《Linux集群管理》课件-LVS-DR模式

Linux集群管理LVS-DR模式LVS主要用于多服务器的负载均衡。它工作在网络层，是可以实现高性能，高可用的服务器集群技术。任务廉价易用稳定可靠可扩展性也非常好LVS的工作机制有三种，今天来学习DR工作模式。是直接路由模式（DirectRouting），采用半开放式的网络结构，各节点与调度器位于同一个物理网络中，负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。DR模式LVS-DR的工作原理调度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32DR模式中客户端的请求经过调度器进入集群，而后端的服务器的响应数据包是直接的发送给客户端的。LVS-DR的工作原理调度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32由真实服务器直接响应回客户端的数据包需要满足什么条件，才能被客户端正常接收呢？LVS-DR的工作原理调度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32LVS-DR的工作原理调度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32客户端发出的请求数据包：CIP->VIP，则收到的响应数据包一定是VIP->CIP。LVS-DR的工作原理调度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32在连通的网络里，如何能让多个真实服务器和负载均衡器的VIP地址相同，并且真实服务器的VIP不能被其他设备访问的到呢？VIP127.0.0.1“悄悄藏着”LVS-DR的工作原理LoopbackLVS-DR的工作原理它是一种纯软件性质的虚拟接口。Loopback将VIP绑定在lo接口上，是不是就可以完成“只有自己知道这个VIP，别的设备不知道”？LVS-DR的工作原理LoopbackVIPLVS-DR的工作原理ARP协议会采集在当前局域网中，除了自己之外的其他主机的MAC地址和IP地址的映射关系。ARP协议VIPVIP是一个不能被别的设备采集到的地址。LVS-DR的工作原理ARP协议会采集在当前局域网中，除了自己之外的其他主机的MAC地址和IP地址的映射关系。ARP协议VIPVIP是一个不能被别的设备采集到的地址。修改不会被其他设备采集到LVS-DR的工作原理四层负载与七层负载对比arp_ignore参数ARP协议arp_announce参数arp_ignore：定义接收ARP请求时的响应级别。取值为0：响应任意网卡上接收到的对本机IP地址的ARP请求（包括环回网卡），不论目的IP地址是否在接收网卡上。取值为1：只响应目的IP地址为接收网卡地址的ARP请求。取值为2：只响应目的IP地址为接收网卡地址的ARP请求，且ARP请求的源IP地址必须和接收网卡的地址在同网段。LVS-DR的工作原理LVS-DR的工作原理arp_announce：定义将自己地址向外通告时的通告级别。取值为0：允许任意网卡上的任意地址向外通告。取值为1：尽量仅向目标网络通告与其网络匹配的地址。取值为2：仅向与本地接口上地址匹配的网络进行通告。arp_ignore为1arp_announce为1LoopbackVIP只有自己知道LVS-DR的工作原理负载均衡器修改MAC地址VIP真实服务器TCP连接为：VIP->CIPDR模式的特点仅修改请求数据包的目标MAC地址，作用在数据链路层。因此负载均衡器必须和真实服务器在同一局域网内，且不能对端口进行转发。真实服务器中的VIP，只能被自己“看见”，其他设备不可知。因此VIP必须绑定在真实服务器的lo网卡上，并且不允许将此网卡信息经过ARP协议对外通告。请求的数据包经过负载均衡器后，直接由真实服务器返回给客户端，响应数据包不需要再经过负载均衡器。LVS-DR部署配置三台服务器，同处于一个网络中。服务器

IP

VIPdirector-server 192.168.233.150

192.168.233.145RS1

192.168.233.160

192.168.233.145RS2

192.168.2