Linux LVS DR群集

最新推荐文章于 2022-09-10 14:33:21 发布
最新推荐文章于 2022-09-10 14:33:21 发布
阅读量102 收藏
点赞数
文章标签： linux 架构 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dark_wWw/article/details/121400525
版权

目录

Linux LVS DR群集

一、DR

二、数据包流向分析

三、DR 模式的特点

四、ARP 问题

五、LVS DR 群集部署

Linux LVS DR群集

一、DR

LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式

LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用

节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server

为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址

客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）

由于不原路返回，客户机不知道，真实主机的ip地址

所以只能通过调度服务器的外网ip（vip）去反回报文信息

二、数据包流向分析

客户端发送请求到 Director Server,请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP） 到达内核空间

Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输

内核空间判断数据包的目标 IP 是本机 VIP，此时 IPVS 比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC 地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改 变，然后将数据包发送给 Real Server

到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数 据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理 网卡然后向外发出。

Real Server 直接将响应报文传送到客户端

三、DR 模式的特点

Director Server 和 Real Server 必须在同一个物理网络中

Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过 互联网对 RIP 进行直接访问

所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server

Real Server 的网关不允许指向 Director Server IP，即不允许数据包经过 Director S erver

Real Server 上的 lo 接口配置 VIP 的 IP 地址

四、ARP 问题

第一次访问完整（不考虑实际问题）

客户端---->外网地址12.0.0.188      12.0.0.188---->客户端 
#12.0.0.18-----客户端   客户端会直接丢弃
对每台真实服务器配置外网地址 12.0.0.188
12.0.0.188------>客户端

 IP 地址冲突

在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址，在局域网中具有相同的IP地 址。势必会造成各服务器ARP通信的紊乱

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播

只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播

解决方法

对节点服务器进行处理，使其不响应针对VIP的ARP请求

用虚接口lo:0承载VIP地址

设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求

路由器发送ARP请求（广播）
ARP---->广播去找ip地址解析成mac地址
默认使用调度服务器上的外网地址（vip地址）响应，
需要在真实服务器上修改内核参数
使真实服务器只对自己服务器上的真实IP地址响应ARP解析。

第二次再有访问请求

RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址，发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址，路由器收到ARP请求后，将更新ARP表项，原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址。路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效

解决方法

对节点服务器进行处理，设置内核参数arp_announce=2：系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址

路由器上绑定了 真实服务器1的mac信息，
#请求到达真实服务器
在真实服务器上修改内核参数
只对所有服务器真实网卡上的地址进行反馈，解析

五、LVS DR 群集部署

配置环境

#环境简介
DR 服务器：192.168.118.140
web 服务器1：192.168.118.150
web 服务器2：192.168.118.160
vip（虚拟回环）：192.168.118.200
客户端：windows

DR 服务器：192.168.118.140

VIP （虚拟回环）：192.168.118.200

二台WEB服务器集群池 ：192.168.118.150,，192.168.118.160

客户端：windows

配置负载调度器

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装ipvsadm工具
yum install ipvsadm.x86_64 -y
 
3. #配置虚拟IP地址（VIP：192.168.118.140）
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
#删除UUID，dns与网关，注意子网
NAME=ens33:0
DEVICE=ens33:0
IPADDR=192.168.118.140
NETMASK=255.255.255.255
 
4. #重启网络服务、启动网卡
systemctl restart network
ifup ifcfg-ens33:0
 
5. #调整/proc响应参数   
   #对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能
vi /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
6. #刷新配置
sysctl -p
 
7. #加载模块
modprobe ip_vs
cat /proc/net/ip_vs
 
8. #配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
9. #清空ipvsadm，并做策略
##添加真实服务器-a  指定VIP地址及TCP端口-t   指定RIP地址及TCP端口 -r 指定DR模式-g
ipvsadm -C
ipvsadm -A -t 192.168.118.140:80 -s rr
ipvsadm -a -t 192.168.118.140:80 -r 192.168.118.160:80 -g
ipvsadm -a -t 192.168.118.140:80 -r 192.168.118.150:80 -g
 
10. #保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

 配置节点服务器

WEB 1

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装httpd、开启服务
yum install httpd -y
systemctl start httpd
 
3. #创建一个站点文件
vim /var/www/html/index.html
this is yh
 
3. #添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.118.200
NETMASK=255.255.255.255
NETWORK=127.0.0.0
 
systemctl restart network
 
 
4. #设置路由
route add -host 192.168.118.200 dev lo:0
route -n
 
5. #开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.118.200 dev lo:0
 
chmod +x /etc/rc.d/rc.local
 
6. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
sysctl -p

 WEB 2

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装httpd、开启服务
yum install httpd -y
systemctl start httpd
 
3. #创建一个站点文件
vim /var/www/html/index.html
this is accp
 
3. #添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.118.200
NETMASK=255.255.255.255
NETWORK=127.0.0.0
 
systemctl restart network
 
 
4. #设置路由
route add -host 192.168.118.200 dev lo:0
route -n
 
5. #开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.118.200 dev lo:0
 
chmod +x /etc/rc.d/rc.local
 
6. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
sysctl -p

 客户端测试

Dark_wWw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS负载均衡群集部署——DR直接路由模式
m0_51160032的博客
11-18 4257
目录 一、 LVS-DR 工作原理 二、 数据包流向分析 三、LVS-DR 模式的特点 四、ARP问题 4.1第一次访问完整（不考虑实际问题） 4.2问题一：IP 地址冲突 4.3问题二：第二次再有访问请求 五、部署LVS-DR集群 5.1配置负载调度器 5.2第一台Web节点服务器 5.3第二台Web节点服务器 5.4在客户机测试（192.168.59.100） 一、 LVS-DR 工作原理 LVS-DR（Linux Virtual Server Director Server
部署LVS-DR集群
Xy_content的博客
06-25 150
1 问题 使用LVS实现DR模式的集群调度服务器，为用户提供Web服务： 客户端IP地址为192.168.4.10 LVS调度器VIP地址为192.168.4.15 LVS调度器DIP地址设置为192.168.4.5 真实Web服务器地址分别为192.168.4.100、192.168.4.200 使用加权轮询调度算法，web1的权重为1，web2的权重为2 说明： CIP是客户端的IP地址； ...
DR模式负载均衡
weixin_54165399的博客
04-02 2879
DR（直连路由） 直连路由是一个半开放的服务器网络，在客户机发送apr请求之后，由调度器进行回应，然后通过分配相应的节点服务器来进行响应。 由于不需要像NAT那样通过调度器来进行公网地址发出，所以节点服务器都是可以进行上网链接的。 步骤： 1）需要材料：一台服务器用作调度器，两台服务器用作节点服务器，还有一台用作NFS,其中，调度器网卡配置为NAT模式的外网可以上网，两台节点服务器为两张网卡服务器，一张用作外网，一张用作内网，nfs的网卡配置为仅主机模式的私网ip地址，不能访问外网，专门用作nfs文件共享用
负载均衡 ---- DR模式
longtiandao的博客
10-26 1955
负载均衡 ---- DR模式 负载均衡中的DR模式 直接路由（Direct Routing）简称 DR模式；采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一物理网络；负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。 LVS-DR中存在的ARP问题 在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址 在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱 当一个ARP广播发送到LVS-DR集群时，因为负载均
LVS负载均衡之DR模式
芦苇的博客
06-17 301
内容概要一、DR数据包流向分析二、DR模式的特点三、LVS负载均衡部署之DR1、配置负载调度器（192.168.73.88）2、配置Web服务器（192.168.73.166和192.168.73.188）3、去Windows客户端进行验证 一、DR数据包流向分析 1、客户端发送请求到负载调度器，请求的数据报文（源IP是CIP，目标IP是VIP）到达内核空间。 2、负载调度器和Real Server在同一个网络中，数据通过二层数据链路层来传输。 3、内核空间判断数据包目的IP是本机VIP，此时IPVS（
lvs+DR
ILP-Linux的博客
01-12 5340
LVS的DR模式的配置 3台虚拟机↓ DIP: 10.0.0.31 RIP: 10.0.0.32 RIP: 10.0.0.33 VIP: 10.0.0.99 LVS: DIP: 10.0.0.31 VIP: 10.0.0.99 #配置VIP，增加eth0:0网卡 cd /etc/sysconfig/network-scripts/ cp ifcfg-eth0 ifcfg-eth...
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
构建 LVS 负载均衡群集--直接路由模式（LVS-DR）
Xucf1
01-21 701
文章目录一、LVS-DR 数据包流向分析二、LVS-DR 中的 ARP 问题三、LVS 负载均衡群集-DR模式1.数据包流量分析2.DR 模式的特点四、部署 LVS-DR 负载均衡集群1.概述2.环境3.配置负载调度器4.部署 NFS 共享挂载5.配置节点服务器6.测试 LVS 群集 一、LVS-DR 数据包流向分析 为方便进行原理分析，将 Client 与群集机器放在同一网络中，数据包流经的路线为 1-2-3-4 Client 向目标 VIP 发出请求，Director（负载均衡器）接收 此
LVS负载均衡群集部署——DR直接路由
weixin_67565536的博客
06-10 532
DR
LB群集--lvs-dr模型
08-10
绍LB群集--lvs-dr模型
【LVS负载均衡群集部署——DR直接路由模式】
zhangyuanzhangy的博客
06-18 167
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。 客户机发起请求，经过调度服务器
LVS负载均衡-三种模式（Dr模式）
php小白的奔牛历程
07-29 657
环境介绍 一台windows名为W1，三台虚拟机分别为LVS-Server，Real-Web-Server1，Real-Web-Server2 模拟W1为外网客户端，访问LVS-Server服务器，LVS-Server请求响应分发给两台真实的WEB服务器Real-Web-Server1，Real-Web-Server2。 LVS-Server、LVS-Server、Real-Web-Server...
LVS群集，DR部署
放晴每一天的博客
11-06 178
一、LVS-DR数据包流向分析 为了方便进行原理分析，将Client与群集机器放在网络中，数据包流经的路线为1-2-3-4 LVS-DR模型的特点 ①RS和DS必须在同一个物理网络中 ②RS可以使用私有地址，也可以使用公网地址，如果使用公网地址，可以通过互联网对RIP进行直接访问 ③所有的请求报文经由Director Server，但响应报文必须不能经过Director Server ④RS的数据包绝不允许指向DIP ⑤RS上的lo接口配置VIP的IP地址 1.1、Client向目标VIP发出请求，Dire
lvs+dr模式
houpengchengcsdn的博客
04-19 214
LVS-DR模式安装部署 在DR模式中，LVS负载调度器作为集群的访问入口，但是不作为网关使用，服务器中的节点都各自接入Internet，发送给客户机的web响应不经过LVS负载调度器。 这种方式入站、出站数据被分别处理，因此LVS负载调度器和所有的节点都需要配置有VIP地址，以便响应整个群集的访问。 环境： 负载调度器：eth0：192.168.20.138 eth0:0：192.168.20.139 节点1：eth0:192.168.20.120 lo:0:192.168.20.139 节点2：e
负载均衡之LVS-DR集群的部署
tefuiryy的博客
01-31 225
一、LVS-DR数据包流向分析 为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4 1、Client 向目标 VIP 发出请求，Director（负载均衡器）接收。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址。 2、Director 根据负载均衡算法选择 RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。此时源MAC地址为D
四层负载均衡 dr模式
qq_42008023的博客
08-22 568
dr模式 数据链路层负载均衡 顾名思义，数据链路层负载均衡是指在通信协议的数据链路层修改mac地址进行负载均衡。 这种数据传输方式又称作三角传输模式，负载均衡数据分发过程中不修改IP地址，只修改目的mac地址，通过配置真实物理服务器集群所有机器虚拟IP和负载均衡服务器IP地址一致，从而达到不修改数据包的源地址和目的地址就可以进行数据分发的目的，由于实际处理请求的真实物理服务器IP和数据请求目的IP...
部署LVS-DR群集
最新发布
一两风的博客
09-10 1307
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一种工作模式Director Server 作为集群的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发给客户机的数据包不需要经过Director Server。为了响应对整个集群的访问，DS(前端负载均衡节点服务器)与RS(后端真实服务器)都需要配置有VIP地址。
Linux LVS负载均衡配置详解：NAT、TUN、DR模式
"Linux&&LVS负载均衡群集是一个用于构建高性能、高可用性网络服务的解决方案。它基于Linux操作系统，利用LVS（Linux Virtual Server）技术实现负载均衡，通过不同的工作模式和调度算法，有效地分发网络流量到后端的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值