LVS-DR实战

DR(direct routing)直连路由

原理:负载均衡器和RS都使用同一个IP对外服务。但只有负载均衡器(DR)对ARP请求进行响应,所有真实服务器(RS)对本身这个IP的ARP请求保持静默。也就是说,网关会把对这个服务IP的请求全部定向给负载均衡器(DR),而负载均衡器(DR)收到数据包后根据调度算法,找出对应的RS,把目的MAC地址改为真实服务器(RS)的MAC(因为IP一致)并将请求分发给这台真实服务器(RS)。这时真实服务器(RS)收到这个数据包,处理完成之后,由于IP一致,可以直接将数据返给客户,则等于直接从客户端收到这个数据包无异,处理后直接返回给客户端。

优点:和TUN(隧道模式)一样,负载均衡器也只是分发请求,应答包通过单独的路由方法返回给客户端。与VS-TUN相比,VS-DR这种实现方式不需要隧道结构,因此可以使用大多数操作系统做为物理服务器。
缺点:(不能说缺点,只能说是不足)要求负载均衡器的网卡必须与物理网卡在一个物理段上

当路由器接收到目标地址为 vip 的报文时候,会向局域网内发送 arp 请求,询问 谁的 IP 地址是 VIP ,请告诉我你的 Mac 地址。此时,因为其他服务器设置了 non-arp,所以只有LB(负载均衡器)会响应此 arp 请求

配置环境

client(客户端): 192.168.226.163
lvs(负载均衡器):192.168.226.164
web1:192.168.226.165
web2:192.168.226.166
vip:192.168.226.167(lvs的公网ip)

LVS服务器:

 ifconfig ens33:0 192.168.226.167 broadcast 192.168.226.167 netmask 255.255.255.0 up 配置vip
 route add -host 192.168.226.167 dev ens33:0              指定vip的出口
 设置路由转发:
 	# vi /etc/sysctl.conf
		net.ipv4.ip_forward = 1     开启路由功能
		net.ipv4.conf.all.send_redirects = 0      禁止转发重定向报文
		net.ipv4.conf.ens33.send_redirects = 0    禁止ens32转发重定向报文
		net.ipv4.conf.default.send_redirects = 0  禁止转发默认重定向报文
LVS设置负载均衡条目/规则:
	设置IPVSADM
	yum install ipvsadm  -y
	ipvsadm -A -t 192.168.0.123:80 -s rr     添加VIP规则
    ipvsadm -a -t 192.168.0.123:80 -r 192.168.0.120:80 -g
    ipvsadm -a -t 192.168.0.123:80 -r 192.168.0.121:80 -g
参数说明:
	-A 添加virtual server
	-t  指定使用tcp协议
	-s 指定调度策略/负载算法为rr
	-a 添加realserver
	-r 指定realserver是谁
	-g    LVS类型DR
		  	 LVS类型:
		      	-g:Gateway,DR(默认使用的类型)
		      	-i:ipip,TUN
		      	-m:masquerade(地址伪装),NAT
LVS让配置永久生效:
	ipvsadm-save > /etc/sysconfig/ipvsadm
	systemctl enable ipvsadm

WEB集群:

装上web服务:
yum install httpd -y
systemctl restart  httpd
web1:
	echo web1>/var/www/html/index.html
web2:
	echo web2>/var/www/html/index.html
给两个web服务器的lo网卡设置子网掩码为32位vip :
	ifconfig lo:0 192.168.226.167/32
给两个web服务器设置内核参数:
	echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore  忽略arp响应 ,不允许收
	echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce   为了让vip发包出去,但允许发  

测试:

客户端测试:
linux:elinks --dump http://192.168.226.163/
win:直接浏览器访问 http://192.168.226.163/
lpvsadm -Lnc 可以查看lvs的处理过程
ipvsadm -Ln 可以看lvs配置的规则
ipvsadm -C 清楚配置的所有规则

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值