LVS 负载均衡-DR模式

一 . DR 模式   直接路由 ：

1.介绍：

直接路由（Direct Routing）：简称 DR 模式，采用半开放式的网络结构，与 TUN 模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。

负载调度器与各节点服务器通过本地网络连接，不需要建立专用的 IP 隧道。

直接路由，LVS默认模式,应用最广泛,通过请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变。

 

2.DR模式的特点：

① Director 和各RS都配置有VIP

② 确保前端路由器将目标IP为VIP的请求报文发往Director

• 在前端网关做静态绑定VIP和 Director 的MAC地址

• 在RS上使用 arptables 工具

arptables -A IN -d $VIP -j DROP
arptables -A OUT -s $VIP -j mangle --mangle-ip-s $RIP

③ 在RS上修改内核参数以限制arp通告及应答级别

/proc/sys/net/ipv4/conf/all/arp_ignore  忽略arp广播
/proc/sys/net/ipv4/conf/all/arp_announce  关闭无故arp

RS 的 RIP 可以使用私网地址，也可以是公网地址；RIP与DIP在同一IP网络；RIP的网关不能指向DIP，以确保响应报文不会经由 Director

④ RS和Director要在同一个物理网络

⑤ 请求报文要经由Director，但响应报文不经由Director，而由RS直接发往Client

⑥ 不支持端口映射（端口不能修改）

⑦ 无需开启 ip_forward

⑧ RS可使用大多数OS系统

3.DR 中的ARP问题：

3.1 VIP地址相同导致响应冲突：

问题原因：

在 LVS-DR 负载均衡集群中，负载均衡器与节点服务器都要配置相同的 VIP 地址，在局域网中具有相同的 IP 地址，势必会造成各服务器 ARP 通信的紊乱。

• 当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会收到ARP广播。
• 只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。

解决方法：
对节点服务器进行处理，使其不响应针对VIP的ARP请求

• 使用虚接口lo:0承载VIP地址