《Linux集群管理》課件-LVS-DR模式

Linux集群管理LVS-DR模式LVS主要用于多服務器的負載均衡。它工作在網(wǎng)絡層，是可以實現(xiàn)高性能，高可用的服務器集群技術。任務廉價易用穩(wěn)定可靠可擴展性也非常好LVS的工作機制有三種，今天來學習DR工作模式。是直接路由模式（DirectRouting），采用半開放式的網(wǎng)絡結構，各節(jié)點與調(diào)度器位于同一個物理網(wǎng)絡中，負載調(diào)度器與各節(jié)點服務器通過本地網(wǎng)絡連接，不需要建立專用的IP隧道。DR模式LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32DR模式中客戶端的請求經(jīng)過調(diào)度器進入集群，而后端的服務器的響應數(shù)據(jù)包是直接的發(fā)送給客戶端的。LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32由真實服務器直接響應回客戶端的數(shù)據(jù)包需要滿足什么條件，才能被客戶端正常接收呢？LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32客戶端發(fā)出的請求數(shù)據(jù)包：CIP->VIP，則收到的響應數(shù)據(jù)包一定是VIP->CIP。LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32在連通的網(wǎng)絡里，如何能讓多個真實服務器和負載均衡器的VIP地址相同，并且真實服務器的VIP不能被其他設備訪問的到呢？VIP127.0.0.1“悄悄藏著”LVS-DR的工作原理LoopbackLVS-DR的工作原理它是一種純軟件性質(zhì)的虛擬接口。Loopback將VIP綁定在lo接口上，是不是就可以完成“只有自己知道這個VIP，別的設備不知道”？LVS-DR的工作原理LoopbackVIPLVS-DR的工作原理ARP協(xié)議會采集在當前局域網(wǎng)中，除了自己之外的其他主機的MAC地址和IP地址的映射關系。ARP協(xié)議VIPVIP是一個不能被別的設備采集到的地址。LVS-DR的工作原理ARP協(xié)議會采集在當前局域網(wǎng)中，除了自己之外的其他主機的MAC地址和IP地址的映射關系。ARP協(xié)議VIPVIP是一個不能被別的設備采集到的地址。修改不會被其他設備采集到LVS-DR的工作原理四層負載與七層負載對比arp_ignore參數(shù)ARP協(xié)議arp_announce參數(shù)arp_ignore：定義接收ARP請求時的響應級別。取值為0：響應任意網(wǎng)卡上接收到的對本機IP地址的ARP請求（包括環(huán)回網(wǎng)卡），不論目的IP地址是否在接收網(wǎng)卡上。取值為1：只響應目的IP地址為接收網(wǎng)卡地址的ARP請求。取值為2：只響應目的IP地址為接收網(wǎng)卡地址的ARP請求，且ARP請求的源IP地址必須和接收網(wǎng)卡的地址在同網(wǎng)段。LVS-DR的工作原理LVS-DR的工作原理arp_announce：定義將自己地址向外通告時的通告級別。取值為0：允許任意網(wǎng)卡上的任意地址向外通告。取值為1：盡量僅向目標網(wǎng)絡通告與其網(wǎng)絡匹配的地址。取值為2：僅向與本地接口上地址匹配的網(wǎng)絡進行通告。arp_ignore為1arp_announce為1LoopbackVIP只有自己知道LVS-DR的工作原理負載均衡器修改MAC地址VIP真實服務器TCP連接為：VIP->CIPDR模式的特點僅修改請求數(shù)據(jù)包的目標MAC地址，作用在數(shù)據(jù)鏈路層。因此負載均衡器必須和真實服務器在同一局域網(wǎng)內(nèi)，且不能對端口進行轉(zhuǎn)發(fā)。真實服務器中的VIP，只能被自己“看見”，其他設備不可知。因此VIP必須綁定在真實服務器的lo網(wǎng)卡上，并且不允許將此網(wǎng)卡信息經(jīng)過ARP協(xié)議對外通告。請求的數(shù)據(jù)包經(jīng)過負載均衡器后，直接由真實服務器返回給客戶端，響應數(shù)據(jù)包不需要再經(jīng)過負載均衡器。LVS-DR部署配置三臺服務器，同處于一個網(wǎng)絡中。服務器

IP

VIPdirector-server 192.168.233.150

192.168.233.145RS1

192.168.233.160

192.168.233.145RS2

192.168.2