LVS的DR设置

sunren

　　DR模式实践
　　dr模式是通过改变mac地址转发进行分发请求，ip地址不进行任何改变，当res处理完请求的时候，直接返回给客户端，
　　src ip为客户端ip，dsc ip为vip
　　

　　与NAT不同的是，不依赖于防火墙，同时请求会转发到DR上再转发到RS，RS返回给客户端；
　　首先需要有公网IP，内网IP不关心
　　耗费公网资源，如果有大量的RS则该模式是一个很大的缺陷；

　　前期准备：
　　1、关闭防火墙，清除以前的规则（若是之前有的话）
　　2、修改主机名
　　3、环境
　　     四台机器：
　　               DR：NAT模式静态eth0【192.168.10.12】
　　               RS1：NAT模式静态eth0【192.168.10.13】
　　               RS2：NAT模式静态eth0【192.168.10.14】
　　               localhost:NAT模式静态eth0【192.168.10.11】,用于测试
　　Direcotr配置
　　1、安装ipvsadm
　　[root@dr ~]# yum install -y ipvsadm
　　2、编辑脚本
　　[root@dr ~]# vim /usr/local/sbin/lvs_dr.sh
　　#! /bin/bash
　　echo 1 > /proc/sys/net/ipv4/ip_forward
　　ipv=/sbin/ipvsadm
　　vip=192.168.10.110                #这个IP为虚拟的ip，可以在上次HA中的/etc/ha.d/haresourses文件中设置可看到       
　　rs1=192.168.10.13
　　rs2=192.168.10.14
　　ifconfig eth0:0 down           #为了方便每次执行脚本时，提示文件已存在，所以要先宕掉这个虚拟的eth0
　　ifconfig eth0:0 $vip broadcast $vip netmask 255.255.255.255 up
　　route add -host $vip dev eth0:0
　　$ipv -C
　　$ipv -A -t $vip:80 -s rr
　　$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
　　$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
　　解释说明：
　　-g 表示dr模式
　　3、执行脚本并查看规则
　　[root@dr ~]# sh /usr/local/sbin/lvs_dr.sh
　　[root@dr ~]# ipvsadm -ln
　　IP Virtual Server version 1.2.1 (size=4096)
　　Prot LocalAddress:Port Scheduler Flags
　　  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
　　TCP  192.168.10.110:80 rr
　　  -> 192.168.10.13:80             Route   1      0          0         
　　  -> 192.168.10.14:80             Route   1      0          0
　　Real Server配置
　　4、要求两台RS服务器开启80服务端口
　　[root@rs1 ~]# yum install -y epel-release
　　[root@rs1 ~]# yum install -y nginx
　　[root@rs1 ~]# /etc/init.d/nginx start
　　[root@rs1 ~]# echo "11111111" > /usr/share/nginx/html/index.html
　　[root@rs1 ~]# curl localhost
　　11111111
　　
　　[root@rs2 ~]# yum install -y epel-release
　　[root@rs2 ~]# yum install -y nginx
　　[root@rs2 ~]# /etc/init.d/nginx start
　　[root@rs2 ~]# echo "11111111" > /usr/share/nginx/html/index.html
　　[root@rs2 ~]# curl localhost
　　22222222
　　5、两台rs服务器都要编写该脚本
　　[root@r1 ~]# vim /usr/local/sbin/lvs_dr_rs.sh
　　#! /bin/bash
　　vip=192.168.10.110
　　ifconfig lo:0 down
　　ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
　　route add -host $vip lo:0
　　echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
　　echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
　　echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
　　echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
　　解释说明：
　　arp_ignore和arp_announce   www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
　　rs绑定是lo:0这块网卡
　　6、执行脚本
　　[root@r1 ~]# sh /usr/local/sbin/lvs_dr_rs.sh
　　[root@r1 ~]# ifconfig lo:0
　　lo:0      Link encap:Local Loopback
　　          inet addr:192.168.10.110  Mask:255.255.255.255
　　          UP LOOPBACK RUNNING  MTU:65536  Metric:1
　　[root@r2 ~]# sh /usr/local/sbin/lvs_dr_rs.sh
　　[root@r2 ~]# ifconfig lo:0
　　lo:0      Link encap:Local Loopback
　　          inet addr:192.168.10.110  Mask:255.255.255.255
　　          UP LOOPBACK RUNNING  MTU:65536  Metric:1
　　7、在网页中访问测试vip

　　刷新一下

　　解释说明：
　　多次刷新，在浏览中不容易看到效果，可能是缓存什么原因，它会一直访问这个页面
　　ps:
　　为了验证效果，在去打开另外一台虚拟机，当然会有疑问，为什么不能在这三台机器上去测呢，这个是有原因的，因为我们这上面每一个都绑定了一个vip，那么你去访问这两个rs，它肯定是访问自己，而dr呢，因为它有这个vip,但去curl的时候，它是不通的， 为什么呢？因为：虽然说你这个包能出去，但是你回不来，为什么回不来，因为netmask(4个255)，所以我们需要再打开一台虚拟机（192.168.10.11）来测试
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　8、修改一下算法
　　[root@dr ~]# vim /usr/local/sbin/lvs_dr.sh

　　9、执行脚本并查看规则
　　[root@dr ~]# sh /usr/local/sbin/lvs_dr.sh
　　[root@dr ~]# ipvsadm -ln
　　IP Virtual Server version 1.2.1 (size=4096)
　　Prot LocalAddress:Port Scheduler Flags
　　  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
　　TCP  192.168.10.110:80 wrr
　　  -> 192.168.10.13:80             Route   3      0          0      
　　  -> 192.168.10.14:80             Route   1      0          0
　　10、测试
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　11111111
　　[root@localhost ~]# curl 192.168.10.110
　　222222