LVS集群的DR模式

一、DR模式:直接路由模式

1.DR的特点:调度器依然负责接收请求,同时也根据负载均衡算法转发流量到RS,响应直接由RS响应给客户端。

2.直接路由:就是一种二层转发模式,二层转发的是数据帧,根据源mac地址和目的mac地址进行转发,不会修改数据包的源IP和目的IP,根据数据包mac地址进行转发。

3.DR模式下,lvs也是维护虚拟的IP地址,所有的请求都是发送到这个vip,既然是走二层转发,当客户端的请求到达调度器之后,根据负载均衡的算法选择一个RS,修改vip服务器的目的mac变成RS的mac地址,RS处理完请求之后,根据客户端的源MCA地址直接把响应发送到客户端即可,不需要走调度器,调度器的压力相对较小;调度器的IP地址和RS的IP地址要在同一网段,数据才能进行转发;RS如果是一个公网地址,互联网可以直接访问RS的地址,但是基本不用;DR模式是走内核转发,内核来判断数据包的地址,根据数据包重新封装,修改mac地址;调度器的地址只可以做为集群访问的入口,不能作为网关;所有的RS上的本地回环地址(lo)都要配置vip地址。

4.调度器配置的vip,RS上也配置了VIP地址,到底是哪个IP地址来响应请求呢?

VIP地址冲突,调度器和RS都在同一网段,就会造成VRP(广播)通信的紊乱,因为整个局域网广播,所有的设备都收到了,这时怎么把lo这个回环的响应把它屏蔽掉,只有本机的物理IP地址响应,那就修改内核参数:arp_ignore=1,系统的物理IP地址才会响应ARP请求,lo不会响应arp请求。

5.返回报文时,vip地址还在,怎么能让客户端来接收到响应

修改内核参数:arp_announce=2,就是系统不响应IP数据包的源地址来响应ARP请求,直接发送物理接口的IP地址。

二、DR模式的实现

nginx 1 做RS1:192.168.127.20

nginx 2 做RS2:192.168.127.30

VIP:192.168.127.100

test1 调度器:192.168.127.10

test2 客户端:192.16.127.40

1.配置调度机

配置调度器的网关

配置调度器的响应参数:也就是关闭调度器重定向功能 vim /etc/sysctl.conf

配置调度器的策略ipvsadm:如果出现bug就删除重来同NAT模式实验

2.配置RS1和RS2

在RS内添加回环地址,在回环地址里配置vip:也就是给回环接口做一个虚拟地址,配置过程直接改虚拟的就可以了

vim ifcfg-lo:0

ifup lo:0 重启后查看

这样可以让vip识别到真实的服务器

调整真实服务器的内核响应

客户端访问

三、lvs的三种工作模式:

NAT DR TUN

优点 地址转换配置简单 性能最好 WAN可以实现较远 距离的数据包传送,

缺点 性能瓶颈 不支持跨网段 通过vpn实现,专用 通道

RS的要求 无限制 必须要禁止非物理接口的ARP响应 要支持隧道模式

支持RS的数量 10-20台 100台 100台

四、LVS的三种模式的工作过程:

LVS 有三种负载均衡的模式,分别是VS/NAT(nat 模式)、VS/DR(路由模式)、VS/TUN(隧道模式)。

1、NAT模式(VS-NAT)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址(RIP)。真实服务器响应完请求后,查看默认路由,把响应后的数据包发送给负载均衡器,负载均衡器在接收到响应包后,把包的源地址改成虚拟地址(VIP)然后发送回给客户端。

优点:集群中的服务器可以使用任何支持TCP/IP的操作系统,只要负载均衡器有一个合法的IP地址。

缺点:扩展性有限,当服务器节点增长过多时,由于所有的请求和应答都需要经过负载均衡器,

因此负载均衡器将成为整个系统的瓶颈。

2、直接路由模式(VS-DR)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标MAC地址改成后端真实服务器的MAC地址(R-MAC)。真实服务器响应完请求后,查看默认路由,把响应后的数据包直接发送给客户端,不需要经过负载均衡器。

优点:负载均衡器只负责将请求包分发给后端节点服务器,而RS将应答包直接发给用户。所以,减少了负载均衡器的大量数据流动,负载均衡器不再是系统的瓶颈,也能处理很巨大的请求量。

缺点:需要负载均衡器与真实服务器RS都有一块网卡连接到同一物理网段上,必须在同一个局域网环境。

3、IP隧道模式(VS-TUN)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。

然后负载均衡器就把客户端发送的请求报文封装一层IP隧道(T-IP)转发到真实服务器(RS)。

真实服务器响应完请求后,查看默认路由,把响应后的数据包直接发送给客户端,不需要经过负载均衡器。

优点:负载均衡器只负责将请求包分发给后端节点服务器,而RS将应答包直接发给用户。

所以,减少了负载均衡器的大量数据流动,负载均衡器不再是系统的瓶颈,也能处理很巨大的请求量。

缺点:隧道模式的RS节点需要合法IP,这种方式需要所有的服务器支持"IP Tunneling"。

相关推荐
well06126 分钟前
Linux 文件相关底层知识
linux·运维·服务器
Lsetea21 分钟前
OpenSSL verify报CA certificate key too weak:auth_level与弱密钥链排查
运维·https·ssl证书·openssl·证书链
熊猫钓鱼>_>38 分钟前
从闲置平板到家里的“控制大脑“:鸿蒙智慧中控面板完整实战
运维·人工智能·华为·自动化·电脑·ai编程·harmonyos
库拉镜像AI牛牛1 小时前
漫剧工作室量产方案:依托知漫剧 AI 短剧降本增效
大数据·服务器·前端·人工智能·语音识别
DP DPharness1 小时前
浏览器自动化插件时,三个可核对的判断维度
运维·自动化
沫璃染墨2 小时前
《从零入门Linux系统篇(五十八):线程篇·十一——线程安全与死锁详解:从可重入到多锁管理》
linux·服务器·开发语言·c++·驱动开发·安全·架构
姜鱼问生2 小时前
数据库备份 + 灾难恢复演练:从 dump 恢复全库
运维·数据库
姜鱼问生2 小时前
宝塔面板优雅下线:先 stop 再 disable 再 rm
运维·服务器
闭包不眠3 小时前
PDF文字提取交付前该检查什么
运维·服务器·图像处理·人工智能·计算机视觉·pdf
吴声子夜歌3 小时前
Nginx应用与运维——Nginx在Kubernetes中的应用(一)
运维·nginx·kubernetes