LVS负载均衡集群--DR模式部署

最新推荐文章于 2024-07-12 17:06:06 发布
最新推荐文章于 2024-07-12 17:06:06 发布
阅读量232 收藏 2
点赞数 1
文章标签： 负载均衡 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44363920/article/details/125190609
版权

目录

一、LVS-DR模式

1.1 LVS-DR工作原理

1.2 数据包流向分析

二、LVS-DR中的ARP问题

三、LVS-DR 特性

3.1 DR模式的特点

四、部署LVS－DR集群

4.1　配置负载调度器

4.2　第一台Web节点服务器（192.168.152.12）

4.3 第二台Web节点服务器（192.168.152.13）

4.4 在客户机测试（192.168.152.15）

一、LVS-DR模式

Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。

每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。

1.1 LVS-DR工作原理

  • LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。
  • LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用
  • 节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。
  • 为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。

  • 客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）

  • 由于不原路返回，客户机不知道，真实主机的ip地址，

  •   所以只能通过调度服务器的外网ip（vip）去反回报文信息。

1.2 数据包流向分析

  • 用户发送请求到Director Server,请求的数据报文（源IP是CIP,目标IP是VIP）到达内核空间。
  • 由于DS和RS在同一个网络中，所以是通过二层数据链路层来传输。
  • 内核空间判断数据包的目标IP是本机IP，此时IPVS比对数据包请求的服务是否为集群服务，若是，重新封装数据包，修改源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址，源IP地址与目标IP地址没有改变，然后将数据包发送给Real Server.
  • RS发现请求报文的MAC地址是自己的MAC地址，就接收此报文，重新封装报文(源IP地址为VIP，目标IP为CIP),将响应报文通过lo接口传送给ens33网卡然后向外发出。
  • ​RS直接将响应报文传送到客户端。

二、LVS-DR中的ARP问题

  1. 在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址。
  2. 在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同网络上，它们都会接收到ARP广播。只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。
  3. 对节点服务器进行处理，使其不响应针对VIP的ARP请求。
    使用虚接口lo:0承载VIP地址。
    设置内核参数arp_ignore=1:系统只响应目的IP为本地IP的ARP请求
  4. RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址。
  5. 发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址，如：ens33
  6. 路由器收到ARP请求后，将更新ARP表项
  7. 原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址
  8. 路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效
     

解决方法

1、arp ignore=1

防止网关路由发送ARP广播时调度器和节点服务器都进行响应，导致ARP缓存表混乱，不对非本地物理网卡的ARP请求进行响应.因为VIP时承载lo:0

2、arp _announce=2

系统不使用响应数据的源IP地址（VIP)来作为本机进行ARP请求报文的源ip地址，而使用发送报文的物理网卡IP地址作为ARP请求报文的源I地址，这样可以防止网关路由器接受到的源IP地址为VIP的ARP请求报文后的又更新ARP缓存表，导致外网再发送请求时，数据包到达不了调度器。

解决ARP的两个问题的设置方法

修改 /etc/sysctl.conf 文件
net.ipv4.conf.lo.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2

三、LVS-DR 特性

3.1 DR模式的特点

  1. Director Server 和Real Server 必须在同一-个物理网络中。
  2. Real Server可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。
  3. Director Server作为群集的访问入口，但不作为网关使用。
  4. 所有的请求报文经由Director Server， 但回复响应报文不能经过Director Server。
  5. Real Server 的网关不允许指向Director Server IP，即 Real Server 发送的数据包不允许经过Director Server。
  6. Real Server 上的 lo 接口配置 VIP的IP地址。

LVS-DR模式需要注意的是

  • 保证前端路由将目标地址为VIP报文统统发给Director Server，而不是RS。
  • 解决方案是：修改RS上内核参数（arp_ignore和arp_announce）将RS上的VIP配置在lo接口的别名上，并限制其不能响应对VIP地址解析请求。
  • arp_ignore=1表示系统只响应目的IP为本地IP的ARP请求。
  • arp_announce=2表示系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址。

四、部署LVS－DR集群

环境简介

DR 服务器：192.168.152.11
web 服务器1：192.168.152.12
web 服务器2：192.168.152.13
vip（虚拟回环）：192.168.152.14
客户端：192.168.152.15

4.1　配置负载调度器

1. #关闭防火墙

systemctl stop firewalld.service

setenforce 0

modprobe ip_vs

cat /proc/net/ip_vs

2. #安装ipvsadm工具

yum install ipvsadm.x86_64 -y

 3. #配置虚拟IP地址（VIP：192.168.152.14）

cd /etc/sysconfig/network-scripts/

cp ifcfg-ens33 ifcfg-ens33:0

vim ifcfg-ens33:0

#删除UUID，dns与网关，注意子网

NAME=ens33:0

DEVICE=ens33:0

IPADDR=192.168.152.14

NETMASK=255.255.255.255

 4. #重启网络服务、启动网卡

systemctl restart network

ifup ifcfg-ens33:0

 5. #调整/proc响应参数   

   #对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能

vi /etc/sysctl.conf

net.ipv4.ip_forward = 0

net.ipv4.conf.all.send_redirects = 0

net.ipv4.conf.default.send_redirects = 0

net.ipv4.conf.ens33.send_redirects = 0

6. #刷新配置

sysctl -p

 7. #加载模块

modprobe ip_vs

cat /proc/net/ip_vs

8. #配置负载分配策略，并启动服务

ipvsadm-save >/etc/sysconfig/ipvsadm

systemctl start ipvsadm.service

 9. #清空ipvsadm，并做策略

##添加真实服务器-a  指定VIP地址及TCP端口-t   指定RIP地址及TCP端口 -r 指定DR模式-g

ipvsadm -C

ipvsadm -A -t 192.168.152.14:80 -s rr

ipvsadm -a -t 192.168.152.14:80 -r 192.168.152.12:80 -g

ipvsadm -a -t 192.168.152.14:80 -r 192.168.152.13:80 -g

10. #保存设置

ipvsadm

ipvsadm -ln

ipvsadm-save >/etc/sysconfig/ipvsadm

4.2　第一台Web节点服务器（192.168.152.12）

1. #关闭防火墙

systemctl stop firewalld.service

setenforce 0

 2. #安装httpd、开启服务

yum install httpd -y

systemctl start httpd

 3. #创建一个站点文件

vim /var/www/html/index.html

this is Web1

 3. #添加回环网卡,修改回环网卡名，IP地址，子网掩码

cd /etc/sysconfig/network-scripts/

cp ifcfg-lo ifcfg-lo:0

vim ifcfg-lo:0

DEVICE=lo:0

IPADDR=192.168.152.14

NETMASK=255.255.255.255

systemctl restart network

 4. #设置路由

route add -host 192.168.152.14 dev lo:0

route -n

 5. #开机执行命令

vim /etc/rc.d/rc.local

/usr/sbin/route add -host 192.168.152.14 dev lo:0

chmod +x /etc/rc.d/rc.local

 6. #调整 proc 响应参数

#添加系统只响应目的IP为本地IP的ARP请求

#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP

vim /etc/sysctl.conf

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

net.ipv4.conf.default.arp_ignore = 1

net.ipv4.conf.default.arp_announce = 2

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

sysctl -p

4.3 第二台Web节点服务器（192.168.152.13）

1. #关闭防火墙

systemctl stop firewalld.service

setenforce 0

 2. #安装httpd、开启服务

yum install httpd -y

systemctl start httpd

 3. #创建一个站点文件

vim /var/www/html/index.html

this is Web2

 4. #添加回环网卡,修改回环网卡名，IP地址，子网掩码

cd /etc/sysconfig/network-scripts/

cp ifcfg-lo ifcfg-lo:0

vim ifcfg-lo:0

DEVICE=lo:0

IPADDR=192.168.152.14

NETMASK=255.255.255.255

NETWORK=127.0.0.0

systemctl restart network

 5. #设置路由

route add -host 192.168.152.14 dev lo:0

route -n

6. #开机执行命令

vim /etc/rc.d/rc.local

/usr/sbin/route add -host 192.168.152.14 dev lo:0

赋权

chmod +x /etc/rc.d/rc.local

 7. #调整 proc 响应参数

#添加系统只响应目的IP为本地IP的ARP请求

#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP

vim /etc/sysctl.conf

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

net.ipv4.conf.default.arp_ignore = 1

net.ipv4.conf.default.arp_announce = 2

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

sysctl -p

4.4 在客户机测试（192.168.152.15）

 

 

不回头的蛙
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS集群-DR模式
kid00013的博客
05-15 975
1. 配置DR服务器 1. #配置虚拟IP地址（VIP：192.168.112.200） cd /etc/sysconfig/network-scripts/ cp ifcfg-ens33 ifcfg-ens33:0 vim ifcfg-ens33:0 #删除UUID，dns与网关，注意子网 NAME=ens33:0 DEVICE=ens33:0 IPADDR=192.168.112.200 NETMASK=255.255.255.255 2. #重启网络服务、启动网卡 systemctl rest
LVS负载均衡群集部署—DR模式介绍及部署
Yusheng9527的博客
02-09 315
LVS负载均衡群集部署—DR模式介绍及部署LVS-DR数据包流量分析（同一局域网）LVS-DR中的ARP问题及解决措施问题1解决方案问题2解决方案arp_ignore=1与arp_announce=2解决ARP的两个问题的设置方法LVS-DR的特点DR模式LVS负载均衡群集部署配置准备部署NFS服务器（192.168.80.14）配置负载调度器（192.168.80.11）配置虚拟IP地址（VIP:192.168.80.100）调整proc响应参数配置负载分配策略配置节点服务器1（192.168.80.12
LVS-DR模式
qq_37499012的博客
11-20 811
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。
LVS负载均衡—DR模式
qq_62462797的博客
10-14 1413
（1）Director Server（调度器） 和 Real Server（节点服务器） 必须在同一个物理网络中。 （2）Real Server可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。 （3）Director Server作为群集的访问入口，但不作为网关使用。 （4）所有的请求报文经由Director Server, 但回复响应报文不能经过Director Server。 （5） Real Server 的网关不允许指向Director Serve
lvs工作方式——DR模式
最新发布
QChestnut的博客
07-12 1120
既然是走二层转发，当客户端的请求达到调度器之后，根据负载均衡的算法选择一个RS，修改vip服务器的目的mac变成RS的mac地址，RS处理完请求之后，根据报文当中客户端的源mac地址直接把响应发送到客户端即可，不需要走调度器了。因为是整个局域网广播，所有的设备都收到了，怎么把lo'这个回环的响应屏蔽掉，只有本机的物理ip地址响应。调度器在整个lvs集群当中是最重要的，在nat模式下，既负责接收请求，同时根据负载均衡的算法转发流量，响应发送给客户端。系统的物理ip地址才会响应请求，lo不会响应ARP请求。
LVS-DR模式工作过程及优缺点
weixin_42508243的博客
08-23 610
LVS-DR模式工作过程及优缺点介绍
LVS-DR-Keepalived
qq_48107890的博客
08-14 315
LVS-DR数据包流量分析 客户端向目标VIP发送请求，负载均衡器接收; 负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的MAC地址改为后端真实服务器的MAC地址，然后在局域网上发送; 后端真实服务器收到这个帧，解封装后发现目标IP与本机匹配（事先绑定了VIP），于是处理这个报文。随后重新封装报文，将响应报文通过lo接口传送给物理网卡然后向外发出; 客户端将收到回复报文。客户端认为得到正常的服务，而不会知道是哪一台服务器处理的; 如果跨网段，则报文通过路由器经由
LVS负载均衡集群--DR模式
weixin_67582338的博客
06-09 237
目录引言：一.LVS-DR工作原理二.数据流向2.1 数据流向2.2 ARP解析问题三.DR模式LVS负载均衡群集部署3.1部署共享存储（NFS服务器）3.2配置负载调度器（192.168.10.13）3.3 配置节点服务器（192.168.10.19、192.168.10.16）3.3.1 web1（192.168.10.19）3.3.2 web2 （192.168.10.16）3.4 测试 LVS 群集因为NAT模式在高并发时表现不好、TUN模式需要大量公网IP地址且需要IP隧道，所以在实际生产中我们常
8.1： 集群及LVS简介 、 LVS-NAT集群 、 LVS-DR集群 、 总结与答疑.docx
03-05
LVS是Linux虚拟服务器的缩写，主要用于实现服务器集群和负载均衡。LVS提供了两种集群模式：LVS-NAT集群和LVS-DR集群。通过使用ipvsadm命令，可以实现基于TCP的集群服务，添加、删除和修改LVS集群规则，并配置LVS集群...
Centos LVS部署DR、NAT模式 负载均衡
01-09
文章目录简介LVS集群的组成LVS术语LVS工作模式调度算法部署LVS部署LVS-NAT集群部署LVS-DR集群动态检测脚本 简介 LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998...
lvs-dr.docx
07-03
LVS-DR（Direct Routing）集群是一种负载均衡解决方案，它利用网络层的直接路由技术实现高可用性和可扩展性。在这个模型中，Director作为负载均衡器，它接收来自客户端的请求，然后将这些请求转发给后端的Real ...
4.LVS--NAT模式+DR模式.docx
06-30
Linux Virtual Server (LVS) 是一种高性能且可扩展的集群系统，用于提供负载均衡解决方案。它自 Linux 内核 2.6 版本起作为核心模块集成，为用户提供了多种负载均衡策略和技术。本文将详细介绍 LVS 的两种主要工作...
LVS负载均衡企业实战之DR模式；有未处理问题
一点一滴铺就人生
02-09 699
DR模式全称为Direct Routing，即为直连路由模式，故名思义，NAT模式用于与外网相连的场景，而DR模式用于一个局域网内的场景。 一、工作流程图解： 工作流程详述：用户请求LVS服务器的VIP，请求到达LVS服务器时，LVS将请求的报文的目标IP（即VIP）保持不变，目标MAC修改为后端Realserver服务器的MAC地址，转发给后端服务器；然后后端RealServer服务器收到报文，...
企业级负载均衡集群——lvs的DR模式（直接路由模式）详细说明
ymeng9527的博客
07-23 1060
1.DR模式的原理 其实就是在一台主机上面搭建lvs服务器，设置lvs的工作模式是DR模式，lvs仅仅是一个调度器，它会把客户端的请求转发给后备服务器 DR模式直接由后备服务器把数据返回给客户端，不需要逆向发送数据包，此时lvs专注做调度就可，效率很高 此时lvs调度器叫做DS调度器(director server)，RS是真正的后端web服务器(real server) Client发送请求 -...
LVS负载均衡——DR模式
Kiro君的博客
06-08 6341
LVS DR模式（直接路由）
LVS负载均衡集群部署（DR）模式
OSoooo的博客
08-23 1817
文章目录一，概述二，工作流程三，配置开始！ 一，概述 DR模式 也叫做Direct Routing 采用半开放式网络结构，与tun模式的结构类似，但是节点与调度器在同一个物理网络中 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的ip隧道 调度器只是访问的入口，响应数据不经过调度器。 用户数据进入调度器之后，调度器转发给节点服务器，然后节点服务器处理完之后，通过网络回应给客户端。为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。 二，工
LVS负载均衡群集部署之——DR模式的介绍及搭建步骤
码海小虾米_的博客
06-17 695
LVS-DR集群一、LVS-DR集群介绍1.1 LVS-DR 工作原理1.2 数据包流向分析1.3 LVS-DR 模式的特点1.4 LVS-DR中的ARP问题1.4.1 问题一1.4.2 问题二二、构建LVS-DR集群2.1 构建LVS-DR集群的步骤（理论）2.2 构建LVS-DR集群操作的具体步骤（实操） 一、LVS-DR集群介绍 LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。 1.1 LVS-DR 工作原理 LVS
LVS负载均衡群集部署——DR模式
A1100886的博客
06-08 740
2）Director 根据负载均衡算法选择 RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。此时源MAC地址为Director的MAC地址，目的MAC地址为RealServer_1的MAC地址，源 IP是客户端的 IP，目标 IP是VIP。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址，源 IP为客户端的 IP，目标 IP为VIP。
LVS负载均衡群集部署（DR模式）
2301_76858832的博客
06-08 433
【代码】LVS负载均衡群集部署（DR模式）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值