负载集群LVS_DR模型原理:
客户端CIP请求WEB资源,必须经过Director转发给RS,而RS响应请求给客户端CIP一定不能经过Director,由于客户端的请求是发给VIP的,要响应客户端的请求,这就要求Director和RS之间要共享VIP。Director的DIP、RS1的RIP1、RS2的RIP2必须在同一网段,可以是公网,也可以是私网,他们之间的通信基于MAC地址。RS上最好都有公网IP,或者出去的网关有多个,否则单网关容易成为集群的瓶颈。由于Director和RS拥有同样的VIP,所以要对RS做一些ARP限制,使它们不能应答ARP广播,只是把VIP用来封包数据响应CIP,以保障所有对RS上的资源的请求必须经过Director的负载均衡分配。
模拟过程:
客户端CIP发送访问WEB资源的请求到Director的VIP;请求到达switch时会先ARP广播一下:who is VIP?此时由于RS上通过一些手段作了ARP限制使之不能应答,所以只有Director作了应答:I am VIP,于是switch将数据帧发给了Director
源IP |
目标IP |
CIP |
Director的VIP:172.16.58.1 |
Director经过负载均衡算法挑选出RS1,因为Director的DIP和RS1的RIP1在同一网段,他们之间可以通过MAC地址通信,于是将数据帧的目的MAC地址改为RS1的MAC地址,这样数据帧就发送到了RS1,源IP和目标IP并不改变
RS1将请求的WEB资源封装直接响应给CIP,不再经过Director,不过此时的源IP为RIP1,所以需要将数据先从RS1本机的lo:0转发一下,使源IP变为VIP才能响应给客户端CIP
源IP |
目标IP |
RS1的lo:0上的VIP:172.16.58.1 |
CIP |
这样就完成了一次通信
实验环境准备:
需要一个可以与外网通信的物理路由主机172.16.0.1。三台虚拟机,一个Director,一个RS1,一个RS2,网卡连接方式都选择桥接。
Director:负载均衡调度器 VIP:172.16.58.1 DIP:172.16.58.2 |
RS1:真实WEB服务器1 RIP1:172.16.58.7 VIP:172.16.58.1 |
RS2:真实WEB服务器2 RIP1:172.16.58.8 VIP:172.16.58.1 |
实战配置:
RS1的配置:
#设置RIP1
ifconfig eth0 172.16.58.7 up
#设置VIP
ifconfig lo:0 172.16.58.1 netmask 255.255.255.255 broadcast172.16.58.1 up
#查看
ifconfig
#对ARP设置响应级别和通告级别
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
#添加路由
route add �Chost 172.16.58.1 devlo:0
#从服务器上同步时间
ntpdate 172.16.0.1
RS2的配置:
#设置RIP2
ifconfig eth0 172.16.58.8 up
#设置VIP
ifconfiglo:0 172.16.58.1 netmask 255.255.255.255 broadcast172.16.58.1 up
#查看
ifconfig
#对ARP设置响应级别和通告级别
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/lo/arp_announce
永久生效需修改配置文件:/etc/sysctl.conf
net.ipv4.conf.eth0.app_ignore = 1
net.ipv4.conf.eth0.app_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl �Cp 使配置生效
#添加路由
route add �Chost 172.16.58.1 devlo:0
#从服务器上同步时间
ntpdate 172.16.0.1
Director的设置:
#设置VIP
ifconfig eth0:0 172.16.58.1 gw 172.16.0.1 up
#设置DIP
ifconfig eth0 172.16.58.2 up
#清除iptables规则
iptales -F
service iptales save
#添加集群服务
ipvsadm �CA �Ct 172.16.58.1:80 �Cs wlc
#添加真实服务器RS1、RS2
ipvsadm �Ca �Ct 172.16.58.1:80�Cr 172.16.58.7 �Cg �Cw 2
ipvsadm �Ca �Ct 172.16.58.1:80�Cr 172.16.58.8 �Cg �Cw 1
#从服务器上同步时间
ntpdate 172.16.0.1
#浏览器访问测试
浏览器访问172.16.58.1,不断刷新