1、特点
调度器在整个lvs集群当中是最重要的,在nat模式下,既负责接收请求,同时根据负载均衡的算法转发流量,响应发送给客户端。
DR模式下:调度器依然负责接收请求,同时页根据负载均衡算法转发流量到RS,响应直接由RS响应给客户端。
直接路由:Direct Routing,是一种二层转发模式,二层转发的是数据帧,根据源mac地址和目的mac地址进行转发。不会修改数据包的源ip和目的ip,根据数据包的mac地址进行转发。
在DR模式下,lvs也是维护一个虚拟的ip地址,所有的请求都是发送到vip。既然是走二层转发,当客户端的请求达到调度器之后,根据负载均衡的算法选择一个RS,修改vip服务器的目的mac变成RS的mac地址,RS处理完请求之后,根据报文当中客户端的源mac地址直接把响应发送到客户端即可,不需要走调度器了。
2、问题
1、调度器配置了vip,RS上也配置了vip
vip地址冲突,调度器和RS都在同一网段,造成ARP通信的紊乱。因为是整个局域网广播,所有的设备都收到了,怎么把lo'这个回环的响应屏蔽掉,只有本机的物理ip地址响应
修改内核参数:arp_ignore=1
系统的物理ip地址才会响应请求,lo不会响应ARP请求
2、返回报文时,vip地址还在,怎么样能让客户端来接收到响应
设置arp_announce=2,系统不使用ip数据包的源地址来响应ARP请求,直接发送物理接口的ip地址
3、DR模式的实现
nginx1 RS1 192.168.230.60
nginx2 RS2 192.168.230.70
vip:192.168.230.100
test1 调度器 192.168.230.20
test2 客户端 192.168.230.30
实验步骤:
关闭防火墙和安全机制
加载调度器的内核
modprobe ip_vs
安装ipvsadm
yum -y install ipvsadm*
创建vip地址
vim /etc/sysconfig/network-scripts/ifcfg-ens33
开启虚拟网卡
vim /etc/sysconfig/network-scripts/ifcfg-ens33
ifconfig查看
修改调度器的响应参数
[root@localhost network-scripts]# vim /etc/sysctl.conf
立即生效
[root@localhost network-scripts]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@localhost network-scripts]#
分配策略,先清空
[root@localhost opt]# ipvsadm -C
先将空的ipvs保存
[root@localhost opt]# ipvsadm-save /etc/sysconfig/ipvsadm
指定vip地址,算法为rr
[root@localhost opt]# ipvsadm -A -t 192.168.230.100:80 -s rr
添加真实服务器,使用DR模式
[root@localhost opt]# ipvsadm -a -t 192.168.230.100:80 -r 192.168.230.60:80 -g
[root@localhost opt]# ipvsadm -a -t 192.168.230.100:80 -r 192.168.230.70:80 -g
保存并重启
[root@localhost opt]# ipvsadm-save /etc/sysconfig/ipvsadm
-A -t localhost.localdomain:http -s rr
-a -t localhost.localdomain:http -r 192.168.230.60:http -g -w 1
-a -t localhost.localdomain:http -r 192.168.230.70:http -g -w 1
[root@localhost opt]# systemctl restart ipvsadm
查看
编辑nginx1/2的index.html,重启nginx
访问正常
4、lvs的三种工作模式
|-------|-----------|------------------|--------------------|
| | NAT | DR | TUN |
| 优点 | 地址转换,配置简单 | 性能最好 | WAN,可以实现较远距离的数据包转送 |
| 缺点 | 性能瓶颈 | 不支持跨网段 | 专用通道,需要开通vpn(花钱 |
| RS的要求 | 无限制 | 必须要禁止非物理接口的ARP响应 | 要支持隧道模式 |
| RS的数量 | 10-20台 | 100台 | 100台 |
修改vip的轮询算法:
ipvsadm -E -t 192.168.230.100:80 -s wrr
修改权重:
ipvsadm -e -t 192.168.230.100:80 -r 192.168.230.60:80 -w 3