负载均衡lvs、keepalived简介，DR实现原理

一、简介

1.1 LVS

        LVS是Linux Virtual Server的简写，是用来实现服务器的负载均衡调度。

        LVS是一个内核模块。

        官网：http://www.linuxvirtualserver.org/

1.2 ipvsadm

        ipvsadm是LVS内核模块的配置管理工具。

1.3 keepalived

        keepalived，是用来实现双机热备。

        keepalived监测服务器的状态，如果一台web服务器出现故障，keepalived将其从服务器集群中剔除；当web服务器正常后，keepalived自动将其加入到服务器集群中。这些工作全部自动完成，不需要人工干预。
       keepalived可以工作在3、4、7层，即IP层、TCP层、应用层。

二、LVS

2.1 LVS工作方式

        1. NAT (http://www.linuxvirtualserver.org/VS-NAT.html)

         请求包、响应包都经过DR，瓶颈在DR。

        2. DR(Direct Routing)(http://www.linuxvirtualserver.org/VS-DRouting.html)

        只有请求包经过DR，响应包直接由RS发给用户。

        DR、RS全部是公网IP。

2.2 DR方式实现原理

       1. 假设一个环境：

                DR的IP：202.106.1.100（虚拟IP）

                RS的IP：192.168.1.1

        2.请求响应过程

                a) 用户发送一个请求到DR，DR根据算法确定该请求应该调度到RS；

                b) DR通过ARP请求找到RS的IP192.168.1.1对应的MAC地址，即可通过2层将该包交给RS；

                c) 该请求在RS上解包后，发现IP是DR的IP 202.106.1.100，不会交付给上层?(lo回环上绑定DR的虚拟IP即可)；

                d) RS处理完请求，发送响应包（此时源IP是DR的IP 202.106.1.100，目的IP是用户的IP），通过lo发送（默认从哪个口进入，从哪个口发出），会发送给自己，造成死循环，包发不出去。

        3.现在有2个问题

                A) RS的lo上绑定DR的虚拟IP，在通过ARP查找虚拟IP的MAC时，会混乱（有多个主机发回响应，DR、RS都有该IP）。

                B) 响应包时，通过lo发送，会发送给自己造成死循环，发不出去。

         4. 解决办法

                A) 将arp_ignore 设置为1（默认为0）。指定从哪个口进。防止ARP查找虚拟IP的MAC时，产生混乱（有多个虚拟IP）。

                B) 将arp_announce设置为2（默认为0）。指定从哪个口出。

2.3 arp_ignore与arp_announce

        1. 假设一个环境

                网关IP：192.168.0.1

                DR的IP：202.106.1.100（虚拟IP）

                RS的IP：192.168.1.1（eth0）、10.10.1.1（eth1）、202.106.1.100（lo） 且只有eth0上有网线。

        2. arp_ignore（默认为0）

                当arp_ignore为0时，用ARP查询192.168.1.1、10.10.1.1、202.106.1.100的MAC时，RS的eth0都会给出响应。

                当arp_ignore为1时，只有用ARP查询192.168.1.1的MAC时，RS的eth0才会给出响应。

        3. arp_announce（默认为0）

                当arp_ignore为0时，从哪个口进入的请求包，其响应包从哪个口出。

                当arp_ignore为2时，忽略数据包中的源IP，并尝试选择能与该地址通信的本地地址。（ARP找到网关192.168.0.1的MAC，直接将数据包交给网关）

参考资料：

        arp_ignore与arp_announce内核参数：http://suchalin.blog.163.com/blog/static/55304677201022643431355/