LVS-DR及keepalived实验

老汉带你1V5

已于 2022-05-21 13:59:14 修改

阅读量667

点赞数

分类专栏：服务文章标签： nginx LVS

于 2022-03-23 23:04:02 首次发布

本文链接：https://blog.youkuaiyun.com/ruocheng6/article/details/122171811

版权

服务专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了LVS-DR模式的工作原理，包括ARP表、MAC地址表和路由表的应用，以及通过实验步骤配置LVS和Keepalived实现主备切换。重点展示了如何设置VIP、禁锢路由和配置VRRP确保高可用性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、LVS-DR模式（直接路由）

2、 LVS-DR模式实验

3、LVS-DR+Keepalived实验

1、LVS-DR模式（直接路由）

DR模式数据流向

利用三张表：

ARP表：

目的:用于广播后，解析MAC-IP映射，并且维护在MAc与路由表中

1、在接收到请求，需要解析IP-MAc的时候（因为内网是基于二层进行通讯的），

2、并且用于转发时-同步到MAc地址表中(192.168.226.100---》接口位置―》目标mac位置)

MAC地址表

路由表

客户端进行访问，ARP会进行广播，在进行ARP广播时，仅有LVS进行回应，因为做了路由禁锢和限制访问，只去接待，只去响应目标地址是本地网卡ip的请求指针对真实服务器1和服务器2去做，所以这样子做，只会有LVS进行响应

ARP表中就会记录：LVS的IP和LVS的mac地址（映射）

ARP通过2层来进行一个基于Mac地址表进行转发，可直接连接到LVS的ens33网卡

这时候LVS会进行处理，查看自己的Mac地址表，通过LVS的dr规则进行一个二层转发（不改ip只改mac）

通过mac转发数据到真实服务器，真实服务器通过ens33网卡进行匹配并发送给自己的lo：0网卡（本地请求），查看是找自己的，解封装数据包。

当需要返回时，由于做了路由禁锢和访问限制所以会发送给自己真实服务器的ens33网卡，然后通过ens33网卡在进行二层转发直接发送给路由器不经过LVS

2、 LVS-DR模式实验

环境准备：

1、服务器 2、IP地址配置 3、需要的工具

主负载调度器（Director1 ens256：192.168.182.100   ipvsadm、keepalived（热3号机）

备负载调度器（Director2  ens256：192.168.182.90   ipvsadm、keepalived

web服务器1 ens33      192.168.182.160   实验机 1 162

lo:0 (VIP)：         192.168.182.100

web服务器2 ens33 192.168.182.163 实验机 2   163

        lo:0 (VIP)：           192.168.182.100

注意：部署web节点服务器

将两个节点服务器的网关(DNS）注释掉后重启网卡，如果有网关服务器则指向网关服务器

（1）LVS调度服务器配置（主-备）

关闭防火墙和增强

systemctl stop firewalld.service

setenforce 0

yum -y install ipvsadm keepalived

modprobe ip_vs     #加载ip_vs模块

cat /proc/net/ip_vs #查看ip_vs版本信息

cd /etc/sysconfig/network-scripts/

cp -p ifcfg-ens33 ifcfg-ens192:0

进入vim ifcfg-ens192:0  添加以下内容

DEVICE=ens192:0

ONBOOT=yes

IPADDR=192.168.100.60

NETMASK=255.255.255.255

ifup ens192:0  启动ens256:0网卡

ifconfig ens192:0

#调整proc响应参数

#由于LVS负载均衡器和各节点需要共用vip地址，应该关闭linux内核的重定向响应参数，不充当路由器（转发、重定向）

vim /etc/sysctl.conf

#开启ipvsadm

#配置负载分配策略

web站点服务器配置

注意：web1和web2配置相同 index.html中显示页面写入需要区分

配置虚拟IP地址

此地址仅用做发送Web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）

因此使用虚接口 lo:0 来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。

ifup lo:0  启动

ifconfig lo:0

route add -host 192.168.182.100 dev lo:0   #禁锢路由

route -n    #查看路由

#配置启动管理执行路由禁锢

vim /etc/rc.local

/sbin/route add -host 192.168.182.100 dev lo:0

Yum insatll httpd -y

②、调整内核的ARP响应参数以阻止更新VIP的MAC地址，避免冲突

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

sysctl -p

systemctl start httpd

web1:

vim /var/www/html/index.html

<html>

<body>

<meta http-equiv="Content-Type" content="text/html;charset=utf-8">

<h1>this is 192.168.182.160试验机1</h1>

</body>

</html>

各网卡配置

3、LVS-DR+Keepalived实验

根据上面的实验添加一台lvs作为备用lvs服务器两台lvs服务器做相同配置

cd /etc/keepalived/

cp keepalived.conf keepalived.conf.bak

vim keepalived.conf

将以下配置添加到keepalived.conf中 LVS1和LVS2配置相同操作

global_defs { #定义全局参数
router_id lvs_01 #热备组内的设备名称不能一致
}
vrrp_instance vi_1 { #定义VRRP热备实例参数
state MASTER #指定热备状态，主为master，备为backup
interface ens33 #指定承载vip地址的物理接口
virtual_router_id 51 #指定虚拟路由器的ID号，每个热备组保持一致
priority 110 #指定优先级，数值越大越优先
advert_int 1
authentication {
auth_type PASS
auth_pass 6666
}
virtual_ipaddress { #指定集群VIP地址
192.168.226.100
}
}
#指定虚拟服务器地址vip，端口，定义虚拟服务器和web服务器池参数
virtual_server 192.168.226.100 80 {
lb_algo rr #指定调度算法，轮询（rr）
lb_kind DR #指定集群工作模式，直接路由DR
persistence_timeout 6 #健康检查的间隔时间
protocol TCP #应用服务采用的是TCP协议
#指定第一个web节点的地址，端口
real_server 192.168.226.130 80 {
weight 1 #节点权重
TCP_CHECK {
connect_port 80 #添加检查的目标端口
connect_timeout 3 #添加连接超时
nb_get_retry 3 #添加重试次数
delay_before_retry 3 #添加重试间隔
}
}
#指定第二个web节点的地址，端口
real_server 192.168.226.131 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

最后启动服务

systemctl restart keepalived

此时都可以访问停止以一个后

停止以一个后依旧可以访问

主vip漂移到了备用服务器上了