标签：ARP LVS 群集 IP 192.168 1.100 DR
目录
LVS-DR模式简述
1.LVS-DR模式工作原理
- DR模式客户端到服务器的数据是先通过调度器，在流向各Web节点；
- Web节点到客户机的数据是通过路由器，不经过调度器；
2.LVS-DR数据包流向分析
- client向目标VIP发出请求，Director(负载均衡器)接收
- Director根据负载均衡算法选择RealServer_1，不修改也不封装P报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送
- RealServer_1收到这个帧，解封装后发现目标IP与本机匹配（RealServer事先绑定VIP），于是处理这个报文，随后重新封装报文，发送到局域网
- Client将收到回复报文，Client认为得到正常的服务，而不会知道是哪一台服务器处理的
注：如果是跨网段，则报文通过路由器经由Internet返回给用户
3.LVS-DR中的ARP问题
-
问题
1.在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱 。
2.当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播。 -
需要解决的问题
1.只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。 -
解决办法
1.对节点服务器进行处理，使其不响应针对VIP（虚拟地址）的ARP请求
2.使用虚接口lo:0承载VIP（虚拟地址）地址
3.设置内核参数arp_ignore=1，系统只响应目的IP为本地IP的ARP请求 -
新问题
1.节点服务器返回报文经路由器转发，重新封装报文时，需要先获取路由器的MAC地址
2.发送ARP请求时，Linux默认使用IP包的源IP地址（即虚拟IP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址
3.路由器收到ARP请求后，将更新ARP表项，原有的虚拟IP对应的负载均衡器MAC地址会被更新为虚拟IP对应节点服务器的MAC地址
4.路由器根据ARP表项，会将新来的请求报文发送给节点服务器，导致负载均衡器虚拟IP失效 -
解决办法
1.对节点服务器进行设置，设置内核参数arp_announce=2，系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
部署环境
IP设置
虚拟IP：192.168.1.100
设备 IP地址
LVS 192.168.1.19
web1 192.168.1.16
web2 192.168.1.17
nfs 192.168.1.13
NFS
-
需安装nfs-utils、rpcbind软件包
yum -y install nfs-utils rpcbind
2.设置共享目录
mkdir /opt/web1
mkdir /opt/web2
echo "<html><title>web1</title><body><h1>This is web1</h1></body></html>" >> /opt/web1/index.html
echo "<html><title>web2</title><body><h1>This is web2</h1></body></html>" >> /opt/web2/index.html
vi /etc/exports
/opt/web1 192.168.1.16(ro)
/opt/web2 192.168.1.17(ro)
-
重启,查看本机发布的NFS共享目录
systemctl restart nfs showmount -e
web1
-
安装httpd用于测试
yum -y install httpd -
查看NFS服务器共享的目录
showmount -e 192.168.1.13
-
将目录挂载到网站根目录,并查看
mount 192.168.1.13:/opt/web1 /var/www/html/ cd /var/www/html cat index.html
-
开启httpd
systemctl start httpd -
关闭防火墙，并测试
systemctl stop firewalld setenforce 0 curl http://localhost
-
编辑脚本，并执行
vim web1.sh #!/bin/bash #Lvs-Dr模式 web1 ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev lo:0 echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce sysctl -p &> /dev/null
web2
-
安装httpd用于测试
yum -y install httpd -
查看NFS服务器共享的目录
showmount -e 192.168.1.13
-
将目录挂载到网站根目录,并查看
mount 192.168.1.13:/opt/web1 /var/www/html/ cd /var/www/html cat index.html
-
开启httpd
systemctl start httpd -
关闭防火墙，并测试
systemctl stop firewalld setenforce 0 curl http://localhost
-
编辑脚本
vim web2.sh #!/bin/bash #Lvs-Dr模式 web2 ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev lo:0 echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce sysctl -p &> /dev/null
LVS
-
手动加载ip_vs模块
modprobe ip_vs -
查看
cat /proc/net/ip_vs
-
安装 ipvsadm
yum -y install ipvsadm -
编写脚本,执行
vim dr.sh #!/bin/bash #Lvs-dr ifconfig ens33:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev ens33:0 ipvsadm -C ipvsadm -A -t 192.168.1.100:80 -s rr ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.16:80 -g ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.17:80 -g ipvsadm -Ln
标签：ARP,LVS,群集,IP,192.168,1.100,DR 来源： https://blog.csdn.net/weixin_50344760/article/details/110945458
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。