LVS负载均衡群集部署 DR模式

目录

DR模式直接路由

LVS-DR工作原理

LVS-DR 数据包流向分析

DR 模式的特点

DR模式 LVS负载均衡群集部署

---

DR模式直接路由

Direct Routing，简称DR模式，采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。

LVS-DR工作原理

LVS-DR 数据包流向分析

1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。
2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。
3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改变，然后将数据包发送给 Real Server。
4）到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理网卡然后向外发出。
5）Real Server 直接将响应报文传送到客户端。

DR 模式的特点

• Director Server 和 Real Server 必须在同一个物理网络中。
• Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。
• Director Server作为群集的访问入口，但不作为网关使用。
• 所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
• Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。
• Real Server 上的 lo 接口配置 VIP 的 IP 地址。
• 注: 如果需要跨网段通信，调度器和节点服务器的默认网关要指向路由器的网关接口地址
  ?

DR模式 LVS负载均衡群集部署

DR 服务器：172.16.26.50
Web 服务器1：172.16.26.30
Web 服务器2：172.16.26.40
vip：172.16.26.200

部署共享存储(NFS 服务器：172.16.26.5)

配置节点服务器（172.16.26.30? 172.16.26.40）部署Web节点服务器，在lo:0接口配置VIP，修改内核参数arp_ignore=1、arp_announce=2，添加路由route add -host <VIP> dev lo:0

net.ipv4.conf.lo.arp_ignore = 1? ? ? ? ? #节点服务器只响应目的IP为物理网卡IP的APR请求
net.ipv4.conf.lo.arp_announce = 2 ? ?#节点服务器不使用IP包的源IP（VIP）来作为ARP请求报文的源IP地址，而采用发送接口的IP来作为ARP请求报文的源IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址，避免发生冲突?

部署调度器，在ensXX:0接口配置VIP，修改内核参数关闭IP路由转发和ICMP重定向功能ip_forward=0、send_redirects=0，安装ipvsadm工具，添加虚拟服务器和真实服务器的相关配置，使用-g选项选择DR模式

调整 proc 响应参数;由于 LVS 负载调度器和各节点需要共用 VIP 地址，需要关闭 icmp 的重定向，不充当路由器。

客户端访问VIP测试