部署LVS-DR集群

Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。

每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。

数据包流向分析：

用户发送请求到Director Server,请求的数据报文（源IP是CIP,目标IP是VIP）到达内核空间。
由于DS和RS在同一个网络中，所以是通过二层数据链路层来传输。
内核空间判断数据包的目标IP是本机IP，此时IPVS比对数据包请求的服务是否为集群服务，若是，重新封装数据包，修改源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址，源IP地址与目标IP地址没有改变，然后将数据包发送给Real Server.
RS发现请求报文的MAC地址是自己的MAC地址，就接收此报文，重新封装报文(源IP地址为VIP，目标IP为CIP),将响应报文通过lo接口传送给ens33网卡然后向外发出。
RS直接将响应报文传送到客户端。

二、DR模式特点

Director Server 和 Real Server 必须在同一个物理网络中。
Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。
Director Server作为群集的访问入口，但不作为网关使用。
所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。
Real Server 上的 lo 接口配置 VIP 的 IP 地址。

1、LVS-DR的优缺点

优点：

负载均衡器只负责将请求包分发给物理服务器，而物理服务器将应答包直接发给用户。所以，负载均衡器能处理很巨大的请求量，这种方式，一台负载均衡能为超过100台的物理服务器服务，负载均衡器不再是系统的瓶颈。使用VS-DR方式，如果你的负载均衡器拥有100M的全双工网卡的话，就能使得整个 Virtual Server能达到1G的吞吐量。甚至更高；

缺点：

这种方式需要所有的DIR和RIP都在同一广播域；不支持异地容灾。

三、ARP解析问题

问题1
在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址，势必会造成各服务器ARP通信紊乱。
ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播
只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。

解决方法

对节点服务器进行处理，使其不响应针对VIP的ARP请求
使用虚接口lo:0承载VIP地址
设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求

问题2

RealServer返回报文(源IP是VIP)经路由器转发，重新封装报文时，需要先获取路由器的MAC地址
发送ARP请求时，Linux默认使用IP包的源IP地址(即VIP) 作为ARP请求包中的源IP地址，而不使用发送接口的IP地址
路由器收到ARP请求后，将更新ARP表项
原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址，导致Director的VIP失效。

解决方法

对节点服务器进行处理，设置内核参数arp_ announce=2系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
针对ARP两个问题进行的设置

vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

四、DR模式 LVS负载均衡群集部署

环境准备

DR 服务器：192.168.58.10
Web 服务器1：192.168.58.35
Web 服务器2：192.168.58.20
nfs 服务器： 192.168.58.19
客户端：192.168.58.100
vip：192.168.58.110

1、配置负载调度器（192.168.58.10）

关闭防火墙以及安装ipvsadm工具
systmctl stop firewalld.service
setenforce 0
yum -y install ipvsadm

2、配置虚拟IP地址（VIP：192.168.58.110）

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0             #若隧道模式，复制为ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.116.200
NETMASK=255.255.255.255

修改虚拟IP地址

3、重启网卡，开启虚拟网卡，查看网卡信息

#重启网络服务、启动网卡
systemctl restart network
ifup ifcfg-ens33:0

4、调整 proc 响应参数

#对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能

vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

刷新配置
sysctl -p

5、加载模块

modprobe ip_vs
 cat /proc/net/ip_vs

6、配置负载分配策略，并启动服务

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.58.110:80 -s rr
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.35:80 -g        #若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.20:80 -g

保存设置
Ipvsadm
ipvsadm -ln            #查看节点状态，Route代表 DR模式

7、部署共享存储（NFS服务器：192.168.58.19）

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
 
yum install nfs-utils rpcbind -y
systemctl start nfs.service
systemctl start rpcbind.service
systemctl enable nfs.service
systemctl enable rpcbind.service
 
mkdir /opt/liy /opt/yong
chmod 777 /opt/liy /opt/yong
 
vim /etc/exports
/opt/liy 192.168.58.0/24(rw,sync)
/opt/yong 192.168.58.0/24(rw,sync)
 
--发布共享---
exportfs -rv

8、配置节点服务器（192.168.58.35） web1

systemctl stop firewalld.service
setenforce 0

#安装httpd、开启服务
yum install httpd -y
systemctl start httpd

#创建一个站点文件
vim /var/www/html/index.html
This is web1

挂载
mount.nfs 192.168.58.19:/opt/liy /var/www/html
echo 'this is liy' > /var/www/html/index.html

showmount -e 192.168.58.19

#添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
systemctl restart network
vim ifcfg-lo:0 #修改如下内容
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback

重启网卡	
systemctl restart network

#将虚拟IP加入到路由表
route add -host 192.168.58.110 dev lo:0
route -n

重启网卡	
systemctl restart network

开机执行命令

vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local

9、调整内核参数

vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p 查看配置

10、配置节点服务器（192.168.58.20） web2

1. 关闭防火墙和增强机制
systemctl stop firewalld
setenforce 0
2. 安装httpd服务并启动
yum install -y httpd
systemctl start httpd
3.查看NFS服务信息并挂载
查看系统是否安装rpcbind，若没有需要安装。Centos7默认安装了
rpm -q rpcbind
showmount -e 192.168.58.19 #查看NFS服务器
临时挂载：
mount 192.168.58.19:/opt/yong /var/www/html/
永久挂载：
vim /etc/fstab
192.168.58.19:/opt/yong  /var/www/html/        nfs     defaults,_netdev 0 0 
mount -av #查看挂载情况
4.编辑访问测试界面
echo "this is yong web2" >/var/www/html/index.html

#添加回环网卡,修改回环网卡名，IP地址，子网掩码
配置虚拟IP地址（VIP192.168.58.110）
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
NETWORK=127.0.0.0

添加到路由表，设置路由
route add -host 192.168.58.110 dev lo:0
route -n

开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local

vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

11、客户机测试（192.168.58.100）

五、LVS-DR问题总结

1、LVS/DR如何处理请求报文的，会修改IP包内容吗？

vs/dr本身不会关心IP层以上的信息，即使是端口号也是tcp/ip协议栈去判断是否正确，vs/dr本身主要做这么几个事：

①接收client的请求，根据你设定的负载均衡算法选取一台realserver的ip；
②以选取的这个ip对应的mac地址作为目标mac，然后重新将IP包封装成帧转发给这台RS；
③在hash table中记录连接信息。

vs/dr做的事情很少，也很简单，所以它的效率很高，不比硬件负载均衡设备差多少，数据包、数据帧的大致流向是这样的：client –> VS –> RS –> client。

2、RealServer为什么要在lo接口上配置VIP？在出口网卡上配置VIP可以吗？

既然要让RS能够处理目标地址为vip的IP包，首先必须要让RS能接收到这个包。在lo上配置vip能够完成接收包并将结果返回client。不可以将VIP设置在出口网卡上,否则会响应客户端的arp request,造成client/gateway arp table紊乱，以至于整个load balance都不能正常工作。

3、RealServer为什么要抑制arp帧？

我们知道仰制arp帧需要在server上执行以下命令，如下：

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

因为arp对逻辑口没有意义。实际上起作用的只有以下两条:

echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
即对所有的物理网卡设置arp仰制。对仰制所有的物理网卡设置arp仰制是为了让CIP发送的请求顺利转交给DIR以及防止整个LVS环境arp表混乱，不然容易导致整个lvs不能工作。

4、LVS/DR load balancer（director）与RS为什么要在同一网段中？

lvs/dr它是在数据链路层来实现的，即RIP必须能够接受到DIR的arp请求，如果不在同一网段则会隔离arp，这样arp请求就不能转发到指定的RIP上，所以director必须和RS在同一网段里面。

5、为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？

如果是用了keepalived等工具做HA或者Load Balance,则在健康检查时需要用到DIP。没有健康检查机制的HA或者Load Balance则没有存在的实际意义。

6、director的vip的netmask一定要是255.255.255.255吗？

lvs/dr里，director的vip的netmask 没必要设置为255.255.255.255，director的vip本来就是要像正常的ip地址一样对外通告的,不要搞得这么特殊。

7、RS设置lo:0而不设置ens33:0的原因

因为“负载调度机”转发时并不会改写数据包的目的IP，所以“节点服务器”收到的数据包的目的IP仍是“负载调度器”的虚拟服务IP。为了保证“节点服务器”能够正确处理该数据包，而不是丢弃，必须在“节点服务器”的环回网卡上绑定“负载调度器”的虚拟服务IP。这样“节点服务器”会认为这个虚拟服务IP是自己的IP，自己是能够处理这个数据包的。否则“节点服务器”会直接丢弃该数据包！

“节点服务器”上的业务进程必须监听在环回网卡的虚拟服务IP上，且端口必须和“负载调度机”上的虚拟服务端口一致。因为“负载调度机”不会改写数据包的目的端口，所以“节点服务器”服务的监听端口必须和虚拟服务端口一致，否则“节点服务器”会直接拒绝该数据包。

“节点服务器”处理完请求后，响应直接回给客户端，不再经过“负载调度机”。因为“节点服务器”收到的请求数据包的源IP是客户端的IP，所以理所当然“节点服务器”的响应会直接回给客户端，而不会再经过“负载调度机”。这时候要求“节点服务器”和客户端之间的网络是可达的。

“负载调度机”和“节点服务器”须位于同一个子网。因为“负载调度机”在转发过程中需要改写数据包的MAC为“节点服务器”的MAC地址，所以要能够查询到“节点服务器”的MAC。而要获取到“节点服务器”的MAC，则需要保证二者位于一个子网，否则“负载调度机”只能获取到“节点服务器”网关的MAC地址。

六、总结

本篇主要介绍了lvs-dr的工作原理、数据流向，并对其中出现的问题进行解释以及解决方法，介绍了LVS-DR的特点及优缺点，以及部署内网LVS-DR。

原文链接：https://blog.csdn.net/weixin_56270746/article/details/125170874

最后修改：2023 年 10 月 26 日

如果觉得我的文章对你有用，请随意赞赏

此处评论已关闭

部署LVS-DR集群

Atigger • 2023 年 10 月 26 日

<div id="content_views" class="htmledit_views">目录<a href="#%E4%B8%80%E3%80%81LVS-DR%E6%A8%A1%E5%BC%8F">一、LVS-DR模式</a><a href="#%E4%BA%8C%E3%80%81DR%E6%A8%A1%E5%BC%8F%E7%89%B9%E7%82%B9">二、DR模式特点</a><a href="#3.2%C2%A0LVS-DR%E7%9A%84%E4%BC%98%E7%BC%BA%E7%82%B9">1、LVS-DR的优缺点</a><a href="#%E4%B8%89%E3%80%81ARP%E8%A7%A3%E6%9E%90%E9%97%AE%E9%A2%98">三、ARP解析问题</a><a href="#%E4%BA%94%E3%80%81DR%E6%A8%A1%E5%BC%8F%20LVS%E8%B4%9F%E8%BD%BD%E5%9D%87%E8%A1%A1%E7%BE%A4%E9%9B%86%E9%83%A8%E7%BD%B2">四、DR模式 LVS负载均衡群集部署</a><a href="#5.1%20%E7%8E%AF%E5%A2%83%E5%87%86%E5%A4%87">环境准备</a><a href="#1%E3%80%81%E9%85%8D%E7%BD%AE%E8%B4%9F%E8%BD%BD%E8%B0%83%E5%BA%A6%E5%99%A8%EF%BC%88192.168.58.10%EF%BC%89%20%C2%A0">1、配置负载调度器（192.168.58.10） &nbsp;</a><a href="#2%E3%80%81%E9%85%8D%E7%BD%AE%E8%99%9A%E6%8B%9FIP%E5%9C%B0%E5%9D%80%EF%BC%88VIP%EF%BC%9A192.168.58.110%EF%BC%89">2、配置虚拟IP地址（VIP：192.168.58.110）</a><p id="3%E3%80%81%E9%87%8D%E5%90%AF%E7%BD%91%E5%8D%A1%EF%BC%8C%E5%BC%80%E5%90%AF%E8%99%9A%E6%8B%9F%E7%BD%91%E5%8D%A1%EF%BC%8C%E6%9F%A5%E7%9C%8B%E7%BD%91%E5%8D%A1%E4%BF%A1%E6%81%AF-toc" style="margin-left:80px;"><a href="#3%E3%80%81%E9%87%8D%E5%90%AF%E7%BD%91%E5%8D%A1%EF%BC%8C%E5%BC%80%E5%90%AF%E8%99%9A%E6%8B%9F%E7%BD%91%E5%8D%A1%EF%BC%8C%E6%9F%A5%E7%9C%8B%E7%BD%91%E5%8D%A1%E4%BF%A1%E6%81%AF">3、重启网卡，开启虚拟网卡，查看网卡信息</a><a href="#5.2.2%C2%A0%E8%B0%83%E6%95%B4%20proc%20%E5%93%8D%E5%BA%94%E5%8F%82%E6%95%B0%C2%A0">4、调整 proc 响应参数&nbsp;</a><a href="#%C2%A05%E3%80%81%E5%8A%A0%E8%BD%BD%E6%A8%A1%E5%9D%97">&nbsp;5、加载模块</a><a href="#%C2%A06%E3%80%81%E9%85%8D%E7%BD%AE%E8%B4%9F%E8%BD%BD%E5%88%86%E9%85%8D%E7%AD%96%E7%95%A5%EF%BC%8C%E5%B9%B6%E5%90%AF%E5%8A%A8%E6%9C%8D%E5%8A%A1">&nbsp;6、配置负载分配策略，并启动服务</a><a href="#7%E3%80%81%C2%A0%E9%83%A8%E7%BD%B2%E5%85%B1%E4%BA%AB%E5%AD%98%E5%82%A8%EF%BC%88NFS%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9A192.168.58.19%EF%BC%89">7、&nbsp;部署共享存储（NFS服务器：192.168.58.19）</a><a href="#8%E3%80%81%E9%85%8D%E7%BD%AE%E8%8A%82%E7%82%B9%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%88192.168.58.35%EF%BC%89%20%C2%A0web1">8、配置节点服务器（192.168.58.35） &nbsp;web1</a><a href="#%C2%A09%E3%80%81%E8%B0%83%E6%95%B4%E5%86%85%E6%A0%B8%E5%8F%82%E6%95%B0">&nbsp;9、调整内核参数</a><a href="#10%E3%80%81%E9%85%8D%E7%BD%AE%E8%8A%82%E7%82%B9%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%88192.168.58.20%EF%BC%89%20%C2%A0web2">10、配置节点服务器（192.168.58.20） &nbsp;web2</a><a href="#%C2%A011%E3%80%81%E5%AE%A2%E6%88%B7%E6%9C%BA%E6%B5%8B%E8%AF%95%EF%BC%88192.168.58.100%EF%BC%89">&nbsp;11、客户机测试（192.168.58.100）</a>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<a href="#%E5%85%AD%E3%80%81LVS-DR%E9%97%AE%E9%A2%98%E6%80%BB%E7%BB%93">五、LVS-DR问题总结</a><p id="1%E3%80%81LVS%2FDR%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%E8%AF%B7%E6%B1%82%E6%8A%A5%E6%96%87%E7%9A%84%EF%BC%8C%E4%BC%9A%E4%BF%AE%E6%94%B9IP%E5%8C%85%E5%86%85%E5%AE%B9%E5%90%97%EF%BC%9F-toc" style="margin-left:80px;"><a href="#1%E3%80%81LVS%2FDR%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%E8%AF%B7%E6%B1%82%E6%8A%A5%E6%96%87%E7%9A%84%EF%BC%8C%E4%BC%9A%E4%BF%AE%E6%94%B9IP%E5%8C%85%E5%86%85%E5%AE%B9%E5%90%97%EF%BC%9F">1、LVS/DR如何处理请求报文的，会修改IP包内容吗？</a><p id="2%E3%80%81RealServer%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8lo%E6%8E%A5%E5%8F%A3%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%EF%BC%9F%E5%9C%A8%E5%87%BA%E5%8F%A3%E7%BD%91%E5%8D%A1%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%E5%8F%AF%E4%BB%A5%E5%90%97%EF%BC%9F-toc" style="margin-left:80px;"><a href="#2%E3%80%81RealServer%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8lo%E6%8E%A5%E5%8F%A3%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%EF%BC%9F%E5%9C%A8%E5%87%BA%E5%8F%A3%E7%BD%91%E5%8D%A1%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%E5%8F%AF%E4%BB%A5%E5%90%97%EF%BC%9F">2、RealServer为什么要在lo接口上配置VIP？在出口网卡上配置VIP可以吗？</a><a href="#3%E3%80%81RealServer%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E6%8A%91%E5%88%B6arp%E5%B8%A7%EF%BC%9F">3、RealServer为什么要抑制arp帧？</a><p id="4%E3%80%81LVS%2FDR%20load%20balancer%EF%BC%88director%EF%BC%89%E4%B8%8ERS%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8%E5%90%8C%E4%B8%80%E7%BD%91%E6%AE%B5%E4%B8%AD%EF%BC%9F-toc" style="margin-left:80px;"><a href="#4%E3%80%81LVS%2FDR%20load%20balancer%EF%BC%88director%EF%BC%89%E4%B8%8ERS%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8%E5%90%8C%E4%B8%80%E7%BD%91%E6%AE%B5%E4%B8%AD%EF%BC%9F">4、LVS/DR load balancer（director）与RS为什么要在同一网段中？</a><p id="5%E3%80%81%E4%B8%BA%E4%BB%80%E4%B9%88director%E4%B8%8Aeth0%E6%8E%A5%E5%8F%A3%E9%99%A4%E4%BA%86VIP%E5%8F%A6%E5%A4%96%E8%BF%98%E8%A6%81%E9%85%8D%E4%B8%80%E4%B8%AAip%EF%BC%88%E5%8D%B3DIP%EF%BC%89%EF%BC%9F-toc" style="margin-left:80px;"><a href="#5%E3%80%81%E4%B8%BA%E4%BB%80%E4%B9%88director%E4%B8%8Aeth0%E6%8E%A5%E5%8F%A3%E9%99%A4%E4%BA%86VIP%E5%8F%A6%E5%A4%96%E8%BF%98%E8%A6%81%E9%85%8D%E4%B8%80%E4%B8%AAip%EF%BC%88%E5%8D%B3DIP%EF%BC%89%EF%BC%9F">5、为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？</a><a href="#7%E3%80%81director%E7%9A%84vip%E7%9A%84netmask%E4%B8%80%E5%AE%9A%E8%A6%81%E6%98%AF255.255.255.255%E5%90%97%EF%BC%9F">6、director的vip的netmask一定要是255.255.255.255吗？</a><a href="#7%E3%80%81RS%E8%AE%BE%E7%BD%AElo%3A0%E8%80%8C%E4%B8%8D%E8%AE%BE%E7%BD%AEens33%3A0%E7%9A%84%E5%8E%9F%E5%9B%A0">7、RS设置lo:0而不设置ens33:0的原因</a><a href="#%E5%85%AD%E3%80%81%E6%80%BB%E7%BB%93">六、总结</a><hr id="hr-toc"><h3>一、LVS-DR模式</h3>Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。<img alt="" height="561" src="https://img-blog.csdnimg.cn/745aabf72cd440cb9d6ed62d73720efe.png" width="965">数据包流向分析：<ul>
 <li>用户发送请求到Director Server,请求的数据报文（源IP是CIP,目标IP是VIP）到达内核空间。</li>
 <li>由于DS和RS在同一个网络中，所以是通过二层数据链路层来传输。</li>
 <li>内核空间判断数据包的目标IP是本机IP，此时IPVS比对数据包请求的服务是否为集群服务，若是，重新封装数据包，修改源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址，源IP地址与目标IP地址没有改变，然后将数据包发送给Real Server.</li>
 <li>RS发现请求报文的MAC地址是自己的MAC地址，就接收此报文，重新封装报文(源IP地址为VIP，目标IP为CIP),将响应报文通过lo接口传送给ens33网卡然后向外发出。</li>
 <li>RS直接将响应报文传送到客户端。</li>
 </ul><h3 id="%E4%BA%8C%E3%80%81DR%E6%A8%A1%E5%BC%8F%E7%89%B9%E7%82%B9">二、DR模式特点</h3><ul>
 <li>Director Server 和 Real Server 必须在同一个物理网络中。</li>
 <li>Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。</li>
 <li>Director Server作为群集的访问入口，但不作为网关使用。</li>
 <li>所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。</li>
 <li>Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。</li>
 <li>Real Server 上的 lo 接口配置 VIP 的 IP 地址。</li>
 </ul><h4 id="3.2%C2%A0LVS-DR%E7%9A%84%E4%BC%98%E7%BC%BA%E7%82%B9">1、LVS-DR的优缺点</h4>优点：负载均衡器只负责将请求包分发给物理服务器，而物理服务器将应答包直接发给用户。所以，负载均衡器能处理很巨大的请求量，这种方式，一台负载均衡能为 超过100台的物理服务器服务，负载均衡器不再是系统的瓶颈。使用VS-DR方式，如果你的负载均衡器拥有100M的全双工网卡的话，就能使得整个 Virtual Server能达到1G的吞吐量。甚至更高；缺点：这种方式需要所有的DIR和RIP都在同一广播域；不支持异地容灾。<h3 id="%E4%B8%89%E3%80%81ARP%E8%A7%A3%E6%9E%90%E9%97%AE%E9%A2%98">三、ARP解析问题</h3>问题1 在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址，势必会造成各服务器ARP通信紊乱。 ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播 只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。解决方法对节点服务器进行处理，使其不响应针对VIP的ARP请求 使用虚接口lo:0承载VIP地址 设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求问题2RealServer返回报文(源IP是VIP)经路由器转发，重新封装报文时，需要先获取路由器的MAC地址 发送ARP请求时，Linux默认使用IP包的源IP地址(即VIP) 作为ARP请求包中的源IP地址，而不使用发送接口的IP地址 路由器收到ARP请求后，将更新ARP表项 原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址，导致Director的VIP失效。解决方法对节点服务器进行处理，设置内核参数arp_ announce=2系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址 针对ARP两个问题进行的设置<pre><code>vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2</code></pre><h3 id="%E4%BA%94%E3%80%81DR%E6%A8%A1%E5%BC%8F%20LVS%E8%B4%9F%E8%BD%BD%E5%9D%87%E8%A1%A1%E7%BE%A4%E9%9B%86%E9%83%A8%E7%BD%B2">四、DR模式 LVS负载均衡群集部署</h3><h4 id="5.1%20%E7%8E%AF%E5%A2%83%E5%87%86%E5%A4%87">环境准备</h4><pre><code>DR 服务器：192.168.58.10
Web 服务器1：192.168.58.35
Web 服务器2：192.168.58.20
nfs 服务器： 192.168.58.19
客户端：192.168.58.100
vip：192.168.58.110</code></pre><img alt="" height="403" src="https://img-blog.csdnimg.cn/39c3262372e6457a89c0e16a802fe283.png" width="692"><h4 id="1%E3%80%81%E9%85%8D%E7%BD%AE%E8%B4%9F%E8%BD%BD%E8%B0%83%E5%BA%A6%E5%99%A8%EF%BC%88192.168.58.10%EF%BC%89%20%C2%A0" style="margin-left:.0001pt;text-align:justify;">1、配置负载调度器（192.168.58.10） &nbsp;</h4><pre><code>关闭防火墙以及安装ipvsadm工具
systmctl stop firewalld.service
setenforce 0
yum -y install ipvsadm</code></pre><img alt="" height="89" src="https://img-blog.csdnimg.cn/f21f518a431f42f983897e474f66c5ab.png" width="692"><h4 id="2%E3%80%81%E9%85%8D%E7%BD%AE%E8%99%9A%E6%8B%9FIP%E5%9C%B0%E5%9D%80%EF%BC%88VIP%EF%BC%9A192.168.58.110%EF%BC%89">2、配置虚拟IP地址（VIP：192.168.58.110）</h4><pre><code>cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0 #若隧道模式，复制为ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.116.200
NETMASK=255.255.255.255</code></pre><img alt="" height="132" src="https://img-blog.csdnimg.cn/ca281e9ebcd5419a8cc231c3fcfde7db.png" width="692">&nbsp;修改虚拟IP地址<img alt="" height="317" src="https://img-blog.csdnimg.cn/3a9a7d28b9a84473b8b7f19d94f42bb2.png" width="692"><h4 id="3%E3%80%81%E9%87%8D%E5%90%AF%E7%BD%91%E5%8D%A1%EF%BC%8C%E5%BC%80%E5%90%AF%E8%99%9A%E6%8B%9F%E7%BD%91%E5%8D%A1%EF%BC%8C%E6%9F%A5%E7%9C%8B%E7%BD%91%E5%8D%A1%E4%BF%A1%E6%81%AF" style="margin-left:.0001pt;text-align:justify;">3、重启网卡，开启虚拟网卡，查看网卡信息</h4><pre><code>#重启网络服务、启动网卡
systemctl restart network
ifup ifcfg-ens33:0</code></pre><img alt="" height="252" src="https://img-blog.csdnimg.cn/26055dcfb81d4808ae3cf43cfa81df23.png" width="692"><h4 id="5.2.2%C2%A0%E8%B0%83%E6%95%B4%20proc%20%E5%93%8D%E5%BA%94%E5%8F%82%E6%95%B0%C2%A0">4、调整 proc 响应参数&nbsp;</h4><pre><code>#对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能

vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

刷新配置
sysctl -p</code></pre><img alt="" height="247" src="https://img-blog.csdnimg.cn/82c369e7a3894a24889af5a52a864ce8.png" width="692"><img alt="" height="126" src="https://img-blog.csdnimg.cn/58e888826c3d44ff87a892a238539eef.png" width="692"><h4 id="%C2%A05%E3%80%81%E5%8A%A0%E8%BD%BD%E6%A8%A1%E5%9D%97">&nbsp;5、加载模块</h4><pre><code>modprobe ip_vs
 cat /proc/net/ip_vs</code></pre><img alt="" height="125" src="https://img-blog.csdnimg.cn/573227d5e4a34e9ca896037e71d5e1fb.png" width="692"><h4 id="%C2%A06%E3%80%81%E9%85%8D%E7%BD%AE%E8%B4%9F%E8%BD%BD%E5%88%86%E9%85%8D%E7%AD%96%E7%95%A5%EF%BC%8C%E5%B9%B6%E5%90%AF%E5%8A%A8%E6%9C%8D%E5%8A%A1">&nbsp;6、配置负载分配策略，并启动服务</h4><pre><code>ipvsadm-save &gt; /etc/sysconfig/ipvsadm
systemctl start ipvsadm

清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.58.110:80 -s rr
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.35:80 -g        #若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.20:80 -g

保存设置
Ipvsadm
ipvsadm -ln #查看节点状态，Route代表 DR模式</code></pre><img alt="" height="73" src="https://img-blog.csdnimg.cn/8e226c1a96da4b74ab58a075731c8737.png" width="692"><img alt="" height="121" src="https://img-blog.csdnimg.cn/f6b149e114b741909e1d2507cfc030fa.png" width="692"><img alt="" height="264" src="https://img-blog.csdnimg.cn/ffd30f80e5bf4624ba9903066153e04f.png" width="692"><h4 id="7%E3%80%81%C2%A0%E9%83%A8%E7%BD%B2%E5%85%B1%E4%BA%AB%E5%AD%98%E5%82%A8%EF%BC%88NFS%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9A192.168.58.19%EF%BC%89">7、&nbsp;部署共享存储（NFS服务器：192.168.58.19）</h4><pre><code>systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
 
yum install nfs-utils rpcbind -y
systemctl start nfs.service
systemctl start rpcbind.service
systemctl enable nfs.service
systemctl enable rpcbind.service
 
mkdir /opt/liy /opt/yong
chmod 777 /opt/liy /opt/yong
 
vim /etc/exports
/opt/liy 192.168.58.0/24(rw,sync)
/opt/yong 192.168.58.0/24(rw,sync)
 
--发布共享---
exportfs -rv</code></pre><img alt="" height="101" src="https://img-blog.csdnimg.cn/82ad3d9fe79d43c58f107d5ff8ed7f56.png" width="692"><img alt="" height="168" src="https://img-blog.csdnimg.cn/3a58f2d87612422485da6b2cc845dd72.png" width="692"><img alt="" height="113" src="https://img-blog.csdnimg.cn/245e526415cf4c50bd429095b3dfd5b6.png" width="692"><img alt="" height="125" src="https://img-blog.csdnimg.cn/7b8cd9ef72c7410194a1b468d84d50f1.png" width="692"><img alt="" height="108" src="https://img-blog.csdnimg.cn/09e47ee4639040a48c7d8488518d8c5e.png" width="692"><img alt="" height="109" src="https://img-blog.csdnimg.cn/997255e83b9e4d6397d89035a1f40667.png" width="692"><h4 id="8%E3%80%81%E9%85%8D%E7%BD%AE%E8%8A%82%E7%82%B9%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%88192.168.58.35%EF%BC%89%20%C2%A0web1">8、配置节点服务器（192.168.58.35） &nbsp;web1</h4><pre><code>systemctl stop firewalld.service
setenforce 0</code></pre><img alt="" height="112" src="https://img-blog.csdnimg.cn/b7fd6645bc8e493ebf30c2072058ace6.png" width="692"><pre><code>#安装httpd、开启服务
yum install httpd -y
systemctl start httpd</code></pre><img alt="" height="163" src="https://img-blog.csdnimg.cn/7ce484f3de724d0eb96bde256659b0c9.png" width="692"><pre><code>#创建一个站点文件
vim /var/www/html/index.html
This is web1

挂载
mount.nfs 192.168.58.19:/opt/liy /var/www/html
echo 'this is liy' &gt; /var/www/html/index.html

showmount -e 192.168.58.19</code></pre><img alt="" height="84" src="https://img-blog.csdnimg.cn/5bbbc1e63ae64e028dc363953566dcf9.png" width="692"><img alt="" height="315" src="https://img-blog.csdnimg.cn/9dc720a9f58b4fab91e7dd1238af6fc4.png" width="692"><pre><code>#添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
systemctl restart network
vim ifcfg-lo:0 #修改如下内容
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback

重启网卡	
systemctl restart network

#将虚拟IP加入到路由表
route add -host 192.168.58.110 dev lo:0
route -n

重启网卡	
systemctl restart network</code></pre><img alt="" height="319" src="https://img-blog.csdnimg.cn/ebfcde02c46a4166ad159501d0ead367.png" width="693"><img alt="" height="47" src="https://img-blog.csdnimg.cn/1f67b73d129e4f909273e71d77beade7.png" width="692"><img alt="" height="199" src="https://img-blog.csdnimg.cn/da8efeab454242f2b94e250ac8809056.png" width="692"><pre><code>开机执行命令

vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local </code></pre><img alt="" height="258" src="https://img-blog.csdnimg.cn/448ebe9447de4b449a6e659be4532f5f.png" width="692"><img alt="" height="68" src="https://img-blog.csdnimg.cn/2afb00ed36ae4b4faf0ca364fa0670e8.png" width="692"><h4 id="%C2%A09%E3%80%81%E8%B0%83%E6%95%B4%E5%86%85%E6%A0%B8%E5%8F%82%E6%95%B0">&nbsp;9、调整内核参数</h4><pre><code>vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p 查看配置</code></pre><img alt="" height="327" src="https://img-blog.csdnimg.cn/6643d600914645d2948acbed8cfc174f.png" width="692"><img alt="" height="217" src="https://img-blog.csdnimg.cn/95a9ae5c80ba4197bf275fa7d8a6bba9.png" width="692"><h4 id="10%E3%80%81%E9%85%8D%E7%BD%AE%E8%8A%82%E7%82%B9%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%88192.168.58.20%EF%BC%89%20%C2%A0web2">10、配置节点服务器（192.168.58.20） &nbsp;web2</h4><pre><code>1. 关闭防火墙和增强机制
systemctl stop firewalld
setenforce 0
2. 安装httpd服务并启动
yum install -y httpd
systemctl start httpd
3.查看NFS服务信息并挂载
查看系统是否安装rpcbind，若没有需要安装。Centos7默认安装了
rpm -q rpcbind
showmount -e 192.168.58.19 #查看NFS服务器
临时挂载：
mount 192.168.58.19:/opt/yong /var/www/html/
永久挂载：
vim /etc/fstab
192.168.58.19:/opt/yong /var/www/html/ nfs defaults,_netdev 0 0 
mount -av #查看挂载情况
4.编辑访问测试界面
echo "this is yong web2" &gt;/var/www/html/index.html</code></pre><img alt="" height="149" src="https://img-blog.csdnimg.cn/a3d72d4f3b9248d48b63a3a66f37c78f.png" width="692"><img alt="" height="240" src="https://img-blog.csdnimg.cn/b9e1b87e59ad4b549f88ebd203c014e3.png" width="692"><img alt="" height="56" src="https://img-blog.csdnimg.cn/3c4ef05a81804ad882e62d14a9ebaf95.png" width="692"><img alt="" height="336" src="https://img-blog.csdnimg.cn/1e6bbdd31c8e444c88f6f11fcae7556b.png" width="692"><pre><code>#添加回环网卡,修改回环网卡名，IP地址，子网掩码
配置虚拟IP地址（VIP192.168.58.110）
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
NETWORK=127.0.0.0</code></pre><img alt="" height="331" src="https://img-blog.csdnimg.cn/fbd41f8d5a894dbf98edcb4ddaade4c8.png" width="692"><img alt="" height="69" src="https://img-blog.csdnimg.cn/14a8e3f6a3bd4a21a34199d55b7ed6a7.png" width="692"><pre><code>添加到路由表，设置路由
route add -host 192.168.58.110 dev lo:0
route -n</code></pre><img alt="" height="175" src="https://img-blog.csdnimg.cn/926f127cbd3b4fd1b1a5f0f1d67034a1.png" width="692"><pre><code>开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local </code></pre><img alt="" height="276" src="https://img-blog.csdnimg.cn/25495461617242c1ae146877ff79e9ed.png" width="692"><img alt="" height="106" src="https://img-blog.csdnimg.cn/8719e8dbfbf546b4b097916fbe867b24.png" width="693"><pre><code>vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2</code></pre><img alt="" height="284" src="https://img-blog.csdnimg.cn/b2cb5beedbfd47f5a93fc6a782c2e904.png" width="692"><img alt="" height="211" src="https://img-blog.csdnimg.cn/2609e24b92f041f4bc8dcbe4fb52c045.png" width="692"><h4 id="%C2%A011%E3%80%81%E5%AE%A2%E6%88%B7%E6%9C%BA%E6%B5%8B%E8%AF%95%EF%BC%88192.168.58.100%EF%BC%89">&nbsp;11、客户机测试（192.168.58.100）</h4><img alt="" height="469" src="https://img-blog.csdnimg.cn/4b745148dad54243bbe9cfcc56d3dc98.png" width="693"><img alt="" height="229" src="https://img-blog.csdnimg.cn/21071a64ba484cb7aab3bbc9ba246e5f.png" width="647"><img alt="" height="238" src="https://img-blog.csdnimg.cn/923c687db03e4b22af27bd4cea4dde65.png" width="652"><h2 id="%E5%85%AD%E3%80%81LVS-DR%E9%97%AE%E9%A2%98%E6%80%BB%E7%BB%93">五、LVS-DR问题总结</h2><h4 id="1%E3%80%81LVS%2FDR%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%E8%AF%B7%E6%B1%82%E6%8A%A5%E6%96%87%E7%9A%84%EF%BC%8C%E4%BC%9A%E4%BF%AE%E6%94%B9IP%E5%8C%85%E5%86%85%E5%AE%B9%E5%90%97%EF%BC%9F">1、LVS/DR如何处理请求报文的，会修改IP包内容吗？</h4>vs/dr本身不会关心IP层以上的信息，即使是端口号也是tcp/ip协议栈去判断是否正确，vs/dr本身主要做这么几个事：①接收client的请求，根据你设定的负载均衡算法选取一台realserver的ip； ②以选取的这个ip对应的mac地址作为目标mac，然后重新将IP包封装成帧转发给这台RS； ③在hash table中记录连接信息。vs/dr做的事情很少，也很简单，所以它的效率很高，不比硬件负载均衡设备差多少，数据包、数据帧的大致流向是这样的：client –&gt; VS –&gt; RS –&gt; client。<h4 id="2%E3%80%81RealServer%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8lo%E6%8E%A5%E5%8F%A3%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%EF%BC%9F%E5%9C%A8%E5%87%BA%E5%8F%A3%E7%BD%91%E5%8D%A1%E4%B8%8A%E9%85%8D%E7%BD%AEVIP%E5%8F%AF%E4%BB%A5%E5%90%97%EF%BC%9F">2、RealServer为什么要在lo接口上配置VIP？在出口网卡上配置VIP可以吗？</h4>既然要让RS能够处理目标地址为vip的IP包，首先必须要让RS能接收到这个包。在lo上配置vip能够完成接收包并将结果返回client。不可以将VIP设置在出口网卡上,否则会响应客户端的arp request,造成client/gateway arp table紊乱，以至于整个load balance都不能正常工作。<h4 id="3%E3%80%81RealServer%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E6%8A%91%E5%88%B6arp%E5%B8%A7%EF%BC%9F">3、RealServer为什么要抑制arp帧？</h4>我们知道仰制arp帧需要在server上执行以下命令，如下：echo "1" &gt;/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" &gt;/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" &gt;/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" &gt;/proc/sys/net/ipv4/conf/all/arp_announce因为arp对逻辑口没有意义。实际上起作用的只有以下两条:echo "1" &gt;/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" &gt;/proc/sys/net/ipv4/conf/all/arp_announce 即对所有的物理网卡设置arp仰制。对仰制所有的物理网卡设置arp仰制是为了让CIP发送的请求顺利转交给DIR以及防止整个LVS环境arp表混乱，不然容易导致整个lvs不能工作。<h4 id="4%E3%80%81LVS%2FDR%20load%20balancer%EF%BC%88director%EF%BC%89%E4%B8%8ERS%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E5%9C%A8%E5%90%8C%E4%B8%80%E7%BD%91%E6%AE%B5%E4%B8%AD%EF%BC%9F">4、LVS/DR load balancer（director）与RS为什么要在同一网段中？</h4>lvs/dr它是在数据链路层来实现的，即RIP必须能够接受到DIR的arp请求，如果不在同一网段则会隔离arp，这样arp请求就不能转发到指定的RIP上，所以director必须和RS在同一网段里面。<h4 id="5%E3%80%81%E4%B8%BA%E4%BB%80%E4%B9%88director%E4%B8%8Aeth0%E6%8E%A5%E5%8F%A3%E9%99%A4%E4%BA%86VIP%E5%8F%A6%E5%A4%96%E8%BF%98%E8%A6%81%E9%85%8D%E4%B8%80%E4%B8%AAip%EF%BC%88%E5%8D%B3DIP%EF%BC%89%EF%BC%9F">5、为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？</h4>如果是用了keepalived等工具做HA或者Load Balance,则在健康检查时需要用到DIP。 没有健康检查机制的HA或者Load Balance则没有存在的实际意义。<h4 id="7%E3%80%81director%E7%9A%84vip%E7%9A%84netmask%E4%B8%80%E5%AE%9A%E8%A6%81%E6%98%AF255.255.255.255%E5%90%97%EF%BC%9F">6、director的vip的netmask一定要是255.255.255.255吗？</h4>lvs/dr里，director的vip的netmask 没必要设置为255.255.255.255，director的vip本来就是要像正常的ip地址一样对外通告的,不要搞得这么特殊。<h4 id="7%E3%80%81RS%E8%AE%BE%E7%BD%AElo%3A0%E8%80%8C%E4%B8%8D%E8%AE%BE%E7%BD%AEens33%3A0%E7%9A%84%E5%8E%9F%E5%9B%A0">7、RS设置lo:0而不设置ens33:0的原因</h4>因为“负载调度机”转发时并不会改写数据包的目的IP，所以“节点服务器”收到的数据包的目的IP仍是“负载调度器”的虚拟服务IP。为了保证“节点服务器”能够正确处理该数据包，而不是丢弃，必须在“节点服务器”的环回网卡上绑定“负载调度器”的虚拟服务IP。这样“节点服务器”会认为这个虚拟服务IP是自己的IP，自己是能够处理这个数据包的。否则“节点服务器”会直接丢弃该数据包！“节点服务器”上的业务进程必须监听在环回网卡的虚拟服务IP上，且端口必须和“负载调度机”上的虚拟服务端口一致。因为“负载调度机”不会改写数据包的目的端口，所以“节点服务器”服务的监听端口必须和虚拟服务端口一致，否则“节点服务器”会直接拒绝该数据包。“节点服务器”处理完请求后，响应直接回给客户端，不再经过“负载调度机”。因为“节点服务器”收到的请求数据包的源IP是客户端的IP，所以理所当然“节点服务器”的响应会直接回给客户端，而不会再经过“负载调度机”。这时候要求“节点服务器”和客户端之间的网络是可达的。“负载调度机”和“节点服务器”须位于同一个子网。因为“负载调度机”在转发过程中需要改写数据包的MAC为“节点服务器”的MAC地址，所以要能够查询到“节点服务器”的MAC。而要获取到“节点服务器”的MAC，则需要保证二者位于一个子网，否则“负载调度机”只能获取到“节点服务器”网关的MAC地址。<h3 id="%E5%85%AD%E3%80%81%E6%80%BB%E7%BB%93">六、总结</h3>本篇主要介绍了lvs-dr的工作原理、数据流向，并对其中出现的问题进行解释以及解决方法，介绍了LVS-DR的特点及优缺点，以及部署内网LVS-DR。</div>原文链接：https://blog.csdn.net/weixin_56270746/article/details/125170874

部署LVS-DR集群

一、LVS-DR模式

二、DR模式特点

1、LVS-DR的优缺点

三、ARP解析问题

四、DR模式 LVS负载均衡群集部署

环境准备

1、配置负载调度器（192.168.58.10）

2、配置虚拟IP地址（VIP：192.168.58.110）

3、重启网卡，开启虚拟网卡，查看网卡信息

4、调整 proc 响应参数

5、加载模块

6、配置负载分配策略，并启动服务

7、部署共享存储（NFS服务器：192.168.58.19）

8、配置节点服务器（192.168.58.35） web1

9、调整内核参数

10、配置节点服务器（192.168.58.20） web2

11、客户机测试（192.168.58.100）

五、LVS-DR问题总结

1、LVS/DR如何处理请求报文的，会修改IP包内容吗？

2、RealServer为什么要在lo接口上配置VIP？在出口网卡上配置VIP可以吗？

3、RealServer为什么要抑制arp帧？

4、LVS/DR load balancer（director）与RS为什么要在同一网段中？

5、为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？

6、director的vip的netmask一定要是255.255.255.255吗？

7、RS设置lo:0而不设置ens33:0的原因

六、总结

[原创]mangabz漫画网爬取

算法思想总结：模拟算法

Vue3的侦听器

Vue3的toRaw()与markRaw()

Vue3的Teleport组件

C++：类与对象（3）

Python生日蛋糕

DS：链式结构实现队列

js打印和vue打印

源码编译LNMP

部署LVS-DR集群

一、LVS-DR模式

二、DR模式特点

1、LVS-DR的优缺点

三、ARP解析问题

四、DR模式 LVS负载均衡群集部署

环境准备

1、配置负载调度器（192.168.58.10）

2、配置虚拟IP地址（VIP：192.168.58.110）

3、重启网卡，开启虚拟网卡，查看网卡信息

4、调整 proc 响应参数

5、加载模块

6、配置负载分配策略，并启动服务

7、 部署共享存储（NFS服务器：192.168.58.19）

8、配置节点服务器（192.168.58.35） web1

9、调整内核参数

10、配置节点服务器（192.168.58.20） web2

11、客户机测试（192.168.58.100）

五、LVS-DR问题总结

1、LVS/DR如何处理请求报文的，会修改IP包内容吗？

2、RealServer为什么要在lo接口上配置VIP？在出口网卡上配置VIP可以吗？

3、RealServer为什么要抑制arp帧？

4、LVS/DR load balancer（director）与RS为什么要在同一网段中？

5、为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？

6、director的vip的netmask一定要是255.255.255.255吗？

7、RS设置lo:0而不设置ens33:0的原因

六、总结

部署LVS-DR集群

7、部署共享存储（NFS服务器：192.168.58.19）