内容概要
一、DR数据包流向分析
1、客户端发送请求到负载调度器,请求的数据报文(源IP是CIP,目标IP是VIP)到达内核空间。
2、负载调度器和Real Server在同一个网络中,数据通过二层数据链路层来传输。
3、内核空间判断数据包目的IP是本机VIP,此时IPVS(IP虚拟服务器)比对数据包请求的服务是否是集群服务,是集群服务就重新封装数据包。修改源MAC地址为负载调度器的MAC地址,修改目标MAC地址为Real Server的MAC地址,源IP地址与目标IP地址没有变化,然后将数据包发送给Real Server。
4、到达Real Server的请求报文的MAC地址是自身的MAC地址,就接收此报文。数据包重新封装报文(源IP地址为VIP,目标IP为CIP),将响应报文通过lo 接口传送给物理网卡然后向外发出。
5、Real Server 直接相应报文传送到客户端。
二、DR模式的特点
1、Director Server 和 Real Server 必须在同一个物理网络中。
2、Real Server 可以使用私有地址,也可以使用公网地址。如果使用公网地址,可以通过互联网对RIP进行直接访问。
3、Director Server作为集群的访问入口,但不作为网关使用。
4、所有的请求报文经由Director Server,但恢复响应报文不能经过Director Server。
5、Real Server的网关不允许指向Director Server IP,即Real Server发送的数据包不允许经过Director Server。
6、Real Server上的lo 接口配置VIP的IP地址。
三、LVS负载均衡部署之DR
DR服务器:192.168.73.88
Web服务器1:192.168.73.188
Web服务器2:192.168.73.166
VIP:192.168.73.100
客户端:192.168.73.200
1、配置DR负载调度器(192.168.73.88)
systemctl stop firewalld
setenforce 0
modprobe ip_vs
cat /proc/net/ip_vs
yum install -y ipvsadm
----------------配置虚拟IP地址----------------
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0 #若隧道模式,复制为 ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.73.100
NETMASK=255.255.255.255
ifup ifcfg-ens33:0
ifconfig
---------------调整proc响应参数-----------------
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
---------------配置负载分配策略---------------
ipvsadm-save > /etc/sysconfig/ipvsadm
ipvsadm
systemctl start ipvsadm
ipvsadm -C
ipvsadm -A -t 192.168.73.100:80 -s rr
ipvsadm -a -t 192.168.73.100:80 -r 192.168.73.188:80 -g #若隧道模式,-g替换为-i
ipvsadm -a -t 192.168.73.100:80 -r 192.168.73.166:80 -g
ipvsadm
ipvsadm -ln
2、配置Web服务器(192.168.73.166和192.168.73.188)
systemctl stop firewalld.service
setenforce 0
yum install -y httpd
systemctl start httpd
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.73.100
NETMASK=255.255.255.255
ONBOOT=yes
ifup lo:0
ifconfig
route add -host 192.168.73.100 dev lo:0
route -n
-------调整内核的ARP响应参数以阻止更新VIP的MAC地址,避免发生冲突-----
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1 #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2 #系统不使用IP包的源地址来设置ARP请求的源地址,而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p
------------准备Web网页------------
cd /var/www/html/
echo "My name is 1111111" > index.html
Web2的设置和Web一样。
3、去Windows客户端进行验证
用Windows客户端浏览器访问 192.168.73.100网址进行验证