LVS的DR设置
DR模式实践dr模式是通过改变mac地址转发进行分发请求，ip地址不进行任何改变，当res处理完请求的时候，直接返回给客户端，
src ip为客户端ip，dsc ip为vip
与NAT不同的是，不依赖于防火墙，同时请求会转发到DR上再转发到RS，RS返回给客户端；
首先需要有公网IP，内网IP不关心
耗费公网资源，如果有大量的RS则该模式是一个很大的缺陷；
http://note.youdao.com/yws/res/9013/WEBRESOURCE00ff64647b3e0442024492643f97c528
前期准备：
1、关闭防火墙，清除以前的规则（若是之前有的话）
2、修改主机名
3、环境
四台机器：
DR：NAT模式静态eth0【192.168.10.12】
RS1：NAT模式静态eth0【192.168.10.13】
RS2：NAT模式静态eth0【192.168.10.14】
localhost:NAT模式静态eth0【192.168.10.11】,用于测试
Direcotr配置
1、安装ipvsadm
# yum install -y ipvsadm
2、编辑脚本
# vim /usr/local/sbin/lvs_dr.sh
#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/sbin/ipvsadm
vip=192.168.10.110 #这个IP为虚拟的ip，可以在上次HA中的/etc/ha.d/haresourses文件中设置可看到
rs1=192.168.10.13
rs2=192.168.10.14
ifconfig eth0:0 down #为了方便每次执行脚本时，提示文件已存在，所以要先宕掉这个虚拟的eth0
ifconfig eth0:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev eth0:0
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
解释说明：
-g 表示dr模式
3、执行脚本并查看规则
# sh /usr/local/sbin/lvs_dr.sh
# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP192.168.10.110:80 rr
-> 192.168.10.13:80 Route 1 0 0
-> 192.168.10.14:80 Route 1 0 0
Real Server配置
4、要求两台RS服务器开启80服务端口
# yum install -y epel-release
# yum install -y nginx
# /etc/init.d/nginx start
# echo "11111111" > /usr/share/nginx/html/index.html
# curl localhost
11111111
# yum install -y epel-release
# yum install -y nginx
# /etc/init.d/nginx start
# echo "11111111" > /usr/share/nginx/html/index.html
# curl localhost
22222222
5、两台rs服务器都要编写该脚本
# vim /usr/local/sbin/lvs_dr_rs.sh
#! /bin/bash
vip=192.168.10.110
ifconfig lo:0 down
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
解释说明：
arp_ignore和arp_announce www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
rs绑定是lo:0这块网卡
6、执行脚本
r1 ~]# sh /usr/local/sbin/lvs_dr_rs.sh
r1 ~]# ifconfig lo:0
lo:0 Link encap:Local Loopback
inet addr:192.168.10.110Mask:255.255.255.255
UP LOOPBACK RUNNINGMTU:65536Metric:1
r2 ~]# sh /usr/local/sbin/lvs_dr_rs.sh
r2 ~]# ifconfig lo:0
lo:0 Link encap:Local Loopback
inet addr:192.168.10.110Mask:255.255.255.255
UP LOOPBACK RUNNINGMTU:65536Metric:1
7、在网页中访问测试vip
http://note.youdao.com/yws/res/9224/WEBRESOURCE8a6d7f92e2d1bee6293ac771a3e54144
刷新一下
http://note.youdao.com/yws/res/9226/WEBRESOURCEd04f2de6d623a1aa2df5e9c0fd24ddc6
解释说明：
多次刷新，在浏览中不容易看到效果，可能是缓存什么原因，它会一直访问这个页面
ps:
为了验证效果，在去打开另外一台虚拟机，当然会有疑问，为什么不能在这三台机器上去测呢，这个是有原因的，因为我们这上面每一个都绑定了一个vip，那么你去访问这两个rs，它肯定是访问自己，而dr呢，因为它有这个vip,但去curl的时候，它是不通的， 为什么呢？因为：虽然说你这个包能出去，但是你回不来，为什么回不来，因为netmask(4个255)，所以我们需要再打开一台虚拟机（192.168.10.11）来测试
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
8、修改一下算法
# vim /usr/local/sbin/lvs_dr.sh
http://note.youdao.com/yws/res/9236/WEBRESOURCEb8d47ec9a3374e83bb31eaa7b141307c
9、执行脚本并查看规则
# sh /usr/local/sbin/lvs_dr.sh
# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP192.168.10.110:80 wrr
-> 192.168.10.13:80 Route 3 0 0
-> 192.168.10.14:80 Route 1 0 0
10、测试
# curl 192.168.10.110
11111111
# curl 192.168.10.110
11111111
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
# curl 192.168.10.110
11111111
# curl 192.168.10.110
11111111
# curl 192.168.10.110
11111111
# curl 192.168.10.110
222222
页:
[1]