文章目录
企业级负载均衡集群—LVS(二)—DR模式
1.DR模式的原理及特效
原理:
在一台主机上搭建lvs服务器,设置lvs的工作模式是DR模式,lvs仅仅是一个调度器,它会把客户端的请求转发给后备服务器
DR模式直接由后备服务器把数据返回给客户端,不需要逆向发送数据包,此时lvs专注做调度就可,效率很高。
DR模式高效的原因是RS服务器会直接响应客户端的请求,发送的请求一直往前发送数据包,不会再返回数据包给调度器
特性
2.搭建DR模式的lvs的步骤
实验背景:
三台虚拟机做服务
一台真机做测试
server1 172.25.70.1 调度器
server2 172.25.70.2 真实服务器1
server3 172.25.70.3 真实服务器2
真机 172.25.70.250 客户端
前提:
对四台主机分别关闭火墙,关闭selinux
调度器server1 模块
1.安装ipvsadm
yum install ipvsadm -y
2.ipvsadm -ln查看策略,此时应该为空
ipvsadm -l #查看策略(解析ip与域名的对应关系,查看速度较慢)
ipvsadm -ln #-n不解析(速度快)
3.对调度器进行配置
ipvsadm -- ##--help查看帮助
配置步骤:
(1)设置客户端进入lvs调度器的入口地址
ipvsadm -A -t 172.25.70.254:80 -s rr #添加策略:-t tcp,通过80端口访问VIP:172.25.70.254,以轮询的调度算法
(2)策略写入两台后端服务器的信息
ipvsadm -a -t 172.25.70.254:80 -r 172.25.70.2:80 -g #添加策略:tcp,通过80端口访问172.25.70.254,以轮询的调度算法,-g:使用DR(直接路由)模式,转发到172.25.70.2的80端口
ipvsadm -a -t 172.25.70.254:80 -r 172.25.70.3:80 -g ##添加策略:tcp,通过80端口访问172.25.70.254,以轮询的调度算法,-g:使用DR(直接路由)模式,转发到172.25.70.3的80端口
ipvsadm -ln
4.给调度器添加VIP
ip addr add 172.25.70.254/32 dev eth0 #添加VIP地址到eth0上
ip addr show
真实后端服务器模块
1.为rs添加vip,它对外提供服务
ip addr add 172.25.70.254/32 dev eth0 #添加VIP地址到eth0上
2.开启httpd服务
yum install httpd
systemctl start httpd
vim /var/www/html/index.html
客户端进行测试
客户端测试:
curl 172.25.70.254 #访问VIP
这个时候,你可能会发现并没有轮询.
在解决这个问题时,需要了解arp协议。
当你在客户端测试172.25.70.254时,arp协议会在局域网广播,寻找ip的mac地址,导致有这个ip地址(3个server)的都来抢着回答,谁抢到了就是
谁。
- 如果绑定的MAC地址是server1,则在server2和3中轮询。
- 如果绑定的MAC地址是sever2或sever3的,它就不会接受调度器的调度了。
arp -an |grep 254 #查看VIP:254绑定的MAC地址
ip addr show ##查看回答的server的mac地址
当RS:server2或server抢到之后,arp就会把对应的mac地址保存,不会再改了。
可以选择手动清除
arp -d 172.25.70.254 #清除绑定的mac地址
对server2和server3真实后端配置arptables实现轮询
要避免这种情况:要求只能绑定server1(调度器)的MAC地址
配置server2和server3的arp路由策略:为arptables网络的用户控制过滤的守护进程
server2
1.安装软件
yum whatprovides arptables/*
yum install arptables-0.0.4-8.el7.x86_64 -y
arptables是一段程序,用于管理内核空间的arp规则表,规定arp什么时候响应,什么时候不响应。
2.添加策略
arptables -A INPUT -d 172.25.70.254 -j DROP #来的ARP,如果目的IP是VIP的,丢弃。不会回答RS自己的mac地址。
arptables -A OUTPUT -s 172.25.70.254 -j mangle --mangle-ip-s 172.25.70.2 #发出去的ARP包,如果源IP是VIP,就改成RS的IP。
#因为VIP和RIP都配置在相同网卡上,这样修改,发出去的ARP包,则只会认为自己是RIP。
server3
yum whatprovides arptables/*
yum install arptables-0.0.4-8.el7.x86_64 -y
arptables -A INPUT -d 172.25.70.254 -j DROP #来的ARP,如果目的IP是VIP的,丢弃。不会回答RS自己的mac地址。
arptables -A OUTPUT -s 172.25.70.254 -j mangle --mangle-ip-s 172.25.70.3 #发出去的ARP包,如果源IP是VIP,就改成RIP。
测试
arp -d 172.25.70.254 #先删除现有绑定MAC地址
curl 172.25.70.254
DR模式当局域网内有多个相同ip地址时,解决抢答问题的第二种方法
也可以通过更改内核参数的方法来解决多台IP相同主机抢答的问题。
sysctl -a | grep arp_ignore查看参数
修改:
3.有关ARP协议的了解