lvs负载均衡—DR模式

lvs介绍：

1 . LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。
LVS的优点是：
1）、抗负载能力强、是工作在网络4层之上仅作分发之用，没有流量的产生，这个特点也决定了它在负载均衡软件里的性能最强的，对内存和cpu资源消耗比较低。
2）、配置性比较低，这是一个缺点也是一个优点，因为没有可太多配置的东西，所以并不需要太多接触，大大减少了人为出错的几率。
3）、工作稳定，因为其本身抗负载能力很强，自身有完整的双机热备方案，如LVS+Keepalived，不过我们在项目实施中用得最多的还是LVS/DR+Keepalived。
4）、无流量，LVS只分发请求，而流量并不从它本身出去，这点保证了均衡器IO的性能不会受到大流量的影响。
5）、应用范围比较广，因为LVS工作在4层，所以它几乎可以对所有应用做负载均衡，包括http、数据库、在线聊天室等等。

DR模式：

DR模式，即(Direct Routing)直接路由模式：
当一个client发送一个WEB请求到VIP，LVS服务器根据VIP选择对应的real-server的Pool，根据算法，在Pool中选择一台Real-server，LVS在hash表中记录该次连接，然后将client的请求包发给选择的Real-server，最后选择的Real-server把应答包直接传给client；当client继续发包过来时，LVS根据更才记录的hash表的信息，将属于此次连接的请求直接发到刚才选择的Real-server上；当连接中止或者超时，hash表中的记录将被删除。

lvs（DR模式）搭建：

CIP(客户端IP):192.168.13.250
VIP(负载均衡虚拟IP):192.168.13.100
DIP(负载均衡器IP):192.168.13.111
RIP1(后端请求处理服务器1):192.168.13.112
RIP2(后端请求处理服务器2):192.168.13.113

实验前：关火墙

1 . 由于要用到ipvsadm软件，所以先配好高可用yum源，他是linux系统自带的只是没有在内核中，但在镜像中可以找到，将他写进yum仓库中直接下载即可。

找到高可用源后添加进去

添加之后再次查看yum源

2 . 安装lvs管理工具ipvsadm，设置负载均衡调度策略

yum install ipvsadm -y        # 安装管理工具ipvsadm
ipvsadm -l                   # 查看策略，加不加-l都可以
lsmod				# 查看内核模块	
ipvsadm -A -t 192.168.13.100:80 -s rr    # 添加VIP，调度策略，rr轮询，ipvsadm --help看到，共10种调度算法
ipvsadm -a -t 192.168.13.100:80 -r 192.168.13.112:80 -g
ipvsadm -a -t 192.168.13.100:80 -r 192.168.13.113:80 -g    # 添加后端的两个rs
ip addr add 192.168.13.100/24 dev ens33       # 给调度器添加vip

然后在物理机上测试访问，发现不能返回结果，但是ipvsadm -l可以看到调度是成功的所以需要给rs上也添加vip
因为数据的走向是 client -> vs -> rs -> client

3 . rs配置（所有的服务器设置一致）

注意：该处为了验证负载均衡的效果，后端真实服务器设置不同的访问内容，明显标示内容来自不同的后端服务器。

ip addr add 192.168.13.100/24 dev ens33     ## 添加VIP
yum install httpd -y      
vim /var/www/html/index.html		安装httpd 启动设置访问页面
systemctl start httpd           启动服务

再次测试，成功调度

在物理机上，arp -an | grep 100 , 可以看到默认缓存的是server1的mac地址

用arp -d 192.168.13.100清除缓存

再次访问时，可能就不轮询，因为可能缓存了某台rs的mac地址
这样对rs来说不安全，因为直接访问到了后端rs
访问量过大可能会宕机.

解决方法：
添加arptable策略解决
在两台rs上安装arptables

yum install arptables -y
arptables -L       ##查看策略
arptables -A INPUT -d 192.168.13.100 -j DROP  # 设置不回应对自己VIP的请求
arptables -A OUTPUT -s 192.168.13.100 -j mangle --mangle-ip-s 192.168.13.112     ##让返回的数据来自server1

另一台rs上设置返回数据来server2
然后在物理主机上测试：

目的达到，收工！