DR

数据包流向分析

（1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。

（2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。

（3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC地址，修改目标 MAC 地址为 Real Server 的 MAC 地址，源 IP 地址与目标 IP 地址没有改变，然后将数据包发送给 Real Server。

（4）到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数据包重新封装报文(源 IP 地址为 VIP，目标 IP 为 CIP)，将响应报文通过 lo 接口传送给物理网卡然后向外发出。

（5）Real Server 直接将响应报文传送到客户端。

DR 模式的特点

（1）Director Server 和 Real Server 必须在同一个物理网络中。

（2）Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。

（3）Director Server作为群集的访问入口，但不作为网关使用。

（4）所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。

（5）Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。

（6）Real Server 上的 lo 接口配置 VIP 的 IP 地址。

工作过程

1）客户端通过vip将访问请求报文（源IP为客户端IP，目的IP为VIP）发送到调度器

2）调度器通过调度算法选择最合适的节点服务器，并重新封装数据报文（将源mac改为调度器的mac，目的mac改为节点服务器的mac地址）再通过交换机转发请求给节点服务器

3）节点服务器收到请求报文后，确认目的mac和目的IP无误后解包并送到应用层进行处理

4）节点服务器在返回响应报文前，会先重新封装报文（源IP为VIP，目的为客户端IP），再将响应报文先通过lo接口传送给物理网卡，再通过物理网卡发送给客户端。

DR模式部署

1）部署NFS共享存储

2）部署web节点服务器，在lo:0接口配置VIP，修改内核参数arp_ignore=1、arp_announce=2，添加路由route add -host <VIP> dev lo:0

3）部署调度器，在ensxx:0接口配置VIP,修改内核参数关闭IP路由转发和ICMP重定向功能 ip_forward=0、send_redirects=0，安装ipvsadm工具，添加虚拟服务器和真实服务器的相关配置，使用-q选项先择DR模式

4）客户端访问呢VIP测试

注：如果需要跨网段通信，调度器和节点服务器的默认网关要指向路由器的网关接口地址

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp ignore = 1   #节点服务器只响应目的IP为物理网卡IP的arp请求
 netipv4.conf.lo.arp announce = 2  #节点服务器不使用IP包的源IP（vip）来设置ARP请求报文的源IP地址，而采用发送接口的IP来作为ARP请求报文的源IP地址

 net.ipv4.conf.all.arp_ignore = 1 
net.ipv4.conf.all.arp announce = 2

sysctl -p

DR 实验

#准备四台服务器，22是负载调配器，23，28是节点服务器，24是共享存储服务器

配置负载调度器

#复制网卡配置

#创建vip网关配置

#开启网络

#查看网络配置

#开启ip_vs模块调度策略

#安装ipvsadm

调整 proc 响应参数

net.ipv4.ip_forward = 0                    #关闭路由转发   1为开启
net.ipv4.conf.lo.arp_ignore = 1            #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2          #系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

#由于 LVS 负载调度器和各节点需要共用 VIP 地址，需要关闭 icmp 的重定向，不充当路由器。

#保存

#清空策略

#-A 添加虚拟服务器 -s指定调度算法 rr为轮询

# -a添加节点服务器，-t指定vip地址 -r指定RIP地址 -g 指定DR模式

#重载

#以数字显示所有lvs虚拟服务器

#开启rpcbind 和nfs

部署共享存储器（NFS服务器 192.168.19.24）

#开启rpcbind 和nfs

#创建两个目录

#给新建的目录加上权限

#在目录先下载个图片，首页页面加上注释this is kgc web！

#同理给benet也加上图片和首页注释

#给这两个目录加上全局权限权限后面可加 no_root_squash （加上这个权限，别人访问我，就有最高root权限）

#刷新加显示

配置节点服务器

#将网卡的网关设置为负载调配器的IP

#切换路径 cp lo回环网卡，修改回环网卡

#device改成lo:0 IP指定负载调配器的vipIP地址

#重启网络

#添加永久路由

#给路由配置文件加权限

#修改内核参数配置文件

net.ipv4.conf.lo.arp_ignore = 1            #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2          #系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2