三、lvs集群的类型

管理集群服务

ipvsadm-A|E-t （ tcp ） |u （ udp ） |f （防护墙标签） \

service-address( 集群地址 )\

[-sscheduler( 调度算法 )]\

[-p[timeout]]\

[-Mnetmask]\

[--pepersistence_engine]\

[-bsched-flags] 

ipvsadm-D-t|u|fservice-address 删除

ipvsadm–C 清空

ipvsadm–R 重载

ipvsadm-S[-n] 保存

管理集群中的 realserver

ipvsadm-a|e-t|u|fservice-address-rserver-address[-g|-i|-m]( 工作模式 )[-w

weight]( 权重 )

ipvsadm-d-t|u|fservice-address-rserver-address 删除 RS

ipvsadm-Z[-t|u|fservice-address]清楚计数器

5.1.2解决vip响应问题

     0: 默认值，表示可使用本地任意接口上配置的任意地址进行响应

    1: 仅在请求的目标 IP 配置在本地主机的接收到请求报文的接口上时，才给予响应

限制通告级别 :arp_announce

    0: 默认值，把本机所有接口的所有信息向每个接口的网络进行通告

   1: 尽量避免将接口信息向非直接连接网络进行通告

   2: 必须避免将接口信息向非本网络进行通告

5.1.3.配置详情

配置要点

1.Director 服务器采用双 IP 桥接网络，一个是 VPP ，一个 DIP

2.Web 服务器采用和 DIP 相同的网段和 Director 连接

3. 每个 Web 服务器配置 VIP

4. 每个 web 服务器可以出外网

配置内容如下：

在 lvs 和 rs 中设定 vip

  ip addr add dev lo 192.168.6.100/32

在 RS1 和 RS2 中解决响应问题

在 lvs 中配置策略

六、总结

1. LVS - NAT（Network Address Translation）模式特点

   • 工作原理：
     • 在 NAT 模式下，客户端将请求发送到负载均衡器的公网 IP 地址。负载均衡器收到请求后，会改变请求数据包的目标 IP 地址（将其改为后端真实服务器的 IP 地址）和端口（如果需要的话），然后将数据包转发给后端真实服务器。真实服务器处理完请求后，将响应数据包发送回负载均衡器，负载均衡器再将响应数据包的源 IP 地址和端口转换回自己的公网 IP 地址和相应端口，最后将响应发送给客户端。
   • 优点：
     • 安全性较高：真实服务器的 IP 地址可以隐藏在负载均衡器之后，外部网络无法直接访问真实服务器，对真实服务器起到一定的保护作用。例如，在一些对服务器安全要求较高的场景中，如金融机构的内部服务系统，通过 NAT 模式可以减少真实服务器被直接攻击的风险。
     • 对服务器的要求较低：真实服务器可以使用私有 IP 地址，无需配置公网 IP，这样可以节省公网 IP 资源，并且在服务器的网络配置上相对简单。
   • 缺点：
     • 性能瓶颈可能出现在负载均衡器上：因为所有的请求和响应数据包都需要经过负载均衡器进行地址转换，当请求流量较大时，负载均衡器的处理能力可能会成为系统的性能瓶颈。特别是在处理一些高并发的大数据量传输场景时，如视频流服务，可能会导致响应延迟增加。
     • 不支持某些应用层协议：一些应用层协议可能会在 NAT 过程中出现问题，因为这些协议可能会在数据包中嵌入 IP 地址或端口信息，经过 NAT 转换后，这些信息可能会变得不准确，导致协议无法正常工作。

2. LVS - DR（Direct Routing）模式特点

   • 工作原理：
     • DR 模式是通过改写请求报文的 MAC 地址，将请求直接发送到真实服务器。客户端的请求数据包到达负载均衡器后，负载均衡器会将数据包中的目标 MAC 地址修改为选定的真实服务器的 MAC 地址，然后将数据包直接发送给真实服务器。真实服务器收到数据包后，由于其网络接口配置了虚拟 IP（VIP），它会认为这个请求是发送给自己的，然后进行处理。真实服务器处理完请求后，直接将响应数据包发送回客户端，不需要经过负载均衡器。
   • 优点：
     • 高性能：由于响应数据包不需要经过负载均衡器，大大减轻了负载均衡器的负担，能够处理更高的并发请求。在处理大量的 Web 访问请求时，DR 模式可以快速地将请求分发到真实服务器，提高系统的整体响应速度。
     • 支持所有的网络应用：因为没有像 NAT 模式那样对 IP 地址和端口进行复杂的转换，所以 DR 模式对各种应用层协议都有很好的支持，几乎不会出现因为协议特性导致的问题。
   • 缺点：
     • 配置相对复杂：DR 模式要求真实服务器和负载均衡器在同一个物理网段，并且真实服务器需要配置虚拟 IP 地址，还需要对服务器的网络接口进行特殊的配置（如设置 ARP 抑制等），以确保正确接收和处理请求。这在一定程度上增加了系统的配置和维护难度。
     • 安全性相对较弱：与 NAT 模式相比，DR 模式下真实服务器的 IP 地址是暴露在网络中的，可能会受到直接的网络攻击。不过可以通过其他网络安全措施（如防火墙等）来加强防护。

3. LVS - NAT 和 DR 模式的不同点

   • 数据包流向不同：
     • NAT 模式下，请求和响应数据包都要经过负载均衡器进行地址转换。而 DR 模式下，请求数据包经过负载均衡器修改 MAC 地址后直接发送到真实服务器，响应数据包直接从真实服务器发送回客户端，不经过负载均衡器。
   • 性能表现不同：
     • DR 模式的性能通常优于 NAT 模式。因为 NAT 模式下负载均衡器承担了大量的地址转换工作，在高并发场景下容易出现性能瓶颈；而 DR 模式减少了负载均衡器的负担，能更好地应对高并发请求。
   • 服务器配置不同：
     • NAT 模式下，真实服务器可以使用私有 IP 地址，配置相对简单。DR 模式下，真实服务器需要和负载均衡器在同一网段，并且要配置虚拟 IP 地址，还需要进行一些特殊的网络配置，相对复杂。
   • 安全性不同：
     • NAT 模式安全性较高，能隐藏真实服务器 IP 地址。DR 模式安全性相对较弱，真实服务器 IP 地址暴露，但可以通过其他安全措施来弥补。