部署LVS-DR集群

最新推荐文章于 2024-10-09 16:15:55 发布
最新推荐文章于 2024-10-09 16:15:55 发布
阅读量297 收藏 1
点赞数 1
分类专栏： linux LVS 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_57563144/article/details/117417038
版权
本文档详细介绍了如何部署LVS-DR集群，包括配置实验网络环境、部署调度器和真实Web服务器，并通过地址欺骗解决跨网段通信问题。在LVS DR模式下，使用加权轮询调度算法，通过地址伪装使Web服务器直接返回数据给客户端，同时讨论了健康检查脚本的必要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

部署LVS-DR集群

使用LVS实现DR模式的集群调度服务器，为用户提供Web服务

  • 客户端IP地址为192.168.4.10
  • LVS调度器VIP地址为192.168.4.15
  • LVS调度器DIP地址设置为192.168.4.5
  • 真实Web服务器地址分别为192.168.4.100、192.168.4.200
  • 使用加权轮询调度算法，权重可以任意

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址；

RIP是后端服务器的真实IP地址；

DIP是调度器与后端服务器通信的IP地址（VIP必须配置在虚拟接口）

1台作为客户端、1台作为Director调度器、2台作为Real Server

为什么本实验中web1和web2要采用4网段IP

LVS NAT实验请求数据包从LVS调度器进，web的相应数据包也从LVS调度器出，那么LVS调度器就需要承载所有数据的压力，会成为整个集群的瓶颈！！

本实验LVS DR模式的核心需求是希望web1和web2可以不走调度器返回数据！

但是如图-4所示，如果web1和web2采用2.100和2.200这样2网段的IP，又不希望给4.10回复数据走LVS调度器（也就是不给web1和web2配置默认网关为2.5），最后是无法跨网段通讯的！！！

怎么办？核心需求是希望web1和web2可以直接返回数据给客户端！！！

想让web1和web2可以直接返回数据给客户端，可以给web1和web2配置4网段IP

这样就可以了吗？答案是否定的！！！网络中的基本原则是A访问B，必须是B返回数据给A，现在4.10访问4.5，最终4.100给4.10返回网页数据，所有数据包都会被丢弃！！！

那怎么办呢？地址欺骗！

我们给web1和web2再额外添加一个伪装的IP地址，这个IP地址因为是用来做地址欺骗用的，假的就是假的，不能暴露（必须配置在lo本地回环网卡上面）。

lo网卡上面默认配置的IP是127.0.0.1。

 步骤

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址（本案例为192.168.4.15）；

VIP必须配置在虚拟接口（目的是防止地址冲突）；

RIP是后端服务器的真实IP地址（本案例为192.168.4.100和192.168.4.200）；

DIP是调度器与后端服务器通信的IP地址（本案例为192.168.4.5）。

配置实验网络环境

设置Proxy服务器的VIP和DIP

注意：为了防止冲突，VIP必须要配置在网卡的虚拟接口，网卡名称需要查看后进行配置！！！

  1. [root@proxy ~]# cd /etc/sysconfig/network-scripts/
  2. [root@proxy ~]# cp ifcfg-eth0 ifcfg-eth0:0
  3. [root@proxy ~]# vim ifcfg-eth0:0

TYPE=Ethernet     #网卡类型为：以太网卡

BOOTPROTO=none     #none手动配置IP，或者dhcp自动配置IP

NAME=eth0:0     #网卡名称

DEVICE=eth0:0     #设备名称

ONBOOT=yes     #开机时是否自动激活该网卡

IPADDR=192.168.4.15     #IP地址

PREFIX=24     #子网掩码

  • [root@proxy ~]# systemctl restart network        #重启网络服务如果无法重启见常见问题
  • [root@proxy ~]# ip a s       #会看到一个网卡下面有两个IP地址

常见问题：RHEL7和Centos7系统中有两个管理网络的服务，有可能冲突

解决方法：关闭NetworkManager服务后重启network即可

设置Web1服务器网络参数（网卡名称ip a s 进行查看）

[root@web2 ~]# nmtui

也可以使用

  1. [root@web1 ~]# nmcli connection modify eth0 ipv4.method manual ipv4.addresses 192.168.4.100/24 connection.autoconnect yes
  2. [root@web1 ~]# nmcli connection up eth0             #开启网卡

给web1配置VIP地址

这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样

  1. [root@web1 ~]# cd /etc/sysconfig/network-scripts/
  2. [root@web1 ~]# cp ifcfg-lo ifcfg-lo:0
  3. [root@web1 ~]# vim ifcfg-lo:0
  4. DEVICE=lo:0     #设备名称
  5. IPADDR=192.168.4.15     #IP地址
  6. NETMASK=255.255.255.255     #子网掩码
  7. NETWORK=192.168.4.15     #网络地址
  8. BROADCAST=192.168.4.15     #广播地址
  9. ONBOOT=yes      #开机是否激活本网卡
  10. NAME=lo:0     #网卡名称

防止地址冲突的问题：

这里因为web1也配置与调度器一样的VIP地址，默认肯定会出现地址冲突；

sysctl.conf文件写入这下面四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应，这样防止地址冲突的问题

  1. [root@web1 ~]# vim /etc/sysctl.conf     #文件末尾手动写入如下4行内容,ignore（忽略、忽视），announce（宣告、广播通知）
  2. net.ipv4.conf.all.arp_ignore = 1
  3. net.ipv4.conf.lo.arp_ignore = 1
  4. net.ipv4.conf.lo.arp_announce = 2
  5. net.ipv4.conf.all.arp_announce = 2
  6. #当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应（防止进站冲突）
  7. #本机不要向外宣告自己的lo回环地址是192.168.4.15（防止出站冲突）
  8. [root@web1 ~]# sysctl -p

重启网络服务

  1. [root@web1 ~]# systemctl restart network        #重启网络服务
  2. [root@web1 ~]# ip a s           #会看到一个网卡下面有两个IP地址

常见错误：如果重启网络后未正确配置lo:0，有可能是NetworkManager和network服务有冲突，关闭NetworkManager后重启network即可。（非必须的操作）

  1. [root@web1 ~]# systemctl stop NetworkManager
  2. [root@web1 ~]# systemctl restart network

web2配置VIP地址

这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样

  1. [root@web2 ~]# cd /etc/sysconfig/network-scripts/
  2. [root@web2 ~]# cp ifcfg-lo ifcfg-lo:0
  3. [root@web2 ~]# vim ifcfg-lo:0
  4. DEVICE=lo:0     #设备名称
  5. IPADDR=192.168.4.15     #IP地址
  6. NETMASK=255.255.255.255     #子网掩码
  7. NETWORK=192.168.4.15     #网络地址
  8. BROADCAST=192.168.4.15     #广播地址
  9. ONBOOT=yes     #开机是否激活该网卡
  10. NAME=lo:0     #网卡名称

防止地址冲突的问题：

这里因为web1也配置与调度器一样的VIP地址，默认肯定会出现地址冲突；

sysctl.conf文件写入这下面四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应，这样防止地址冲突的问题。

  1. [root@web2 ~]# vim /etc/sysctl.conf     #手动写入如下4行内容，ignore（忽略、忽视），announce（宣告、广播通知）
  2. net.ipv4.conf.all.arp_ignore = 1
  3. net.ipv4.conf.lo.arp_ignore = 1
  4. net.ipv4.conf.lo.arp_announce = 2
  5. net.ipv4.conf.all.arp_announce = 2
  6. #当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应（防止进站冲突）
  7. #本机不要向外宣告自己的lo回环地址是192.168.4.15（防止出站冲突）
  8. [root@web2 ~]# sysctl -p

重启网络服务

  1. [root@web2 ~]# systemctl restart network        #重启网络服务
  2. [root@web2 ~]# ip a s      #会看到一个网卡下面有两个IP地址

常见错误：如果重启网络后未正确配置lo:0，有可能是NetworkManager和network服务有冲突，关闭NetworkManager后重启network即可。（非必须的操作）

  1. [root@web1 ~]# systemctl stop NetworkManager
  2. [root@web1 ~]# systemctl restart network

proxy调度器安装软件并部署LVS-DR模式调度器

安装软件（如果已经安装，此步骤可以忽略）

[root@proxy ~]# yum -y install ipvsadm

清理之前实验的规则，创建新的集群服务器规则

[root@proxy ~]# ipvsadm -C #清空所有规则

[root@proxy ~]# ipvsadm -A -t 192.168.4.15:80 -s wrr

  1. # -A(add)是创建添加虚拟服务器集群
  2. # -t(tcp)后面指定集群VIP的地址和端口，协议是tcp协议
  3. # -s后面指定调度算法，如rr（轮询）、wrr（加权轮询）、lc（最少连接）、wlc（加权最少连接）等等

添加真实服务器(-g参数设置LVS工作模式为DR模式，-w设置权重)

  1. [root@proxy ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.100 -g -w 1
  2. [root@proxy ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.200 -g -w 1
  3. #-a(add)往虚拟服务器集群中添加后端真实服务器IP,指定往-t 192.168.4.15:80这个集群中添加
  4. #-r(real)后面跟后端真实服务器的IP和端口，这里不写端口默认是80端口
  5. #-w(weight)指定服务器的权重，权重越大被访问的次数越多，weight（重量，分量）
  6. #-m指定集群工作模式为NAT模式，如果是-g则代表使用DR模式，-i代表TUN模式

查看规则列表（L代表list查看规则，n代表number数字格式显示）

  1. [root@proxy ~]# ipvsadm -Ln
  2. TCP 192.168.4.15:80 wrr
  3. -> 192.168.4.100:80 Route 1 0 0
  4. -> 192.168.4.200:80 Route 1 0 0

客户端测试

客户端使用curl命令反复连接http://192.168.4.15，查看访问的页面是否会轮询到不同的后端真实服务器。

注意：本实验不可以在proxy主机（LVS调度器）使用curl访问网页验证！！！

[root@client ~]# curl http://192.168.4.15
192.168.2.100
[root@client ~]# curl http://192.168.4.15
192.168.2.200

proxy调度器安装软件并部署LVS-DR模式调度器

安装软件

[root@proxy ~]# yum -y install ipvsadm

清理之前实验的规则，创建新的集群服务器规则

  1. [root@proxy ~]# ipvsadm -C           #清空所有规则
  2. [root@proxy ~]# ipvsadm -A -t 192.168.4.15:80 -s wrr
  3. # -A(add)是创建添加虚拟服务器集群
  4. # -t(tcp)后面指定集群VIP的地址和端口，协议是tcp协议
  5. # -s后面指定调度算法，如rr（轮询）、wrr（加权轮询）、lc（最少连接）、wlc（加权最少连接）等等

添加真实服务器(-g参数设置LVS工作模式为DR模式，-w设置权重)

  1. [root@proxy ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.100 -g -w 1
  2. [root@proxy ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.200 -g -w 1
  3. #-a(add)往虚拟服务器集群中添加后端真实服务器IP,指定往-t 192.168.4.15:80这个集群中添加
  4. #-r(real)后面跟后端真实服务器的IP和端口，这里不写端口默认是80端口
  5. #-w(weight)指定服务器的权重，权重越大被访问的次数越多，weight（重量，分量）
  6. #-m指定集群工作模式为NAT模式，如果是-g则代表使用DR模式，-i代表TUN模式

查看规则列表（L代表list查看规则，n代表number数字格式显示）

  1. [root@proxy ~]# ipvsadm -Ln
  2. TCP 192.168.4.15:80 wrr
  3. -> 192.168.4.100:80 Route 1 0 0
  4. -> 192.168.4.200:80 Route 1 0 0

客户端使用curl命令反复连接http://192.168.4.15，查看访问的页面是否会轮询到不同的后端真实服务器。

        注意：本实验不可以在proxy主机（LVS调度器）使用curl访问网页验证！！！

默认LVS不带健康检查功能，需要自己手动编写动态检测脚本，实现该功能

  1. [root@proxy ~]# vim check.sh
  2. #!/bin/bash
  3. VIP=192.168.4.15:80
  4. RIP1=192.168.4.100
  5. RIP2=192.168.4.200
  6. while :
  7. do
  8. for IP in $RIP1 $RIP2
  9. do
  10.      curl -s http://$IP &>/dev/null
  11. if [ $? -eq 0 ];then
  12. ipvsadm -Ln |grep -q $IP || ipvsadm -a -t $VIP -r $IP
  13. else
  14. ipvsadm -Ln |grep -q $IP && ipvsadm -d -t $VIP -r $IP
  15. fi
  16. done
  17. sleep 1
  18. done

 

 

 

 

部署LVS-DR 集群及实验
m0_71521555的博客
09-07 823
部署LVS-DR 集群及实验
LVS-DR集群架构+keepalived
a_b_e_l_的博客
09-07 325
介绍：Keepalived是Linux下一个轻量级别的高可用解决方案。中文名称：存活检测机制。起初针对LVS进行研发，专门用来监控集群系统中各个服务节点的状态。如果负载调度器出现故障，keepalive检测到以后将故障点直接从集群中剔除。作用：支持故障自动切换、支持节点健康状态检查原理：心跳检测脑裂（split-brain）：指在一个高可用（HA）系统中，当联系着的两个节点断开联系时，本来为一个整体的系统，分裂为两个独立节点，这时两个节点开始争抢共享资源，结果会导致系统混乱，数据损坏。
LVS之DR模式部署
weixin_51837038的博客
02-17 298
一、LVS-DR数据包流向分析 为方便进行原理分析，将Client与群集机器放在同一网络中，数据包流经的路线为1-2-3-4 1、Client 向目标 VIP 发出请求，Director（负载均衡器）接收。此时源MAC 地址为Client MAC地址，目标MAC地址为 调度器Director 的MAC地址。 2、Director 根据负载均衡算法选择 RealServer_1，不修改也不封装IP报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送。此时源MAC地址为D
LVS负载均衡部署——DR模式
Jahony的博客
06-17 233
LVS负载均衡部署——DR模式LVS-DR数据包流向分析DR模式特点LVS-DR中的ARP问题LVS负载均衡DR模式群集部署1、配置负载调度器（192.168.121.10）2、部署共享存储（NFS服务器：192.168.121.5）3、配置节点服务器（192.168.121.13、192.168.121.15） LVS-DR数据包流向分析 1、客户端发送请求到Director Server (负载均衡器)，请求的数据报文(源IP是CIP, 目标IP是VIP)到达内核空间。 2、Director Serv
LVS-DR集群
行走的皮卡丘
08-31 306
文章目录1、实验规划2、配置实验网络环境3、proxy调度器安装软件并部署LVS-DR模式调度器 1、实验规划 使用4台虚拟机，1台作为客户端、1台作为Director调度器、2台作为Real Server 使用LVS实现DR模式的集群调度服务器，为用户提供Web服务： 客户端IP地址为192.168.4.10 LVS调度器VIP地址为192.168.4.15 LVS调度器DIP地址设置为192.168.4.5 真实Web服务器地址分别为192.168.4.100、192.168.4.200 使用
Linux企业级负载集群之LVS-DR模式配置及实现
qq_41779533的博客
01-29 1593
一、DR模式概念 1.Direct Routing(直接路由)，LVS默认模式,应用最广泛,通过为请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变 2.DR模式特点 Director和各RS都配置有VIP，解决地址冲突的方式有三种： (1) 在前端网关做静态绑定 (2) 在各RS使用arptables (3) 在各RS修改内核参数，来限制arp响应和通告的级别，arp_ig
LVS 负载均衡集群 - DR+Keepalived 高可用群集
serendipity_cat的博客
04-26 683
LVS 负载均衡集群一、LVS-DR 数据包流向分析二、LVS-DR 中的 ARP 问题三、LVS 负载均衡群集-DR模式1.数据包流量分析2.DR 模式的特点四、部署 LVS-DR 负载均衡集群1.概述2.环境3.配置主负载调度器3.1 配置虚拟IP3.2 调整proc参数3.3 配置负载均衡策略4.部署NFS共享存储5.配置节点服务器5.1 调整内核的 ARP 响应参数5.2 挂载NFS共享空间五、Keepalived 双机热备基础知识1.Keepalived 的热备方式2.使用 Keepalived
8.1： 集群及LVS简介 、 LVS-NAT集群 、 LVS-DR集群 、 总结与答疑.docx
03-05
同时，文档还提供了一些实际的案例，包括使用ipvsadm命令实现集群服务、部署LVS-NAT集群和部署LVS-DR集群等。 1.1 使用ipvsadm命令实现集群服务 ipvsadm是Linux虚拟服务器（LVS）中的一种命令行工具，用于管理和...
集群及LVS简介 LVS-NAT集群 LVS-DR集群
weixin_42446876的博客
08-31 451
Top NSD CLUSTER DAY02 案例1：ipvsadm命令用法 案例2：部署LVS-NAT集群 案例3：部署LVS-DR集群 1 案例1：ipvsadm命令用法 1.1 问题 准备一台Linux服务器，安装ipvsadm软件包，练习使用ipvsadm命令，实现如下功能： 使用命令添加基于TCP一些的集群服务 在集群中添加若干台后端真实服务器 实现同一客户端访问，调度器...
LVS-DR+Keepalived 高可用群集部署
最新发布
m0_67475830的博客
10-09 1142
主负载调度器会发送VRRP通告信息给备份负载调度器，当主负载调度器异常时，备份负载调度器收不到主负载调度器发送的 VRRP 消息，即认定主负载调度器异常，备份负载调度器就会接管虚拟IP，继续提供服务，从而保证了服务的高可用性。在一个LVS服务集群中通常有两种角色的负载调度器，主负载调度器（MASTER）和备份负载调度器（BACKUP），但是对外表现为一个虚拟 IP（VIP）。抢占模式：keepalived 的默认模式，MASTER节点从故障中恢复后，会将 VIP 从 BACKUP 节点中抢占过来。
lvs反向代理------DR
halobios_的博客
04-10 1986
lvs(LB集群的一个实现) 如今反向代理的软件有： lvs（工作在四层） haproxy nginx（工作在七层） varnish 当今主流的应用是：lvs和nginx，主要是因为varnish有局限性，varnish是工作在内存的 ，所以到是反向代理的数量是有瓶颈的。haproxy用的比较少。 lvs附着与netfilter 五个内置的钩子函数 PREROUTING-----...
LVS DR模式或者负载均衡的三角传输模式下，RS回包异常的场景
zimuKobby的博客
11-09 233
LVS配置异常的常见类型
LVS-DR模式不能正常跳转，解决方法
weixin_40222385的博客
07-30 751
如果只设置这一条，那么就会出现不能正常调度的问题，此时真实服务器RS-1和RS-2的ens33网卡是会回应arp广播的，会导致在路由服务器的路由表中VIP对应一个真实服务器的情况。导致后端的真实服务器RS-1和RS-2的回环网卡中设置的VIP回应了路由器的arp广播，在作为路由器的虚拟机的路由表（arp命令查看）中存入了错误的条目。此时，调度器的ens33:0网卡或许根本就不会开启，因为IP被真实服务器的IP占了（arp协议的机制，先到先得）。看网上很多的帖子都是设置的：（包括有些讲师也是这样讲的）
LVS均衡负载之DR模式
weixin_53567573的博客
04-25 855
LVS均衡负载之DR模式一、工作模式(一)数据包流向分析第一步：第二步：第三步：第四步：（二）DR模式的特点二、LVS-DR中的ARP问题问题一：问题二：三、案例环境（一）部署NFS共享服务器（二）配置节点服务器1.关闭防火墙2.配置虚拟 IP 地址（VIP：192.168.190.100）3.调整内核的ARP 响应参数以阻止更新 VIP 的MAC 地址，避免发生冲突4.快捷方式配置服务脚本执行配置5.配置网页服务1）Web节点服务器1：ens33：192.168.190.12 lo:0 (VIP)：192
lvs+keepalived时调度失效。访问vip时显示curl: (7) Failed to connect to 192.168.88.15 port 80: No route to host
m0_59316576的博客
10-24 966
根据lvs-dr模式的原理，需要分别为lvs主机，web1和web2分别在网卡目录中设置lo:0的vip（虚拟地址），lvs在keepalived配置文件中设置vip。此处设置为50秒，证明会在50秒之内都只会调度在同一台机器上，也就是一开始以为的调度失效。配置文件/etc/keepalived/keepalived.conf。客户端是可以ping通我设置的vip的但是无法使用curl命令访问。查看iptable规则链，发现没有设置任何规则限制访问。用ifconfig可以查看到我设置的vip。
LVS群集部署——DR模式的介绍及搭建
oyyy3的博客
11-18 829
目录 一.LVS-DR集群 1.工作原理 2.数据包流向分析 3.DR模式的特点 4.DR模式中的ARP问题 1.问题1 2.解决方法1 3.问题2 4.解决方法2 二.LVS-DR集群搭建 1.配置负载调度器（192.168.68.95） 2.节点服务器（192.168.68.30） 3.节点服务器（192.168.68.105） 测试 一.LVS-DR集群 LVS-DR模式是生产环境中最常用的一种工作模式。 1.工作原理 客户机发起请求，经过调度服务器（lvs），经过
基于Nginx的LVS配置 提出curl 虚拟IP无响应解决办法！
HWP
10-23 4165
1，先安装ipvsadm yum install ipvsadm 2， 1、在两台dr服务器上绑定vip地址，两台dr使用vip对外提供服务 ifconfig ens33:0 192.168.158.3 broadcast 192.168.158.3 netmask 255.255.255.255 up ens33是网卡信息。可以通过ifconfig进行查询！ 这个是虚拟IP。 2、添加dr服务器...
LVS - linux 搭建LVS-DR模式
scdncby的博客
08-01 1299
LVS - linux 搭建LVS-DR模式 两台服务器配置虚拟节点和环回路由 LVS启用，虚拟ip设置，Direct配置 配置虚拟换回，响应路由，Routing配置 切换到网卡配置文件目录:cd /etc/sysconfig/network-scripts 创建环回子配置文件：cp ifcfg-lo ifcfg-lo:1 配置环回子配置文件 DEVICE=lo:1 IPADDR=192.168.50.199 NETMASK=255.255.255.255 ...
LVS-DR集群技术详解与工作原理
"LVS-DR集群是一种基于Linux虚拟服务器的负载均衡技术，它通过Direct Routing（DR）模式和IP Tunneling（IP隧道）模式实现高可用性和扩展性。DR模式下，负载均衡器（director）仅处理客户端到服务器的一半连接，而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值