linux 搭建负载均衡集群——LVS的DR模式的搭建部署

一.LVS模式一：DR
工作原理：

客户端将请求发往前端的负载均衡器，请求报文源地址是CIP，目标地址为VIP
负载均衡器接收到报文后，发现请求的是在ipvs规则中存在的地址和端口，那么它将客户端请求报文的源MAC地址改为自己的MAC地址，目标MAC改为了Real Server的MAC地址，并将此包发送给Real Server
Real Server发现请求报文中的目标MAC地址是自己，就会把此报文接受下来，处理完请求报文后，将响应报文通过lo接口送给eth0网卡，直接发送给客户端。
VIP地址为调度器和服务器组共享,调度器配置的VIP地址是对外可见的,用于接收虚拟服务的请求报文;所有的服务器把VIP地址配置在各自的Non-ARP网络设备上,它对外面是不可见的,只是用于处理目标地址为VIP 的网络请求 VIP地址为调度器和服务器组共享,调度器配置的VIP地址是对外可见的,用于接收虚拟服务的请求报文;所有的服务器把VIP地址配置在各自的Non-ARP网络设备上,它对外面是不可见的,只是用于处理目标地址为VIP 的网络请求。
 

二.实验环境(rhel6.5版本)

1.selinux和iptables状态为disabled
2.Virtual IP：172.25.4.100
3.各主机信息如下：

主机名	IP
server1(调度器)	172.25.8.1
server2(真实服务器)	172.25.8.2
server3(真实服务器)	172.25.8.3

三.DR模式的部署

1. 扩展yum源——针对调度器（server1）

在原来的yum源的基础上添加如下内容

测试yum 源是否扩展成功

2. 安装ipvsadm 软件——针对调度器（server1）

LVS 管理工具——ipvsadm：https://www.cnblogs.com/lipengxiang2009/p/7353373.html

ipvsadm -l | -L  显示内核中的虚拟服务规则

lsmod 命令：https://www.cnblogs.com/vincently/p/4757206.html

3. 将调度器和真实服务器设置在同一个vlan

server1 （给调度器添加虚拟IP（即客户端访问的IP））：

server2 ：

安装httpd ，编辑默认发布页面，然后启动httpd

server3 ：

安装httpd ，编辑默认发布页面，然后启动httpd

4. 添加ipvsadm 策略——针对调度器（server1）

• -A：添加虚拟设备
• -t | -u：指定ip地址，TCP/UDP协议的虚拟服务
• -s：添加指定策略（rr为调度算法：轮循）
• -a：在一个虚拟服务中添加一个新的真实服务器
• -g | -m | -i ：LVS模式为：DR | NAT | TUN
• -r <真实服务器地址>  ：指定真实服务器的主机IP与端口

添加虚拟服务，并在虚拟服务中添加真实服务器

ipvsadm -ln  #不解析，以数字形式显示IP端口

保存ipvsadm 策略

ipvsadm的策略将会保存在/etc/sysconfig/ipvsadm文件中

5. 在物理机（172.25.8.250）中进行测试

在测试之前，先查看下server1，server2，server3虚拟机的MAC地址，以便后续的实验。

在物理机进行测试

ARP是地址解析协议；将IP地址映射为物理硬件（MAC）地址

arptables 详解：https://blog.csdn.net/flfblog/article/details/8787885

先curl命令访问虚拟ip，看到server2 的内容，然后用arp -d 清除地址解析缓存，再用curl命令访问虚拟ip，

看到server3 的内容，因为访问100这个IP时，并不能唯一指定调度器，且具有随即性；所以说，此时我们要解决的问题是如何让100这个IP地址唯一地指向调度器（即server1）

抑制server2和server3的ARP：

server2 ：

禁止172.25.8.100 作为目的ip发送进来

允许server2 的数据包通过ip 隧道以172.25.8.100 作为源ip 发送出去

列出规则

保存arptables 策略

server3（同server2）：

物理机测试：

ip 地址唯一解析为server1 的物理地址