VS/DR(直接路由，Direct Routing, DR)

对客户发出的请求包，在Director上通过调度算法选择Real-server, 修改目的MAC为Real-server的MAC地址后转发，从而将请求包映射到Real-server上。Real-server的响应数据包直接发送给客户。

请求报文：CMAC(CIP)--->VMAC(VIP) ===> CMAC(CIP)--->RMAC(VIP)

回复报文：RMAC(VIP)--->CMAC(CIP)

优点：Director只处理客户请求包，故负载压力较小。

缺点：Director和Real-servers需要处于同一VLAN中，且Real-server需要增加响应配置。

DR(直接路由)

这里我们以及后面的例子我们都会假设这么一个场景，我们使用LVS为我们的web集群提供负载均衡功能：

• VIP： 221.130.1.2
• DIP1: 221.130.1.3
• DIP2: 221.130.1.4
• RIP1: 221.130.1.100
• RIP2: 221.130.1.101
• GATEWAY: 221.130.1.1

DR模式的原理

现在客户端CLient访问www.a.com ,经过dns查询得到目的IP为VIP，目的端口为80，于是客户端和我们VIP，端口80建立连接（TCP三次握手，只是建立连接没有传送数据），之后客户端发送HTTP请求，LVS在VIP上收到之后，根据hash策略，从后端realserver中选出一台作为此次请求的接受者，假设为RIP1，LVS将请求包的目的mac地址更改为RIP1的mac，然后封装后转发给后端的RIP1，同时将该链接记录在hash表中。

RIP1的某一块网卡，比如eth0，接收到这个转发包看到mac地址是自己的，于是就转发给上层的IP层，IP层解开包后，发现目的的IP地址也是自己，因为VIP也配置在我们的一块non-arp的网卡上（比如lo:0）,然后根据IP首部的类型字段（这里是TCP），把请求送给TCP，然后TCP根据目的端口80，传给应用层的Apache，Apache处理完请求之后，将数据传给TCP，TCP将源端口更改为80 ，源IP更改为VIP，目的端口更改为客户端的端口，目的IP更改为Client的IP，打包后给IP层，IP层根据目的地址进行路由，然后经过网络返给Client，完成了一次请求，而不经过LB；

这里注意的是，VIP和realserver必须在同一个网段中的（想想为什么？）

 

LVS-DR工作原理详解

为了阐述方便，我根据官方原理图另外制作了一幅图，如下图所示：VS/DR的体系结构：

我将结合这幅原理图及具体的实例来讲解一下LVS-DR的原理，包括数据包、数据帧的走向和转换过程。

官方的原理说明：Director接收用户的请求，然后根据负载均衡算法选取一台realserver，将包转发过去，最后由realserver直接回复给用户。

实例场景设备清单：

说明：我这里为了方便，client是与vip同一网段的机器。如果是外部的用户访问，将client替换成gateway即可，因为IP包头是不变的，变的只是源mac地址。

① client向目标vip发出请求，Director接收。此时IP包头及数据帧头信息如下：

② VS根据负载均衡算法选择一台active的realserver(假设是192.168.57.122)，将此RIP所在网卡的mac地址作为目标mac地址，发送到局域网里。此时IP包头及数据帧头信息如下：

③ realserver(192.168.57.122)在局域网中收到这个帧，拆开后发现目标IP(VIP)与本地匹配，于是处理这个报文。随后重新封装报文，发送到局域网。此时IP包头及数据帧头信息如下：

④ 如果client与VS同一网段，那么client(192.168.57.135)将收到这个回复报文。如果跨了网段，那么报文通过gateway/路由器经由Internet返回给用户。