7-2 LVS+DR概述与部署

最新推荐文章于 2024-03-06 16:48:54 发布
最新推荐文章于 2024-03-06 16:48:54 发布
阅读量119 收藏
点赞数
分类专栏： wed服务 文章标签： 服务器 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61269220/article/details/126150602
版权

文章目录

一，LVS-DR模式叙述

1.DR 模式特点

  • Director Server 和 Real Server 必须在同一个物理网络中

  • Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问

  • Director Server 作为群集的访问入口，但不作为网关使用

  • 所有的请求报文经由 Director Server， 但回复响应报文不能经过 Director Server

  • Real Server 的网关不允许指向 Director Server IP，即 Real Server 发送的数据包不允许经过 Director Server

  • Real Server 上的 lo 接口配置 VIP 的 IP 地址

2. 数据包流向分析

在同一局域网中

1.客户端向目标VIP 发送请求，负载均衡器接收

2.负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的MAC 地址改为后端服务器的MAC 地址，然后在局域网上发送

3.后端真实服务器收到这个帧，解封装后发现目标 IP 与本机匹配（事先绑定 了VIP），于是处理这个报文

4.再重新封装报文，将响应报文通过 lo 接口传送给物理网卡然后向外发出客户端将收到回复报文，客户端认为得到了正常的服务，而不会知道是哪一台服务器处理的如果跨网段，则报文通过路由器由 lnternet 返回给客户

首先是在同一网络（局域网内）数据通过二层数据链路层来传输，客户端向目标VIP 发送请求，负载均衡器接收（调度器），负载均衡器根据负载均衡算法选择后端真实服务器（节点服务器），不修改也不封装IP报文，而是将数据帧的MAC 地址改为后端服务器的MAC 地址，然后在局域网上发送，节点服务器收到这个数据包，解封装后发现目标 IP 与本机匹配（事先绑定了VIP），就会处理这个报文，处理之后再重新封装报文，将响应报文通过 lo 接口传送给物理网卡然后向外发出，客户端将收到回复报文，客户端认为得到了正常的服务，而不会知道是哪一台服务器处理的（因为中间有NAT，防火墙等），如果跨网段，则报文通过路由器由 lnternet 返回给客户

3. DR 模式中的 ARP 问题

  • 问题1：

在LVS-DR 负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址，若在同一局域网中具有相同的 IP 地址，一定会造成各服务器ARP通信的紊乱，当ARP发送广播到LVS-DR 集群时，因为负载均衡服务器和节点服务器都是连接到相同网路上，它们都会接受到ARP广播，想要只有前端的负载均衡器进行响应，其他节点服务器去不应该响应ARP广播，如下

image-20220801154332208

  • 解决方法：

对节点服务器进行处理，使其不响应针对VIP的ARP请求

①使用虚拟接口lo:0 承载 VIP 地址

②设置内核参数 arp_ignore=1 系统只响应目的 IP 为本地 IP 的ARP请求

  • 问题二：

节点服务器返回报文（源IP 是VIP）经路由转发，重新封装报文时，需要先获取路由器的MAC地址，发送ARP请求时，Linux默认使用IP 包的源 IP地址(即VIP)作为ARP 请求包中的源IP地址，而不使用发送的接口的 IP地址，路由器收到ARP请求后，将更新ARP表项，原有的VIP对应负载均衡器的MAC 地址会被更新为 VIP对应节点服务器的MAC地址。如：ens33接口

image-20220801192940480

  • 解决方法：

对节点服务进行处理，设置内核参数 arp_announce=2 系统不使用 IP 包的源地址来设置 ARP 请求的源地址，而选择发送接口的 IP 地址

  • 解决ARP的两个问题的设置方法
#修改 /etc/sysctl.conf 文件
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

  • 配置内核参数详细解释

  • 1.arp_ignore = 1 访问去时

防止网关路由器发送ARP广播时调度器和节点服务器都进行响应，这个会导致ARP缓存表混乱，不对非本地物理网卡IP的ARP请求响应，因为VIP是承载1o:0

  • 2.arp_announce = 2 访问完回去后

系统不使用响应的数据的源 IP 地址（VIP），而使用发送报文的物理网卡 IP 地址作为 ARP 请求的报文的源 IP 地址，这样可以防止网关路由器接收到的源 IP 地址为 VIP 的 ARP 请求报文后有更新 ARP 缓存表，导致外网在发送请求时，数据包到达不了调节器

二，部署LVS-DR模式

  • 部署所需环境

LVS负载均衡调节器（DR服务器）： ens33: 192.168.113.129 (Vment 8 NAT模式)

​ ens33:0: 192.168.113.200 (VIP)

Web1 节点服务器：192.168.113.128

Web2 节点服务器：192.168.113.125

客户端 win10：192.168.113.131

VIP地址: 192.168.113.200

一、配置负载调度器（192.168.113.129 ）

1.关闭火墙核心防护
[root@lvs ~]# systemctl stop firewalld
[root@lvs ~]# systemctl disable firewalld
[root@lvs ~]# setenforce 0

image-20220802172550116

2.安装ipvsadm工具
[root@lvs ~]# yum install ipvsadm.x86_64 -y

image-20220802172713097

3.配置虚拟IP地址（VIP：192.168.113.200）
[root@lvs ~]# cd /etc/sysconfig/network-scripts/    
[root@lvs network-scripts]# cp ifcfg-ens33 ifcfg-ens33:0
[root@lvs network-scripts]# ls
ifcfg-ens33    ifdown-post      ifup-eth     ifup-sit
ifcfg-ens33:0  ifdown-ppp       ifup-ib      ifup-Team
##其他删除或注释掉
[root@lvs network-scripts]# vim ifcfg-ens33:0
NAME=ens33:0
DEVICE=ens33:0
IPADDR=192.168.113.200
NETMASK=255.255.255.255

image-20220802174620897

image-20220802174642939

4.重启网络服务、启动网卡
[root@lvs network-scripts]# systemctl restart network
[root@lvs network-scripts]# ifup ifcfg-ens33:0

image-20220802175023900

image-20220802175049690

5.调整/proc响应参数

对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能

##切换到最后一行添加
[root@lvs network-scripts]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

##刷新配置查看是否成功
[root@lvs network-scripts]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

image-20220802175325651

6.加载模块
[root@lvs network-scripts]# modprobe ip_vs
[root@lvs network-scripts]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

image-20220802175525439

7.配置负载分配策略，并启动服务
[root@lvs network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm
[root@lvs network-scripts]# systemctl start ipvsadm.service
8.清空ipvsadm，并添加策略

添加真实服务器-a 指定VIP地址及TCP端口-t 指定RIP地址及TCP端口 -r 指定DR模式-g

[root@lvs network-scripts]# ipvsadm -C
[root@lvs network-scripts]# ipvsadm -A -t 192.168.113.200:80 -s rr
[root@lvs network-scripts]# ipvsadm -a -t 192.168.113.200:80 -r 192.168.113.128:80 -g
[root@lvs network-scripts]# ipvsadm -a -t 192.168.113.200:80 -r 192.168.113.125:80 -g
9.启动ipvsadm，查看配置，保存
[root@lvs network-scripts]# ipvsadm
[root@lvs network-scripts]# ipvsadm -ln
[root@lvs network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm

image-20220802180312896

三，配置web1节点服务器（192.168.113.128）

  • 注：web1 2 配置基本一致
1.关闭防火墙，核心防护
[root@web1 ~]# systemctl stop firewalld
[root@web1 ~]# systemctl disable firewalld
[root@web1 ~]# setenforce 0
2.安装httpd、开启服务，并创建一个站点文件
[root@web1 ~]# yum install -y httpd
[root@web1 ~]# systemctl restart httpd
[root@web1 ~]# echo "<h1>你个大长虫</h1>" > /var/www/html/index.html
3.添加回环网卡,修改回环网卡名，IP地址，子网掩码
[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@web1 network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.113.200
NETMASK=255.255.255.255
NETWORK=127.0.0.0

##重启网卡，刷新下
[root@web1 network-scripts]# systemctl restart network

image-20220802181125740

image-20220802181255203

4.设置路由
[root@web1 network-scripts]# route add -host 192.168.113.200 dev lo:0
[root@web1 network-scripts]# route  -n

-A：设置地址类型
-C：打印将Linux核心的路由缓存
-v：详细信息模式
-n：不执行DNS反向查找，直接显示数字形式的IP地址
-e：netstat格式显示路由表
-net：到一个网络的路由表
-host：到一个主机的路由表

image-20220802181557353

5.添加到变量开机执行命令
##最后一行添加
[root@web1 network-scripts]# vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.113.200 dev lo:0

##给与执行权限
[root@web1 network-scripts]# chmod +x /etc/rc.d/rc.local

image-20220802181934086

6.调整 proc 响应参数

添加系统只响应目的IP为本地IP的ARP请求
系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP

##最后一行添加
[root@web1 network-scripts]# vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

##查看是否正常
[root@web1 network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

image-20220802182305785

四，配置web2节点服务器（192.168.113.125）

1.关闭防火墙，核心防护
[root@web2 ~]# systemctl stop firewalld
[root@web2 ~]# systemctl disable firewalld
[root@web2 ~]# setenforce
2.安装httpd、开启服务，并创建一个站点文件
[root@web2 ~]# yum install httpd -y
[root@web2 ~]# systemctl start httpd
 echo "<h1>谁？谁是大长虫</h1>" > /var/www/html/index.html
3.添加回环网卡,修改回环网卡名，IP地址，子网掩码
[root@web2 network-scripts]# cd /etc/sysconfig/network-scripts/
[root@web2 network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@web2 network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.113.200
NETMASK=255.255.255

##重启网卡，刷新下
[root@web2 network-scripts]# systemctl restart network

image-20220802183821359

image-20220802181255203

4.设置路由
[root@web2 network-scripts]# route add -host 192.168.113.200 dev lo:0
[root@web2 network-scripts]# route -n

image-20220802184851112

5.添加到变量开机执行命令
##最后一行添加
[root@web2 network-scripts]# vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.113.200 dev lo:0

##给与执行权限
[root@web2 network-scripts]# chmod +x /etc/rc.d/rc.local

image-20220802185050578

6.调整 proc 响应参数
##最后一行添加
[root@web2 network-scripts]# vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

##查看是否正常
[root@web2 network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

image-20220802185247709

五，win10客户机浏览器访问（192.168.113.131）

image-20220802185647766
image-20220802185659016

是个笨小孩
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS负载均衡群集部署——DR直接路由模式
m0_51160032的博客
11-18 4250
目录 一、 LVS-DR 工作原理 二、 数据包流向分析 三、LVS-DR 模式的特点 四、ARP问题 4.1第一次访问完整（不考虑实际问题） 4.2问题一：IP 地址冲突 4.3问题二：第二次再有访问请求 五、部署LVS-DR集群 5.1配置负载调度器 5.2第一台Web节点服务器 5.3第二台Web节点服务器 5.4在客户机测试（192.168.59.100） 一、 LVS-DR 工作原理 LVS-DR（Linux Virtual Server Director Server
企业级负载均衡集群——lvs的DR模式（直接路由模式）详细说明
ymeng9527的博客
07-23 1062
1.DR模式的原理 其实就是在一台主机上面搭建lvs服务器，设置lvs的工作模式是DR模式，lvs仅仅是一个调度器，它会把客户端的请求转发给后备服务器 DR模式直接由后备服务器把数据返回给客户端，不需要逆向发送数据包，此时lvs专注做调度就可，效率很高 此时lvs调度器叫做DS调度器(director server)，RS是真正的后端web服务器(real server) Client发送请求 -...
LVS负载均衡——DR模式
Kiro君的博客
06-08 6379
LVS DR模式（直接路由）
LVS 负载均衡 - DR模式
最新发布
qq_57093716的博客
03-06 1196
lvs DR模式配置
配置LVS-DR
m0_64632306的博客
06-08 636
配置LVS-DR
4.LVS--NAT模式+DR模式.docx
06-30
### LVS——NAT模式与DR模式详解 #### 一、概述 Linux Virtual Server (LVS) 是一种高性能且可扩展的集群系统，用于提供负载均衡解决方案。它自 Linux 内核 2.6 版本起作为核心模块集成，为用户提供了多种负载均衡...
Keepalived + LVS-DR 部署/配置 负载均衡-高可用 -Centos7
01-09
快捷导航Keepalived 简介1.==Keepalived概述==2.==Keepalived运行原理==Keepalived 部署==问题====方案====部署==步骤一：配置网络环境步骤二：安装Keepalived软件步骤三：部署Keepalived服务Keepalived+LVS 部署==...
LVS+Keepalive for centos7-可实施文档.docx
06-27
### LVS+Keepalived 在 CentOS 7 中的部署与应用 #### 一、概述 在高可用性和高性能计算环境中，LVS (Linux Virtual Server) 和 Keepalived 的结合使用是一种常见的架构设计方法。该组合旨在通过负载均衡和故障...
第三十三章：Lvs+Keepalived+Nginx+Tomcat高可用集群1
08-08
3. 安装前端两台负载调度器的 Keepalived 服务与 LVS 服务（两台调度器配置相同，在此只列出一台配置）。 4. 配置 master 主调度器的 Keepalived 服务并启动。 5. 配置 backup 从调度器的 Keepalived 服务并启动。 6...
LVS-DR详述文档
08-08
#### 二、LVS-DR基本概念与原理 ##### 1. 名词定义 - **VIP (Virtual IP)**: 用于提供服务的虚拟IP地址。 - **LVS**: Linux Virtual Server的核心组件，负责接收客户端请求并调度至后端真实服务器。 - **RSA/RSB**:...
LVS负载均衡集群部署（DR）模式
OSoooo的博客
08-23 1824
文章目录一，概述二，工作流程三，配置开始！ 一，概述 DR模式 也叫做Direct Routing 采用半开放式网络结构，与tun模式的结构类似，但是节点与调度器在同一个物理网络中 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的ip隧道 调度器只是访问的入口，响应数据不经过调度器。 用户数据进入调度器之后，调度器转发给节点服务器，然后节点服务器处理完之后，通过网络回应给客户端。为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。 二，工
LVS DR模式搭建
Mapinyi666的博客
08-24 1541
LVS（Linux Virtual Server）中的DR模式（Direct Routing）是其负载均衡的一种工作模式。在DR模式中，LVS通过修改目标服务器的网络配置，将来自客户端的请求直接发送到后端服务器，而不经过负载均衡器。下面是DR模式的工作原理及其特点：1. 工作原理：- 当客户端发送请求到负载均衡器时，负载均衡器会检查后端服务器的状态和负载情况，并选择一个合适的后端服务器。- 负载均衡器会将请求的目标地址修改为后端服务器的IP地址，并转发请求给客户端。
LVS负载均衡群集部署——DR模式
A1100886的博客
06-08 741
2）Director 根据负载均衡算法选择 RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。此时源MAC地址为Director的MAC地址，目的MAC地址为RealServer_1的MAC地址，源 IP是客户端的 IP，目标 IP是VIP。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址，源 IP为客户端的 IP，目标 IP为VIP。
LVS概念+使用DR模式负载均衡
xxxxxxxxxxxxxz的博客
07-03 315
LVS概念+使用DR模式负载均衡
LVS负载均衡模式的DR模式
qq_52825616的博客
05-17 1684
目录 一、DR模式的概念 1、DR模式的工作原理 2、DR模式中的名词解释 3、NAT模式和DR模式的区别 二、部署DR模式 1、环境配置 2、配置nfs服务器 3、配置web1服务器 4、配置web2服务器 5、配置负载调度器 6、测试效果 一、DR模式的概念 1、DR模式的工作原理 （1）客户端发送请求至调度器（VIP），请求报文源地址是CIP，目标地址为VIP； （2）LVS调度器接收到请求，报文在PREROUTING链检查，确定目的IP是本机，于是将报文发送至INPUT链
lvs之DR模式
哼哈国王
09-28 2189
介绍： lvs即是linux虚拟服务器，是一个虚拟的服务器集群系统 特点：很好的伸缩性，很好的可靠性，很好的可管理性四种模式： VS/NAT：通过网络地址转换将一组服务器构成一个高性能，高可用的虚拟服务器 VS/DR：通过直接路由实现虚拟服务 VS/TUN：通过ip隧道实现虚拟服务器 还有二度开发的第四种模式(FULL NAT) DR模式的简单原理： 客户端向目标vip发出请求,lvs...
LVS集群-DR模式
wutong0824的博客
10-27 1256
LVS负载均衡的工作方式：NAT DR（最常用） TUNNAT模式：优点，配置简单缺点，性能瓶颈真实服务器：所有，支持所有支持的网络模式：私网后端服务器数量：low（10-20）DR模式：优点：性能最好，响应最好，不用经过调度器，直接到后端缺点：调度服务器和后端真实服务器不能跨网段真实服务器：NO-ARP （请求只能到真实服务器）支持的网络：后端服务器即可以是内网也可以是外网真实服务器数量：100台Tun模式：很少用，因为收费。
LVS-DR集群部署：Nginx+Apache时间同步与网络配置详解
本文档主要介绍了如何在LVS-DR（负载均衡服务代理-分布式路由）模式下，配合Nginx和Apache构建高性能的Web服务器集群。首先，文章强调了网络时间同步的重要性，因为集群中的时间一致性对负载均衡服务的性能至关重要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值