lvs
arp 3层协议
arp -a
arp -d
arp -a (linux,windows)
arp cache表双刃剑
1、减少广播风暴
2、arp 欺骗
arp 生产环境问题与解决办法
1、arp欺骗，违造mac-ip,网关的伪造。
高可用性arp cache 清空。
lvs+keeplived架构
culter:利用高速通信网络组成的计算机系统，每个节点都是一个进程。
集群：
lbc(负载均衡)，lvs,nginx,haproxy,lighttpd
hac（高可用性）,keepalived,heartbeat
lvs 只可以在unix上，节点可以是windows
ipvsadmin，keepalived管理工具
ipvs 实现调度
lvs 负载均衡技术是linux内核实现。
lvs术语
vip (给客户提供服务的IP)
rip(real servers ip)
dip(director ip address)，物理网卡iP地址
cip(client ip address)
lvs 3种模式
nat
tun
dr
dr 模式*
是通过改写请求目标mac地址，将请求发给真实服务器，而真实服务器将响应后的处理结果直接返给客户端用户。
vip对应的mac改成rsmac
cip-vip-vip改变rmac-绑定（lo:vip;arp抑制）
好处:访问量大
rs上绑定
只改变mac地址，不会改port
dr模式效率高，但配置也麻烦。
nat 模式（不是很常用）
1、将请求报文和响应报文，通过lb地址重写然后转发给内部服务器，报文返回时改写成原来的用户请求地址。
2、只要在lb上配置wan IP即可，lb也要有私有lan内物理网卡地址
3、每rs网关必须是lb内网关
4、lb访问量大时不行的，最多10-20个节点。
5、nat模式与ip的转换如，请求10.0.0.1:80可以调度到rs上的8080（DR与tun不具备）
6、要开启iptables 的forward功能。
tun 模式（仅仅了解）
in:增加1个IP头。
lvs 的调度算法
固定高度方法：rr（轮训，rs性能相关不大的时候）
wrr（加权轮盾，性能好就多做点）
dh（目地）
sh （源hash)
动态
lc(最小连接数)
wcl(连接数少时，让谁来处理，依据状成态)
lvs 常用算术
http,mail,mysql
a.rr
b.wlc
c.wrr
lvs 实验
lvs:10.0.0.7(lb)
rs1:10.0.0.8
rs2:10.0.0.9
lvs 的安装
1.2.4
1.2.6（centos 6.X）
1、lsmod|grep ip_vs（内核支持调度）
ln -s /usr/src/kerner/2.6 /usr/src/linux
ll /usr/src/linux
2、安装lvs依赖的包
yum install -y wget make kernel-devel gcc gcc-c++ libnl* libpopt* popt-static
3、ln -sv /usr/src/kernels/2.6.32-573.8.1.el6.x86_64 /usr/src/linux
4、下载并安装lvsadmin
wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.26.tar.gz
tar xf ipvsadm-1.26.tar.gz
cd ipvsadm
make
make install
报错：err
make[1]:** [libipvs.o] error 1
soluction: yum install libnl* libpopt* popt-static
5、内核加载
lsmod | grep ip_vs
modprobe ip_vs(/sbin/ipvsadm)
6、手动配置lvs转发
vip 配置
#ifconfig eth1:0 10.0.0.10/24 up
#ipvsadm --help
#ipvsadm --set 30 5 60 (tcp tcpfin udp)
#ipvsadm -A -t 10.0.0.10:80 -s rr -p 20 --添加一个ipvs虚拟服务，-t 指定IP：Port -s，轮询算法 -p 保持20s
#ipvsadm -a -t 10.0.0.10:80 -r 10.0.0.8 -g -w 1
#ipvsadm -a -t 10.0.0.10:80 -r 10.0.0.9 -g -w 1
#ipvsadm -L -n 来查看rs-
7、rs配置好
8、绑定ip
rs1#ifconfig lo:0 10.0.0.10/32 up
rs2#ifconfig lo:0 10.0.0.10/32 up
#route add -host 10.0.0.10 dev lo
9、arp
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
10、进行测试