一、部署LVS-DR模式概述（直接路由模式）

1.1 工作原理

DR模式客户端到服务器的数据是先通过调度器，再流向各web节点；
web节点到客户机的数据是通过路由器，不经过调度器。

1.2 数据包流向分析

Client向目标VIP发出请求，Director（负载均衡器）接收
Director根据负载均衡算法选择RealServer_1，不修改也不封装P报文,而是将数据帧的MAC地址改为RealServer 1的MAC地址，然后在局域网上发送
RealServer_1收到这个帧,解封装后发现目标IP与本机匹配(RealServer事先绑定了VIP)，于是处理这个报文。随后重新封装报文，发送到局域网。
Client将收到回复报文。Client认为得到正常的服务，而不会知道是哪一台服务器处理的
注意:如果跨网段，则报文通过路由器经由Internet返回给用户

在这里插入图片描述

1.3 LVS-DR中的ARP问题

在LVS-DR负载均衡集群中,负载均衡器与节点服务器都要配置相同的VIP地址
在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收到ARP广播
只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播

对节点服务器进行处理,使其不响应针对VIP的ARP请求

使用虚接口lo:0承载VIP地址

RealServer返回报文(源IP是VIP)经路由器转发,重新封装报文时,需要先获取路由器的MAC地址

发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP)作为ARP请求包中的源IP地址,而不使用发送接口的IP地址

路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效

1.4 解决ARP问题的两个方法

设置内核参数arp_ignore=1:系统只响应目的IP为本地IP的ARP请求

对节点服务器进行处理,设置内核参数arp_announce=2:系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址

 net.ipv4.conf.lo.arp_ignore = 1  只有发给lo网卡环回口ip请求才响应
 net.ipv4.conf.lo.arp_announce = 2 回包时使用lo网卡本身真实ip地址
 net.ipv4.conf.all.arp_ignore = 1  所有网卡设置为arp_ignore=1
 net.ipv4.conf.all.arp_announce = 2  所有网卡设置为arp_announce=2

二、构建LVS-DR群集部署

2.1 配置

调度器(Director)，服务器(RealServer),客户机（Client）在同一网段，响应时通过路由器通讯

2.2 配置流程

共享服务器上面的配置：

yum -y install nfs-utils rpcbind
mkdir /opt/web1
mkdir /opt/web2
echo "this is web1." > /opt/web1
echo "this is web2." > /opt/web2
vi /etc/exports
	/opt/web1 192.168.20.12 (ro)
	/opt/web2 192.168.20.13 (ro)
showmount -e

在这里插入图片描述
在另外的节点服务器上面也要能够看到nfs发布的内容：

web节点服务器上面的配置内容：

yum -y install httpd
mount 192.168.20.14:/opt/web1 /var/www/html
systemctl restart httpd
  vi web1.sh
  #!/bin/bash
  # dr 模式
  	ifconfig lo:0 192.168.20.100 broadcast 192.168.20.100 netmask 255.255.255.255 up
  route add -host 192.168.20.100 dev lo:0
  echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
  echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
  echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
  echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
  sysctl -p &> /dev/null
  chmod +x web1.sh
  ./web1.sh

可以查看节点上面的配置是否成功

ifconfig  	# 可以查看新加一个环回口

在这里插入图片描述

route -n   	# 产生新的路由

在这里插入图片描述

调度器上面的配置

  modprobe ip_vs
  cat /proc/net/ip_vs
  yum -y install ipvsadm
  vi dr.sh
  #!/bin/bash
  # lvs调度器
  ifconfig ens33:0 192.168.20.100 broadcast 192.168.20.100 netmask 255.255.255.255 up
  route add -host 192.168.20.100 dev ens33:0
  ipvsadm -C
  ipvsadm -A -t 192.168.20.100:80 -s rr
  ipvsadm -a -t 192.168.20.100:80 -r 192.168.20.12:80 -g
  ipvsadm -a -t 192.168.20.100:80 -r 192.168.20.13:80 -g
  ipvsadm -Ln
  sh dr.sh

在这里插入图片描述