lvs系列之dr（二）

wdx1992828

　　负载集群LVS_DR模型原理:
　　客户端CIP请求WEB资源，必须经过Director转发给RS，而RS响应请求给客户端CIP一定不能经过Director，由于客户端的请求是发给VIP的，要响应客户端的请求，这就要求Director和RS之间要共享VIP。Director的DIP、RS1的RIP1、RS2的RIP2必须在同一网段，可以是公网，也可以是私网，他们之间的通信基于MAC地址。RS上最好都有公网IP，或者出去的网关有多个，否则单网关容易成为集群的瓶颈。由于Director和RS拥有同样的VIP，所以要对RS做一些ARP限制，使它们不能应答ARP广播，只是把VIP用来封包数据响应CIP，以保障所有对RS上的资源的请求必须经过Director的负载均衡分配。
　　模拟过程：
　　客户端CIP发送访问WEB资源的请求到Director的VIP；请求到达switch时会先ARP广播一下：who is VIP?此时由于RS上通过一些手段作了ARP限制使之不能应答，所以只有Director作了应答：I am VIP，于是switch将数据帧发给了Director

源IP	目标IP
CIP	Director的VIP:172.16.58.1

　　Director经过负载均衡算法挑选出RS1，因为Director的DIP和RS1的RIP1在同一网段，他们之间可以通过MAC地址通信，于是将数据帧的目的MAC地址改为RS1的MAC地址，这样数据帧就发送到了RS1，源IP和目标IP并不改变
　　RS1将请求的WEB资源封装直接响应给CIP，不再经过Director，不过此时的源IP为RIP1，所以需要将数据先从RS1本机的lo:0转发一下，使源IP变为VIP才能响应给客户端CIP

源IP	目标IP
RS1的lo:0上的VIP：172.16.58.1	CIP

　　这样就完成了一次通信
　　实验环境准备：
　　需要一个可以与外网通信的物理路由主机172.16.0.1。三台虚拟机，一个Director，一个RS1，一个RS2，网卡连接方式都选择桥接。

Director:负载均衡调度器 　　         VIP：172.16.58.1 　　         DIP：172.16.58.2

RS1:真实WEB服务器1 　　         RIP1：172.16.58.7 VIP：172.16.58.1

RS2:真实WEB服务器2 　　         RIP1：172.16.58.8 VIP：172.16.58.1

　　实战配置：
　　RS1的配置：
　　#设置RIP1
　　ifconfig eth0 172.16.58.7 up
　　#设置VIP
　　ifconfig lo:0 172.16.58.1 netmask 255.255.255.255 broadcast172.16.58.1 up
　　#查看
　　ifconfig
　　#对ARP设置响应级别和通告级别
　　echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
　　echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
　　echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
　　echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
　　#添加路由
　　route add –host 172.16.58.1 devlo:0
　　#从服务器上同步时间
　　ntpdate 172.16.0.1
　　RS2的配置：
　　#设置RIP2
　　ifconfig eth0 172.16.58.8 up
　　#设置VIP
　　ifconfiglo:0 172.16.58.1 netmask 255.255.255.255 broadcast172.16.58.1 up
　　#查看
　　ifconfig
　　#对ARP设置响应级别和通告级别
　　echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
　　echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
　　echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
　　echo 2 >/proc/sys/net/ipv4/conf/lo/arp_announce
永久生效需修改配置文件：/etc/sysctl.conf
　　net.ipv4.conf.eth0.app_ignore = 1
　　net.ipv4.conf.eth0.app_announce = 2
　　net.ipv4.conf.all.arp_ignore = 1
　　net.ipv4.conf.all.arp_announce = 2
　　sysctl –p 使配置生效
　　#添加路由
　　route add –host 172.16.58.1 devlo:0
　　#从服务器上同步时间
　　ntpdate 172.16.0.1
　　Director的设置：
　　#设置VIP
　　ifconfig eth0:0 172.16.58.1 gw 172.16.0.1 up
　　#设置DIP
　　ifconfig eth0 172.16.58.2 up
　　#清除iptables规则
　　iptales -F
　　service iptales save
　　#添加集群服务
　　ipvsadm –A –t 172.16.58.1:80 –s wlc
　　#添加真实服务器RS1、RS2
　　ipvsadm –a –t 172.16.58.1:80–r 172.16.58.7 –g –w 2
　　ipvsadm –a –t 172.16.58.1:80–r 172.16.58.8 –g –w 1
　　#从服务器上同步时间
　　ntpdate 172.16.0.1
　　#浏览器访问测试
　　浏览器访问172.16.58.1，不断刷新