47、lvs之DR

已于 2024-07-11 09:04:27 修改
阅读量803 收藏 14
点赞数 11
文章标签： lvs 网络
于 2024-07-11 00:01:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74149099/article/details/140337227
版权

1、DR模式：

1.1、lvs三种模式：

  1. nat 地址转换

  2. DR 直接路由模式

  3. tun 隧道模式

1.2、DR模式的特点：

  • 调度器在整个lvs集群当中是最重要的，在nat模式下，即负载接收请求，同时根据负载均衡的算法转发流量，响应发送给客户端。

  • DR模式：调度器依然负责接收请求，同时也根据负载均衡算法转发到RS，响应直接由RS响应给客户端。

  • 直接路由 Direct Routing是一种二层转发模式。二层转发的是数据帧。根据源mac地址和目的mac地址进行转发。

  • 不会修改数据包源ip和目的ip，根据数据包的mac地址进行转发。

  • DR模式下，lvs也是维护一个虚拟的ip地址，所有的请求都是发送到这个vip，既然是走二层转发，当客户端的请求到达调度之后，根据负载均衡的算法选择一个RS，修改vip服务器的目的mac变成RS的mac地址，RS处理完成请求之后，根据报文当中客户端的源mac的地址，直接把响应发送到客户端即可，不需要走调度器。

调度器配置了vip，RS上也配置了vip地址。

  • vip地址冲突，调度器和RS都在同一网段，ARP通信的紊乱。因为整个局域网广播，所有的设备都收到了。

  • 怎么把lo这个回环的响应把它屏蔽掉，只有服务器本机的物理ip地址响应。

修改内核参数：

  • arp_ignore=1------#服务器系统的物理ip地址才会响应请求，lo不会响应ARP请求。

  • 2、返回报文时，vip地址还在，怎么样能让客户端来接收到响应

  • arp_announce=2—#系统不使用ip数据包的源地址来响应请求，直接发送物理接口的ip地址。

1、调度器的ip地址和RS的ip要在同一网段，数据先进行二层转发。

2、RS是一个公网地址，互联网可以直接访问RS的地址（不用）。

3、DR模式是走内核转发，内核来判断数据包的地址，根据RS的地址把数据包重新封装，修改mac地址。
4、调度器的地址只可以做为集群访问的入口，不能作为网关。

5、所有的RS上的lo(本地回环地址)都要配置vip地址。

在这里插入图片描述

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10+vip

nginx2: RS2 192.168.168.20+vip

VIP: 192.168.168.100

test1:调度器vip

test2:客户端

调度器上

vim /etc/sysctl.conf

net.ipv4.ip_forward=0
#关闭数据包转发功能
net.ipv4.conf.all.send_redirects=0
#禁止系统发送icmp重定向的消息。回环地址不接受ping得消息。只针对真实得ip地址。
net.ipv4.conf.default.send_redirects=0
#禁止默认网络接口发送icmp重定向的消息。
net.ipv4.conf.ens33.send_redirects=0
#针对ens33设备，禁止发送icmp重定向消息。

  • -A 添加虚拟服务器 vip

  • -D 删除虚拟服务器地址

  • -s指定负载均衡的调度算法

  • -a 添加真实服务器

  • -d 删除真实服务器

  • -t 指定vip的地址和端口

  • -r 指定rip的地址和端口

  • -m使用nat模式

  • -g 使用DR模式

  • -i 使用隧道模式

  • -w 设置权重

  • -p 60：连接保持60设置保持时间

  • -l：列表查看

  • -n：数字化展示

  • -m指定模式为nat模式

设置ip地址为192.168.168.100的地址添加到回环接口，作为lvs的vip。通过路由的模式转发到RS

能让vip识别到RS真实的服务器。

route add -host 192.168.233.100 dev lo:0

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
#设置回环接口忽略来自任何接口的ARP请求net.ipv4.conf.lo.arp_announce =2
设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求net.ipv4.conf.all.arp_ignore = 1
#设置所有接口忽略来自任何接口的ARP请求net.ipv4.conf.all.arp_announce =2
#设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

3、在Linux系统中，net.ipv4.conf.all.arp_ignore 是一个内核参数，用于控制网络接口如何处理收到的ARP（地址解析协议）请求。这个参数特别在服务器和网络设备中配置，以减少因ARP欺骗或其他网络攻击而带来的安全风险。

当设置 net.ipv4.conf.all.arp_ignore = 1 时，这意味着系统将只回答目标IP地址为本机接收接口上的地址的ARP请求。换句话说，如果ARP请求的目标IP地址与接收该请求的接口上的IP地址不匹配，那么系统将忽略这个ARP请求。这个设置对于增强系统对ARP欺骗攻击的抵抗能力特别有用。

具体来说，arp_ignore 参数可以有多个值，每个值代表不同的行为：

  • 0（默认值）：回应任何网络接口上的任何ARP请求，只要请求的目标IP地址与本机上的某个IP地址匹配。
  • 1：只回应目标IP地址是接收接口的IP地址的ARP请求。这有助于防止将接口用作其他机器的代理。
  • 2：仅当ARP请求的目标IP地址是接收接口的IP地址，并且该接口是主要的（即，如果接口配置了多个IP地址，则只回应与主要IP地址匹配的ARP请求）。

4、在Linux系统中，net.ipv4.conf.all.arp_announce 是一个内核参数，用于控制网络接口在发送ARP（地址解析协议）请求或响应时使用的IP地址选择策略。这个参数对于防止ARP欺骗和网络地址冲突特别有用，因为它允许系统更加谨慎地选择用于ARP通信的源IP地址。

当设置 net.ipv4.conf.all.arp_announce = 2 时，这意味着系统将在发送ARP请求或响应时，只使用与请求的目标IP地址在同一子网上的接口的主IP地址（如果有的话）。如果没有这样的接口，则不发送ARP请求或响应。这个设置可以帮助减少因ARP欺骗而导致的网络问题，因为它限制了可以发送ARP流量的接口和IP地址。

arp_announce 参数可以有以下几个值：

  • 0（默认值）：选择任意接口上的任意IP地址进行ARP请求或响应。这可能会导致安全问题，因为攻击者可能能够诱骗系统使用不应该用于ARP通信的IP地址。
  • 1：尽量避免使用非请求接口上的IP地址作为ARP请求的源IP地址。但是，如果没有其他选择，仍然可能会使用非请求接口上的IP地址。
  • 2：只使用与请求的目标IP地址在同一子网上的接口的主IP地址（如果有的话）。这是最为严格的设置，有助于防止ARP欺骗。

lvs的三种工作模式：

NATDRTUN
优点配置简单，地址转换性能最好WAN可以实现较远距离的数据包转送
缺点性能瓶颈不支持跨网段专用通道，需要开通VPN（花钱）
RS要求无限制必须要静止非物理接口的ARP响应要支持隧道模式
RS数量10-20100台100台

修改vip的轮询算法：

ipvsadm -E -t 192.168.233.100:80 -s wrr

ipvsadm -e -t 192.168.233.100:80 -r 192.168.233.61:80 -w 3

2、面试题

简述lvs的三种模式和他们的区别：

LVS的工作模式及其工作过程：

LVS 有三种负载均衡的模式，分别是VS/NAT（nat 模式）、VS/DR（路由模式）、VS/TUN（隧道模式）。

1、NAT模式（VS-NAT）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址（RIP）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包发送给负载均衡器，负载均衡器在接收到响应包后，
把包的源地址改成虚拟地址（VIP）然后发送回给客户端。

优点：集群中的服务器可以使用任何支持TCP/IP的操作系统，只要负载均衡器有一个合法的IP地址。

缺点：扩展性有限，当服务器节点增长过多时，由于所有的请求和应答都需要经过负载均衡器，
因此负载均衡器将成为整个系统的瓶颈。

2、直接路由模式（VS-DR）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求数据包的目标MAC地址改成后端真实服务器的MAC地址（R-MAC）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包直接发送给客户端，不需要经过负载均衡器。

优点：负载均衡器只负责将请求包分发给后端节点服务器，而RS将应答包直接发给用户。
所以，减少了负载均衡器的大量数据流动，负载均衡器不再是系统的瓶颈，也能处理很巨大的请求量。

缺点：需要负载均衡器与真实服务器RS都有一块网卡连接到同一物理网段上，必须在同一个局域网环境。

3、IP隧道模式（VS-TUN）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求报文封装一层IP隧道（T-IP）转发到真实服务器（RS）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包直接发送给客户端，不需要经过负载均衡器。

优点：负载均衡器只负责将请求包分发给后端节点服务器，而RS将应答包直接发给用户。
所以，减少了负载均衡器的大量数据流动，负载均衡器不再是系统的瓶颈，也能处理很巨大的请求量。

缺点：隧道模式的RS节点需要合法IP，这种方式需要所有的服务器支持“IP Tunneling”。

lvs集群当中的高可用架构只是针对调度器的高可用。

基于vrrp来实现调度器的主和备。

高可用的HA架构。

主调度器，备调度（多台）

在主调度器正常工作的时候，备完全处于冗余状态（待命）。不参与集群的运转，只有当主调度器出现故障时，备才会承担主调度器的工作。主调度器恢复功能时，主继续作为集群的入口，备继续处于冗余状态（取决于优先级）。

keepaliva基于vrrp协议来实现高可用的方案。

1、组播地址：

224.0.0.18根据组播地址来进行通信，主和备之间发送报文。确定对方是否存活。

2、根据优先级的大小来确定主和备的位置。

3、故障切换，主挂了，备来继续工作，主恢复了，备继续等待。

4、主和备之间的切换是vip地址的切换。

keepalive是专门为了lvs而出现的，但不是lvs专用的。

在这里插入图片描述

在这里插入图片描述

3、lvs和nginx做负载均衡的区别：

lvs是四层转发 内核态 ip+端口 四层代理

nginx 四层代理 也可以七层代理

lvs（DR模式）+nginx+tomcat

lvs实现四层转发+nginx实现7层转发（动态）

访问lvs的vip地址可以实现动静分离。

在这里插入图片描述

4、实验操作1、DR模式实现：

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10

nginx2: RS2 192.168.168.20

VIP: 192.168.168.100

test1:调度器 192.168.168.50

test2:客户端 192.168.168.60

test1:调度器

modprobe ip_vs 启动内核
yum -y install ipvsadm* 安装lvs管理工具

[root@test5 ~]# cd /etc/sysconfig/network-scripts/
[root@test5 network-scripts]# vim ifcfg-ens33:0

DEVICE=ens33:0 ##添加虚拟网卡
ONBOOT=yes
IPADDR=192.168.168.100
NETMASK=255.255.255.0

ifup ens33:0
ifconfig

在这里插入图片描述

vim /etc/sysctl.conf

net.ipv4.ip_forward=0

#关闭数据包转发功能

net.ipv4.conf.all.send_redirects=0

#禁止系统发送icmp重定向的消息。###lo回环接口不接收icmp消息。只针对真实的ip地址。

net.ipv4.conf.default.send_redirects=0

#禁止网络接口发送icmp重定向的消息。

net.ipv4.conf.ens33.send_redirects=0

#针对ens33设备，禁止发送icmp重定向消息。

sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

调度器开启转发

ipvsadm -A -t 192.168.168.100:80 -s rr
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.10:80 -g
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.20:80 -g
[root@test5 opt]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@test5 opt]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.168.100:80 rr
  -> 192.168.168.10:80            Route   1      0          0         
  -> 192.168.168.20:80            Route   1      0          0

设置虚拟回环接口

服务器1：

vim /usr/local/nginx/html/index.html 

this is nginx1

systemctl restart nginx

服务器2：

vim /usr/local/nginx/html/index.html 

this is nginx2

systemctl restart nginx

同时开启：

DEVICE=lo:0
IPADDR=192.168.168.100
NETMASK=255.255.255.255

ONBOOT=yes

cd /etc/sysconfig/network-scripts/

vim /etc/sysctl.conf

route add -host 192.168.168.100 dev lo:0

设置ip地址为192.168.168.100的只添加到回环接口，做为lvs的vip。通过路由的模式转发到RS，能让vip识别到真实的服务器。

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

#设置回环接口忽略来自任何接口的ARP请求
net.ipv4.conf.lo.arp_announce = 2
#设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求
net.ipv4.conf.all.arp_ignore = 1
##设置所有接口忽略来自任何接口的ARP请求
net.ipv4.conf.all.arp_announce = 2
##设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

sysctl -p

curl 192.168.168.100

在这里插入图片描述

5、DR模式+nginx+tomcat：

在这里插入图片描述

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10

nginx2: RS2 192.168.168.20

VIP: 192.168.168.100

test1:调度器 192.168.168.50

test2:客户端 192.168.168.60

test1:调度器

modprobe ip_vs 启动内核
yum -y install ipvsadm* 安装lvs管理工具

[root@test5 ~]# cd /etc/sysconfig/network-scripts/
[root@test5 network-scripts]# vim ifcfg-ens33:0

DEVICE=ens33:0 ##添加虚拟网卡
ONBOOT=yes
IPADDR=192.168.168.100
NETMASK=255.255.255.0

ifup ens33:0
ifconfig

在这里插入图片描述

vim /etc/sysctl.conf

net.ipv4.ip_forward=0

#关闭数据包转发功能

net.ipv4.conf.all.send_redirects=0

#禁止系统发送icmp重定向的消息。###lo回环接口不接收icmp消息。只针对真实的ip地址。

net.ipv4.conf.default.send_redirects=0

#禁止网络接口发送icmp重定向的消息。

net.ipv4.conf.ens33.send_redirects=0

#针对ens33设备，禁止发送icmp重定向消息。

sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

调度器开启转发

ipvsadm -A -t 192.168.168.100:80 -s rr
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.10:80 -g
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.20:80 -g
[root@test5 opt]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@test5 opt]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.168.100:80 rr
  -> 192.168.168.10:80            Route   1      0          0         
  -> 192.168.168.20:80            Route   1      0          0

设置虚拟回环接口

服务器1：

vim /usr/local/nginx/html/index.html 

this is nginx1

systemctl restart nginx

服务器2：

vim /usr/local/nginx/html/index.html 

this is nginx2

systemctl restart nginx

同时开启：

DEVICE=lo:0
IPADDR=192.168.168.100
NETMASK=255.255.255.255

ONBOOT=yes

cd /etc/sysconfig/network-scripts/

vim /etc/sysctl.conf

route add -host 192.168.168.100 dev lo:0

设置ip地址为192.168.168.100的只添加到回环接口，做为lvs的vip。通过路由的模式转发到RS，能让vip识别到真实的服务器。

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

#设置回环接口忽略来自任何接口的ARP请求
net.ipv4.conf.lo.arp_announce = 2
#设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求
net.ipv4.conf.all.arp_ignore = 1
##设置所有接口忽略来自任何接口的ARP请求
net.ipv4.conf.all.arp_announce = 2
##设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

sysctl -p

curl 192.168.168.100

在这里插入图片描述

nginx1和nginx2配置7层代理发送到tomcat

vim /usr/local/nginx/conf/nginx.conf

#keepalive_timeout  0;
keepalive_timeout  65;
upstream tomcat {
    server 192.168.168.40:8080 weight=2;
    server 192.168.168.90:8080 weight=1;
            }
#gzip  on;

server {
    listen       80;
    server_name  localhost;
#charset koi8-r;

#access_log  logs/host.access.log  main;
location ~ .*\.jsp$ {
proxy_pass http://tomcat;
proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

tomcat1：

vim /usr/local/tomcat/conf/server.xml

 <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
    <Context docBase="/usr/local/tomcat/webapps/test" path="" reloadable="true" />

mkdir -p /usr/local/tomcat/webapps/test

cd /usr/local/tomcat/webapps/test

vim index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>

<head>
<title>JSP test1 page</title>
</head>

<body>
<% out.println("动态页面 1,http://www.test1.com");%>
</body>
</html>

cd /usr/local/tomcat/bin/

./shutdown.sh

./startup.sh

netstat -antp | grep 8080

tomcat2：

vim /usr/local/tomcat/conf/server.xml

 <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
    <Context docBase="/usr/local/tomcat/webapps/test" path="" reloadable="true" />

mkdir -p /usr/local/tomcat/webapps/test

cd /usr/local/tomcat/webapps/test

vim index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>

<head>
<title>JSP test2 page</title>
</head>

<body>
<% out.println("动态页面 2,http://www.test2.com");%>
</body>
</html>

cd /usr/local/tomcat/bin/

./shutdown.sh

./startup.sh

netstat -antp | grep 8080

在这里插入图片描述

1、配置虚拟ip（vip）原因：

二层转发只会更改mac头部。

数据链路层转发不会更改ip头部，只会更改mac头部，并将数据包转发给后端的RS服务器，由于RS收到的数据包的目标IP仍然是VIP，为了确保RS能够正确处理该数据包而不是丢弃它，必须在RS的环回网卡（lo）上配置VIP。这样，RS会认为这个VIP是自己的IP，从而能够处理这个请求。-----等于是自己的地址请求，然后再通过arp广播发给所有的主机。通过屏蔽虚拟主机到达客户端。

  1. 直接返回给客户端：在DR模式下，当客户端发送请求到VIP时，这些请求通过LVS调度器（Director Server）被转发到后端的RS服务器上。RS服务器处理完请求后，需要直接将响应返回给客户端，而不是再返回给LVS调度器。为了实现这一点，RS服务器需要配置与LVS调度器相同的VIP地址，以确保客户端能够识别并接收来自RS服务器的响应。客户端访问的是调度器的ip，所以以调度器的虚拟网址转发回去，以保证客户端能识别。
  2. MAC地址改写：在DR模式中，LVS调度器通过改写请求报文的目标MAC地址，将请求转发给RS服务器。当RS服务器接收到请求并处理完毕后，由于请求的目标IP是VIP，RS服务器会直接将响应发送给客户端，而不需要再经过LVS调度器。此时，如果RS服务器没有配置VIP，客户端可能会因为无法识别响应的来源而拒绝接收响应。

2、vip虚拟ip配置在lo接口上原因

防止ARP表紊乱：如果VIP被设置在RS的出口网卡上，RS会响应客户端的ARP请求，这可能导致客户端或网关的ARP表紊乱，进而影响整个负载均衡系统的正常工作。通过将VIP配置在lo接口上，可以避免RS响应ARP请求，从而保持网络环境的稳定

在RS（Real Server，真实服务器）服务器上配置lo（本地回环地址）作为VIP（Virtual IP，虚拟IP）地址的作用，主要基于负载均衡技术（如LVS-DR模式）的特定需求和实现机制。以下是详细的作用分析：

1. 确保RS能够处理目标地址为VIP的IP包

  • 接收并处理请求：在LVS-DR等负载均衡模式下，客户端的请求包到达负载均衡器后，其目标IP被设置为VIP，但负载均衡器不会修改请求包的IP和端口，只会修改MAC地址为后端RS的MAC地址，并将数据包转发给RS。由于RS收到的数据包的目标IP仍然是VIP，为了确保RS能够正确处理该数据包而不是丢弃它，必须在RS的环回网卡（lo）上配置VIP。这样，RS会认为这个VIP是自己的IP，从而能够处理这个请求。

2. 避免ARP请求和响应的混乱

  • 防止ARP表紊乱：如果VIP被设置在RS的出口网卡上，RS会响应客户端的ARP请求，这可能导致客户端或网关的ARP表紊乱，进而影响整个负载均衡系统的正常工作。通过将VIP配置在lo接口上，可以避免RS响应ARP请求，从而保持网络环境的稳定。

3. 提高系统的安全性和稳定性

  • 增强TCP连接的健壮性：在配置动态路由协议（如OSPF、BGP）时，通常将loopback接口的IP地址作为router id，这是因为loopback接口被视为永远不会宕掉的接口，从而提高了TCP连接的稳定性和安全性。虽然这一作用在RS服务器上直接配置VIP为lo地址的场景中不直接体现，但反映了loopback接口在提升系统稳定性和安全性方面的普遍价值。

4. 简化配置和管理

  • 统一配置和管理：在RS服务器上配置lo接口作为VIP地址，可以使得所有RS的配置保持一致，便于统一管理和维护。同时，由于loopback接口是虚拟的，不会占用物理网络接口的资源，因此不会对服务器的物理网络配置造成影响。

5. 注意事项

  • 确保RS和客户端之间的网络可达：在RS处理完请求后，响应需要直接回给客户端，因此要求RS和客户端之间的网络是可达的。这通常通过确保RS的默认网关或路由设置正确来实现。
  • 配置适当的内核参数：为了确保RS能够正确处理目标地址为VIP的IP包，可能需要配置一些内核参数（如arp_ignore和arp_announce），以控制RS对ARP请求的响应行为。

综上所述，在RS服务器上配置lo作为VIP地址的主要作用是确保RS能够接收并处理目标地址为VIP的IP包，同时避免ARP请求和响应的混乱，提高系统的安全性和稳定性。此外，这种配置方式还有助于简化配置和管理过程。

回环接口（Loopback Interface）是一种特殊的网络接口，它在计算机的网络协议栈中被用作一个虚拟的网络接口。回环接口的主要目的是允许系统与其自身进行网络通信，而不需要经过任何物理网络接口。这种通信方式被称为回环（Loopback）或环回（Circular）

  1. LVS DR模式中的使用：在LVS（Linux Virtual Server）的DR（Direct Routing）模式中，回环接口被用于配置虚拟IP地址（VIP），以确保后端真实服务器不会响应VIP的ARP请求，从而避免地址冲突和潜在的通信问题。

6、接口解释：

网络接口是计算机系统中连接到计算机网络的设备或软件，它提供了计算机与网络之间的通信接口，充当了计算机与网络之间的桥梁。以下是网络接口的具体定义和相关信息：

定义

  • 物理层面：网络接口通常指计算机通过物理连接（如以太网电缆、无线网卡等）与网络相连的端口或设备。
  • 软件层面：网络接口通过操作系统提供的网络协议栈和驱动程序来实现与网络的交互。

作用

  • 数据传输：网络接口负责将数据传输到网络中或从网络中接收数据，实现了计算机与网络之间的数据传输功能。
  • 协议处理：网络接口处理各种网络协议（如TCP/IP、UDP等），确保数据能够按照协议规定的方式进行传输和处理。
  • 地址管理：网络接口负责管理计算机在网络中的地址分配和管理，包括IP地址、子网掩码、默认网关等网络参数的配置和管理。
  • 流量控制：网络接口根据网络拥塞程度和数据传输需求，调整数据传输速率和优先级，以平衡网络负载，保证网络的稳定性和性能。
  • 错误检测与纠正：网络接口具备错误检测和纠正的功能，通过校验和和纠错码等技术，提高数据传输的可靠性和准确性。

类型

网络接口的类型多种多样，每种类型的网络接口都有自己的特点和适用场景：

  • 以太网接口：最常见的有线网络接口，通过以太网电缆连接计算机与局域网或广域网。以太网接口使用以太网协议进行数据传输，支持高速数据传输和广泛的网络应用。
  • 无线局域网接口（WLAN接口）：通过无线信号实现计算机与局域网的连接，使用无线局域网协议（如Wi-Fi）进行数据传输，常见于无线路由器、笔记本电脑和智能手机等设备中。
  • 蓝牙接口：一种短距离无线通信技术，通过蓝牙信号实现设备之间的无线连接。
  • 串行接口：通过串行通信方式将数据逐位地传输到计算机和外部设备之间，常见的串行接口包括RS-232和USB串行接口，用于连接打印机、调制解调器等设备。

常见接口标准

  • RJ-45接口：是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。
  • SC光纤接口：在以太网时代也得到了应用，但由于成本较高，早期并未普及。随着千兆网络的推广，SC光纤接口重新受到重视。
  • AUI接口：专门用于连接粗同轴电缆，是早期网卡上常见的接口，现在已较少使用。
  • BNC接口：专门用于与细同轴电缆连接的接口，现在也较少在交换机中使用。

综上所述，网络接口是计算机与网络之间进行通信的关键组成部分，它通过物理连接或无线信号实现了计算机与网络之间的数据传输和通信。不同类型的网络接口适用于不同的场景和应用，为计算机与网络之间的通信提供了重要支持。

面试题

keepalive的脑裂问题怎么解决？

网络接口的类型多种多样，每种类型的网络接口都有自己的特点和适用场景：

  • 以太网接口：最常见的有线网络接口，通过以太网电缆连接计算机与局域网或广域网。以太网接口使用以太网协议进行数据传输，支持高速数据传输和广泛的网络应用。
  • 无线局域网接口（WLAN接口）：通过无线信号实现计算机与局域网的连接，使用无线局域网协议（如Wi-Fi）进行数据传输，常见于无线路由器、笔记本电脑和智能手机等设备中。
  • 蓝牙接口：一种短距离无线通信技术，通过蓝牙信号实现设备之间的无线连接。
  • 串行接口：通过串行通信方式将数据逐位地传输到计算机和外部设备之间，常见的串行接口包括RS-232和USB串行接口，用于连接打印机、调制解调器等设备。

常见接口标准

  • RJ-45接口：是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。
  • SC光纤接口：在以太网时代也得到了应用，但由于成本较高，早期并未普及。随着千兆网络的推广，SC光纤接口重新受到重视。
  • AUI接口：专门用于连接粗同轴电缆，是早期网卡上常见的接口，现在已较少使用。
  • BNC接口：专门用于与细同轴电缆连接的接口，现在也较少在交换机中使用。

综上所述，网络接口是计算机与网络之间进行通信的关键组成部分，它通过物理连接或无线信号实现了计算机与网络之间的数据传输和通信。不同类型的网络接口适用于不同的场景和应用，为计算机与网络之间的通信提供了重要支持。

面试题

keepalive的脑裂问题怎么解决？

ly1435678619
关注
  • 11
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS+DR概述与部署
H_YANG__的博客
09-21 392
节点服务器返回报文（源IP 是VIP）经路由转发，重新封装报文时，需要先获取路由器的MAC地址，发送ARP请求时，Linux默认使用IP 包的源 IP地址(即VIP)作为ARP 请求包中的源IP地址，而不使用发送的接口的 IP地址，路由器收到ARP请求后，将更新ARP表项，原有的VIP对应负载均衡器的MAC 地址会被更新为 VIP对应节点服务器的MAC地址。2.负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的MAC 地址改为后端服务器的MAC 地址，然后在局域网上发送。
CentOS上配置LVS DR集群
06-05
CentOS 上配置 LVS DR 集群 本文将指导您如何在 CentOS 上配置 LVS DR 集群，包括环境准备、服务器配置、LVS 集群配置等。 一、环境准备 在配置 LVS DR 集群之前，需要准备三台集群服务器，操作系统为 CentOS 5.5...
LVS-DR模式
qq_37499012的博客
11-20 756
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。
LVS DR模式搭建
Mapinyi666的博客
08-24 1483
LVS（Linux Virtual Server）中的DR模式（Direct Routing）是其负载均衡的一种工作模式。在DR模式中，LVS通过修改目标服务器的网络配置，将来自客户端的请求直接发送到后端服务器，而不经过负载均衡器。下面是DR模式的工作原理及其特点：1. 工作原理：- 当客户端发送请求到负载均衡器时，负载均衡器会检查后端服务器的状态和负载情况，并选择一个合适的后端服务器。- 负载均衡器会将请求的目标地址修改为后端服务器的IP地址，并转发请求给客户端。
lvs实现DR模型搭建
mengjialiang2002的博客
08-23 939
sysctl -p。
LVS的DR模式
weixin_39286923的博客
08-23 835
一、负载均衡LVS基本介绍 LVS是 Linux Virtual Server 的简称，也就是Linux虚拟服务器。这是一个由章文嵩博士发起的一个开源项目，它的官方网站是 http://www.linuxvirtualserver.org。 LVS是Linux内核标准的一部分。LVS是一个实现负载均衡集群的开源软件项目，通过 LVS 的负载均衡技术和 Linux操作系统可以实现一个高性能高可用...
搭建LVS-DR模式
qq_44299529的博客
02-20 946
一、配置LVS节点与ipvsadm 1、由于使用虚拟机搭建，需要关闭网络管理，以防止影响 systemctl stop NetworkManager systemctl disable NetworkManager 2、进入网络配置文件夹下 cd /etc/sysconfig/network-scripts/ 3、vim ifcfg-ens32，内容如下。（若没有修改权限，请执行sudo chmod 666 ifcfg-ens32） TYPE=Ethernet PROXY_METH..
LVS-DR模式部署
桂安俊@KylinOS
11-20 1018
（1）与Nginx负载均衡区别相比于nginx只能用于7层负载均衡，LVS就比较强大了，能在4层做负载均衡。而且性能和稳定性上LVS也比较占优，LVS是合入内核模块，相比Nginx更加稳定。（2）LVS DR与LVS NAT区别。
LVS-dr模式部署
weixin_71483812的博客
09-14 413
网卡自带属性会帮同台机器上的网卡响应请求，pc端实际要访问的是通过中继器找到的服务器的实际ip，为了不访问服务器lo网卡的172.17.0.254/32地址，所以要关闭“帮兄弟网卡响应”的功能。由于lo网卡不带mac地址，而mac地址在地址转发中必不可少，所以要开启“允许兄弟网卡使用mac地址”的功能让172.17.0.254/32地址的网卡共用172.17.0.10网卡的mac。因为pc端是访问中继器地址vip然后由中继器找到的realserver，只有当返回的ip和vip相同时，pc端才会接收。
LVS/DR工作模式介绍及配置
weixin_72583321的博客
04-26 913
LVS（Linux Virtual Server）的直接路由（DR）模式是一种在第四层（传输层）上实现负载均衡的技术。在DR模式下，LVS调度器（Director Server）与一组真实服务器（Real Servers）位于同一个物理网络中，它们共享一个虚拟IP地址（VIP）。当客户端请求到达时，LVS调度器根据预设的调度算法选择一台真实服务器，并将请求的数据包的MAC地址更改为所选服务器的MAC地址，然后直接发送给该服务器，而无需改变数据包的源或目的IP地址。
部署LVS-DR 集群及实验
sj199728的博客
04-26 129
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一种工作模式。一、LVS-DR工作原理。
lvs-dr.docx
07-03
LVS-DR（Direct Routing）集群是一种负载均衡解决方案，它利用网络层的直接路由技术实现高可用性和可扩展性。在这个模型中，Director作为负载均衡器，它接收来自客户端的请求，然后将这些请求转发给后端的Real ...
LVS-DR集群.doc
09-04
【LVS-DR集群详解】 LVS（Linux Virtual Server）是一种开源的企业级四层负载均衡解决方案，以其出色的稳定性和效率而备受赞誉。LVS支持三种常见的工作模式：NAT模式、DR模式（Direct Routing模式）和IP Tunneling...
LVS DR介绍
10-29
LVS DR的说明介绍，具体的调度流程，及具体方案说明文档
掌握LVS-DR模式原理、流程特点及搭建.doc
12-24
LVS-DR 模式原理、流程特点及搭建 LVS-DR 模式是 Load Balancer 的一种实现方式，它可以将incoming请求分配到多个 Real Server 上，以提高系统的可用性和性能。LVS-DR 模式的核心思想是使用 Director 服务器来分配...
lvs集群（一）
qq_64410777的博客
07-09 620
为了什么维护的系统的可用性，可靠性，容错性。好处在于，对于客户端来说，请求的目标地址始终不变，客户端的配置不需要做特殊修改，只是调度器在对ip和端口进行转换，后端的服务器不需要更改任何配置。主要作用：将多个后端服务器组成一个高可用，高性能的服务器集群，通过负载均衡的算法将客户端的请求分发到后端的服务器上。响应结果返回客户端的过程中，响应报文经过lvs的处理，把目标ip和端口修改成客户端的ip地址和端口。计划外时间=故障时间 ，从故障发生到故障解决的总时间，尤其是运维，计划外时间是必须关注的一个指标。
46、lvs集群- 博客
m0_74149099的博客
07-09 920
lvs：linux virtual server----章文嵩发起的开源项目，阿里。linux的内核层面实现负载均衡的软件。主要作用：将多个后端服务器组成一个高可用，高性能的服务器集群，通过负载均衡的算法将客户端的请求分发到后端的服务器上，来实现高可用和负载均衡。阿里的SLB：server load balance----lvm+keepalive实现的。
LVS+Nginx高可用集群---Nginx进阶与实战
TOMORROW6COME的博客
07-08 778
两个站点的域名不一样，就会有一个跨域问题。跨域问题：了解同源策略：协议，域名，端口号都相同，只要有一个不相同那么就是非同源。CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问就会遇到跨域问题。跨域指的是浏览器不能执行其它网站的脚本。是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。前端有跨域吗？有。
7.9lvs集群
最新发布
XH722DF的博客
07-12 408
章文嵩发起的开源i项目，阿里。linux的内核层面实现负载均衡的软件主要作用：将多个后端服务器组成一个高可用，高性能的服务器集群，通过负载均衡的算法将客户端的请求分发到后端的服务器上。来实现高可用和负载均衡。阿里的SLBserver loab balance lvs+keepalive实现的集群和分布式：主要应对系统的拓展方式 ：垂直扩展：向上扩展，增强计算机硬件的设备性能 两个瓶颈 计算机本身设备得限制 （显卡被焊死） 硬件本身的性能瓶颈水平扩展：向外扩展，增加设备。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值