LVS负载均衡DR直接路由

已于 2023-10-25 23:36:58 修改
阅读量112 收藏
点赞数
文章标签： lvs 负载均衡 网络
于 2023-09-16 10:22:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fyb012811/article/details/132914284
版权
本文详细解释了LVS-DR负载均衡的工作原理，描述了数据包在DirectorServer和RealServer之间的流动，讨论了DR模式的特点，以及如何处理ARP问题以确保集群正常运行。最后介绍了如何部署LVS-DR集群并解决IP地址冲突。
摘要由CSDN通过智能技术生成

LVS负载均衡DR直接路由

一、DR工作原理

LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。

  • LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用
  • 节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。
  • 为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。

在这里插入图片描述

1.客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）
2.由于不原路返回，客户机不知道，真实主机的ip地址
3.所以只能通过调度服务器的外网ip（vip）去反回报文信息

二、 数据包流向

  • 客户端发送请求到 Director Server,请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP） 到达内核空间。
  • Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。
  • 内核空间判断数据包的目标 IP 是本机 VIP，此时 IPVS 比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC 地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改 变，然后将数据包发送给 Real Server。
  • 到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数 据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理 网卡然后向外发出。
  • Real Server 直接将响应报文传送到客户端。

三、DR模式特点

1.Director Server 和 Real Server 必须在同一个物理网络中。

2.Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过 互联网对 RIP 进行直接访问。

3.所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。

4.Real Server 的网关不允许指向 Director Server IP，即不允许数据包经过 Director S erver。

5.Real Server 上的 lo 接口配置 VIP 的 IP 地址。

四、ARP问题

4.1第一次访问完整（不考虑实际问题）

客户端---->外网地址12.0.0.188      12.0.0.188---->客户端 
#12.0.0.18-----客户端   客户端会直接丢弃
对每台真实服务器配置外网地址 12.0.0.188
12.0.0.188------>客户端

4.2问题一：IP 地址冲突

1.在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址，在局域网中具有相同的IP地 址。势必会造成各服务器ARP通信的紊乱
2.当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播
3.只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播
解决方法：

  • 对节点服务器进行处理，使其不响应针对VIP的ARP请求
  • 用虚接口lo:0承载VIP地址
  • 设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求
1.路由器发送ARP请求（广播）
2..ARP---->广播去找ip地址解析成mac地址
3.默认使用调度服务器上的外网地址（vip地址）响应，
4.需要在真实服务器上修改内核参数
5.使真实服务器只对自己服务器上的真实IP地址响应ARP解析。

五、部署LVS-DR集群

#环境简介
DR 服务器：192.168.11.11
web 服务器1：192.168.11.12
web 服务器2：192.168.11.13
vip（虚拟回环）：192.168.11.11
客户端：192.168.11.15

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装ipvsadm工具
yum install ipvsadm.x86_64 -y
 
3. #配置虚拟IP地址（VIP：192.168.59.188）
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
#删除UUID，dns与网关，注意子网
NAME=ens33:0
DEVICE=ens33:0
IPADDR=192.168.11.11
NETMASK=255.255.255.255
 
4. #重启网络服务、启动网卡
systemctl restart network
ifup ifcfg-ens33:0
 
5. #调整/proc响应参数   
   #对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能
vi /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
6. #刷新配置
sysctl -p
 
7. #加载模块
modprobe ip_vs
cat /proc/net/ip_vs
 
8. #配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
9. #清空ipvsadm，并做策略
##添加真实服务器-a  指定VIP地址及TCP端口-t   指定RIP地址及TCP端口 -r 指定DR模式-g
ipvsadm -C
ipvsadm -A -t 192.168.11.11:80 -s rr
ipvsadm -a -t 192.168.11.11:80 -r 192.168.11.12:80 -g
ipvsadm -a -t 192.168.59.1:80 -r 192.168.11.13:80 -g
 
10. #保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

关闭防火墙
在这里插入图片描述
安装ipvsadm工具
在这里插入图片描述
配置虚拟IP地址（VIP：192.168.11.11）
在这里插入图片描述
在这里插入图片描述

fb4fadabecee9b6ce5c55a.png)重启网络服务，启动网卡
在这里插入图片描述
调整/proc响应参数
在这里插入图片描述

在这里插入图片描述
刷新配置
在这里插入图片描述
加载模块
在这里插入图片描述
配置负载分配策略，并启动服务

在这里插入图片描述
清空ipvsadm，并做策略
在这里插入图片描述
保存设置
在这里插入图片描述

5.2、第一台web服务器

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装httpd、开启服务
yum install httpd -y
systemctl start httpd
 
3. #创建一个站点文件
vim /var/www/html/index.html
this is 利拉德111
 
3. #添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.11.11
NETMASK=255.255.255.255
NETWORK=127.0.0.0
 
systemctl restart network
 
 
4. #设置路由
route add -host 192.168.11.11 dev lo:0
route -n
 
5. #开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.11.11 dev lo:0
 
chmod +x /etc/rc.d/rc.local
 
6. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
sysctl -p

关闭防火墙
在这里插入图片描述
安装httpd、开启服务
在这里插入图片描述
在这里插入图片描述
创建一个站点文件
在这里插入图片描述

在这里插入图片描述
添加回环网卡,修改回环网卡名，IP地址，子网掩码
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
设置路由
在这里插入图片描述
开机执行命令
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
调整 proc 响应参数
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.3、第二台Web节点服务器

1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装httpd、开启服务
yum install httpd -y
systemctl start httpd
 
3. #创建一个站点文件
vim /var/www/html/index.html
this is 利拉德222
 
3. #添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.11.11
NETMASK=255.255.255.255
NETWORK=127.0.0.0
 
systemctl restart network
 
 
4. #设置路由
route add -host 192.168.11.11 dev lo:0
route -n
 
5. #开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.11.11 dev lo:0
 
chmod +x /etc/rc.d/rc.local
 
6. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
sysctl -p

关闭防火墙
在这里插入图片描述

安装httpd、开启服务
在这里插入图片描述
在这里插入图片描述
创建一个站点文件在这里插入图片描述

在这里插入图片描述
添加回环网卡,修改回环网卡名，IP地址，子网掩码
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
设置路由
在这里插入图片描述
开机执行命令
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

调整 proc 响应参数
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

5.4、在客户机测试（192.168.11.14）

在这里插入图片描述

达米安利拉德
关注
LVS实现负载均衡（DR直接路由模式+TUNNEL隧道模式）及LVS的健康检测（ldirectord+keepalived）
01-09
通过DR模式、Tunnel模式以及健康检测机制，LVS能够构建出一个高效且稳定的负载均衡环境，保证服务的连续性和可靠性。同时，结合ldirectord和keepalived，可以进一步提高系统的容错能力，确保在单个组件出现问题时，...
LVS负载均衡DR（直接路由）模式
m0_56509725的博客
08-17 963
这意味着后端服务器和客户端直接通信，负载均衡器（LVS）只在请求和响应的转发过程中起到中间转发的作用，减少了负载均衡器的处理负担，提高了性能和吞吐量。此外，负载均衡器（LVS）和后端服务器之间需要通过网络隔离，以避免数据包循环和冲突。-----------------DR模式 LVS负载均衡群集部署-----------------------------------发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址。
LVS 负载均衡DR配置实例
Linux运维老纪的博客
06-07 602
负载均衡（Load Balance，简称 LB）是高并发、高可用系统必不可少的关键组件，目标是 尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。 负载均衡的主要作用如下： 高并发、伸缩性、高可用、安全防护，今天我给大家分享LVS 负载均衡DR配置实例，喜欢的多多收藏、多多点赞。
LVS 负载均衡-DR模式
m0_75067030的博客
03-13 1289
直接路由（Direct Routing）：简称 DR 模式，采用半开放式的网络结构，与 TUN 模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。负载调度器与各节点服务器通过本地，不需要建立专用的 IP 隧道。直接路由，默认模式,应用最广泛,通过请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变。
LVS负载均衡群集部署——DR直接路由模式
weixin_64015933的博客
06-08 939
目录一、 LVS-DR 工作原理二、 数据包流向分析三、LVS-DR 模式的特点四、ARP问题4.1.问题一：IP 地址冲突4.2.问题二：第二次再有访问请求五、部署LVS-DR集群5.1.配置负载调度器（192.168.10.7）5.2.配置nfs服务器（192.168.10.4）5.3.第一台Web节点服务器（192.168.10.5）5.4.第二台Web节点服务器（192.168.10.6）5.5.在客户机测试（192.168.10.100）LVS-DR（Linux Virtual Server Di
LVS负载均衡（DR直接路由模式）
Mr_XHC的博客
12-08 681
文章目录一、LVS-DR工作原理1.1 DR模式的原理1.2 LVS-DR数据包流向分析1.3 群集中的ARP问题1.4 解决问题的方法二、LVS-DR部署案例案例环境部署步骤NFS服务器Web服务器 一、LVS-DR工作原理 1.1 DR模式的原理 Direct Routing，简称DR模式 在DR模式中，LVS负载调度器作为集群的访问入口，但是不作为网关使用，web节点都各自通过l路由器接入Interner。 web节点和调度器同一网段，入从调度器，出从web节点。 1.2 LVS-DR数据包流向分
LVS负载均衡，DR模式
dinzhen_zhenzhu的博客
06-26 771
直接路由（Direct Routing）：简称 DR 模式，采用半开放式的网络结构，与 TUN 模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。负载调度器与各节点服务器通过本地网络连接，不需要建立专用的 IP 隧道。直接路由，LVS默认模式,应用最广泛,通过请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变。
LVS负载均衡群集部署—DR直接路由
weixin_44112402的博客
06-17 976
因为“负载调度机”转发时并不会改写数据包的目的IP，所以“节点服务器”收到的数据包的目的IP仍是“负载调度器”的虚拟服务IP。为了保证“节点服务器”能够正确处理该数据包，而不是丢弃，必须在“节点服务器”的环回网卡上绑定“负载调度器”的虚拟服务IP。这样“节点服务器”会认为这个虚拟服务IP是自己的IP，自己是能够处理这个数据包的。否则“节点服务器”会直接丢弃该数据包！“节点服务器”上的业务进程必须监听在环回网卡的虚拟服务IP上，且端口必须和“负载调度机”上的虚拟服务端口一致。
虚拟机搭建LVS负载均衡DR直接路由模式
田野
07-10 2232
在公司闲了，研究研究自己喜欢的东西，哈哈，这两天安装部署了LVS负载均衡环境，搞了很久才配置成功，不容易啊。下面是我的环境： 虚拟机A： IP：192.168.213.129操作系统：CentOS 6.3 虚拟机B： IP：192.168.213.128操作系统：Ubuntu 12.04 虚拟IP设置为：192.168.213.130 上面两个虚拟机我这里已经安装了Ngin
LVS负载均衡（详细说明）
m0_61885578的博客
08-11 1546
LVS（Linux Virtual Server）是一种基于Linux的高性能虚拟服务器集群系统，主要用于实现负载均衡。LVS通过Linux内核中的IPVS模块实现了基于IP负载均衡的功能，能够将来自网络的请求分配给后端的多个服务器，从而提供高可用性和伸缩性。这种技术在处理大规模网络请求时尤其有用，例如大型网站和在线服务，能够有效防止单点故障并提升服务的可靠性和性能。LVS的工作原理可以简要概括为“请求分发”和“响应返回”两个主要环节。
LVS 负载均衡集群 - 直接路由模式（LVS-DR）
热门推荐
shenyuanhaojie的博客
10-20 3万+
文章目录一、LVS-DR 数据包流向分析二、LVS-DR 模式的特点三、LVS-DR 中的 ARP 问题四、部署 LVS-DR 负载均衡集群 一、LVS-DR 数据包流向分析 为方便进行原理分析，将 Client 与集群机器放在同一网络中，数据包流经的路线为 1 - 2 - 3 - 4。 Client 向目标 VIP 发出请求，Director（负载均衡器）接收 此时源 MAC 地址为 Client 的 MAC 地址 目标 MAC 地址为调度器 Director 的 MAC 地址 Directo
LVS负载均衡DR模式安装调试介绍.pptx
10-20
**LVS负载均衡DR模式详解** LVS（Linux Virtual Server）是基于Linux内核的高性能负载均衡解决方案，它能够将网络请求分发到多个后端服务器，以实现高可用性和可扩展性。DR（Direct Routing）模式是LVS中的一种工作...
centos7之LVS-TUNNEL模式
qq_25096749的博客
11-01 246
lvs tunnel
centos7之LVS-DR模式传统部署
qq_25096749的博客
10-31 323
lvs DR模式
三：LoadBalancer负载均衡服务调用
最新发布
醉卧雕龙舫，的博客
11-03 405
LoadBalancer负载均衡服务调用
Apache 负载均衡详细配置步骤
cgqyw的专栏
11-03 773
Apache HTTP Server（以下简称 Apache）作为一款广泛使用的开源 Web 服务器软件，不仅可以提供静态和动态内容的服务，还可以通过配置实现负载均衡功能。通过将请求分发到不同的服务器上，可以避免单个服务器过载，同时提高系统的可靠性，因为即使某个服务器出现故障，其他服务器仍然可以继续处理请求。根据实际的业务需求和后端服务器的性能，可以调整负载均衡算法和权重，以实现更好的负载均衡效果。例如，如果某些后端服务器的性能较高，可以为其分配更高的权重，以处理更多的请求。参数来指定算法和权重。
网络模型——二层转发原理
weixin_61967363的博客
11-02 1203
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 214
学习Modbus的简明学习笔记
LVS负载均衡DR模式实战：安装与调试解析
在LVS负载均衡器中，DR模式是一种高效的负载均衡方式，它直接将数据包路由到真实的服务器，无需任何IP封装或数据包复制。在这种模式下，LVS Director会修改数据包的目标MAC地址，使其指向Real Server，然后将数据包...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

达米安利拉德

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值