LVS-DR群集

最新推荐文章于 2024-05-11 18:38:37 发布
最新推荐文章于 2024-05-11 18:38:37 发布
阅读量453 收藏
点赞数
文章标签： lvs 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jinmusen/article/details/131561290
版权

文章目录

一、LVS-DR的工作原理：

1.数据包流向分析：

（1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。

（2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。

（3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改变，然后将数据包发送给 Real Server。

（4）到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理网卡然后向外发出。

（5）Real Server 直接将响应报文传送到客户端。

2.LVS-DR中的ARP问题：

（1）问题1：
在LVS-DR负载均衡群集中，负载均衡器与节点服务器都要配置相同的VIP地址，在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播，应该只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。

  • 解决方案：对节点服务器进行处理，使其不响应针对VIP的ARP请求
    • 使用虚接口lo:0承载VIP地址
    • 设置内核参数arp_ignore=1：代表系统只响应目的IP为本地IP的ARP请求

（2）问题2：

RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址，发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，此时路由器的路由表进行更新，VIP的MAC地址由原先的均衡器变为节点服务器，路由器根据ARP表项，会将新来的请求报文转发给节点服务器，导致均衡器的VIP失效，又会造成VIP的紊乱。

  • 解决方案：

对节点服务器进行处理，设置内核参数arp_announce=2：代表不使用IP包的源地址来设置ARP请求的源地址，而选择发送ens33接口的IP地址

3.LVS-DR 模式的特点：

（1）Director Server 和 Real Server 必须在同一个物理网络中。
（2）Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。
（3）Director Server作为群集的访问入口，但不作为网关使用。
（4）所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
（5）Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。
（6）Real Server 上的 lo 接口配置 VIP 的 IP 地址。

4.LVS-DR的优缺点：

（1）优点：负载均衡器只负责将请求的包发给物理服务器，而物理服务器应答包直接发送给用户。所以，负载均衡器处理很巨大请求量。这种方式，一台负载均衡器能为超过100台的物理服务器的服务，负载均衡器不再是系统的瓶颈。使用LVS-DR，如果负载均衡器有100M全双工网卡的话，就能使得整个VS达到1G的吞吐量，甚至更高。

（2）缺点：这需要所有负载均衡器，节点服务器，在同一广播域，不支持异地容灾。

二、LVS-DR集群部署：

图示：

在这里插入图片描述

DR 服务器：192.168.186.10
Web 服务器1：192.168.186.30
Web 服务器2：192.168.186.40
vip：192.168.186.180
共享存储服务器：192.168.186.20

1.配置负载调度器（192.168.186.10）

systemctl stop firewalld.service
setenforce 0
modprobe ip_vs
cat /proc/net/ip_vs
yum -y install ipvsadm

1.1 配置虚拟 IP 地址（VIP：192.168.186.180）

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0				#若隧道模式，复制为ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.186.180
NETMASK=255.255.255.255

ifup ens33:0
ifconfig ens33:0

1.2调整 proc 响应参数

#由于 LVS 负载调度器和各节点需要共用 VIP 地址，需要关闭 icmp 的重定向，不充当路由器。
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

1.3配置负载分配策略

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

ipvsadm -C
ipvsadm -A -t 192.168.186.180:80 -s rr
ipvsadm -a -t 192.168.186.180:80 -r 192.168.186.30:80 -g			#若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.186.180:80 -r 192.168.186.40:80 -g
ipvsadm

ipvsadm -ln					#查看节点状态，Route代表 DR模式

2.部署共享存储（NFS服务器：192.168.186.20）

systemctl stop firewalld.service
setenforce 0

yum -y install nfs-utils rpcbind
mkdir /opt/kunkun /opt/ikun
chmod 777 /opt/kunkun /opt/ikun

vim /etc/exports
/usr/share *(ro,sync)
/opt/kunkun 192.168.186.0/24(rw,sync)
/opt/ikun 192.168.186.0/24(rw,sync)

systemctl start nfs.service
systemctl start rpcbind.service

3.配置节点服务器（192.168.186.30、192.168.186.40）

systemctl stop firewalld.service
setenforce 0

3.1配置虚拟 IP 地址（VIP：192.168.186.180）

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0		
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.186.180
NETMASK=255.255.255.255						#注意：子网掩码必须全为 1

ifup lo:0
ifconfig lo:0
route add -host 192.168.186.180 dev lo:0

vim /etc/rc.local
/sbin/route add -host 192.168.186.180 dev lo:0

chmod +x /etc/rc.d/rc.local

3.2调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址，避免发生冲突

vim /etc/sysctl.conf
......
net.ipv4.conf.lo.arp_ignore = 1			#系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2		#系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

或者
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

sysctl -p

yum -y install nfs-utils rpcbind httpd
systemctl start rpcbind
systemctl start httpd

3.3 (192.168.186.30)

在3.2的基础上，在30服务器上
mount.nfs 192.168.186.20:/opt/kunkun /var/www/html
echo 'this is kunkun web!' > /var/www/html/index.html

3.4（192.168.186.40）

在3.2的基础上，在40服务器上
mount.nfs 192.168.186.20:/opt/ikun /var/www/html
echo 'this is ikun web!' > /var/www/html/index.html

4.测试 LVS 群集

在客户端使用浏览器访问 http://192.168.186.180/
在这里插入图片描述
过一会儿刷新
在这里插入图片描述

三年健将计划
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LB群集--lvs-dr模型
08-10
绍LB群集--lvs-dr模型
部署LVS-DR群集
weixin_62466637的博客
01-20 132
一、数据包流向分析 客户端发送请求到Director Server (负载均衡器)，请求的数据报文(源IP是CIP, 目标IP是VIP)到达内核空间。 Director Server和Real Server在同一- 个网络中，数据通过二层数据链路层来传输。 内核空间判断数据包的目标IP是本机VIP，此时IPVS(IP虚拟服务器)比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源MAC地址为Director Server的MAC地址，修改目标MAC地址为Real Server 的MA
LVS-DR群集的部署
weixin_55609814的博客
06-17 265
LVS-DR群集的部署LVS-DR■LVS-DR数据包流向分析★为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4★1.Client向目标VIP发出请求，Director(负载均衡器)☆IP包头及数据帧头信息★2.Director根据负载均衡算法选择RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer 1的MAC地址，然后在局域网上发送☆IP包头及数据帧头信息★3. RealServer_1收到这个帧，解封装后发现目标I
基于 CentOS 7 构建 LVS-DR 群集
kygooooo的博客
08-07 832
什么是LVS集群？DR模式？例如，以上就是LVS DR模式的搭建，简单来说就等于是一个客户端通过lvs服务器访问web服务器的，那么这中间你要保证网段联通，保证curl通。中间断断续续的代码很少，但是暴露出的问题却有很多，大部分我都把我自己的问题写上去了，要是有其他小问题，可以评论区call我。1、至少要保证有三台虚拟机，因为客户端，LVS服务器，web服务器都需要存在，所以至少一个一台；
LVS - DR群集
2301_77369997的博客
07-09 956
LVS - DR群集是一种高性能的负载均衡架构，通过MAC地址二层转发和直接通信，实现了对请求的分发和处理，提高了系统的可用性和性能。
【集群】部署LVS-DR群集
一个萌新的博客
06-08 1100
主要介绍了DR模式（数据包流向分析、特点、ARP解析维妮塔）以及部署过程
LVS-DR详述文档
08-08
LVS-DR模式详细叙述文档，根据安装好的服务抓包详述了LVS-DR的基本原理。 后附配置文档。
CentOS上配置LVS DR集群
06-05
CentOS上配置LVS DR集群.docx CentOS上配置LVS DR集群.docx
LVS-DR+keepalive+ldirectord构建高可用负载均衡群集试验手册
11-22
LVS-DR+keepalive+ldirectord 构建高可用负载均衡群集试验手册
基于DR模式的LVS负载均衡群集配置教程录像.exe
05-19
基于DR模式的LVS负载均衡群集
LVS DR模式部署
这里没有简介
05-09 472
调度器会作为所有节点服务器的默认网关，也是客户端的访问入口和节点服务器返回响应消息的出口，所以调度器会承载双向流量的负载压力，可能会为整个群集的性能瓶颈。由于节点服务器都会处于内网环境，使用私网IP，所以具有一点的安全行。调度器仅作为客户端的访问入口，节点服务器的响应消息是直接返回客户端的，不需要经过调度器。
LVS的三种工作模式---(DR/TUN/NAT)
最新发布
m0_72656276的博客
05-11 486
节点在局域网中收到这个帧,拆开后发现目标IP(VIP)与本地匹配,于是处理这个报文.随后重新封装报文,发送到局域网.此时IP包的目标ip是客户端，源ip是自己的vip地址。在整个过程中，负载调度作为NAT设备，负责将请求数据包的源IP从客户端IP转换为负载调度器的VIP(虚拟IP)，并将响应数据包的源IP从真实服务器的私有IP转换回VIP。来处理,RS处理完成后把数据交给经过负载均衡器,负载均衡器再把数据包的原IP地址改为自己的IP，将目的地址改为客户端IP地址即可。相同权值的RS得到相。
LVS 负载均衡部署 NAT模式
这里没有简介
05-08 407
此时还有问题，需要修改一下网卡配置。
Keepalived实现LVS高可用
weixin_72583321的博客
05-06 814
Keepalived和LVS共同构建了一个高效的负载均衡和高可用性解决方案：LVS作为负载均衡器，负责在集群中的多个服务器间分配流量，以其高性能和可扩展性确保应用程序能够处理大量的并发请求；而Keepalived则作为高可用性保证，通过VRRP协议监控LVS服务的状态并在主服务器发生故障时自动进行故障转移，确保服务的持续可用性和无感知切换。这种结合利用了两者的优势，为关键的网络服务提供了一个稳定、可靠且高效的运行环境。
Rust - TCP Server
伊织看世界
05-09 515
内容来自：软件工艺师 - Rust Web 全栈开发教程【完结】修改文件 tcpserver – src –修改文件 tcpclient – src –伊织 2024-05-09（四）凌晨。删掉原来的内容，配置。
以太网网络变压器型号
Hqst88888的博客
05-10 172
额定电流：表示变压器的额定输入和输出电流，通常以毫安（mA）为单位。额定电压：表示变压器的额定输入和输出电压，通常以伏特（V）为单位。额定功率：表示变压器的额定输入和输出功率，通常以瓦特（W）为单位。外形尺寸：表示变压器的外形尺寸，通常以长、宽、高（mm）为单位。环境温度：表示变压器的工作环境温度，通常以摄氏度（℃）为单位。端子类型：表示变压器的端子类型，通常有SMD、THT等类型。绝缘等级：表示变压器的绝缘等级，通常以等级符号表示。0℃~+70℃表示工作环境温度范围为0℃至+70℃；
kubectl_进阶_网络
lisus2007的专栏
05-08 669
kubectl_进阶_网络
安全关闭Tcp连接
weixin_45419466的博客
05-08 308
第一行是我们输入的数据，这些数据会发送给sender，最后一行是我们接收到的数据大小，很明显是比原来的要少的。这是因为sender本身并没有read操作，所以这些输入的数据会滞留在缓冲区，但是sender发送完数据，直接调用close，根据前面对close的介绍，这时候sender会发送一个RST，导致Tcp连接强行断开，所以nc并没有完全接受完数据。当前在套接字发送缓冲区中的数据将被发送掉，后跟TCP的正常连接终止序列。关闭读功能，套接字中不再有数据可接收，而且套接字接收缓冲区中的现有数据都被丢弃。
什么是LVS-DR模式
05-27
LVS-DR（Linux Virtual Server-Direct Routing）是一种负载均衡技术，它通过在负载均衡器前端设置一个虚拟 IP 地址，将客户端的请求分发给后端的多个真实服务器进行处理。在 LVS-DR 模式下，负载均衡器只负责分发...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值