一、 DR模式的特点
直接路由: 在LVS_DR
模式下,负载均衡器不修改数据包的IP地址,只修改目的MAC地址。这使得数据包可以直接路由到后端实际服务器上,而不需要返回到负载均衡器。
高性能: 由于数据包在传输过程中不需要回到负载均衡器,LVS_DR
模式具有较低的延迟,提供了高性能的负载均衡。
负载均衡器无状态: 在LVS_DR
模式下,负载均衡器是无状态的,因为它不处理响应流量。这降低了负载均衡器的负担,使其更容易扩展和维护。
后端服务器真实IP: 客户端直接与后端实际服务器通信,因此客户端看到的是后端服务器的真实IP地址,而不是负载均衡器的IP地址。
ARP协议处理: 在LVS_DR
模式下,负载均衡器需要处理ARP(地址解析协议)请求,以便将数据包正确路由到后端实际服务器。通常,负载均衡器会使用VIP(Virtual IP)来响应ARP请求。
二、LVS-DR模式工作过程
1. 客户端通过VIP将访问请求报文(源IP为客户端IP,目的IP为VIP)发送到调度器
2. 调度器通过调度算法选择最适合的节点服务器,并重新封装数据报文(将源MAC改为调度器的 MAC,目的MAC改为节点服务器的MAC地址),再通过交换机转发请求给节点服务器
3. 节点服务器收到请求报文后,确认目的MAC和目的IP无误后解包并送到应用层进行处理
4. 节点服务器在返回响应报文前,会先重新封装报文(源IP为VIP,目的为客户端IP),再将响应报文先通过lo接口传送给物理网卡,再通过物理网卡发送给客户端
三、LVS-DR模式部署过程
第一步:部署共享服务(主机IP:192.168.136.110)
95 systemctl stop firewalld.service96 systemctl disable firewalld.service97 setenforce 098 yum install nfs-utils rpcbind -y99 systemctl start rpcbind.service100 systemctl start nfs.service101 systemctl enable nfs.service102 systemctl enable rpcbind.service103 mkdir -p /var/www/html/{cxk,xhz}104 cd /var/www/html/105 ls106 echo 'this is cxk_web01!' >cxk/test.html107 echo 'this is xhz_web02!' >xhz/test.html108 cat cxk/test.html 109 cat xhz/test.html 110 vim /etc/exports111 systemctl enable --now rpcbind nfs112 showmount -e113 systemctl stop firewalld114 setenforce 0115 showmount -e116 systemctl enable --now rpcbind nfs117 showmount -e118 vim /etc/exports119 systemctl status rpcbind.service 120 systemctl status nfs121 showmount -e122 exportfs -a123 showmount -e
第二步:配置节点服务器(192.168.136.120 192.168.136.130)
两台web节点服务器相同的操作:
77 systemctl restart network.service78 systemctl disable --now firewalld79 setenforce 080 showmount -e 192.168.136.11081 cd /etc/yum.repos.d/82 ls83 mkdir bak84 mv *.repo bak85 rz -E86 ls87 yum -y install nginx88 vim /etc/fstab 89 mount -a90 df -h91 ls92 ls /usr/share/nginx/html/93 cat te94 ls /usr/share/nginx/html/95 cat /usr/share/nginx/html/test.html 96 vim /etc/nginx/nginx.conf 97 systemctl restart nginx98 vim /etc/sysconfig/network-scripts/ifcfg-ens3399 systemctl restart network nginx
web2节点服务器的后续操作:
第三步:配置虚拟 IP 地址(192.168.136.200)
两台web节点服务器相同的操作:
68 vim nginx.conf 69 cat /etc/sysconfig/network-scripts/ifcfg-ens33 70 cd /etc/sysconfig/network-scripts/71 ls72 vim ifcfg-ens33 73 cat /proc/net/ip_vs74 systemctl restart network75 vim /etc/sysctl.conf 76 cp ifcfg-lo ifcfg-lo:077 ls78 vim ifcfg-lo:079 cp ifcfg-ens33 ifcfg-lo:080 vim ifcfg-lo:081 route add -host 192.168.136.200 dev lo:082 cat ifcfg-lo:083 systemctl restart network84 ip a85 ifconfig 86 route add -host 192.168.136.200 dev lo:087 route -n88 history
web1网卡设置:
web2网卡设置:
第四步:调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址,避免发生冲突
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.conf.lo.arp_ignore = 1 #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2 #系统不使用IP包的源地址来设置ARP请求的源地址,而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p
两台web服务器同样操作 :
第五步:配置负载调度器(192。168.136.100)
102 ifconfig 103 cd /etc/sysconfig/network-scripts104 ls105 cp ifcfg-ens33 ifcfg-ens33:0106 vim ifcfg-ens33:0 #配置虚拟 IP 地址107 systemctl restart network108 vim /etc/sysctl.conf 109 yum -y install ipvsadm.x86_64 #安装服务110 ipvsadm-save > /etc/sysconfig/ipvsadm #不做这一项服务启动不了111 systemctl restart ipvsadm.service 112 modprobe ip_vs #启动ip_vs模块113 cat /proc/net/ip_vs #查看启动结果/ip_vs版本#配置负载分配策略114 ipvsadm -ln #查看节点状态,Route代表 DR模式115 ipvsadm -C #清空规则116 ipvsadm -ln117 ipvsadm -A -t 192.168.136.200:80 -s rr118 ipvsadm -a -t 192.168.136.200:80 -r 192.168.136.120:80 -g #若隧道模式,-g替换为-i119 ipvsadm -a -t 192.168.136.200:80 -r 192.168.136.130:80 -g120 ipvsadm121 ipvsadm -ln122 systemctl disable --now firewalld123 setenforce 0124 vim /etc/sysctl.conf #调整 proc 响应参数125 history
第六步:测试