部署LVS-DR 集群及实验

一、LVS-DR工作原理
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一种工作模式。

#①LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用；
#②节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server；
#③为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。

客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）
由于不原路返回，客户机不知道，真实主机的ip地址，
所以只能通过调度服务器的外网ip（vip）去反回报文信息。

二、LVS-DR数据流向

数据包流向分析

#①Client向目标VIP发出请求，Director（负载均衡器）接受
#②Director根据负载均衡算法选择RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送
#③RealServer_1收到这个帧，解封装后发现目标IP与本机匹配（RealServer事先绑定了VIP），于是处理这个报文。随后重新封装报文，发送到局域网
#④Client将收到回复报文。Client认为等到正常的服务，而不会知道是哪一台处理器的
#ps：如果是跨网段，则报文通过路由器经由internet返回给用户

3、LVS-DR数据包流向分析——如果跨网段，则报文通过路由器经由internet返回给用户

详细流程分析

#①客户端通过路由器将访问请求发送到内网当中，需要通过APR将源地址解析为MAC地址进行访问，但是由于内网中DS(负载调度器)和RS(真实服务器)都配置了VIP，他们都可收到APR请求，并返回自己的MAC，这时候客户端的数据不知道往哪个上面发送，那就需要通过在真实服务器上配置  “路由紧固” + “只响应目标为本机ens33网卡信息的请求参数” ，因为DR上配置的是虚拟子接口，可以接收到信息，而RS，配置的是环回地址，无法收到ARP请求，那么这样就只有DS收到请求。收到请求后，客户端通过封装DS的MAC地址，进行二层转发。

#DS收到请求后，通过调度算法选择需要转发的RS站点，因为都在局域网内此时转发只是二层的转发，那怎么发给RS站点呢？二层转发是局域MAC地址转发的，通过ARP获得RS的MAC地址，将获得的MAC地址封装为目标MAC地址，进行数据转发。

#RS收到请求后，它可以直接请请求返回给客户端，不需要再经过DS，因为，它获取到数据包后，把数据包交个自己的ens33网卡，由ens33网卡将数据包转发出去，ens33进行APR广播，这里为了不修改ARP表的内容，在进行ARP广播，使用的源ip为RS的ens33接口ip。广播得到了客户机的MAC地址，再进行将数据转发，转发时，使用的源ip为：环回ip，源MAC为：ens33MAC，目标地址为：客户机地址，目标MAC为客户机MAC。

#客户机收到数据包后，发现数据包的源地址为VIP，并不知道是哪一台服务器处理的，下次再发出请求时，直接根据ARP中的表项将数据再次转发到DS。

LVS-DR的优缺点

#优点：
做了2次负载均衡 第一次Director Server 对应2个人Real Server  第二次 只接受访问
负载均衡器只负责将请求包分发给物理服务器，而物理服务器将应答包直接发给用户。所以，负载均衡器能处理很巨大的请求量，这种方式，一台负载均衡能为 超过116台的物理服务器服务，负载均衡器不再是系统的瓶颈。使用VS-DR方式，如果你的负载均衡器拥有116M的全双工网卡的话，就能使得整个 Virtual Server能达到1G的吞吐量。甚至更高；

#缺点：
这种方式需要所有的DIP和RIP都在同一广播域（局域网）；不支持异地容灾。

三、部署LVS-DR集群实验

需要4台系统，一台centos做调度服务器（LVS），2台做web服务器，1台nfs共享服务器

负载调度器： ens33：192.168.22.10 ，虚拟子接口 ens33:0：192.168.22.100
Web1服务器： ens33：192.168.22.11 ，lo:0(vip)：192.168.22.100
web2服务器： ens33：192.168.22.12 ， lo:0(vip)：192.168.22.100
nfs共享服务器： 192.168.22.13

部署192.168.146.60（做nfs共享）

#检查两个服务是否已经安装，如果未安装，可以用yum直接安装
rpm -q nfs-utils rpcbind
systemctl start rpcbind nfs

#配置共享目录 192.168.22.13

cd /opt
mkdir html
mkdir www
chmod 777 /opt/html
chmod 777 /opt/www
 
echo '<h1>this is html web!</h1>' > html/index.html
echo '<h1>this is www web!</h1>' > www/index.html
 
 
vim /etc/exports
/opt/www 192.168.22.0/24(rw,sync,no_root_squash)
/opt/html 192.168.22.0/24(rw,sync,no_root_squash)
exportfs -arv     
showmount -e