LVS负载均衡之DR模式

最新推荐文章于 2024-07-30 09:25:30 发布
最新推荐文章于 2024-07-30 09:25:30 发布
阅读量151 收藏
点赞数
文章标签： 负载均衡 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn717/article/details/125163919
版权

文章目录

1 数据包流向分析

(1）客户端发送请求到Director Server(负载均衡器），请求的数据报文（源IP是CIP,目标IP 是VIP)到达内核空间。
(2)Director server 和 Real Server在同一个网络中，数据通过二层数据链路层来传输。
(3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源MAc地址为 Director Server的MAC地址，修改目标MAC地址为Real Server 的MAC地址，源IP 地址与目标IP地址没有改变，然后将数据包发送给Real server。
(4)到达Real Server的请求报文的NAc 地址是自身的wAc 地址，就接收此报文。数据包重新封装报文(源ⅠP地址为VIP，目标 IP 为CIP)，将响应报文通过lo 接口传送给物理网卡然后向外发出。
(5) Real server直接将l响应报文传送到客户端。

2 DR模式的特点

(1) Director server 和 Real Server必须在同一个物理网络中。
(2)Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。
(3) Director Server作为群集的访问入口，但不作为网关使用。
(4）所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server
(5) Real Server的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过Director Server
(6) Real server 上的lo接口配置VIP的IP地址。

3 LVS-DR中的ARP问题

IP地址冲突
在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址，在局域网中具有相同的IP地址。在局域网中具有相同的地址，势必会造成各服务器ARP通信的紊乱

  • 当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播
  • 只有前端的负载均衡器器进行响应，其他节点服务器不应该响应ARP广播
    解决办法
    对节点服务器进行处理，使其不响应VIP的ARP请求
  • 用虚接口lo:0承载VIP地址
  • 设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求
    设置完后节点服务器则不会去响应ARP广播，而调度器则仍然会响应ARP所以只能解析到调度器的MAC地址
    路由根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效
  • RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址，
  • 发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址，
  • 路由器收到ARP请求后，将更新ARP表项，原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址。
  • 路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效
    解决方法
    对节点服务器进行处理
  • 设置内核参数arp_announce=2
  • 系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
    两个问题的设置方法
    修改/etc/sysctl.conf文件
节点服务器在lo：0虚接口上承载VIP地址
net.ipv4.conf.lo.arp_ignore = 1		  #使本机系统只响应目的IP为本地物理网卡IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2     #本机系统不使用返回数据包的源地址作为ARP请求报文的源地址，而采用发送接口的IP作为ARP请求报文源地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

4 部署DR模式

调度服务器192.168.132.22
NFS服务器192.168.132.11
web1服务器192.168.132.56
web2服务器192.168.132.9
客户端192.168.132.200
VIP192.168.132.188

192168.132.22调度服务器

root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install ipvsadm -y

在这里插入图片描述
配置虚拟IP地址
在这里插入图片描述
在这里插入图片描述
重启网卡

[root@localhost network-scripts]# ifdown ifcfg-ens33:0
[root@localhost network-scripts]# ifup ifcfg-ens33:0

在这里插入图片描述
调整proc响应参数

[root@localhost network-scripts]# vim /etc/sysctl.conf 

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

在这里插入图片描述
刷新配置

[root@localhost network-scripts]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

在这里插入图片描述
加载模块

[root@localhost network-scripts]# modprobe ip_vs
[root@localhost network-scripts]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

在这里插入图片描述
配置负载分配策略，启动服务

[root@localhost network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm
[root@localhost network-scripts]# systemctl start ipvsadm.service

在这里插入图片描述
清空ipvsadm

[root@localhost network-scripts]# ipvsadm -C

添加策略
[root@localhost network-scripts]# ipvsadm -A -t 192.168.132.188:80 -s rr
[root@localhost network-scripts]# ipvsadm -a -t 192.168.132.188:80 -r 192.168.132.56:80 -g
[root@localhost network-scripts]# ipvsadm -a -t 192.168.132.188:80 -r 192.168.132.9:80 -g在这里插入图片描述
保存设置

[root@localhost network-scripts]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  localhost.localdomain:http rr
  -> 192.168.132.56:http          Route   1      0          0         
  -> 192.168.132.9:http          Route   1      0          0         
[root@localhost network-scripts]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.132.188:80 rr
  -> 192.168.132.56:80            Route   1      0          0         
  -> 192.168.132.9:80            Route   1      0          0         
[root@localhost network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm

在这里插入图片描述
192.168.132.11 NFS服务器
在这里插入图片描述

[root@localhost ~]# cd /opt/
[root@localhost opt]# ls
rh
[root@localhost opt]# mkdir nfs
[root@localhost opt]# cd nfs/
[root@localhost nfs]# mkdir smr xu
[root@localhost nfs]# ls
smr xu

[root@localhost nfs]# echo "this is smr" >smr/index.html
[root@localhost nfs]# echo "this is xu" >xu/index.html
[root@localhost nfs]#

在这里插入图片描述
设置权限

[root@localhost nfs]# chmod 777 *
[root@localhost nfs]# ll
总用量 0

在这里插入图片描述
设置共享策略

[root@localhost nfs]# vim /etc/exports

/opt/nfs/my 192.168.132.0/24(rw,sync,no_root_squash)
/opt/nfs/qyd 192.168.132.0/24(rw,sync,no_root_squash)

在这里插入图片描述
开启服务发布共享

[root@localhost nfs]# systemctl start rpcbind
[root@localhost nfs]# systemctl start nfs
[root@localhost nfs]# showmount -e
Export list for localhost.localdomain:
/opt/nginx/smr 192.168.132.0/24
/opt/nginx/xu  192.168.132.0/24

在这里插入图片描述
192.168.132.56 web1服务器
关闭防火墙

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# showmount -e 192.168.132.11
Export list for 192.168.132.11:
/opt/nfs/smr 192.168.132.0/24
/opt/nfs/xu  192.168.132.0/24

在这里插入图片描述
安装apache服务

[root@localhost ~]# yum install httpd -y

挂载
在这里插入图片描述
重启服务并输入IP地址查看

[root@localhost html]# systemctl restart httpd.service

在这里插入图片描述
配置网关
在这里插入图片描述
重启网卡

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

在这里插入图片描述
在这里插入图片描述
设置路由

[root@localhost network-scripts]# route add -host 192.168.132.188 dev lo:0
[root@localhost network-scripts]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.132.2    0.0.0.0         UG    100    0        0 ens33
192.168.132.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.132.188  0.0.0.0         255.255.255.255 UH    0      0        0 lo
192.168.132.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

在这里插入图片描述
开机执行命令

[root@localhost network-scripts]# vim /etc/rc.d/rc.local 

#!/bin/bash
# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES
#
# It is highly advisable to create own systemd services or udev rules
# to run scripts during boot instead of using this file.
#

/usr/sbin/route add -host 192.168.132.188 dev lo:0
[root@localhost network-scripts]# chmod +x /etc/rc.d/rc.local

在这里插入图片描述
在这里插入图片描述
调整proc响应参数

[root@localhost network-scripts]# vim /etc/sysctl.conf

# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

在这里插入图片描述
在这里插入图片描述
192.168.132.9 web2服务器
关闭防火墙

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0

在这里插入图片描述

[root@localhost ~]# showmount -e 192.168.132.11
Export list for 192.168.132.11:
/opt/nfs/smr 192.168.132.0/24
/opt/nfs/xu  192.168.132.0/24

安装apache服务

[root@localhost ~]# yum install httpd -y

挂载
在这里插入图片描述
重启服务并输入IP地址查看

[root@localhost html]# systemctl restart httpd.service

在这里插入图片描述
配置网关

[root@localhost html]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# ls
ifcfg-ens33  ifdown-ipv6    ifdown-TeamPort  ifup-ippp   ifup-routes       network-functions
ifcfg-lo     ifdown-isdn    ifdown-tunnel    ifup-ipv6   ifup-sit          network-functions-ipv6
ifdown       ifdown-post    ifup             ifup-isdn   ifup-Team
ifdown-bnep  ifdown-ppp     ifup-aliases     ifup-plip   ifup-TeamPort
ifdown-eth   ifdown-routes  ifup-bnep        ifup-plusb  ifup-tunnel
ifdown-ib    ifdown-sit     ifup-eth         ifup-post   ifup-wireless
ifdown-ippp  ifdown-Team    ifup-ib          ifup-ppp    init.ipv6-global
[root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@localhost network-scripts]# vim ifcfg-lo:0

DEVICE=lo:0
IPADDR=192.168.132.188
NETMASK=255.255.255.255

在这里插入图片描述
在这里插入图片描述
重启服务并查看

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

在这里插入图片描述
设置路由

[root@localhost network-scripts]# route add -host 192.168.132.188 dev lo:0
[root@localhost network-scripts]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.132.2    0.0.0.0         UG    100    0        0 ens33
192.168.122.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.132.188  0.0.0.0         255.255.255.255 UH    0      0        0 lo
192.168.132.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

在这里插入图片描述
开机执行命令

[root@localhost network-scripts]# vim /etc/rc.d/rc.local 

#!/bin/bash
# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES
#
# It is highly advisable to create own systemd services or udev rules
# to run scripts during boot instead of using this file.
#

/usr/sbin/route add -host 192.168.132.188 dev lo:0
[root@localhost network-scripts]# chmod +x /etc/rc.d/rc.local

在这里插入图片描述
在这里插入图片描述
调整proc响应参数

[root@localhost network-scripts]# vim /etc/sysctl.conf

# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

在这里插入图片描述
在这里插入图片描述
客户机测试192.168.132.200
在这里插入图片描述
在这里插入图片描述
浏览器输入回环lo:0VIP地址：192.168.132.188
在这里插入图片描述
在这里插入图片描述

nnn717689
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
lvs负载均衡—DR模式
z228059的博客
06-23 403
lvs介绍： 1 . LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。 LVS的优点是： 1）、抗负载能力强、是工作在网络4层之上仅作分...
第三讲LVS负载均衡DR模式安装调试介绍.pptx
08-23
### LVS负载均衡DR模式安装调试介绍 #### 一、概述 在《第三讲LVS负载均衡DR模式安装调试介绍》这一章节中，主要讲解了如何在特定的网络环境中搭建并配置LVS（Linux Virtual Server）负载均衡系统，特别是DR...
LVS 负载均衡-DR模式
m0_75067030的博客
03-13 1248
直接路由（Direct Routing）：简称 DR 模式，采用半开放式的网络结构，与 TUN 模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。负载调度器与各节点服务器通过本地，不需要建立专用的 IP 隧道。直接路由，默认模式,应用最广泛,通过请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变。
LVS负载均衡群集部署—DR直接路由
weixin_44112402的博客
06-17 951
因为“负载调度机”转发时并不会改写数据包的目的IP，所以“节点服务器”收到的数据包的目的IP仍是“负载调度器”的虚拟服务IP。为了保证“节点服务器”能够正确处理该数据包，而不是丢弃，必须在“节点服务器”的环回网卡上绑定“负载调度器”的虚拟服务IP。这样“节点服务器”会认为这个虚拟服务IP是自己的IP，自己是能够处理这个数据包的。否则“节点服务器”会直接丢弃该数据包！“节点服务器”上的业务进程必须监听在环回网卡的虚拟服务IP上，且端口必须和“负载调度机”上的虚拟服务端口一致。
LVS 负载均衡 - DR模式
qq_57093716的博客
03-06 1120
lvs DR模式配置
LVS负载均衡—DR模式
qq_62462797的博客
10-14 1401
（1）Director Server（调度器） 和 Real Server（节点服务器） 必须在同一个物理网络中。 （2）Real Server可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。 （3）Director Server作为群集的访问入口，但不作为网关使用。 （4）所有的请求报文经由Director Server, 但回复响应报文不能经过Director Server。 （5） Real Server 的网关不允许指向Director Serve
LVS负载均衡——DR模式
Kiro君的博客
06-08 6221
LVS DR模式（直接路由）
LVS负载均衡（DR直接路由模式）
Mr_XHC的博客
12-08 395
文章目录一、LVS-DR工作原理1.1 DR模式的原理1.2 LVS-DR数据包流向分析1.3 群集中的ARP问题1.4 解决问题的方法二、LVS-DR部署案例案例环境部署步骤NFS服务器Web服务器 一、LVS-DR工作原理 1.1 DR模式的原理 Direct Routing，简称DR模式 在DR模式中，LVS负载调度器作为集群的访问入口，但是不作为网关使用，web节点都各自通过l路由器接入Interner。 web节点和调度器同一网段，入从调度器，出从web节点。 1.2 LVS-DR数据包流向分
LVS负载均衡群集之DR模式
m0_71931851的博客
10-18 411
LVS负载均衡群集之DR模式
LVS 负载均衡之DR模式 原理与实践
小楼一夜听春雨，深巷明朝卖杏花
08-04 606
LVS DR原理：用户请求LVSVIP到达director（LB均衡器），director将请求的报文的目标MAC地址改成后端的realserver MAC地址，目标IP为VIP（不变），源IP为用户IP地址（保持不变），然后Director将报文发送到realserver，realserver检测到目标为自己本地VIP，如果在同一个网段，然后将请求直接返给用户。如果用户跟realserver不在一个网段，则通过网关返回用户，如图23-6所示： DR模式 改的是MAC地址，目标IP的报文没有修改，这.
LVS负载均衡群集之NAT与DR模式
MCB134的博客
03-06 1095
LVS：Linux Virtual Server，负载调度器，内核集成，章文嵩（花名正明）, 阿里的四层SLB(Server Load Balance)是基于LVS+keepalived实现LVS 官网：http://www.linuxvirtualserver.org/阿里SLB和LVS：整个SLB系统由3部分构成: 四层负载均衡，七层负载均衡 和 控制系统，如下图所示;①四层负载均衡，采用开源软件LVS (linux virtual server) ，并根据云计算需求对其进行了定制化。
LVS负载均衡DR模式安装调试介绍.pptx
10-20
**LVS负载均衡DR模式详解** LVS（Linux Virtual Server）是基于Linux内核的高性能负载均衡解决方案，它能够将网络请求分发到多个后端服务器，以实现高可用性和可扩展性。DR（Direct Routing）模式是LVS中的一种工作...
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
Centos LVS部署DR、NAT模式 负载均衡
01-09
文章目录简介LVS集群的组成LVS术语LVS工作模式调度算法部署LVS部署LVS-NAT集群部署LVS-DR集群动态检测脚本 简介 LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998...
lvs负载均衡
01-20
总的来说，LVS负载均衡技术是构建高效、可扩展的分布式服务架构的关键组件，结合ARP和DNS解析机制，能提供强大的网络服务管理和优化能力。而了解ARP欺骗以及如何防止它，对于维护网络环境的安全至关重要。通过熟练...
AWS-负载均衡-创建一个对外的HTTPS ALB
墨痕诉清风的博客
07-25 1200
Elastic Load Balancing 支持三种类型的负载均衡器：Application Load Balancer、Network Load Balancer 和 Classic Load Balancer。这里用ALB( Application Load Balancer)说明。
网络安全在2024好入行吗？
2401_84466225的博客
07-29 625
024年的今天，慎重进入网安行业吧，目前来说信息安全方向的就业对于学历的容忍度比软件开发要大得多，还有很多高中被挖过来的大佬。
保护国外使用代理IP的安全方法
最新发布
iphttp的博客
07-30 397
用户在国外使用代理IP时，应该时刻保持警惕，不要随意点击可疑链接，养成良好的网络安全意识。此外，用户还应该避免在代理服务器上输入敏感信息，如银行账号、密码等。使用代理IP时，用户应该尽量使用加密协议（如SSL、TLS）来保护数据传输的安全。这将确保用户的个人信息和访问记录不会被黑客窃取或监控。在选择代理服务器时，用户应该选择那些经过验证和信任的服务器，如知名的VPN服务提供商。用户应该定期更新操作系统和软件，以确保其安全性。这样可以有效地防止黑客通过代理服务器攻击用户的计算机或移动设备。
Linux LVS负载均衡配置详解
例如，可以采用DR（Direct Routing）模式或NAT（Network Address Translation）模式来实现负载均衡，每种模式都有其适用场景和优缺点。同时，为了实现高可用性，通常还需要配置心跳检测和故障转移机制，以在某个Real...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值