理论+实验：部署LVS-DR群集

最新推荐文章于 2024-11-12 23:07:13 发布
最新推荐文章于 2024-11-12 23:07:13 发布
阅读量227 收藏
点赞数 6
分类专栏： 群集 文章标签： 群集 lvs DR linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44733021/article/details/108738816
版权

目录

一、理解LVS-DR工作原理

1.1、DR模式概述

■负载均衡群集工作模式–直接路由（Direct Routing）

  • 简称DR模式，采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

在这里插入图片描述

1.2、分析LVS-DR数据包流向
  • 为方便进行原理分析，将 Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4

在这里插入图片描述

  • Client向目标VIP发出请求， Director（负载均衡器）接收。此时IP包头及数据帧头信息为

在这里插入图片描述

  • Director根据负载均衡算法选择 Realserver_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。IP包头及数据帧头信息如下

在这里插入图片描述

  • RealServer_1收到这个帧，解封装后发现目标IP与本机匹配（ RealServer事先绑定了VIP），于是处理这个报文。随后重新封装报文，发送到局域网。此时IP包头及数据帧头信息为

在这里插入图片描述

  • Client将收到回复报文。 Client认为得到正常的服务，而不会知道是哪一台服务器处理的

注意：如果跨网段，那么报文通过路由器经由 terne返回给用户

1.3、LVS-DR中存在的ARP问题
  • 在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址
    在这里插入图片描述

■在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱

  • 当一个ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上的，它们都会接收到ARP广播
  • 此时只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播

■对节点服务器进行处理，使其不响应针对VIP的ARP请求

  • 使用虚接口lo:0承载ⅥP地址
  • 设置内核参数 arp_ignore=1：系统只响应目的IP为本地IP的ARP请求

■RealServe返回报文（源IP是VIP）经路由器转发，在重新封装报文时需要先获取路由器的MAC地址
在这里插入图片描述

  • 发送ARP请求时， Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口（例如ens33）的IP地址
    在这里插入图片描述
  • 路由器收到ARP请求后，将更新ARP表项
  • 原有的VIP对应 Director的MAC地址会被更新为ⅥP对应RealServer的MAC地址

在这里插入图片描述

  • 此时新来的请求报文，路由器根据ARP表项，会将该报文转发给RealServer，从而导致 Director的VIP失效
    在这里插入图片描述
    在这里插入图片描述
  • 解决办法
    对节点服务器进行处理，设置内核参数arp_announce=2：系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
1.4、解决上述两个ARP问题的方法

■修改/etc/sysctl.conf文件

  • 对节点服务器进行处理，使其不响应针对VIP的ARP请求
  • net.ipv4.conf.lo.arp_ignore = 1
  • net.ipv4.conf.lo.arp_announce = 2
  • 系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
  • net.ipv4.conf.all.arp_ignore = 1
  • net.ipv4.conf.all.arp_announce = 2

二、LVS-DR实验部署

2.1、环境部署
调度器VM1： 192.168.100.21ens3:0：192.168.100.10
WEB1服务器集群池VM1： 192.168.100.22lo:0：192.168.100.10
WEB2服务器集群池VM1： 192.168.100.23lo:0：192.168.100.10
NFS共享服务器VM1： 192.168.100.24
2.2、虚拟机配置
2.2.1、调度器配置
  • 配置虚拟IP地址（VIP）
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens33:0
[root@localhost network-scripts]# vi ifcfg-ens33:0
NAME=ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.100.10
NETMASK=255.255.255.255
[root@localhost network-scripts]# ifup ifcfg-ens33:0
[root@localhost network-scripts]# ifconfig               ## 如果-bash: ifconfig: command not found报错，安装 sudo yum install net-tools，按提示输入y，就可以了
  • 调整/proc响应参数 对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应
    服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能
[root@localhost network-scripts]# vi /etc/sysctl.conf 
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

[root@localhost network-scripts]# sysctl -p     ###生效
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
  • 配置负载分配策略
[root@localhost /]# ipvsadm -v
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# cat /proc/net/ip_vs
[root@localhost ~]#yum -y install ipvsadm
[root@localhost ~]#ipvsadm -A -t 192.168.100.10:80 -s rr
[root@localhost ~]#ipvsadm -a -t 192.168.100.10:80 -r 192.168.100.22:80 -g -w 1
[root@localhost ~]#ipvsadm -a -t 192.168.100.10:80 -r 192.168.100.23:80 -g -w 1

[root@localhost network-scripts]# ipvsadm-save
[root@localhost network-scripts]# systemctl enable ipvsadm
2.2.2、存储服务器
rpm -q nfs-utils    ###如果没装，yum -y install nfs-utils
rpm -q rpcbind      ###如果没装，yum -y install rpcbind
[root@localhost ~]# systemctl start nfs
[root@localhost ~]# systemctl start rpcbind

[root@localhost ~]# vi /etc/exports
/opt/51xit 192.168.100.0/24 (rw,sync)
/opt/52xit 192.168.100.0/24 (rw,sync)

[root@localhost ~]# systemctl restart nfs
[root@localhost ~]# systemctl restart rpcbind
[root@localhost ~]# systemctl enable nfs
[root@localhost ~]# systemctl enable rpcbind
[root@localhost ~]# mkdir /opt/51xit /opt/52xit
[root@localhost ~]# echo "this is 51xit" >/opt/51xit/index.html
[root@localhost ~]# echo "this is 52xit" >/opt/52xit/index.html
2.2.3、 WEB1服务器
  • 配置虚拟IP地址
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@localhost network-scripts]# vi ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.100.10
NETMASK=255.255.255.255
ONBOOT=yes
[root@localhost network-scripts]# ifup lo:0
[root@localhost network-scripts]# ifconfig         ## 如果-bash: ifconfig: command not found报错，安装 sudo yum install net-tools，按提示输入y，就可以了

[root@localhost network-scripts]# vi /etc/rc.local 
/sbin/route add -host 192.168.100.10 dev lo:0

[root@localhost network-scripts]# route add -host 192.168.100.10 dev lo:0
  • 调整/proc响应参数
[root@localhost network-scripts]# vi /etc/sysctl.conf 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
  • 安装httpd 挂载测试页
[root@localhost ~]# yum -y install nfs-utils
[root@localhost ~]# showmount -e 192.168.100.24     ####如果还没发布，请到存储服务器发布下，exportfs -rv
Export list for 192.168.100.24:
/opt/51xit  (everyone)
/opt/52xit (everyone)

[root@localhost ~]# yum -y install httpd
[root@localhost ~]# mount 192.168.100.24:/opt/51xit /var/www/html/
[root@localhost ~]# vi /etc/fstab 
192.168.100.44:/opt/51xit/ /var/www/html/        nfs     rw,tcp,intr     0 1        ###开机自动挂载，注意格式对齐

[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl enable httpd
  • 测试：浏览器输入192.168.100.22测试网站是否正常

在这里插入图片描述

2.2.4、WEB2服务器
  • 配置虚拟IP地址
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@localhost network-scripts]# vi ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.100.10
NETMASK=255.255.255.255
ONBOOT=yes

[root@localhost network-scripts]# ifup lo:0
[root@localhost network-scripts]# ifconfig         ## 如果-bash: ifconfig: command not found报错，安装 sudo yum install net-tools，按提示输入y，就可以了

[root@localhost network-scripts]# vi /etc/rc.local 
/sbin/route add -host 192.168.100.10 dev lo:0

[root@localhost network-scripts]# route add -host 192.168.100.10 dev lo:0
  • 调整/proc响应参数
[root@localhost network-scripts]# vi /etc/sysctl.conf 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
  • 安装httpd 挂载测试页
[root@localhost ~]# yum -y install nfs-utils
[root@localhost ~]# showmount -e 192.168.100.24     ####如果还没发布，请到存储服务器发布下，exportfs -rv
Export list for 192.168.100.24:
/opt/accp  (everyone)
/opt/bdqn (everyone)

[root@localhost ~]# yum -y install httpd
[root@localhost ~]# mount 192.168.100.24:/opt/52xit /var/www/html/
[root@localhost ~]# vi /etc/fstab 
192.168.100.24:/opt/52xit/ /var/www/html/        nfs     rw,tcp,intr     0 1        ###开机自动挂载，注意格式对齐

[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl enable httpd
  • 测试：登录192.168.100.23测试网站是否正常

在这里插入图片描述

  • 测试：在浏览器输入192.168.100.10进行验证
    在这里插入图片描述
    在这里插入图片描述
0 day　
关注
专栏目录
LVS-DR模式部署
weixin_42508243的博客
08-27 344
LVS-DR模式部署
负载均衡之LVS-DR集群的部署
tefuiryy的博客
01-31 249
一、LVS-DR数据包流向分析 为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4 1、Client 向目标 VIP 发出请求，Director（负载均衡器）接收。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址。 2、Director 根据负载均衡算法选择 RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。此时源MAC地址为D
LVS群集，DR部署
放晴每一天的博客
11-06 204
一、LVS-DR数据包流向分析 为了方便进行原理分析，将Client与群集机器放在网络中，数据包流经的路线为1-2-3-4 LVS-DR模型的特点 ①RS和DS必须在同一个物理网络中 ②RS可以使用私有地址，也可以使用公网地址，如果使用公网地址，可以通过互联网对RIP进行直接访问 ③所有的请求报文经由Director Server，但响应报文必须不能经过Director Server ④RS的数据包绝不允许指向DIP ⑤RS上的lo接口配置VIP的IP地址 1.1、Client向目标VIP发出请求，Dire
理论+实验：群集负载均衡搭建--LVS-DR群集部署
CSDN著名博主
09-22 1189
LVS-DR群集一、理解LVS-DR工作原理1.1、DR模式概述1.2、分析LVS-DR数据包流向1.3、LVS-DR中存在的ARP问题1.4、解决上述两个ARP问题的方法二、LVS-DR实验部署2.1、环境部署2.2、虚拟机配置2.2.1、调度器配置2.2.2、存储服务器2.2.3、 WEB1服务器2.2.4、WEB2服务器 一、理解LVS-DR工作原理 1.1、DR模式概述 ■负载均衡群集工作模式–直接路由（Direct Routing） 简称DR模式，采用半开放式的网络结构，与TUN模式的结构类似，
LVS-DR模式的搭建部署
雅雅雅雅雅呀的博客
09-28 1892
一.什么是LVS： LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。 LVS-DR:director(分配器)分配请求到real server。real server 处理请求后直接回应给用户，director负载均衡器仅处理客户机与服务器一半连接。从而避免性能瓶颈，同样增加系统可伸缩性。Direct Routing由于采用物理层（...
部署LVS-DR群集
zyy1020075955的博客
09-13 429
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一种工作模式LVS-DR模式，Director Server 作为群集的访问入口，不作为网关使用。节点Director Server 与Real Server 需要在同一个网络中，返回给客户端的数据不需要经过Director Server。为了对整个群集的访问，Dreector Server和Real Server都需要配置VIP地址。
小阿轩yx-部署LVS-DR群集
2401_83435725的博客
07-04 1019
小阿轩yx-部署LVS-DR群集
部署LVS-DR 集群及实验
m0_71521555的博客
09-07 749
部署LVS-DR 集群及实验
群集负载均衡搭建--LVS-DR群集部署
CN_TangZheng的博客
01-16 764
文章目录前言一：LVS-DR工作原理1.1：DR模式概述1.2：如何分析LVS-DR数据包流向？3.3：LVS-DR中存在的ARP问题3.4：解决上述两个ARP问题的方法二：LVS-DR部署2.1：实验环境2.2：实验拓扑图2.3：实验目的2.4：实验过程2.4.1：调度器配置2.4.2：配置两台节点IP地址绑定VIP2.4.3：节点服务器配置抑制ARP响应2.4.4：两台节点服务器配置测试网址2...
构建 LVS 负载均衡群集--直接路由模式（LVS-DR）
Xucf1
01-21 774
文章目录一、LVS-DR 数据包流向分析二、LVS-DR 中的 ARP 问题三、LVS 负载均衡群集-DR模式1.数据包流量分析2.DR 模式的特点四、部署 LVS-DR 负载均衡集群1.概述2.环境3.配置负载调度器4.部署 NFS 共享挂载5.配置节点服务器6.测试 LVS 群集 一、LVS-DR 数据包流向分析 为方便进行原理分析，将 Client 与群集机器放在同一网络中，数据包流经的路线为 1-2-3-4 Client 向目标 VIP 发出请求，Director（负载均衡器）接收 此
LVS-DR模式+Keepalived理论，超详细！
m0_47219942的博客
09-02 1384
一：LVS-DR工作原理 1.1：DR模式概述 负载均衡群集工作模式–直接路由（Direct Routing） 简称DR模式，采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道 1.2：数据包流向分析 为方便进行原理分析，将 Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4 1.Client向目标VIP发出请求， Director（负载均衡器）接收
部署 LVS-DR + keepalived 高可用群集
qq_28361541的博客
01-16 772
文章目录一、LVS-DR模式二、LVS-DR数据包的流向分析三、LVS-DR中的ARP问题四、LVS-DR的搭建4.1、两台LVS的配置4.2、Web服务器的搭建4.3、总结 一、LVS-DR模式 关于群集的负载调度技术，可以基于IP端口，内容等进行分发，其中IP负载均衡技术是效率最高的。 在基于IP的负载均衡模式中，常见的有地址转换，IP隧道、直接路由 这三种工作模式： 直接路由；简称DR模...
LVM 介绍、基础命令、逻辑卷、扩容、缩容、快照
weixin_54632015的博客
03-08 1478
一、LVM介绍 LVM是 Logical Volume Manager(逻辑卷管理)的简写，它是Linux环境下对磁盘分区进行管理的一种机制 LVM - 优点: LVM通常用于装备大量磁盘的系统，但它同样适于仅有一、两块硬盘的小系统。 二、 基本概念 1、 物理卷-----PV（Physical Volume） 物理卷在逻辑卷管理中处于最底层，它可以是实际物理硬盘上的分区，也可以是整个物理硬盘。 2、 卷组--------VG（Volumne Group） 卷组建立在物理卷之上，一个卷组中至少要包括一个物理
LVS-DR实例部署
weixin_51099370的博客
06-09 848
调度器与服务器在同一网段，接受请求时，经路由器到达调度器，调度器进行调度分配到各服务器，服务器处理请求数据,返回数据时，出口为路由器，经服务器直接发送给路由器，进行返回给客户，不经过调度器，在高并发时，也不会造成调度器负载过高......
物理验证Calibre LVS | SMIC Process过LVS时VNW和VPW要如何做处理？
weixin_37584728的博客
11-07 580
芯片物理验证Calibre LVS之SMIC 12nm工艺过LVS时VNW和VPW应该如何特殊处理？
linux长时间运行任务中断报警trap
djl的专栏，blog.djl.cx好记
11-08 311
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1202
rocky 部署Harbor私有镜像仓库
【Linux】网络编程3
最新发布
m0_73839343的博客
11-12 444
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
Linux：网络协议socket
Au_ust的博客
11-05 1287
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
Keepalived+LVS-DR高可用负载均衡集群配置教程
总结来说，本文档的核心知识点包括：Keepalived的配置和管理、LVS-DR模式的工作原理、Nginx与LVS的集成、高可用集群的部署和监控。通过这些配置，可以构建一个高度稳定、性能卓越的负载均衡环境，确保网站或应用服务...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值