LVS负载均衡-----DR

LVS-DR数据包流向分析

为方便进行原理分析,将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4

Client向目标VIP发出请求,Director(负载均衡器)接收

IP包头及数据帧头信息

Src mac	Dst mac	type	…	source ip	src port	dst ip	dst port	…	CRC
…	…	…	…	192.168.57.135	55014	192.168.57.126	80	…	…

RealServer_1收到这个帧,解封装后发现目标IP与本机匹配(RealServer事先绑定了VIP)，于是处理这个报文。随后重新封装报文，发送到局域网

Src mac	Dst mac	type	…	source ip	src port	dst ip	dst port	…	CRC
…	…	…	…	192.168.57.135	55014	192.168.57.126	80	…	…

RealServer_1收到这个帧,解封装后发现目标IP与本机匹配(RealServer事先绑定了VIP)，于是处理这个报文。随后重新封装报文，发送到局域网

Src mac	Dst mac	type	…	source ip	src port	dst ip	dst port	…	CRC
…	…	…	…	192.168.57.135	55014	192.168.57.126	80	…	…

问
在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址
在局域网中具有相同的IP地址,势必会造成各服务器ARP通信的紊乱

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到木同的网络上，它们都会接收到ARP广播
只有前端的负载均衡器进行响应,其他节点服务器不应该响应ARP广播

对节点服务器进行处理,使其不响应针对VIP的ARP请求
答

使用虚接口lo:0承载VIP地址
设置内核参数arp_ignore=1: 系统只响应目的IP为本地lP的ARP请求
当arp_ignore=1时，网卡上收到目的IP为环回IP的arp请求，发现请求IP不是自己网卡上的IP，不会回arp响应

问

路由器根据ARP表项，会将新来的请求报文转发给Server，导致Director的VIP失效

答

对节点服务器进行处理，设置内核参数arp_ignore=2 系统不适用IP包的源地址来设置ARP请求源地址，而选择发送接口的IP地址

LVS-DR群集部署

拓扑图

部署坏境

虚拟IP：192.168.1.100

LVS地址：192.168.1.11
web1地址 ：192.168.1.12
web2地址 ：192.168.1.13
nfs 地 址 ：192.168.1.15

NFS共享存储

	yum -y install nfs-utils rpcbind

设置共享目录

mkdir /web1
mkdir /web2
echo "</h1>this is web1</h1>" > /opt/web1/index.html
echo "</h1>this is web2</h1>" > /opt/web2/index.html
vi /etc/exports
/opt/web1 1x	92.168.2.16(ro)
/opt/web2 192.168.2.17(ro)

web1和web1配置
安装软件并挂载web1与web2一样

yum -y install httpd
mount 192.168.1.15:/opt/web1 /var/www/html/
systemctl start httpd
curl http://localhost
</h1>this is web1</h1>

web1配置DR模式

vi web1.sh

#!/bin/bash
# lvs dr模式 
ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up
route add -host 192.168.1.100 dev lo:0
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p &> /dev/null

执行脚本

sh web1.sh

lvs-dr 配置
手动加载 ip_vs 模块、安装 ipvsadm

modprobe ip_vs

yum -y install ipvsadm


#!/bin/bash
#Lvs-dr
ifconfig ens33:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up
route add -host 192.168.1.100 dev ens33:0
ipvsadm -C
ipvsadm -A -t 192.168.1.100:80 -s rr
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.12:80 -g
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.13:80 -g
ipvsadm -Ln

	ipvsadm -Lnc