DR模式实现

XRJ040618xrj2026-01-27 11:16

在 HAProxy 中，DR 模式 指的是 Direct Routing（直接路由） ，是一种经典的 L4 层负载均衡模式，也是实现高并发、高性能负载均衡的常用方案。

核心原理

  1. 前端统一入口 ：客户端请求发送到 HAProxy 的虚拟 IP（VIP），HAProxy 作为负载均衡器接收请求。
  2. 路由转发 ：HAProxy 不修改数据包的目标 IP（仍为 VIP），只修改数据包的 MAC 地址为后端真实服务器（Real Server）的 MAC 地址，然后将数据包转发到后端服务器。
  3. 后端直接响应 ：后端服务器处理完请求后，直接将响应数据包发送给客户端，不经过 HAProxy 中转。
  4. ARP 欺骗规避 ：为了让后端服务器能识别 VIP 并接收数据包，需要在后端服务器上绑定 VIP 到回环网卡（lo），同时关闭 ARP 响应（避免 VIP 被局域网其他设备解析）。

核心特点

特点 说明
高性能 响应数据包不经过 HAProxy，减少了负载均衡器的带宽瓶颈，支持更高并发
L4 层转发 基于 IP + 端口转发，不解析应用层数据（如 HTTP 头）
无数据改写 仅修改 MAC 地址，数据包内容（源 / 目标 IP）不变
后端需配置 VIP 必须在所有后端服务器上配置 VIP，否则无法接收请求

适用场景

  • 高并发、大流量的 TCP/UDP 服务（如电商秒杀、直播、游戏服务器）。
  • 对负载均衡器带宽压力敏感的场景（避免 HAProxy 成为瓶颈）。

示例图:

配置:

创建五个虚拟机分别为 client(客户端) router(路由器) vsnode(调度器) RS1 RS2

路由器有两张网卡分别为 eth0 和 eth1

在路由器中:

bash 复制代码 
#停止 ipvsadm 服务，并设置其开机不自启
[root@router ~]# systemctl disable --now ipvsadm.service    
Removed "/etc/systemd/system/multi-user.target.wants/ipvsadm.service".

#清空系统中所有已配置的 LVS (IPVS) 规则
[root@router ~]# ipvsadm -C    

#在路由器中使用自己配置的脚本配置两个网卡
[root@router ~]# vmset.sh eth0 172.25.254.100 vsnode
[root@router ~]# vmset.sh eth1 192.168.0.100 vsnode noroute、

#设定内核路由功能
[root@router ~]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
[root@router ~]# sysctl  -p
net.ipv4.ip_forward = 1

#数据转发策略
[root@router ~]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.100
[root@vsnode ~]# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.100

在调度器中:

bash 复制代码 
[root@vsnode ~]# vmset.sh  eth0 192.168.0.200 vsnode noroute

#用 vim 编辑器打开 CentOS/RHEL 系统中 eth0 网卡的 NetworkManager 配置文件，该文件用于定义网卡的 IP 地址、网关、DNS 等网络参数。
[root@vsnode ~]# vim /etc/NetworkManager/system-connections/eth0.nmconnection
[connection]
id=eth0
type=ethernet
interface-name=eth0


[ipv4]
method=manual
address1=192.168.0.200/24,192.168.0.100
address2=192.168.0.50/24

#检测
root@vsnode system-connections]# route  -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.100   0.0.0.0         UG    100    0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0
[root@vsnode system-connections]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:41:e5:8b brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 192.168.0.200/24 brd 192.168.0.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 192.168.0.50/24 brd 192.168.0.255 scope global secondary noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::e40:8975:6b9:fea8/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

在客户端中:

bash 复制代码 
[root@client ~]# vmset.sh  eth0 172.25.254.99 client
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:e5:75:af brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.99/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fee5:75af/64 scope link tentative noprefixroute
       valid_lft forever preferred_lft forever
client


#检测
[root@client ~]# ping 192.168.0.200
PING 192.168.0.200 (192.168.0.200) 56(84) 比特的数据。
64 比特，来自 192.168.0.200: icmp_seq=1 ttl=128 时间=1.08 毫秒

RS1:

bash 复制代码 
[root@RS1 ~]# vmset.sh eth0 192.168.0.10 RS1 noroute

#修改 eth0 网卡的 IPv4 网关地址为 192.168.0.100
[root@RS1 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100
[root@RS1 ~]# nmcli connection reload
[root@RS1 ~]# nmcli connection up eth0

#查看内核路由表
[root@RS1 ~]# route  -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.100   0.0.0.0         UG    100    0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0

#在lo上设定vip
[root@RS1 ~]# cd /etc/NetworkManager/system-connections/
[root@RS1 system-connections]# cp -p eth0.nmconnection lo.nmconnection
[root@RS1 system-connections]# vim lo.nmconnection
[connection]
id=lo
type=loopback
interface-name=lo

[ethernet]

[ipv4]
address1=127.0.0.1/8
address2=192.168.0.200/32
method=manual

[root@RS1 system-connections]# nmcli connection reload
[root@RS1 system-connections]# nmcli connection up lo
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/6）
[root@RS1 system-connections]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.0.200/32 scope global lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
       
 #arp禁止响应,修改 Linux 内核的 ARP 响应策略，将 all（所有网卡）的 arp_ignore 参数设置为 1，这是 LVS/HAProxy DR 模式中避免 VIP 地址冲突的关键配置
[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

RS2:

bash 复制代码 
[root@RS2 ~]# vmset.sh eth0 192.168.0.20 RS2 noroute
[root@RS2 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100
[root@RS2 ~]# nmcli connection reload
[root@RS2 ~]# nmcli connection up eth0
[root@RS2 ~]# route  -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.100   0.0.0.0         UG    100    0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0

#在lo上设定vip
[root@RS2 ~]# cd /etc/NetworkManager/system-connections/
[root@RS2 system-connections]# cp -p eth0.nmconnection lo.nmconnection
[root@RS2 system-connections]# vim lo.nmconnection
[connection]
id=lo
type=loopback
interface-name=lo

[ethernet]

[ipv4]
address1=127.0.0.1/8
address2=192.168.0.200/32
method=manual

[root@RS2 system-connections]# nmcli connection reload
[root@RS2 system-connections]# nmcli connection up lo
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/6）
[root@RS2 system-connections]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.0.200/32 scope global lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
       
#arp禁止响应
[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

测试结果:

相关推荐
ProgrammerPulse2 小时前
云原生超融合实践：VM 与容器混合负载下青云云易捷容器版与 SmartX 核心能力对比
云原生·超融合
ProgrammerPulse3 小时前
超融合的下一站：云原生技术栈驱动的 “自动驾驶” 式数据中心
云原生·超融合
skywalk81633 小时前
clonos control-pane: FreeBSD下的CBSD的web管理版（未完成，还有500error错误）
服务器·云原生·容器·freebsd·cbsd
噎住佩奇3 小时前
k8s中Metrics Server组件安装
云原生·容器·kubernetes
阿里云云原生3 小时前
研发数据不出域，安全合规再升级！云效 Region 版发布
安全·阿里云·云原生·云计算·云效
飞翔沫沫情4 小时前
K8s私有云：Nginx真实客户端IP透传全攻略（HAProxy + Ingress 实战）
云原生·kubernetes
进击的雷神4 小时前
现代软件架构全景解析：从B/S到云原生的演进之路
云原生·系统架构
观测云4 小时前
云原生 Profiling：零侵入、随用随取的动态采集实战
云原生·profiling
开发者联盟league4 小时前
k8s 创建 serviceAccount 并配置自定义ClusterRole 再授权用于 api-server 访问
云原生·容器·kubernetes
热门推荐
01GitHub 镜像站点02OpenCode 入门教程：介绍 · 安装 · 配置第三方 API (如 Claude)03Claude Code Skills 实用使用手册04Open Code教程（四）| 高级配置与集成05UV安装并设置国内源06Linux下V2Ray安装配置指南07在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）08AI 规范驱动开发“三剑客”深度对比：Spec-Kit、Kiro 与 OpenSpec 实战指南09Labelme从安装到标注：零基础完整指南10struts2 XML外部实体注入漏洞复现（CVE-2025-68493）