LVS模式一：DR模式（ipvsadm）

LVS模式一：DR（Direct Routing）直接路由模式

条件
1.调度器与服务器必须在物理上有一个网卡通过部分段的局域网相连
2.VIP地址为调度器和服务器共享，调度器VIP地址是对外可见的，
3.所有服务器把VIP地址配置在各自的Non-ARP网络设备上，对外不可见

实验环境

主机	ip
server1（调度器）	172.25.5.1
server2（apache服务器）	172.25.5.2
server3（apache服务器）	172.25.5.3
foundation4(客户端)	172.25.5.250

在server1（调度器）上配置ipvsadm

1.在服务器上配置LoadBalancer yum源


2.安装ipvsadm（调度器）

yum install ipvsadm -y

添加策略
（1）添加一台虚拟设备
-A 　　增加一台虚拟设备
-t 　　--tcp-service service-address
-s 　　scheduler one of rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq
rr　　调度算法：轮询
-g dr模式
（2）添加后端实际服务器

（3）保存策略

/etc/init.d/ipvsadm save

（4）策略保存地址

4.显示调度次数ipvsadm -L (-n解析)

5.添加vip
把VIP地址配置在各自的NonARP网络设备上

ip adr add 172.25.5.100/24 dev eth0

配置后端apache服务器（server2，server3）

1.在（server2，server3）打开apache服务

/etc/init.d/httpd start
cat /var/www/html/index.html

2.分别添加VIP
将VIP配置在各自NonARP网络设备上

（server1）ip adr add 172.25.5.100/32 dev eth0
（server2）ip adr add 172.25.5.100/32 dev eth0

在客户端测试

1.以上情况，server1，2，3都有可能被访问到

2.如果绑定的MAC地址是server1，则在server2，3轮询

arp -an | grep 100

3.如果绑定的MAC地址是sever2或sever3的，那么我们会发现，在测试端根本不会形成轮叫，而是直接去了MAC绑定的后端服务器 （企业中是不允许的）
arp -d 172.25.5.100
curl 172.25.5.100

问题解决方法：
要避免这种情况，要求只能绑定server1（调度器）的MAC地址

在服务器server2和server3中下载

yum install -y arptables_jf

为arptables网络的用户控制过滤的守护进程

防止在物理机中测试时直接访问server2和server3

添加策略：

当网内广播需要172.25.64.100这个ip时，服务器丢弃所有网内的请求

当服务器自身需要在网内发包时，伪装为自己原本的ip172.25.64.2

查看添加的策略：
arptables -L

保存添加的两条策略，以及策略的保存地址

先删除现有绑定的MAC地址
arp -d 172.25.5.100
测试端测试curl 172.25.1.100(出现轮叫，且数据经过调度器)