部署LVS-DR群集

最新推荐文章于 2024-08-27 14:52:40 发布
最新推荐文章于 2024-08-27 14:52:40 发布
阅读量661 收藏
点赞数 1
分类专栏： 运维 云计算 LVS 文章标签： lvs 运维 云计算 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailirong123/article/details/131114099
版权
云计算 同时被 3 个专栏收录
81 篇文章 2 订阅
订阅专栏
运维
77 篇文章 0 订阅
订阅专栏
LVS
1 篇文章 0 订阅
订阅专栏

LVS-DR集群

1.DR模式中名词详解

名词功能作用解释
DS（Director Server）前端负载均衡节点服务器
RS（Real SERVER）真正提供服务的后端服务器
RIP（RealServer IP）后端服务器的ip地址
DIP调度器和后端服务器通信的IP
CIP（Client IP）源IP（客户端的IP）
VIP（Virtual IP）负载均衡对外提供访问的IP地址，一般负载均衡IP都会通过Viirtual IP实现高可用
源MAC地址DS调度器的MAC地址
目的MAC地址RS真正服务器的MAC地址

2.LVS-DR工作原理

在这里插入图片描述

  • Director Server和Real Server必须在同一个物理网络中。
  • Real Server可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。
  • Director Server作为群集的访问入口，但不作为网关使用。
  • 所有的请求报文经由Director Server，但回复响应报文不能经过Director Server。
  • Real Server的网关不允许指向Director Server IP，即Real Server发送的数据包不允许经过Director Server。
  • Real Server上的lo接口配置VIP的IP地址。

在这里插入图片描述

3.数据包流向分析

在这里插入图片描述

（1） 客户端发送请求到Director Server,请求的数据报文（源IP是CIP,目标IP是VIP）到达内核空间。

在这里插入图片描述
（2） Director Server和Real Server在同一个网络中，数据通过二层数据链路层来传输。

在这里插入图片描述

（3） 内核空间判断数据包的目标IP是本机VIP，此时IPVS比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源MAC地址为Director Server的MAC地址，修改目标MAC地址为Real Server的MAC地址，源IP地址与目标IP地址没有改变，然后将数据包发送给Real Server。

在这里插入图片描述
（4） 到达Real Server的请求报文的MAC地址是自身的MAC地址，就接收此报文。数据包重新封装报文(源IP地址为VIP，目标IP为CIP)，将响应报文通过lo接口传送给物理网卡然后向外发出。

在这里插入图片描述
（5） Real Server直接将响应报文传送到客户端。

在这里插入图片描述

4. LVS-DR中的ARP问题

4.1 IP地址冲突

在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址。在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。

  • 当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播
  • 只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播

解决办法：

在这里插入图片描述

4.2 RS响应请求报文

RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址，发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP。

在这里插入图片描述
路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效。

解决方法：

对节点服务器进行处理，设置内核参数arp_announce=2：系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址.

在这里插入图片描述

5. LVS-DR实战演练

在这里插入图片描述

5.1 部署共享存储

（NFS服务器CentOS 7-5：192.168.80.50）

（1）永久关闭防火墙并禁止开机自启

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
etc/selinux/config
SELINUX=disabled

（2）查看安装并启动nfs-utils和rpcbind服务，创建共享目录

rpm -q install nfs-utils rpcbind
##yum -y install nfs-utils rpcbind
mkdir /opt/data/host30 /opt/data/host40
chmod 777 /opt/data/

vim /opt/data/host30/index.html
<html>
<body>
<title>Share 30 web test!</title>
<h1>IP:192.168.80.30. This is 50 share web test1!</h1>
</body>
</html>

vim /opt/data/host40/index.html
<html>
<body>
<title>Share 30 web test!</title>
<h1>IP:192.168.80.40. This is 50 share web test2!</h1>
</body>
</html>

vim /etc/exports
/opt/data/host30 192.168.80.0/24(rw,sync)
/opt/data/host40 192.168.80.0/24(rw,sync)

showmount -e

systemctl start rpcbind.service
systemctl start nfs.service

5.2 配置节点服务器

（Nginx服务器CentOS 7-4和CentOS 7-3：192.168.80.30、192.168.80.40)

（1）永久关闭防火墙并禁止开机自启

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
etc/selinux/config
SELINUX=disabled

（2）修改lo:0网卡地址（VIP）

注意： 此地址仅用作发送Web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。因此使用虚接口lo∶0来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0		
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.80.188
NETMASK=255.255.255.255  #注意：子网掩码必须全为 1

ifup lo:0
ifconfig lo:0
route add -host 192.168.80.188 dev lo:0

（3）添加VIP路由，实现开机自动加载/etc/rc.d/rc.local

route add -host 192.168.80.188 dev lo:0

vim /etc/rc.local
/sbin/route add -host 192.168.80.188 dev lo:0

route -n
chmod +x /etc/rc.d/rc.local

(4)调整内核的ARP响应参数,以阻止更新VIP 的MAC地址，避免发生冲突

vim /etc/sysctl.conf
......
net.ipv4.conf.lo.arp_ignore = 1	  #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2  #系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

（5）查看安装并启动Apache服务

rpm -q httpd
##yum install -y httpd

（6）查看安装并启动nfs-utils和rpcbind服务,挂载共享目录

rpm -q install nfs-utils rpcbind
##yum -y install nfs-utils rpcbind
systemctl start rpcbind.service
showmount -e 192.168.80.50
mount 192.168.80.50:/opt/data/host30 /var/www/html
##mount 192.168.80.50:/opt/data/host40 /var/www/html
df
systemctl restart httpd
netstat -lntp | grep httpd

（7）本主机的虚拟机验证Apache服务是否配置成功

浏览器访问 http://192.168.80.30
浏览器访问 http://192.168.80.40

5.3 配置负载调度器

（CentOS 7-2：192.168.80.20）

（1）永久关闭防火墙并禁止开机自启

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
etc/selinux/config
SELINUX=disabled

（2）配置虚拟IP地址（VIP：192.168.80.188）

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0				
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.80.188
NETMASK=255.255.255.255

ifup ens33:0
ifconfig ens33:0

（3）调整proc响应参数

注意： 由于LVS负载调度器和各节点需要共用VIP 地址，需要关闭ICMP的重定向，不充当路由器。

vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

（4）安装并启动ipvsadm,配置负载分配策略

modprobe ip_vs
cat /proc/net/ip_vs
yum -y install ipvsadm
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

ipvsadm -C
ipvsadm -A -t 192.168.80.188:80 -s rr
ipvsadm -a -t 192.168.80.188:80 -r 192.168.80.30:80 -g			#若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.80.188:80 -r 192.168.80.40:80 -g
ipvsadm

ipvsadm -ln					#查看节点状态，Route代表 DR模式

（5）在客户端浏览器测试LVS群集

在客户端使用浏览器访问 http://192.168.80.188

在这里插入图片描述

在这里插入图片描述

陌上花开，静待绽放！
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
部署LVS-DR 集群及实验
m0_71521555的博客
09-07 674
部署LVS-DR 集群及实验
构建 LVS 负载均衡群集--直接路由模式（LVS-DR）
Xucf1
01-21 691
文章目录一、LVS-DR 数据包流向分析二、LVS-DR 中的 ARP 问题三、LVS 负载均衡群集-DR模式1.数据包流量分析2.DR 模式的特点四、部署 LVS-DR 负载均衡集群1.概述2.环境3.配置负载调度器4.部署 NFS 共享挂载5.配置节点服务器6.测试 LVS 群集 一、LVS-DR 数据包流向分析 为方便进行原理分析，将 Client 与群集机器放在同一网络中，数据包流经的路线为 1-2-3-4 Client 向目标 VIP 发出请求，Director（负载均衡器）接收 此
LVS-DR群集的部署
weixin_55609814的博客
06-17 541
LVS-DR群集的部署LVS-DR■LVS-DR数据包流向分析★为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4★1.Client向目标VIP发出请求，Director(负载均衡器)☆IP包头及数据帧头信息★2.Director根据负载均衡算法选择RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer 1的MAC地址，然后在局域网上发送☆IP包头及数据帧头信息★3. RealServer_1收到这个帧，解封装后发现目标I
部署 LVS-DR 群集
m0_68625092的博客
08-05 800
修改源 MAC地址为 Director Server的 MAC地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源IP 地址与目标 IP 地址没有改变，然后将数据包发送给 Real Server。LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用，节点 DirectorServer 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 DirectorServer。除此以外，Web 服务的配置与 NAT 方式类似。
部署LVS-DR集群
SHENxuehebinghua的博客
06-12 217
目录一、LVS-DR模式二、DR模式特点1、LVS-DR的优缺点三、ARP解析问题四、DR模式 LVS负载均衡群集部署环境准备1、配置负载调度器（192.168.58.10）2、配置虚拟IP地址（VIP：192.168.58.110） ​编辑 3、重启网卡，开启虚拟网卡，查看网卡信息4、调整 proc 响应参数 5、加载模块 6、配置负载分配策略，并启动服务 7、 部署共享存储（NFS服务器：192.168.58.19）8、配置节点服务器（192.168.58.35） web1 9、调整内核参数10、配
LVS-DR详述文档
08-08
### LVS-DR模式详解及配置 #### 一、引言 LVS（Linux Virtual Server）是一种基于Linux内核的高性能负载均衡解决方案，它能够通过不同的工作模式来实现对后端真实服务器（Real Server）的负载分发。本文将重点介绍...
部署LVS-DR+Keepalived
weixin_71429844的博客
09-11 1141
部署LVS-DR+Keepalived
nginx&lvs&haproxy负载均衡的区别
beck_li的博客
08-23 720
2),haproxy,的优点能够补充nginx,的一些缺点，比如支持session 的保持，Cookie 的引导;4).haroxy 支持 TCP 协议的负载均衡转发，可以对 MySQL 读进行负载均衡，对后端的 SQL 节点进行检测和负载均衝。nginz 对网络依赖很小，nginx 安装简单也稳定,流量日p<=1000 万 nginx 足以能撑住,nginx:nginx工作第7层,支持 btkp 应用本身分流，s,没有这个功能。1),haproxy 是支持虚拟主机的，可以工作在 4、7层(支持多网段)
keepalived与lvs
m0_74744788的博客
08-22 1029
LVS（Linux Virtual Server）即Linux虚拟服务器,是一个基于Linux操作系统的虚拟服务器技术，用于实现负载均衡和高可用性。章文嵩，是中国国内最早出现的自由软件项目之一。在 Linux 2.2 内核时期，LVS 最初是以内核补丁的形式存在的，这意味着它不是直接集成到 Linux 内核中的，而是作为附加的补丁集来实现功能。
LVS+keepalived集群
shuaianm的博客
08-26 1047
Keepalived是一款开源的、免费的高可用软件，广泛应用于互联网IT企业中，以其、配置简单、管理方便等特点受到青睐。Keepalived是一个类似于Layer 3、4 & 5（即网络层、传输层和应用层）交换机制的软件，主要用于检测服务器的状态，防止单点故障，并提供故障转移和负载均衡功能。
nginx转发接口地址【非常实用】
最新发布
小良的博客
08-27 314
以前我是用webservice转发的，会比较麻烦，要部署IIS，以及.NET框架，如果不顺利的话服务要装一天以上。我们就需要中间在一个既有外网又有内网的前置机（就是一台内外网都有的电脑）上转发。如果用nginx的话就会很简单了，只需要配置一下访问地址即可。比如http://58.20.57.190:6652。然后我们去只有内网的电脑，直接访问内网地址即可。比如外网才能访问，科室电脑是访问不了外网的。保存后，打开nginx或者重启nginx。由于客户的需求是要访问一个外网接口。
systemd-journald日志服务：systemd-journald-audit.socket
追寻梦想的青春
08-26 268
systemd-journald的作用是收集系统启动阶段的日志以及服务在启动和运行中的日志，因此，如果服务是用systemd管理的，打印到标准输出的信息就会作为日志被systemd-journal获取到。前面systemd-journald的配置可以看出，日志在保存时可以保存在内存，也可以保存在磁盘，保存在内存中的日志，当机器重启就没了，但是性能会比较好，保存在磁盘中的日志，重启还在，但是性能会差一些。为了提高日志存储的效率，日志保存的格式肯定会采用二进制的方式，因此，无法直接打开日志文件查看，需要使用。
线上考试系统
qq_69194497的博客
08-27 355
Docker镜像可以通过分层来进行继承，例如，用户基于基础镜像(用来生成其他镜像的基础，往往没有父镜像)来制作各种不同的应用镜像。从Docker 的官方文档来看，Docker 容器的定义和 Docker 镜像的定义几乎是相同，Docker 容器和Docker 镜像的区别主要在于docker 容器多出了一个可写层。Docker 镜像就是一组只读的目录，或者叫只读的 Docker 容器模板，镜像中含有--件系统，所以我们说Docker 镜像是启动一个Docker 容器的基础。3.在没有镜像的情况下。
浏览器发送HTTP请求的过程
学Python的小白！
08-25 1462
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
【综合架构】Part 4 SSHD服务
m0_57945360的博客
08-26 339
【综合架构】Part 4 SSHD服务
Kubernetes存储Volume
henanchenxuyuan的博客
08-26 1056
数据是一个企业的发展核心,他涉及到数据存储和数据交换的内容。在生产环境中尤为重要的一部分，在 Kubernetes 中另一个重要的概念就是数据持久化 Volume。
使用Docker部署FunASR服务
shizidushu的博客
08-26 233
其中image部分为刚刚构建的镜像。
自建CDN/WAF解决方案--GoEdge
lmj3732018的博客
08-23 637
GoEdge是一款管理分布式CDN边缘节点的开源工具软件，目的是让用户轻松地、低成本地创建CDN/WAF等应用。它不仅仅包含CDN加速功能、Web服务，还包含了多租户（用户）、日志、监控、安全（WAF）、DNS等功能；
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

陌上花开，静待绽放！

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值