LVS之DR原理、安装、调试

Centos 6.8 X64
192.168.187.150 vip地址
192.168.187.151 director
192.168.187.152 realA
192.168.187.153 realB

director：
[root@director network-scripts]# ifconfig -a
eth1      Link encap:Ethernet  HWaddr 00:0C:29:D7:4A:8B  
          inet addr:192.168.187.151  Bcast:192.168.187.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fed7:4a8b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2115 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3198 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:173039 (168.9 KiB)  TX bytes:346479 (338.3 KiB)

eth1:1    Link encap:Ethernet  HWaddr 00:0C:29:D7:4A:8B  
          inet addr:192.168.187.150  Bcast:192.168.187.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

realA：
[root@realA network-scripts]# more /etc/sysconfig/network-scripts/ifcfg-lo:1
DEVICE=lo:1
IPADDR=192.168.187.150
NETMASK=255.255.255.255
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
BROADCAST=127.255.255.255
ONBOOT=yes
NAME=loopback

realB：
[root@realB network-scripts]# more ifcfg-lo:1
DEVICE=lo:1
IPADDR=192.168.187.150
NETMASK=255.255.255.255
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
BROADCAST=127.255.255.255
ONBOOT=yes
NAME=loopback

一、LVS DR配置
##############################
LVS-DR：direct routing直接路由模式，director接受请求，把任务分配到指定real server，通过MAC地址转换技术，
由real server直接负责响应，所有服务器都必须在同一个网段里面。
（1）client向目标vip发出请求，Director接收。
（2）VS根据负载均衡算法选择一台active的realserver，将此RIP所在网卡的mac地址作为目标mac地址，发送到局域网里。
（3）realserver在局域网中收到这个帧，拆开后发现目标IP与本地配置的VIP地址匹配，于是处理这个报文。随后重新封装报文，发送到局域网，
     director的IP地址配置在物理网卡上面，每台real服务器都需要配置vip地址，配置在lo端口上。
（4）如果client与VS同一网段，那么client将收到这个回复报文。如果跨了网段，那么报文通过gateway/路由器经由Internet返回给用户。

DR与NAT的区别：
（1）DR要求每台服务器都要有公网地址。
（2）NAT效率太低了。
会话保持的高级做法：
（1）haproxy，能基于客户提供给我们的session id来实现会话保持。
（2）把所有的会话信息保存在数据库中，如memcached软件中。

HTTP的会话（session）信息：
（1）session，会话保存在服务器端。
（2）cookies，保存在客户端。

1、在DR服务器上执行
yum -y install ipvsadm
ipvsadm -A -t 192.168.187.150:80 -s rr  #调度算法，rr:轮询  wrr:带权重的轮询  lc：最少连接法  wlc：带权重的最小连接  sh：基于源IP的哈希值，容易做会话保持。
ipvsadm -a -t 192.168.187.150:80 -r 192.168.187.152 -g  #-g表示是DR模式。 -m表示的是IPtun模式,如果是wrr，则需要添加-w 10 
ipvsadm -a -t 192.168.187.150:80 -r 192.168.187.153 -g ipvsadm -L -n
ipvsadm -L -n --stats   #查看连接数，和数据包的进情况。
ipvsadm -L -n -c  #查看链接数量
ipvsadm -C  #清除所有规则配置
ipvsadm -Z  #计算器清0
ipvsadm -d -t 192.168.187.150:80 -r 192.168.187.152  #删除1条记录。
ipvsadm save  #保存配置文件，配置文件路径/etc/sysconfig/ipvsadm

service ipvsadm restart #配置文件修改后，重启服务

2、在两台服务器上配置
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore     
#“1”如果接收的网卡上没这个IP，就不响应。默认是“0”只要这台机器上任何一个网卡上有这个IP地址，就响应ARP包。
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce   
#“2”如果在eth0接口上接受一个VIP的arp请求包，内核判断这个VIP地址是不是eth0接口上的IP地址，如果一样，则回复这个包，如果不一样，就丢弃不回复。

vi /etc/sysctl.conf
net.ipv4.conf.eth1.arp_ignore = 1
net.ipv4.conf.eth1.arp_announce = 2

sysctl -p#生效

3、在浏览器上打开http://192.168.187.150，发现在不停的轮询。
[root@director ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.187.150:80                 15       73        0    10141        0
  -> 192.168.187.152:80                  7       35        0     4983        0
  -> 192.168.187.153:80                  8       38        0     5158        0
[root@director ~]# 

4、修改调度使用wrr调度算法，带权重的轮询
ipvsadm -C 
[root@director ~]# ipvsadm -A -t 192.168.187.150:80 -s wrr
[root@director ~]# ipvsadm -a -t 192.168.187.150:80 -r 192.168.187.152 -g -w 20
[root@director ~]# ipvsadm -a -t 192.168.187.150:80 -r 192.168.187.153 -g -w 10

在浏览器上打开http://192.168.187.150，发现在不停的轮询，按基本比例是2:1
[root@director ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.187.150:80                108      540        0    69498        0
  -> 192.168.187.152:80                 72      360        0    46394        0
  -> 192.168.187.153:80                 36      180        0    23104        0