LVS-DR群集部署

LVS-DR模式简述

1.LVS-DR模式工作原理

  1. DR模式客户端到服务器的数据是先通过调度器,在流向各Web节点;
  2. Web节点到客户机的数据是通过路由器,不经过调度器;

2.LVS-DR数据包流向分析

在这里插入图片描述

  1. client向目标VIP发出请求,Director(负载均衡器)接收
  2. Director根据负载均衡算法选择RealServer_1,不修改也不封装P报文,而是将数据帧的MAC地址改为RealServer_1的MAC地址,然后在局域网上发送
  3. RealServer_1收到这个帧,解封装后发现目标IP与本机匹配(RealServer事先绑定VIP),于是处理这个报文,随后重新封装报文,发送到局域网
  4. Client将收到回复报文,Client认为得到正常的服务,而不会知道是哪一台服务器处理的
    注:如果是跨网段,则报文通过路由器经由Internet返回给用户

3.LVS-DR中的ARP问题

  1. 问题
    1.在局域网中具有相同的IP地址,势必会造成各服务器ARP通信的紊乱 。
    2.当ARP广播发送到LVS-DR集群时,因为负载均衡器和节点服务器都是连接到相同的网络上,它们都会接收ARP广播。

  2. 需要解决的问题
    1.只有前端的负载均衡器进行响应,其他节点服务器不应该响应ARP广播。

  3. 解决办法
    1.对节点服务器进行处理,使其不响应针对VIP(虚拟地址)的ARP请求
    2.使用虚接口lo:0承载VIP(虚拟地址)地址
    3.设置内核参数arp_ignore=1,系统只响应目的IP为本地IP的ARP请求

  4. 新问题
    1.节点服务器返回报文经路由器转发,重新封装报文时,需要先获取路由器的MAC地址
    2.发送ARP请求时,Linux默认使用IP包的源IP地址(即虚拟IP)作为ARP请求包中的源IP地址,而不使用发送接口的IP地址
    3.路由器收到ARP请求后,将更新ARP表项,原有的虚拟IP对应的负载均衡器MAC地址会被更新为虚拟IP对应节点服务器的MAC地址
    4.路由器根据ARP表项,会将新来的请求报文发送给节点服务器,导致负载均衡器虚拟IP失效

  5. 解决办法
    1.对节点服务器进行设置,设置内核参数arp_announce=2,系统不使用IP包的源地址来设置ARP请求的源地址,而选择发送接口的IP地址

部署环境

IP设置

虚拟IP:192.168.1.100

设备   	  IP地址	
LVS	    192.168.1.19	
web1	192.168.1.16	
web2	192.168.1.17	
nfs	    192.168.1.13	

NFS

  1. 需安装nfs-utils、rpcbind软件包

     yum -y install nfs-utils rpcbind
    

2.设置共享目录

mkdir /opt/web1
mkdir /opt/web2

echo "<html><title>web1</title><body><h1>This is web1</h1></body></html>" >> /opt/web1/index.html
echo "<html><title>web2</title><body><h1>This is web2</h1></body></html>" >> /opt/web2/index.html

vi /etc/exports

/opt/web1 192.168.1.16(ro)
/opt/web2 192.168.1.17(ro)

在这里插入图片描述

在这里插入图片描述

  1. 重启,查看本机发布的NFS共享目录

     systemctl restart nfs
     showmount -e
    

在这里插入图片描述

web1

  1. 安装httpd用于测试

     yum -y install httpd
    
  2. 查看NFS服务器共享的目录

     showmount -e 192.168.1.13
    

在这里插入图片描述

  1. 将目录挂载到网站根目录,并查看

     mount 192.168.1.13:/opt/web1 /var/www/html/
     cd /var/www/html
     cat index.html
    

在这里插入图片描述

  1. 开启httpd

     systemctl start httpd
    
  2. 关闭防火墙,并测试

     systemctl stop firewalld
     setenforce 0
     curl http://localhost
    

在这里插入图片描述

  1. 编辑脚本,并执行

     vim web1.sh
    
     #!/bin/bash
     #Lvs-Dr模式 web1
     ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up
     route add -host 192.168.1.100 dev lo:0
     echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
     echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
     echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
     echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
     sysctl -p &> /dev/null
    

在这里插入图片描述

web2

  1. 安装httpd用于测试

     yum -y install httpd
    
  2. 查看NFS服务器共享的目录

     showmount -e 192.168.1.13
    

在这里插入图片描述

  1. 将目录挂载到网站根目录,并查看

     mount 192.168.1.13:/opt/web1 /var/www/html/
     cd /var/www/html
     cat index.html
    

在这里插入图片描述

  1. 开启httpd

     systemctl start httpd
    
  2. 关闭防火墙,并测试

     systemctl stop firewalld
     setenforce 0
     curl http://localhost
    

在这里插入图片描述

  1. 编辑脚本

     vim web2.sh
    
     #!/bin/bash
     #Lvs-Dr模式 web2
     ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up
     route add -host 192.168.1.100 dev lo:0
     echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
     echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
     echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
     echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
     sysctl -p &> /dev/null
    

在这里插入图片描述

LVS

  1. 手动加载ip_vs模块

     modprobe ip_vs
    
  2. 查看

     cat /proc/net/ip_vs
    

在这里插入图片描述

  1. 安装 ipvsadm

     yum -y install ipvsadm
    
  2. 编写脚本,执行

     vim dr.sh
    
     #!/bin/bash
     #Lvs-dr
     ifconfig ens33:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up
     route add -host 192.168.1.100 dev ens33:0
     ipvsadm -C
     ipvsadm -A -t 192.168.1.100:80 -s rr
     ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.16:80 -g
     ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.17:80 -g
     ipvsadm -Ln
    

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值