《Linux集群管理》課件-LVS-DR模式

Linux集群管理LVS-DR模式LVS主要用于多服務(wù)器的負(fù)載均衡。它工作在網(wǎng)絡(luò)層，是可以實(shí)現(xiàn)高性能，高可用的服務(wù)器集群技術(shù)。任務(wù)廉價(jià)易用穩(wěn)定可靠可擴(kuò)展性也非常好LVS的工作機(jī)制有三種，今天來學(xué)習(xí)DR工作模式。是直接路由模式（DirectRouting），采用半開放式的網(wǎng)絡(luò)結(jié)構(gòu)，各節(jié)點(diǎn)與調(diào)度器位于同一個(gè)物理網(wǎng)絡(luò)中，負(fù)載調(diào)度器與各節(jié)點(diǎn)服務(wù)器通過本地網(wǎng)絡(luò)連接，不需要建立專用的IP隧道。DR模式LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32DR模式中客戶端的請(qǐng)求經(jīng)過調(diào)度器進(jìn)入集群，而后端的服務(wù)器的響應(yīng)數(shù)據(jù)包是直接的發(fā)送給客戶端的。LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32由真實(shí)服務(wù)器直接響應(yīng)回客戶端的數(shù)據(jù)包需要滿足什么條件，才能被客戶端正常接收呢？LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30DIP192.168.140.10VIP192.168.140.100/32VIP192.168.140.100/32VIP192.168.140.100/32客戶端發(fā)出的請(qǐng)求數(shù)據(jù)包：CIP->VIP，則收到的響應(yīng)數(shù)據(jù)包一定是VIP->CIP。LVS-DR的工作原理調(diào)度器webwebRIP192.168.140.20RIP192.168.140.30VIP192.168.140.100/32VIP192.168.140.100/32DIP192.168.140.10VIP192.168.140.100/32在連通的網(wǎng)絡(luò)里，如何能讓多個(gè)真實(shí)服務(wù)器和負(fù)載均衡器的VIP地址相同，并且真實(shí)服務(wù)器的VIP不能被其他設(shè)備訪問的到呢？VIP127.0.0.1“悄悄藏著”LVS-DR的工作原理LoopbackLVS-DR的工作原理它是一種純軟件性質(zhì)的虛擬接口。Loopback將VIP綁定在lo接口上，是不是就可以完成“只有自己知道這個(gè)VIP，別的設(shè)備不知道”？LVS-DR的工作原理LoopbackVIPLVS-DR的工作原理ARP協(xié)議會(huì)采集在當(dāng)前局域網(wǎng)中，除了自己之外的其他主機(jī)的MAC地址和IP地址的映射關(guān)系。ARP協(xié)議VIPVIP是一個(gè)不能被別的設(shè)備采集到的地址。LVS-DR的工作原理ARP協(xié)議會(huì)采集在當(dāng)前局域網(wǎng)中，除了自己之外的其他主機(jī)的MAC地址和IP地址的映射關(guān)系。ARP協(xié)議VIPVIP是一個(gè)不能被別的設(shè)備采集到的地址。修改不會(huì)被其他設(shè)備采集到LVS-DR的工作原理四層負(fù)載與七層負(fù)載對(duì)比arp_ignore參數(shù)ARP協(xié)議arp_announce參數(shù)arp_ignore：定義接收ARP請(qǐng)求時(shí)的響應(yīng)級(jí)別。取值為0：響應(yīng)任意網(wǎng)卡上接收到的對(duì)本機(jī)IP地址的ARP請(qǐng)求（包括環(huán)回網(wǎng)卡），不論目的IP地址是否在接收網(wǎng)卡上。取值為1：只響應(yīng)目的IP地址為接收網(wǎng)卡地址的ARP請(qǐng)求。取值為2：只響應(yīng)目的IP地址為接收網(wǎng)卡地址的ARP請(qǐng)求，且ARP請(qǐng)求的源IP地址必須和接收網(wǎng)卡的地址在同網(wǎng)段。LVS-DR的工作原理LVS-DR的工作原理arp_announce：定義將自己地址向外通告時(shí)的通告級(jí)別。取值為0：允許任意網(wǎng)卡上的任意地址向外通告。取值為1：盡量?jī)H向目標(biāo)網(wǎng)絡(luò)通告與其網(wǎng)絡(luò)匹配的地址。取值為2：僅向與本地接口上地址匹配的網(wǎng)絡(luò)進(jìn)行通告。arp_ignore為1arp_announce為1LoopbackVIP只有自己知道LVS-DR的工作原理負(fù)載均衡器修改MAC地址VIP真實(shí)服務(wù)器TCP連接為：VIP->CIPDR模式的特點(diǎn)僅修改請(qǐng)求數(shù)據(jù)包的目標(biāo)MAC地址，作用在數(shù)據(jù)鏈路層。因此負(fù)載均衡器必須和真實(shí)服務(wù)器在同一局域網(wǎng)內(nèi)，且不能對(duì)端口進(jìn)行轉(zhuǎn)發(fā)。真實(shí)服務(wù)器中的VIP，只能被自己“看見”，其他設(shè)備不可知。因此VIP必須綁定在真實(shí)服務(wù)器的lo網(wǎng)卡上，并且不允許將此網(wǎng)卡信息經(jīng)過ARP協(xié)議對(duì)外通告。請(qǐng)求的數(shù)據(jù)包經(jīng)過負(fù)載均衡器后，直接由真實(shí)服務(wù)器返回給客戶端，響應(yīng)數(shù)據(jù)包不需要再經(jīng)過負(fù)載均衡器。LVS-DR部署配置三臺(tái)服務(wù)器，同處于一個(gè)網(wǎng)絡(luò)中。服務(wù)器

IP

VIPdirector-server 192.168.233.150

192.168.233.145RS1

192.168.233.160

192.168.233.145RS2

192.168.2