---

1. 对比 LVS 负载均衡群集的 NAT 模式和 DR 模式，比较其各自的优势 。

LVS（Linux Virtual Server）是一种高性能、可扩展的负载均衡软件，它可以将客户端请求分发到多个后端服务器上，从而实现负载均衡。LVS支持多种工作模式，其中最常用的是NAT模式和DR模式。这两种模式各有优缺点，下面我将详细介绍他们的特点及适用场景。

NAT模式
在NAT模式下，LVS通过修改数据包头部信息，将客户端请求转发给后端服务器，并将响应流量经过NAT方式返回给客户端。具体来说，LVS会将请求数据包中的源IP地址改为自己的IP地址，并将目标IP地址改为后端服务器的IP地址；对于响应数据包，LVS会将目标IP地址改为自己的IP地址，并将源IP地址改为客户端的IP地址。NAT模式下，LVS需要处理所有进出LVS的流量，因此需要更多的CPU资源，并且会增加一定的延迟。但是，NAT模式可以实现透明的负载均衡，后端服务器无需知道LVS的存在，也无需进行任何特殊配置。

NAT模式的优点：

透明性：后端服务器无需知道LVS的存在，也无需进行任何特殊配置，可以像正常服务器一样运行。
稳定性：当某个后端服务器出现故障时，LVS会自动将请求路由到其他可用的后端服务器上。
安全性：LVS可以隐藏后端服务器的真实IP地址，从而增强了系统的安全性。 NAT模式的缺点：

性能损失：由于需要对数据包进行地址转换和端口转换，因此会增加一定的网络延迟和CPU负载。
扩展性：LVS的NAT模式只支持单向流量转发，不适合处理需要双向通信的业务场景。
DR模式
在DR模式下，LVS仅负责将客户端请求路由到后端服务器上，并将响应流量直接返回给客户端。与NAT模式不同的是，在DR模式中，LVS不需要对响应流量进行地址转换和端口转换，因此性能更高、延迟更低。但是，要使用DR模式，后端服务器需要配置虚拟IP，并将响应流量发送到虚拟IP上，这需要一定的额外配置。

DR模式的优点：

高性能：由于无需对数据包进行地址转换和端口转换，因此可以实现更高的性能和更低的延迟。
可扩展性：DR模式支持多台LVS节点组成集群，通过共享虚拟IP来实现负载均衡，因此可以实现更高的可扩展性。
灵活性：DR模式适用于需要双向通信的业务场景，可以在后端服务器上直接处理响应流量。 DR模式的缺点：

配置复杂度：要使用DR模式，后端服务器需要配置虚拟IP，并将响应流量发送到虚拟IP上，这需要一定的额外配置。
透明性：由于LVS不对响应流量进行地址转换和端口转换，因此后端服务器需要知道LVS的存在，并进行相应的配置。

2. 基于 CentOS 7 构建 LVS-DR 群集。

1、环境准备

准备机器
192.168.1.100   lVS
192.168.1.101	web1
192.168.1.102	web2
192.168.1.33    测试机器

2、安装httpd准备两个web页面

web1和web2安装
yum install httpd -y
echo "web test is `hostname -I`" > /var/www/html/index.html
systemctl restart httpd.service 

访问
[root@test ~]# curl 192.168.1.101
web test is 192.168.1.101 
[root@test ~]# curl 192.168.1.102
web test is 192.168.1.102 

3、配置LVS负载均衡服务

1、下载工具
yum install ipvsadm.x86_64 -y

2、增加一个虚拟IP　192.168.1.110
nmcli connection modify ens33 +ipv4.addresses 192.168.1.110/24
nmcli connection up ens33 

3、配置LVS
清除所有策略
ipvsadm -C

查看 
ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

添加LVS服务
ipvsadm -A -t 192.168.1.110:80 -s wrr 

增加两台RS
ipvsadm -at 192.168.1.110:80 -r 192.168.1.101:80 -g
ipvsadm -at 192.168.1.110:80 -r 192.168.1.102:80 -g

查看

4、手工在RS端绑定VIP，添加本机访问VIP的路由信息

ifconfig lo:110 192.168.1.110 netmask 255.255.255.255 up
添加本机访问VIP的路由
route add -host 192.168.1.110 dev lo

5、手工在RS端抑制ARP响应

echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/ens33/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/ens33/arp_announce

也可以使用arptables实现抑制arp

下载
yum install arptables -y

arptables -A INPUT -d 192.168.1.110 -j DROP
arptables -A OUTPUT -s 192.168.1.110 -j mangle --mangle-ip-s 192.168.1.102

6、测试