LVS负载均衡（二）——DR模式

一、LVS-DR的工作流程

LVS-DR的工作流程如下：

1. 客户端请求：客户端向与 LVS-DR 集群关联的虚拟 IP （VIP） 地址发送请求。
2. 负载均衡器：LVS 控制器（负载均衡器）接收客户端请求，并通过从服务器池中选择真实服务器来执行负载平衡。
3. IP转发：LVS导向器将客户端请求的目标IP地址更改为所选后端服务器的IP地址，并将数据包转发到后端服务器。
4. 后端服务器处理：所选后端服务器接收转发的数据包并处理请求。
5. 响应：后端服务器生成对客户端请求的响应，并绕过LVS导向器直接发送回客户端。

二、 LVS-DR 工作原理 

        LVS DR原理:用户请求LVS到达 director,director将请求的报文的目标 MAC地址改成后端的realserver MAC地址,目标IP为VIP(不变),源IP为用户IP地址(保持不变)，然后director将报文发送到realserver,realserver检测到目标为自己本地VIP,如果在同一个网段,然后将请求直接返给用户。如果用户跟realserver不在一个网段,则通过网关返回用户,如下图所示。 

 

三、 LVS-DR 负载均衡实战配置

实验环境：
Client：192.168.188.150
LVS：192.168.188.151            VIP:192.168.188.123
Web1:192.168.188.128            VIP:192.168.188.123
Web2:192.168.188.129            VIP:192.168.188.123

 1.LVS添加VIP和设置路由

[root@LVS ~]# ifconfig ens33:0 192.168.188.123 broadcast 192.168.188.255 netmask 255.255.255.0 up
[root@LVS ~]# route add -host 192.168.188.123 dev ens33:0

[root@LVS ~]#vi /etc/sysctl.conf 
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

2. LVS设置负载均衡 

[root@LVS ~]# yum install ipvsadm  -y
[root@LVS ~]# ipvsadm -C
[root@LVS ~]# ipvsadm -A -t 192.168.188.123:80 -s rr
[root@LVS ~]# ipvsadm -a -t 192.168.188.123:80 -r 192.168.188.128:80 -g
[root@LVS ~]# ipvsadm -a -t 192.168.188.123:80 -r 192.168.188.129:80 -g
[root@LVS ~]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@LVS ~]# systemctl enable ipvsadm

 3.web服务器添加VIP

[root@Web1 ~]#ifconfig lo:0 192.168.0.123/32 
[root@Web1 ~]#echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@Web1 ~]#echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

[root@Web2 ~]#ifconfig lo:0 192.168.0.123/32 
[root@Web2 ~]#echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@Web2 ~]#echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce  

 4. 设置网页测试

[root@Web1 ~]# yum install nginx  -y
[root@Web1 ~]#echo web1 >  /usr/share/nginx/html/index.html
[root@Web1 ~]# systemctl start nginx
[root@Web1 ~]# systemctl enable nginx

[root@Web2 ~]# yum install nginx  -y
[root@Web2 ~]# echo web2 > /usr/share/nginx/html/index.html
[root@Web2 ~]# systemctl start nginx
[root@Web2 ~]# systemctl enable nginx

注意：测试之前记得关闭防火墙和Selinux。 

[root@Client ~]#yum -y install elinks

[root@Client ~]#elinks --dump http://192.168.188.123

5.ipvsadm 常用命令

1、添加一个虚拟服务192.168.1.100:80，使用轮询算法

ipvsadm -A -t 192.168.1.100:80 -s rr
如下是添加虚拟服务的命令语法
ipvs -A -t|u|f service-address [-s scheduler]
-t: TCP协议的集群
-u: UDP协议的集群
-s :调度算法

2、修改虚拟服务的算法为加权轮询

ipvsadm -E -t 192.168.1.100:80 -s wrr

3、删除虚拟服务

ipvsadm -D -t 192.168.1.100:80

4、管理真实服务

添加一个真实服务器192.168.1.123，使用DR模式，权重2
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.123 -g -w 2
删除真实服务器
ipvsadm -d -t 192.168.1.100:80 -r 192.168.1.123

5 查看统计

查看当前配置的虚拟服务和各个RS的权重
ipvsadm -Ln
查看当前ipvs模块中记录的连接（可用于观察转发情况）
ipvsadm -lnc

6.LVS 调度算法

针对不同的网络服务需求和服务器配置，IPVS调度器实现了如下八种负载调度算法：

1.轮叫（Round Robin）
        调度器通过"轮叫"调度算法将外部请求按顺序轮流分配到集群中的真实服务器上，它均等地对待每一台服务器，而不管服务器上实际的连接数和系统负载。

2.加权轮叫（Weighted Round Robin）
        调度器通过"加权轮叫"调度算法根据真实服务器的不同处理能力来调度访问请求。这样可以保证处理能力强的服务器处理更多的访问流量。调度器可以自动问询真实服务器的负载情况，并动态地调整其权值。

3.最少链接（Least Connections）
        调度器通过"最少连接"调度算法动态地将网络请求调度到已建立的链接数最少的服务器上。如果集群系统的真实服务器具有相近的系统性能，采用"最小连接"调度算法可以较好地均衡负载。

4.加权最少链接（WeightedLeast Connections）
        当集群系统中的服务器性能差异较大，调度器采用"加权最少链接"调度算法优化负载均衡性能，具有较高权值的服务器将承受较大比例的活动连接负载。调度器可以自动问询真实服务器的负载情况，并动态地调整其权值。

5.基于局部性的最少链接（Locality-Based Least Connections）
        调度算法是针对目标IP地址的负载均衡，目前主要用于Cache集群系统。该算法根据请求的目标IP地址找出该目标IP地址最近使用的服务器，若该服务器 是可用的且没有超载，将请求发送到该服务器；若服务器不存在，或者该服务器超载且有服务器处于一半的工作负载，则用"最少链接"的原则选出一个可用的服务 器，将请求发送到该服务器。

6.带复制的基于局部性最少链接（Locality-BasedLeastConnectionswithReplication）
        调度算法也是针对目标IP地址的负载均衡，目前主要用于Cache集群系统。它与LBLC算法的不同之处是它要维护从一个目标IP地址到一组服务器的映射，而LBLC算法维护从一个目标IP地址到一台服务器的映射。该算法根据请求的目标IP地址找出该目标IP地址对应的服务器组，按"最小连接"原则从服务器组中选出一台服务器，若服务器没有超载，将请求发送到该服务器，若服务器超载；则按"最小连接"原则从这个集群中选出一台服务器，将该服务器加入到服务器组中，将请求发送到该服务器。同时，当该服务器组有一段时间没有被修改，将最忙的服务器从服务器组中删除，以降低复制的程度。

7.目标地址散列（Destination Hashing）
        根据请求的目标IP地址作为散列（HashKey）从静态分配的散列表找出对应的服务器，若该服务器是可用的且未超载，将请求发送到该服务器，否则返回空。

8.源地址散列（Source Hashing）
        根据请求的源IP地址作为散列键（HashKey）从静态分配的散列表找出对应的服务器，若该服务器是可用的且未超载，将请求发送到该服务器，否则返回空。

参考资料

http://www.linuxvirtualserver.org/zh/index.html

https://www.cnblogs.com/wangshaojun/p/5149532.html

https://blog.csdn.net/qq657886445/article/details/82989109

https://www.jianshu.com/p/3fa560770d05?utm_campaign=haruki

https://www.jianshu.com/p/f73502466f8d

https://blog.csdn.net/developerof/article/details/90214977