LVS之DR模式

最新推荐文章于 2022-09-14 15:36:08 发布
最新推荐文章于 2022-09-14 15:36:08 发布
阅读量107 收藏
点赞数
文章标签： 网络 后端
原文链接：http://www.cnblogs.com/MrReboot/p/11073406.html
版权

目录：

  • 网络环境
  • LVS服务器网络配置
  • LVS服务器添加ipvs规则
  • RS服务器配置
  • 访问验证
  • 抓包分析
  • 注意事项

【网络环境】

网络拓扑结构如下表：

服务器
类型
网卡
IP
MAC
说明
v_mechine2
client
ens32
192.168.237.132
00:0c:29:ff:f9:ca
客户端ip
v_mechine1
lvs_vip
lvs_dip
ens35
ens32
192.168.237.141
192.168.237.131
00:0c:29:33:72:59
00:0c:29:33:72:45
对外vip
对内dip
v_mechine3
rs1_vip
rs1_rip
lo:0
ens33
192.168.237.141
192.168.237.171
 
00:0c:29:4e:33:cb
虚拟网口vip，无mac
内部rip
v_mechine4
rs2_vip
rs2_rip
lo:0
ens33
192.168.237.141
192.168.237.172
 
00:0c:29:ae:a1:bb
虚拟网口vip，无mac
内部rip

 

【LVS服务器网络配置】

配置双网卡，均在同一网段上：

[root@v_machine1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:33:72:45 brd ff:ff:ff:ff:ff:ff
    inet 192.168.237.131/24 brd 192.168.237.255 scope global ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe33:7245/64 scope link
       valid_lft forever preferred_lft forever
3: ens34: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 00:0c:29:33:72:4f brd ff:ff:ff:ff:ff:ff
4: ens35: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:33:72:59 brd ff:ff:ff:ff:ff:ff
    inet 192.168.237.141/24 brd 192.168.237.255 scope global ens35
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe33:7259/64 scope link
       valid_lft forever preferred_lft forever

路由设置如下：

[root@v_machine1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.237.2   0.0.0.0         UG    0      0        0 ens32
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens32
169.254.0.0     0.0.0.0         255.255.0.0     U     1004   0        0 ens35
192.168.237.0   0.0.0.0         255.255.255.0   U     0      0        0 ens32
192.168.237.0   0.0.0.0         255.255.255.0   U     0      0        0 ens35

开启路由转发：

临时开启路由转发：
# echo 1 > /proc/sys/net/ipv4/ip_forward
或使用
# sysctl -w net.ipv4.ip_forward=1
永久开启路由转发：
修改/etc/systcl.conf参数如下
# cat /etc/sysctl.conf | 'net.ipv4.ip_forward'
net.ipv4.ip_forward=1
配置生效命令
# sysctl -p
tips：0关闭，1开启

 

【LVS服务器添加ipvs规则】

添加服务和规则

[root@v_machine1 ~]# ipvsadm -A -t 192.168.237.141:80 -s wrr
[root@v_machine1 ~]# ipvsadm -a -t 192.168.237.141:80 -r 192.168.237.171:80 -g -w 1
[root@v_machine1 ~]# ipvsadm -a -t 192.168.237.141:80 -r 192.168.237.172:80 -g -w 2

查看ipvs规则，已添加成功

[root@v_machine1 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.237.141:80 wrr
  -> 192.168.237.171:80           Route   1      0          5
  -> 192.168.237.172:80           Route   2      0          5

 

【RS服务器配置】

两台RS服务器均添加虚拟网卡lo:0（也可使用其它虚拟网口，如ens33:0）

[root@v_machine3 network-scripts]# ifconfig lo:0 192.168.237.141 netmask 255.255.255.255 up
[root@v_machine3 segments_dr]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.237.171  netmask 255.255.255.0  broadcast 192.168.237.255
        inet6 fe80::20c:29ff:fe4e:33cb  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:4e:33:cb  txqueuelen 1000  (Ethernet)
        RX packets 6738  bytes 585354 (571.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3162  bytes 371159 (362.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 38  bytes 3790 (3.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 38  bytes 3790 (3.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 192.168.237.141  netmask 255.255.255.255
        loop  txqueuelen 1  (Local Loopback)

路由设置如下：

[root@v_machine3 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.237.2   0.0.0.0         UG    0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.237.0   0.0.0.0         255.255.255.0   U     0      0        0 ens33

 

【访问验证】

客户端上curl访问lvs服务器的vip

[root@v_machine2 ~]# curl 192.168.237.141 -w "对端ip：%{remote_ip}\n"
hello,192.168.237.171
对端ip：192.168.237.141
[root@v_machine2 ~]# curl 192.168.237.141 -w "对端ip：%{remote_ip}\n"
hello,192.168.237.172
对端ip：192.168.237.141
[root@v_machine2 ~]# curl 192.168.237.141 -w "对端ip：%{remote_ip}\n"
hello,192.168.237.172
对端ip：192.168.237.141

可见，lvs已按照加权轮询方式处理客户端访问请求

 

【抓包分析】

在客户机上对lvs的vip进行访问，然后分别在4台服务器上抓包
lvs服务器抓取数据包client2vip1st_vmachine1.pacp
http数据流：

 

arp数据流：

可见DS收到client的访问请求后直接将请求转给了后端RS

在RS2服务器上抓取数据包client2vip1st_vmachine4.pacp
http数据流，收包：

http数据流，回包：

从收包，可以看出RS收到的数据包，源ip为客户机ip，目的ip为vip；但是源mac地址是lvs的mac地址，可见该包是从lvs转发过来的；
从回包，可以看到RS将数据包直接回给cip，而不是dip;
 
在client服务器上抓取数据包client2vip1st_vmachine2.pacp

从client上的收包中，可以看到数据是直接从RS2返回给client的

由上述数据分析可以得出以下数据流程图：

数据包pcap文件：

链接：https://pan.baidu.com/s/1FnV3jL_p5ohbsrPpyek4JQ 
提取码：85oy  

 

【注意事项】

在DR工作模式下，由于每台RS服务器均配置了vip。因此需要设置服务器拒绝arp广播的响应。

 

转载于:https://www.cnblogs.com/MrReboot/p/11073406.html

weixin_30339969
关注
LVS负载均衡之DR模式
qq_45070541的博客
11-20 458
LVS简介 LVS的DR模式工作原理 实验步骤： 创建3台虚拟机server1，server2，server3 server1 172.25.70.1 LVS调度器 server2 172.25.70.2 LVS服务器 server 3 172.25.7...
LVS之DR模式部署
weixin_51615178的博客
02-09 132
文章目录一、LVS-DR数据包流向分析二、LVS-DR中的ARP问题三、LVS负载均衡群集之DR模式1、数据包流向分析2、DR模式的特点四、LVS-DR负载均衡集群部署步骤 一、LVS-DR数据包流向分析 为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4 1、Client 向目标 VIP 发出请求，Director（负载均衡器）接收。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址。 2、Director 根据
LVS集群之DR模式
NoWowo的博客
09-26 212
LVS/DR 通过直接路由实现虚拟服务 客户端向目标vip发出请求,lvs接收 ，LVS根据负载均衡算法选择一台活跃的的节点，将此节点的ip所在网卡的mac地址作为目标mac地址,发送到局域网里 节点在局域网中收到这个帧,拆开后发现目标IP(VIP)与本地匹配,于是处理这个报文.随后重新封装报文,发送到局域网.此时IP包的目标ip是客户端，源ip是自己的vip地址。 实验具体操作 实验条件 一台L...
LVS-DR的模式
weixin_62453238的博客
01-20 169
LVS-DR数据流量分析 客户端向目标VIP发送请求，负载均衡器接收 负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的 MAC地址改为后端真实服务器的MAC地址，然后在局域网上发送 后端真实服务器收到这个帧，解封装后发现目标IP与本机匹配（事先绑定了VIP），于是处理 这个报文。 实操 LVS服务器 下载ipvsadm管理工具 修改网卡信息 修改/etc/sysctl.conf配置文件 编写脚本 server1 、s...
LVS DR模式配置中的3个关键问题
每天积累一点，一年后你会发现，自己变化很大
02-10 967
分类： 系统运维 数据包流向： 1 client ------------------------------------------>GW     sip:cip                       dip:wip smac:client_mac         dmac:gw_up_mac 2 GW ----------------
掌握LVS-DR模式原理、流程特点及搭建.doc
12-24
LVS-DR 模式原理、流程特点及搭建 LVS-DR 模式是 Load Balancer 的一种实现方式，它可以将incoming请求分配到多个 Real Server 上，以提高系统的可用性和性能。LVS-DR 模式的核心思想是使用 Director 服务器来分配...
企业运维实战--lvs之DR模式负载均衡、keepalived、lvs高可用
Rabbit_hyl的博客
07-10 309
企业运维实战--lvs之DR模式负载均衡、keepalived、lvs高可用前言一、负载均衡原理二、实现负载均衡三、keepalived进行后端检测四、lvs高可用 前言 lvs 负载均衡（ linux virtual server），linux虚拟服务器，是一个虚拟的四层交换器集群系统，根据目标地址和目标端口实现用户请求转发，本身不产生流量，只做用户请求转发，目前是负载均衡性能最好的集群系统。 一、负载均衡原理 传统实现负载均衡：DNS ，算法单一、对后方没有健康检测 负载均衡方法： DR> T
LVS/NAT与LVS/DR模式集群的概述与配置
10-11
### LVS/NAT与LVS/DR模式集群的概述与配置 #### 一、集群及其重要性 **集群**的概念是指一组通过高速网络互连的计算单元，它们以单一系统的模式进行管理，对外提供一致的服务体验。集群技术的核心优势在于其能够...
LVS-dr模式部署
weixin_71483812的博客
09-14 516
网卡自带属性会帮同台机器上的网卡响应请求，pc端实际要访问的是通过中继器找到的服务器的实际ip，为了不访问服务器lo网卡的172.17.0.254/32地址，所以要关闭“帮兄弟网卡响应”的功能。由于lo网卡不带mac地址，而mac地址在地址转发中必不可少，所以要开启“允许兄弟网卡使用mac地址”的功能让172.17.0.254/32地址的网卡共用172.17.0.10网卡的mac。因为pc端是访问中继器地址vip然后由中继器找到的realserver，只有当返回的ip和vip相同时，pc端才会接收。
LVS之——DR模式
冰河的专栏
09-23 1303
1. 搭建环境 (系统为 Centon 6.5 ) （1）、LVS-server  IP：192.168.0.145 （2）、Real-Server1 IP: 192.168.0.146 安装web服务器 准备测试站点内容 （3）、Real-Server2 IP: 192.168.0.147 安装web服务器 准备测试站点内容 测试机：xp/window7/8都可以，只要能ping通 19
LVS负载均衡之--DR模式
weixin_67474417的博客
06-10 2546
前言：上一章和拐友们讲解了LVS虚拟服务器的NAT模式，这章讲解LVS中的负载均衡中的DR模式目录一.LVS-DR工作原理1.1数据包流向分析1.2DR模式的特点二.ARP的问题2.1问题冲突2.1.1解决方法2.2.问题二：第二次再有访问请求 2.2.1解决方法三.部署LVS-DR环境3.1配置负载调度器 3.2配置第一台Web节点服务器3.3配置第二台Web节点服务器（跟上一台服务器配置一致） 四.测试验证五.总结 1.介绍了lvs-dr的工作原理、数据流向，并对其中出现的问题进行阐述。2.介
LVS之模式一：DR模式
weixin_44416500的博客
04-22 197
LVS:linux virtual server 四种模式十种调度算法 防火墙 PREROUTING -> INPUT(流向内部)（lvs起作用 强行改变数据流向） PREROUTING -> FORWARD -> POSTROUTING(转发) OUTPUT -> POSTROUTING(流向外部) kernel space 调度，需要给它做高可用HA+LVS ...
lvs-工作模式之DR
风雨同路的博客
09-24 133
1/图解 2、keepalived配置转发 keepalive 虚拟部分用来管理lvs的，转为lvs打造 vrrp_instance VI_1 { state MASTER interface ens192 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } ..
Linux下搭建DHCP服务器 【2020.12.01】
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
12-01 669
目录 安装DHCP服务 修改作为DHCP服务器的网络配置 关闭Vmware虚拟机自带DHCP服务器 编辑--虚拟网络编辑器--如下 客户端获取DHCP分配IP地址测试 客户端1：固定租约类型 客户端2：自动获取类型 将CentOS7作为DHCP服务器，为网段中其他主机自动分配IP地址 安装DHCP服务 [root@centos7 ~]# yum install dhcp 安装过程如下： 修改作为DHCP服务器的网络配置 [root@centos7 ~]# vim /etc/
负载均衡集群——LVS之DR模式
YLULU的博客
05-21 606
目录一、DR模式二、DR模式的特性：三、实验搭建1、实验环境2、配置 ipvsadm3、添加 VIP4、开启路由功能5、测试5、arp协议（1）含义（2）应用 一、DR模式 DR（Direct Routing）：直接路由模式。 工作原理： 在一台主机上面搭建LVS服务器，设置LVS的工作模式是DR模式。LVS仅仅是一个调度器，它会把客户端的请求转发给后端服务器。 DR模式直接由后端服务器把数据返回给客户端，不需要再逆向发送数据包，此时LVS调度器叫做DS调度器(Director Server)，RS是真正
LVS-DR模式工作过程及优缺点
weixin_42508243的博客
08-23 639
LVS-DR模式工作过程及优缺点介绍
LVS之DR模式实战
书生
04-01 96
LVS之DR模式实战 3台机器 DS：192.168.119.133 RS1：192.168.119.136 RS2：192.168.119.174 VIP：192.168.119.100 ===》三台机器上都需要配置VIP 环境准备 在这里插入代码片 [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# setenforce 0` RS1和RS2上操作 [root@localhost ~]#yum -y install htt
LVS之DR模式配置
morris
01-02 5047
网络拓扑图如下： 1. Director Server配置 [root@chen ~]# ifconfig eth0:1 192.168.10.100/32 broadcast 192.168.10.100 up [root@chen ~]# route add -host 192.168.10.100 dev eth0:1 [root@chen ~]# ifconfig eth0:1
LVS-DR模式详解：原理、配置与实战教程
以下是LVS-DR模式的关键知识点和搭建步骤： 1. **原理与流程特点**: - LVS-DR利用Director作为集中式控制节点，负责接收到客户端的请求后，通过算法选择一个或多个Real Server来处理。 - 特点是Director维护着...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值