LVS集群之DR模式

LVS/DR
通过直接路由实现虚拟服务
客户端向目标vip发出请求,lvs接收 ，LVS根据负载均衡算法选择一台活跃的的节点，将此节点的ip所在网卡的mac地址作为目标mac地址,发送到局域网里
节点在局域网中收到这个帧,拆开后发现目标IP(VIP)与本地匹配,于是处理这个报文.随后重新封装报文,发送到局域网.此时IP包的目标ip是客户端，源ip是自己的vip地址。

实验具体操作
实验条件
一台LVS服务器，二台Apache后端服务器，一台测试机，共4台主机

实验环境
Redhat7.3版本下实验,关闭防火墙及selinux
DS lvs调度器服务器
RS后端真实主机服务器
CS客户端服务器
DS服务器

主机名server1 eth0网卡ip:192.168.0.1/24
RS服务器1 主机名server2 ip:192.168.0.2/24
RS服务器2 主机名server3 ip:192.168.0.3/24
主机名client ip:192.168.0.10/24

实验目标
使用lvs搭建web群集，实现负载均衡和高可用

实验要求
1、添加VIP
2、安装lvs管理工具——ipvsadm服务
3、设置arptables的访问策略
4、 RS服务器搭建apache资源
5、 CS客户测试端测试

实验步骤
server1>>>
eth0上添加VIP

ip addr add 192.168.0.100/24 dev eth0

安装ipvsadm
yum install ipvsadm -y
添加策略
ipvsadm -A -t 192.168.0.100:80 -s rr
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.2:80 -g -w 1
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.3:80 -g -w 1

server2>>>
eth0上添加VIP
ip addr add 192.168.0.100/24 dev eth0

设置arptables的访问策略
安装 arptables
yum install -y arptables
192.168.0.100来源输入全部丢弃
arptables -A INPUT -d 192.168.0.100 -j DROP
192.168.0.100输出转化为192.168.0.2
arptables -A OUTPUT -s 192.168.0.100 -j mangle --mangle-ip-s192.168.0.2
查看规则
cat /etc/sysconfig/arptables
保存策略
arptables-save > /etc/sysconfig/arptables
再次查看，策略已保存
cat /etc/sysconfig/arptables
重启服务
systemctl restart arptables

server3>>>
eth0上添加VIP
ip addr add 192.168.0.100/24 dev eth0

设置arptables的访问策略
安装 arptables
yum install -y arptables
192.168.0.100来源输入全部丢弃
arptables -A INPUT -d 192.168.0.100 -j DROP
192.168.0.100输出转化为192.168.0.3
arptables -A OUTPUT -s 192.168.0.100 -j mangle --mangle-ip-s192.168.0.3
查看规则
cat /etc/sysconfig/arptables
保存策略
arptables-save > /etc/sysconfig/arptables
再次查看，策略已保存
cat /etc/sysconfig/arptables
重启服务
systemctl restart arptables

server2及server3设置apache
server2>>>
安装apache
yum install httpd -y
启动
systemctl start httpd
echo server2 > /var/www/html/index.html
systemctl restart httpd

server3>>>
安装apache
yum install httpd -y
启动
systemctl start httpd
echo server3 > /var/www/html/index.html
systemctl restart httpd

CS客户测试端>>>
访问192.168.0.100可以看到 server2 与 server3 轮流响应请求
测试
curl 192.168.0.100
server2
curl 192.168.0.100
server3
如果轮询未能正常响应，使用命令 arp -d 192.168.0.100 清除缓存
arp -an | grep ip
查看缓存是否存在
再次curl 192.168.0.100即可正常