LVS负载均衡群集部署——DR直接路由模式

最新推荐文章于 2024-09-23 21:44:52 发布
最新推荐文章于 2024-09-23 21:44:52 发布
阅读量1.1k 收藏 4
点赞数
文章标签： 负载均衡 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FateZRK/article/details/125206277
版权

目录

一、LVS-DR模式

二、数据流向 

三、DR特性

1、DR模式的特点

2、DR模式注意点

3、DR的优点和缺点

优点

缺点

四、DR中的ARP问题

问题一

问题二

五、DR LVS负载均衡群集部署

1、环境准备

2、配置网卡，并重启网络 

 3、调整proc的响应参数

刷新策略并查看，之后加载模块

​编辑

 清空ipvsadm并 配置负载分配策略

 加载并查询

4、Web 服务器设置

 配置网卡lo:0

 创建站点文件

 开机执行命令​编辑

 调整/proc响应参数  

设置路由 

客户机登录网页测试 

一、LVS-DR模式

Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。

每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。
 

二、数据流向 

  1. 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP
  2. PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
  3. IPVS比对数据包请求的服务是否为集群服务，若是，将请求报文中的源MAC地址修改为DIP的MAC地址，将目标MAC地址修改RIP的MAC地址，然后将数据包发至POSTROUTING链。 此时的源IP和目的IP均未修改，仅修改了源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址
  4. 由于DS（调度服务器）和RS（节点真实服务器）在同一个网络中，所以是通过二层来传输。POSTROUTING链检查目标MAC地址为RIP的MAC地址，那么此时数据包将会发至Real Server。
  5. RS发现请求报文的MAC地址是自己的MAC地址，就接收此报文。处理完成之后，将响应报文通过lo接口传送给eth0网卡然后向外发出。 此时的源IP地址为VIP，目标IP为CIP
  6. 响应报文最终送达至客户端

三、DR特性

1、DR模式的特点

  1. Director Server 和 Real Server 必须在同一个物理网络中
  2. Real Server 可以使用私有地址，也可以使用公网地址，如果使用公网地址，可以通过互联网对 RIP 进行直接访问
  3. Director Server作为群集的访问入口，但不作为网关使用
  4. 所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server
  5. Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server
  6. Real Server 上的 lo 接口配置 VIP 的 IP 地址

2、DR模式注意点

  •  保证前端路由将目标地址为VIP报文统统发给Director Server，而不是RS。
  • 解决方案是：修改RS上内核参数（arp_ignore和arp_announce）将RS上的VIP配置在lo接口的别名上，并限制其不能响应对VIP地址解析请求。
  • arp_ignore=1表示系统只响应目的IP为本地IP的ARP请求。
  • arp_announce=2表示系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址。

3、DR的优点和缺点

优点

负载均衡器只负责将请求包分发给物理服务器，而物理服务器将应答包直接发给用户。所以，负载均衡器能处理很巨大的请求量，这种方式，一台负载均衡能为 超过100台的物理服务器服务，负载均衡器不再是系统的瓶颈。使用VS-DR方式，如果你的负载均衡器拥有100M的全双工网卡的话，就能使得整个 Virtual Server能达到1G的吞吐量。甚至更高；
 

缺点

需要所有的DIR和RIP都在同一广播域；不支持异地容灾。

四、DR中的ARP问题

问题一

在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址，势必会造成各服务器ARP通信紊乱，ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播，只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播

解决方案 

对节点服务器进行处理，使其不响应针对VIP的ARP请求，使用虚接口lo:0承载VIP地址，设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求

问题二

RealServer返回报文(源IP是VIP)经路由器转发，重新封装报文时，需要先获取路由器的MAC地址
发送ARP请求时，Linux默认使用IP包的源IP地址(即VIP) 作为ARP请求包中的源IP地址，而不使用发送接口的IP地址，路由器收到ARP请求后，将更新ARP表项，原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址，导致Director的VIP失效
 

解决方案

对节点服务器进行处理，设置内核参数arp_ announce=2，系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址

以上问题需要修改内核配置

 修改 /etc/sysctl.conf 文件
 
net.ipv4.conf.lo.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2

五、DR LVS负载均衡群集部署

1、环境准备

DR 服务器：192.168.169.4
Web 服务器1：192.168.169.201
Web 服务器2：192.168.169.202
vip：192.168.169.200 

2、配置网卡，并重启网络 

##关闭防火墙和增强机制
[root@zrk4 ~]# systemctl stop firewalld
[root@zrk4 ~]# systemctl disable firewalld
[root@zrk4 ~]# setenforce 0
setenforce: SELinux is disabled
 
 
##安装ipvsadm工具
[root@zrk4 ~]# yum install -y ipvsadm
 
##配置虚拟IP地址
[root@zrk4 ~]# cd /etc/sysconfig/network-scripts/

 

 3、调整proc的响应参数

##调整/proc的响应参数
[root@zrk4 network-scripts]# vim /etc/sysctl.conf
 
##刷新配置
[root@zrk4 network-scripts]# sysctl -p
 
##加载模块并查看信息
[root@zrk4 network-scripts]# modprobe ip_vs
[root@zrk4 network-scripts]# cat /proc/net/ip_vs
 
##保存负载的策略,并重新启动服务
[root@zrk4 network-scripts]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@zrk4 network-scripts]# systemctl restart ipvsadm.service
 
##清空策略
[root@zrk4 network-scripts]# ipvsadm -C      
 
##制定策略  
##-a:添加真实服务器;-t:指定VIP地址及TCP端口;-r:指定RIP地址及TCP端口；－ｇ：指定DR模式
[root@zrk4 network-scripts]# ipvsadm -A -t 192.168.169.200:80 -s rr
[root@zrk4 network-scripts]# ipvsadm -a -t 192.168.169.200:80 -r 192.168.169.201:80 -g
[root@zrk4 network-scripts]# ipvsadm -a -t 192.168.169.200:80 -r 192.168.169.202:80 -g
 
##查看并保存策略
[root@DR network-scripts]# ipvsadm -ln
[root@DR network-scripts]# ipvsadm-save > /etc/sysconfig/ipvsadm

刷新策略并查看，之后加载模块

 清空ipvsadm并 配置负载分配策略

 加载并查询

4、Web 服务器设置

这里配置列两台Web服务器，仅显示一台
 
##关闭防火墙和增强机制
[root@zrk201 ~]# systemctl stop firewalld
[root@zrk201 ~]# setenforce 0
 
##安装httpd服务并开启
[root@zrk201 ~]# yum install -y httpd
[root@zrk201 ~]# systemctl start httpd
 
##创建一个站点文件
[root@zrk201 ~]# echo "201 is ready" > /var/www/html/index.html
 
 
##添加回环网卡并配置IP地址和掩码
[root@zrk201 network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.169.200
NETMASK=255.255.255.255
NETWORK=127.0.0.1
ONBOOT=yes
 
##重启网络
[root@zrk201 network-scripts]# systemctl restart network
 
##添加路由
ifup lo:0
ifconfig lo:0
[root@zrk201 html]# route add -host 192.168.169.200 dev lo:0
 
##添加执行权限
[root@zrk201 html]# chmod +x /etc/rc.d/rc.local
 
##调整proc相应参数
[root@zrk201 html]vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
 
[root@Web html]sysctl -p

 配置网卡lo:0

 创建站点文件

 

 开机执行命令

 调整/proc响应参数  

设置路由 

客户机登录网页测试 

 

 

 

 

 

 

 

丸之内、
关注
企业级负载均衡集群——lvs的DR模式（直接路由模式）详细说明
ymeng9527的博客
07-23 1122
1.DR模式的原理 其实就是在一台主机上面搭建lvs服务器，设置lvs的工作模式是DR模式，lvs仅仅是一个调度器，它会把客户端的请求转发给后备服务器 DR模式直接由后备服务器把数据返回给客户端，不需要逆向发送数据包，此时lvs专注做调度就可，效率很高 此时lvs调度器叫做DS调度器(director server)，RS是真正的后端web服务器(real server) Client发送请求 -...
LVS均衡负载之DR模式
weixin_53567573的博客
04-25 804
LVS均衡负载之DR模式一、工作模式(一)数据包流向分析第一步：第二步：第三步：第四步：（二）DR模式的特点二、LVS-DR中的ARP问题问题一：问题二：三、案例环境（一）部署NFS共享服务器（二）配置节点服务器1.关闭防火墙2.配置虚拟 IP 地址（VIP：192.168.190.100）3.调整内核的ARP 响应参数以阻止更新 VIP 的MAC 地址，避免发生冲突4.快捷方式配置服务脚本执行配置5.配置网页服务1）Web节点服务器1：ens33：192.168.190.12 lo:0 (VIP)：192
LVS（DR，NAT）工作模式
最新发布
Boforest的博客
09-23 358
A：添加VIP-t：用的是tcp协议-a：添加的是lo的vip地址-r：转发到realserverip-s：算法-L | -l –list #显示内核虚拟服务器表 --numeric, -n： #以数字形式输出地址和端口号 -g --gatewaying #指定LVS工作模式为直接路由器模式（也是LVS默认的模式） -m nat模式-S -save #保存虚拟服务器规则到标准输出，输出为-R 选项可读的格式 rr：轮循。
LVS的DR模式
chunciqin6314的博客
03-14 132
1.LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。 2.三个主要组成部分： 负载调度器（load balancer），它是整个集群对外...
LVS-DR模式
lay167892的博客
12-23 783
一、介绍 lvs是工作在4层的负载均衡服务，可以负载所有应用请求，DR模式也是工作中最为常用的拓扑结构，至于DR模式数据包的转发原理可以看下这篇文章。LVS-DR工作原理 - 小秒 - 博客园 二、服务器准备 调度器(LVS)192.168.198.129 后端服务(RealServer)192.168.198.128，192.168.198.130 三、安装调试 LVS主机上 yum -y install ipvsadm 3.1配置网卡信息 LVS主机配置虚拟网卡ens33:0，添.
【LVS负载均衡群集部署——DR直接路由模式】
zhangyuanzhangy的博客
06-18 192
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。 客户机发起请求，经过调度服务器
LVS负载均衡群集部署——DR直接路由
weixin_67565536的博客
06-10 561
DR
LVS负载均衡群集之DR直接路由模式
Weiran_001的博客
06-10 311
LVS DR模式
LVS负载均衡集群——NAT模式——DR模式
鸡汤的博客
05-30 1277
LVS负载均衡--nat模式--DR模式一、负载均衡集群（1）集群的含义集群的含义（2）企业集群的分类1、负载均衡集群（Load Balance Cluster）2、高可用群集（High Availability Cluster）3、高可用运算群集（High Performance Computer Cluster）（3）负载均衡集群架构1、负载均衡的结构（4）负载均衡集群工作模式分析二、NAT模式（1）地址转换三、TUN模式IP隧道IP隧道四、DR模式直接路由关于LVS虚拟服务器(1) 概况(2) LVS
LVS(DR模式）+ Keepalived 高可用集群
weixin_48192495的博客
09-23 7782
目录一. Keepalived的概述1.1 Keepalived的功能1.2 Keepalived 的热备方式二. LVS + Keepalived 高可用集群配置2.1 LVS + Keepalived 高可用集群的意义2.2 Keepalived + LVS 高可用集群实验规划2.3 配置主服务器2.31 调整/proc响应参数2.32 配置Keepalived 配置文件2.321 全局配置，热备配置2.322 WEB服务器池配置2.33 启动keepalived服务2.4 配置从调度器2.41 调整
LVS-DR
记忆的博客
06-17 415
LVS DR一、LVS-DR工作原理1.数据包流向分析2.DR模式的特点3.LVS DR中的ARP问题1.ARP请求2.LVS的DR模型二、LVS-DR部署过程1.配置负载调度器(192.168.80.10)1)配置虚拟IP地址(VIP: 192.168.80.100)2)调整proc响应参数3)配置负载分配策略2.部署共享存储(NFS服务器: 192.168.80.40)3.配置节点服务器(192. 168.80.20、192. 168.80.30)1)配置虚拟IP地址(VIP:192.168.80.10
LVS-DR模式部署
weixin_42508243的博客
08-27 344
LVS-DR模式部署
LVS-dr模式部署
weixin_71483812的博客
09-14 518
网卡自带属性会帮同台机器上的网卡响应请求，pc端实际要访问的是通过中继器找到的服务器的实际ip，为了不访问服务器lo网卡的172.17.0.254/32地址，所以要关闭“帮兄弟网卡响应”的功能。由于lo网卡不带mac地址，而mac地址在地址转发中必不可少，所以要开启“允许兄弟网卡使用mac地址”的功能让172.17.0.254/32地址的网卡共用172.17.0.10网卡的mac。因为pc端是访问中继器地址vip然后由中继器找到的realserver，只有当返回的ip和vip相同时，pc端才会接收。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值