LVS负载均衡群集部署——DR直接路由模式
目录
一、LVS-DR工作原理
二、数据包流向分析
三、LVS-DR模式特点
四、部署LVS-DR集群
一、LVS-DR工作原理
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。
LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用
节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。
为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。
客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）
由于不原路返回，客户机不知道，真实主机的ip地址，
所以只能通过调度服务器的外网ip（vip）去反回报文信息。
二、数据包流向分析
①客户端发送请求到 Director Server,请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP） 到达内核空间。
②Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。
③内核空间判断数据包的目标 IP 是本机 VIP，此时 IPVS 比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC 地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改 变，然后将数据包发送给 Real Server。
④到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数 据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理 网卡然后向外发出。
⑤Real Server 直接将响应报文传送到客户端。
三、LVS-DR模式特点
①Director Server 和 Real Server 必须在同一个物理网络中。
②Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过 互联网对 RIP 进行直接访问。
③所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
④Real Server 的网关不允许指向 Director Server IP，即不允许数据包经过 Director S erver。
⑤Real Server 上的 lo 接口配置 VIP 的 IP 地址。
四、部署LVS-DR集群
#####环境准备
服务器IP地址配置需要的工具
主负载调度器(Director1) ens33:192.168.147.6 ipvsadm（热备)
备负载调度器(Director2) ens33:192.168.147.5 ipvsadm
web服务器1 ens33 192.168.147.4
lo: 0 (VIP): 192.168.147.100 httpd
web服务器2 ens33 192.168.147.3
lo: 0 (VIP): 192.168.147.100 httpd
PS:前置环境: 四台服务器
#####关闭防火墙
####LVS调度服务器配置（主-备）
yum install -y ipvsadm keepalived
modprobe ip_vs #手动加载ip_vs模块
cat /proc/net/ip_vs #查看ip_vs版本信息
####启动服务前必须保存负载分配策略，否则将会报错
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
####配置虚拟IP地址（VIP：192.168.147.100）
cd /etc/sysconfig/network-scripts/
cp -p ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
重启启动网卡
ifup ens33:0
ifconfig
#i调整proc响应参数
#由于IVs负载均衡器和各节点需要共用vip地址，应该关闭linux内核的重定向响应参数，不充当路由器（转发、重定向)
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
###写一个脚本 清空ipvsadm，并做策略
vim /opt/dr.sh
chmod +x dr.sh
###web站点服务器配置
配置虚拟IP地址
此地址仅用做发送web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发)
因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问vIP的数据限制在本地，以避免通信紊乱。
cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33
###添加回环网卡,修改回环网卡名，IP地址，子网掩码
cp -p ifcfg-ens33 ifcfg-lo:0
vim ifcfg-lo:0
ifup lo:0
ifconfig
###配置路由禁锢
route add -host 192.168.147.100 dev lo:0
####调整内核的ARP响应参数以阻止更新VIP的MAC地址，避免冲突vim /etc/sysctl.conf
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p
###安装httpd、开启服务
yum install -y httpd
systemctl start httpd.service
###创建一个站点文件
vim /var/www/html/index.html
###另一台web2
上面操作相同
###创建一个站点文件
###开启lvs1里面脚本
###去访问192.168.147.100
