LVS负载均衡群集部署——DR直接路由

news2024/11/26 10:28:51

目录

  • 一、LVS-DR模式
    • 二、LVS-DR模式的特点
    • 三、LVS-DR中的ARP问题
  • 二、LVS负载均衡群集-DR模式部署
    • 1.配置nfs共享（192.168.154.10）
    • 2.部署第一台nginx服务（192.168.154.11）
    • 3.部署第二台nginx服务（192.168.154.12）
    • 4.部署部署LVS调度器（192.168.154.13）

一、LVS-DR模式

LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。

LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用
节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户端的数据不需要经过 Director Server。
为了响应对整个群集的访问，Director Server 与 Real Server 都需要配置 VIP 地址。
Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。

每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。

数据包流量分析：

客户端发送请求到 Director Server,请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP） 到达内核空间。
Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。
内核空间判断数据包的目标 IP 是本机 VIP，此时 IPVS 比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC 地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改 变，然后将数据包发送给 Real Server。
到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数 据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理 网卡然后向外发出。
Real Server 直接将响应报文传送到客户端。

二、LVS-DR模式的特点

Director Server 和 Real Server 必须在同一个物理网络中。
Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过 互联网对 RIP 进行直接访问。
所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
Real Server 的网关不允许指向 Director Server IP，即不允许数据包经过 Director S erver。
Real Server 上的 lo 接口配置 VIP 的 IP 地址。

三、LVS-DR中的ARP问题

1、在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址。

2、在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同网络上，它们都会接收到ARP广播。只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。

3、对节点服务器进行处理，使其不响应针对VIP的ARP请求。

使用虚接口lo:0承载VIP地址

设置内核参数arp_ignore=1:系统只响应目的IP为本地IP的ARP请求

4、RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址。

5、发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址，如：ens33

6、路由器收到ARP请求后，将更新ARP表项

7、原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址

8、路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效

解决方法：

1、arp ignore=1

防止网关路由发送ARP广播时调度器和节点服务器都进行响应，导致ARP缓存表混乱，不对非本地物理网卡的ARP请求进行响应.因为VIP时承载lo:0

2、arp _announce=2

系统不使用响应数据的源IP地址（VIP)来作为本机进行ARP请求报文的源ip地址，而使用发送报文的物理网卡IP地址作为ARP请求报文的源I地址，这样可以防止网关路由器接受到的源IP地址为VIP的ARP请求报文后的又更新ARP缓存表，导致外网再发送请求时，数据包到达不了调度器。

二、LVS负载均衡群集-DR模式部署

环境准备
NFS服务器：192.168.154.10

Web 服务器1：192.168.154.11

Web 服务器2：192.168.154.12

调度器：192.168.154.13

vip：192.168.154.188

客户端：192.168.154.30

1.配置nfs共享（192.168.154.10）

#检查两个服务是否已经安装，如果未安装，可以用yum直接安装
rpm -q nfs-utils rpcbind
systemctl start rpcbind nfs
 
#配置共享目录
cd /opt
mkdir html
mkdir www
chmod 777 /opt/html
chmod 777 /opt/www
 
echo '<h1>this is html web!</h1>' > html/index.html
echo '<h1>this is www web!</h1>' > www/index.html
 
 
vim /etc/exports
/opt/www 192.168.154.0/24(rw,sync,no_root_squash)
/opt/html 192.168.154.0/24(rw,sync,no_root_squash)
exportfs -arv     
showmount -e

在这里插入图片描述

2.部署第一台nginx服务（192.168.154.11）

将nginx.repo的软件包拖到/etc/yum.repo.d下
yum -y install nginx
 
 
挂载到共享目录
vim /etc/fstab
192.168.154.10:/opt/www /usr/share/nginx/html        nfs     defaults,_netdev 0 0 

mount -a
df -h
systemctl enable --now nginx

在这里插入图片描述

给lo网卡添加虚拟网卡
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.154.188
NETMASK=255.255.255.255
ONBOOT=yes   
 
systemctl restart network
systemctl restart nginx

在这里插入图片描述

vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce =2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce =2

sysctl -p

在这里插入图片描述

route add -host 192.168.154.188 dev lo:0
route -n

在这里插入图片描述

3.部署第二台nginx服务（192.168.154.12）

将nginx.repo的软件包拖到/etc/yum.repo.d下
yum -y install nginx
 
 
挂载到共享目录
vim /etc/fstab
192.168.154.10:/opt/html /usr/share/nginx/html        nfs     defaults,_netdev 0 0 

mount -a
df -h
systemctl enable --now nginx

在这里插入图片描述

给lo网卡添加虚拟网卡
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.154.188
NETMASK=255.255.255.255
ONBOOT=yes   
 
systemctl restart network
systemctl restart nginx

在这里插入图片描述

vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce =2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce =2

sysctl -p

在这里插入图片描述

route add -host 192.168.154.188 dev lo:0
route -n

在这里插入图片描述

4.部署部署LVS调度器（192.168.154.13）

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.154.188
NETMASK=255.255.255.255
                        
systemctl restart network

在这里插入图片描述

modprobe ip_vs
cat /proc/net/ip_vs

在这里插入图片描述

yum -y install ipvsadm
 
修改内核参数
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
 
 
 
如果直接启动ipvsadm会报错
/var/log/messages查看一下，原因是缺少/etc/sysconfig/ipvsadm这个文件，所以我们可以手动给他添加一下
 
 
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

在这里插入图片描述

在这里插入图片描述

ipvsadm -C
ipvsadm -A -t 192.168.154.188:80 -s rr
ipvsadm -a -t 192.168.154.188:80 -r 192.168.154.11:80 -g
ipvsadm -a -t 192.168.154.188:80 -r 192.168.154.12:80 -g
ipvsadm #激活相关规则

在这里插入图片描述
找一台虚拟机访问测试

curl http://192.168.154.188

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/459662.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

React入门学习

React入门学习

参考资料&#xff1a;https://bright-boy.gitee.io/technical-notes/#/react/React%E5%85%A5%E9%97%A8 https://github.com/xzlaptt/React react学习01: https://docs.qq.com/doc/DSG1jdUJtQ3FYR1V1 react学习02: https://docs.qq.com/doc/DSGhGZk9PUm1KVldv React简介 框架定…
阅读更多...
滚动数组-动态规划之-不同路径 II_20230421

滚动数组-动态规划之-不同路径 II_20230421

DP动态规划之-滚动数组 前言 在学习 不同路径II 的动态规划过程中&#xff0c;从介绍资料中了解到 滚动数组可以进一步降低动态规划解空间的复杂度&#xff0c;更高效利用计算机的储存空间。动态规划中的滚动数组究竟能发挥哪些作用&#xff0c;在常规的动态规划中&#xff0…
阅读更多...
SpringBoot+Vue 前后端分离 微服务项目 打包部署全流程（原始部署/宝塔部署）

SpringBoot+Vue 前后端分离 微服务项目 打包部署全流程（原始部署/宝塔部署）

前端打包部署 前端项目为vue项目&#xff0c;使用vue admin template作为后台管理模板进行开发。 前端打包 了解开发环境、生产环境&#xff0c;修改生产环境的配置 在开发的时候&#xff0c;往往使用本地电脑进行开发。但是项目上线的时候&#xff0c;需要部署到云服务器中…
阅读更多...
基于二阶锥规划（SOCP）松弛和线性离流的配电网规划（DNP）方法示例（Matlab代码实现）

基于二阶锥规划（SOCP）松弛和线性离流的配电网规划（DNP）方法示例（Matlab代码实现）

目录 &#x1f4a5;1 概述 &#x1f4da;2 运行结果 &#x1f389;3 参考文献 &#x1f468;‍&#x1f4bb;4 Matlab代码 &#x1f4a5;1 概述 配电网最优潮流 Optimal Power Flow, OPF) 问题是指在满足一定约束条件的情况下&#xff0c;通过控制配电网中的可控变量&…
阅读更多...
内网Nexus代理docker-ce(yum) 源私有仓库 + 内网设备配置（centos）

内网Nexus代理docker-ce(yum) 源私有仓库 + 内网设备配置（centos）

配置docker-ce源 这里也是以阿里云的docker-ce源为例。 源地址为&#xff1a;https://mirrors.aliyun.com/docker-ce/linux/centos 1、在nexus上配置代理 Nexus上创建Blob Stores 创建Repositories 点击设置 - -> Repositories -- > Create repository --> yum(p…
阅读更多...
分布式消息队列Kafka（二）- 生产者

分布式消息队列Kafka（二）- 生产者

1.生产者消息发送流程 &#xff08;1&#xff09;消息发送原理 ​ 在消息发送的过程中&#xff0c;涉及到了两个线程——main线程和 Sender 线程。在 main 线程中创建了一个双端队列 RecordAccumulator。main 线程将消息发送给 RecordAccumulator&#xff0c;Sender 线程不断…
阅读更多...
刘浩：当谈到RTO ＜ 8s时，OceanBase究竟在说什么？

刘浩：当谈到RTO ＜ 8s时，OceanBase究竟在说什么？

本文为 OceanBase 高级技术专家刘浩在第一届 OceanBase 开发者大会带来的分享。欢迎访问 OceanBase 官网获取更多信息&#xff1a;https://www.oceanbase.com/ 3 月 25 日&#xff0c;第一届 OceanBase 开发者大会在北京举行&#xff0c;OceanBase 高级技术专家刘浩为大家带来了…
阅读更多...
VuePress打包后没有样式或者没有图片或者js加载失败

VuePress打包后没有样式或者没有图片或者js加载失败

原因是没有部署到服务器上&#xff01;&#xff01;&#xff01; 这可能是我们打包后的东西 直接点击index.html 变成这样了&#xff01;&#xff01;什么样式都没有了&#xff0c;怎么办那&#xff1f; 很简单&#xff0c;找个服务器部署以下就什么都有了&#xff01;&…
阅读更多...
NC 打开系统提示“安全日志数据源异常，请联系环境管理员处理”

NC 打开系统提示“安全日志数据源异常，请联系环境管理员处理”

问题&#xff1a;NC 用的是sql sever数据库&#xff0c;在sysConfig中正常配置好数据源后&#xff0c;点击测试&#xff0c;测试通过&#xff0c;但是打开系统后还提示“安全日志数据源异常&#xff0c;请联系环境管理员处理”&#xff0c;如下图&#xff1a; 原因&#xff1a;…
阅读更多...
echarts 画中国地图

echarts 画中国地图

数据可视化平台&#xff0c;中国各省数据和坐标 阿里云可视化 效果 使用echart画中国地图&#xff0c;步骤如下 1.安装依赖 npm i echarts4 创建一个js文件 当你可以访问https请求的时候则使用&#xff0c;如下代码 import axios from "axios"; export default a…
阅读更多...
网络安全SSRF漏洞 检测

网络安全SSRF漏洞 检测

SSRF 检测的一些思考 DNS 平台没有立刻收到请求&#xff0c;是在之后的某个时间段收到了不同的请求信息&#xff0c;这至少表明了一点&#xff0c;此处存在有无回显的 SSRF&#xff0c;虽然想要证明有更大的危害比较困难&#xff0c;但是至少说明了存在有 SSRF 的风险&#xf…
阅读更多...
AI机器人ChatGPT使用体验（注册，使用，简易方式）

AI机器人ChatGPT使用体验（注册，使用，简易方式）

最近ChatGPT很火 号称下一代搜索引擎 吊打谷歌百度 它可以做到代替很多职业 究竟有多厉害呢&#xff1f; 看看这个例子&#xff1a; 你问他答&#xff0c;是不是感觉啥都知道&#xff1f; 文员、程序员全被打败 这个究竟怎么用呢&#xff1f; 注册 国内99%的人都卡在了…
阅读更多...
超详细Docker的安装以及Docker部署C++

超详细Docker的安装以及Docker部署C++

系列文章目录 这学期&#xff0c;学校开了一门云计算大数据课程&#xff0c;老师要求从OpenStack、Hadoop、Docker等软件进行部署一个框架。 我去从中选择了一个Docker&#xff0c;来对这个作业进行实现。以下就是我对这次作业的实现过程以及注意事项&#xff0c;还有犯的错误总…
阅读更多...
牛客网Verilog刷题——VL27

牛客网Verilog刷题——VL27

牛客网Verilog刷题——VL27 题目答案 题目 请编写一个序列检测模块&#xff0c;检测输入信号&#xff08;a&#xff09;是否满足011100序列&#xff0c; 要求以每六个输入为一组&#xff0c;不检测重复序列&#xff0c;例如第一位数据不符合&#xff0c;则不考虑后五位。一直到…
阅读更多...
【C++】反向迭代器的设计

【C++】反向迭代器的设计

前言 STL中不少的容器需要有迭代器这样的设计&#xff0c;特别是正向迭代器&#xff0c;几乎每个容器都有自己的特定实现方式&#xff0c;有了正向迭代器之后&#xff0c;我们还要提供反向迭代器以供一些特殊的需求&#xff0c;但是许多容器的正向迭代器实现的方式不一样&#…
阅读更多...
华东师范大学副校长周傲英：未来，中国需要什么样的数据库？

华东师范大学副校长周傲英：未来，中国需要什么样的数据库？

本文为华东师范大学副校长&#xff0c;CCF 会士周傲英教授在第一届 OceanBase 开发者大会带来的分享。欢迎访问 OceanBase 官网获取更多信息&#xff1a;https://www.oceanbase.com/ 3 月 25 日&#xff0c;第一届 OceanBase 开发者大会在北京举行&#xff0c;华东师范大学副校…
阅读更多...
AI智能智能课程第四讲 -数据库领域专家

AI智能智能课程第四讲 -数据库领域专家

使用chatGPT让你成为数据库领域专家 作业 现在要测试电商的下单功能&#xff1a;测试员张三在公司的电商平台上下了几个单&#xff0c;现在需要验证&#xff1a;张三这个客户下单的所有订单信息&#xff0c;包含订单编号&#xff0c;商品名称&#xff0c;商品价格&#xff0c;…
阅读更多...
什么是gpt4-如何用上gpt-4

什么是gpt4-如何用上gpt-4

gpt4主要强化了哪些功能 OpenAI尚未公布GPT-4的详细信息&#xff0c;不过可以根据OpenAI前CEO Sam Altman在2020年所发表的一篇博客中提到的&#xff0c;GPT-4可能会具有更强大和智能的能力&#xff0c;包括更准确的理解和表达自然语言、更高效的记忆和推理、更全面的知识和视…
阅读更多...
thinkphp:数值（保留小数点后N位，四舍五入，左侧补零，格式化货币，取整，生成随机数，数字与字母进行转换）

thinkphp:数值（保留小数点后N位，四舍五入，左侧补零，格式化货币，取整，生成随机数，数字与字母进行转换）

一、保留小数点后N位/类似四舍五入&#xff08;以保留小数点后三位为准&#xff09; number_format()函数&#xff1a;第一个参数为要格式化的数字&#xff0c;第二个参数为保留的小数位数 方法一&#xff1a; public function test() {$num 12.56789; // 待格式化的数字$r…
阅读更多...
Maven配置阿里云仓库

Maven配置阿里云仓库

Maven简介&#xff1a; Maven项目对象模型(POM)&#xff0c;可以通过一小段描述信息来管理项目的构建&#xff0c;报告和文档的项目管理工具软件。 Maven 除了以程序构建能力为特色之外&#xff0c;还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性&#x…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023