LVS负载均衡群集群DR模式LVS负载均衡部署

1、LVS-DR工作原理

1、数据包流向分析

第一步：客户端发送请求到 Director Server (负载均衡器），请求的数据报文到达内核空间。
数据报文
源 IP ------客户端的 IP
目标 IP ------ VIP
源 MAC ------客户端的 MAC
目的 MAC ------ Director Server 的 MAC
第二步：内核空间判断数据包的目标 IP 是本机 VIP ，此时 IPVS（IP 虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。然后将数据包发送给根据负载均衡算法选择的 Real Server。（Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。）
数据报文
源 IP ------ 客户端的 IP
目标 IP ------ VIP
源 MAC ------ Director Server 的 MAC
目的 MAC ------ Real Server 的 MAC
第三步：到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址，就接收此报文。数据包重新封装报文，将响应报文通过 lo 接口传送给物理网卡然后向外发出。
数据报文
源 IP ------ VIP
目标 IP ------ 客户端的 IP
源 MAC ------ Real Server 的 MAC
目的 MAC ------ 客户端的 MAC
第四步：通过交换机和路由器将响应报文传送到客户端。客户端收到回复报文，得到想要的服务，但是不会知道是哪台服务器处理的。

2、DR模式的特点

Director Server 和 Real Server 必须在同一个物理网络中。
Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。
Director Server 作为群集的访问入口，但不作为网关使用。
所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
Real Server的网关不允许指向Director Server IP，即 Real Server 发送的数据包不允许经过 Director Server。
Real Server 上的 lo 接口配置 VIP 的 IP 地址。

问题一：

在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址。
在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。
解决思路：
当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同网络上，它们都会接收到ARP广播。
只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。
对节点服务器进行处理，使其不响应针对VIP的ARP请求。
解决方法：
使用虚接口lo:0承载VIP地址
设置内核参数arp_ignore=1:系统只响应目的IP为本地IP的ARP请求

问题二：

RealServer返回报文（源IP是VIP）经路由器转发，重新封装报文时，需要先获取路由器的MAC地址。
发送ARP请求时，Linux默认使用IP包的源IP地址（即VIP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址
如：ens33
路由器收到ARP请求后，将更新ARP表项
原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址
路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效
解决方法：
对节点服务器进行处理，设置内核参数arp_announce=2：系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址。
解决ARP的两个问题的设置方法
修改 /etc/sysctl.conf 文件

net.ipv4.conf.lo.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2

实验：搭建LVS负载均衡DR模式集群部署

搭建环境:

主机ip地址
DR负载均衡服务器

ens33=192.168.73.130 ens33:0=192.168.73.15

web服务器1ens33=192.168.73.110 lo:0(vip)=192.168.73.15
web服务器2ens33=192.168.73.120 lo:0(vip)=192.168.73.15
Tomcat服务器多实例ens33=192.168.73.100
客户端192.168.73.15

一、安装tomcat多实例

1.关闭防火墙，将安装 Tomcat 所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
2.安装JDK
cd /opt
tar xf jdk-8u391-linux-x64.tar    #tar解压缩jdk软件包
mv jdk-8u391-linux-64 /usr/local   #将解压完的软件包移动到/usr/local目录下
java -version #显示java运行版本
3.设置JDK环境变量
vim /etc/profile
export JAVE_HOME=/usr/local/jdk1.8.0_391
export JRE_HOME=$JAVE_HOME/jre
export CLASSPATH=.:$JAVE_HOME/lib:$JRE_HOME/lib
export PATH=$JAVE_HOME/bin:$JRE_HOME/bin:$PATH
 
source /etc/profile

重新定义环境变量，$PATH要放在工作目录后面，让系统先读取工作目录里的信息

 4.安装启动Tomcat
cd /opt
tar zxvf apache-tomcat-9.0.16.tar.gz
mv apache-tomcat-9.0.16 /usr/local/tomcat
5.tomcat多部署
1.安装tomcat
tar zxvf apache-tomcat-9.0.16.tar.gz
mkdir /usr/local/tomcat
mv apache-tomcat-9.0.16 /usr/local/tomcat/tomcat1
cp  /usr/local/tomcat/tomcat1 /usr/local/tomcat/tomcat2
cp  /usr/local/tomcat/tomcat1 /usr/local/tomcat/tomcat3
2.修改tomcat主配置文件 server.xml 中的三个端口号 8080  8005  8009，每个实例要不一样
vim /usr/local/tomcat/conf/server.xml
3.修改tomcat启动停止脚本 startup.sh  shutdown.sh ，添加环境变量 export TOMCAT_HOME  CATALINA_HOME  CATALINA_BASE 都指向每个实例各自的工作目录

4.在使用mkdir /usr/local/tomcat/webapps/xy101

创建动态文件.jsp$的动态文件 test.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8" %>
<html>
<head>
<title>JSP test1 page</title>
</head>
<body>
<% out.println("动态页面 1,http://www.test1.com"); %>
</body>
</html>
~

tomcat2 tomcat3 同理把文件里面的 123改成对应

二、配置节点服务器进行动静分离负载均衡

环境：两台服务器 nginx作为web服务器

web服务器1：192.168.73.110:80
web服务器2：192.168.73.120:80
1.安装nginx
rz -E nigxn repo
再使用yum安装比较方便
2.在http配置块中使用upstream定义后端服务器列表名称和节点参数 

#配置负载均衡的服务器列表，weight参数表示权重，权重越高，被分配到的概率越大

在server配置块中使用location匹配用户请求的动态页面的URL路径，使用 proxy_pass 基于协议代理转发。

location ~ \.jsp$ {
   proxy_pass http://tomcat_server;
#配置Nginx处理动态页面请求，将 .jsp文件请求转发到Tomcat 服务器处理 
    proxy_set_header HOST $host;
#设置后端的Web服务器可以获取远程客户端的真实IP
   proxy_set_header x_Real_IP $remote_addr;
#把$remote_addr赋值给X-Real-IP，来获取源IP
   proxy_set_header X_Forwarded_For $proxy_add_x_forwarded_for;
  }
#在nginx 作为代理服务器时，设置的IP列表，会把经过的机器ip，代理机器ip都记录下来

web2也按上图流程操作一下

然后重启nginx 

三、开始配置节点服务器 （192.168.73.110   192.168.73.120）

1.为两台主机配置虚拟 IP 地址
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0

配置如下：

2.编辑系统内核 调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址，避免发生冲突
vim /etc/sysctl.conf


net.ipv4.conf.lo.arp_ignore =1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_ignore =1
net.ipv4.conf.all.arp_announce =2

sysctl -p #加载一下、
systemctl restart network #重启网卡
3.设置临时的路由，重启失效 
route add -host 192.168.73.15 lo:0

重启nginx

systemctl restart nginx

四.配置负载调度器

1.安装ipvsadm
yum insatll -y ipvsadm  #安装ipvasadm
touch /etc/sysconfig/ipvsadm    #创建ipvsadm文件
systemctl restart ipvsadm.service    #启动ipvsadm
2.添加 modprobe ip_vs 模块
modprobe ip_vs
3.配置虚拟 IP 地址
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-ens33:0
vim ifcfg-ens33:0

配置如下：

重启网卡

4.调整 proc 响应参数 修改内核参数
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0



sysctl -p #加载一下、
5.配置负载分配策略

 保存规则：

ipvsadm-save -n > /opt/ipvsadm.bak #保存规则
systemctl restart ipvsadm.service  #重启ipvsadm

验证：静态网页负载均衡

     动态页面动静分离负载均衡

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/725314.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

【C语言】一维数组（详解）

【C语言】一维数组（详解）

目录 1. 数组的概念 2. 一维数组的创建和初始化 3. 一维数组的使用 4. 一维数组在内存中的存储 5. sizeof 计算数组元素个数 正文开始—— 1. 数组的概念 数组是一组相同类型元素的集合。 数组中存放的是1个或者多个数据&#xff0c;但是数组元素个数不能为0。…
阅读更多...
融合调度中心控制台的特点及应用行业

融合调度中心控制台的特点及应用行业

融合调度指挥中心是现代交通、能源、通讯等重要领域中不可或缺的一部分。在融合调度指挥中心中&#xff0c;设备配置的合理性和高效性直接影响到整个系统的运行效率和安全性。其中&#xff0c;控制台是融合调度指挥中心的核心设备之一&#xff0c;它承担着整个系统的操作、监控…
阅读更多...
2024年应用科学、航天航空与核科学国际学术会议（ICASANS 2024）

2024年应用科学、航天航空与核科学国际学术会议（ICASANS 2024）

2024年应用科学、航天航空与核科学国际学术会议&#xff08;ICASANS 2024&#xff09; 2024 International Academic Conference on Applied Science, Aerospace and Nuclear Science&#xff08;ICASANS 2024&#xff09; 会议简介&#xff1a; 在科技日新月异的今天&#xf…
阅读更多...
pandas中的loc和iloc

pandas中的loc和iloc

loc和iloc的比较 .loc 和 .iloc 是 pandas 提供的两种不同的索引方法&#xff0c;它们的主要区别在于索引数据的依据&#xff1a; .loc&#xff1a; 基于标签的索引&#xff0c;使用 DataFrame 或 Series 的索引标签&#xff08;即行名和列名&#xff09;来获取数据。可以使用…
阅读更多...
亚特全球链锯文化推广大使活动盛大启航

亚特全球链锯文化推广大使活动盛大启航

&#xff08;本台记者报&#xff09;链锯&#xff0c;这一象征着力量与技艺的工具&#xff0c;自诞生以来便见证了人类工业文明的进步。从最初的简易链锯到如今的多功能锂电链锯&#xff0c;彰显了人类对于技艺与科技的追求&#xff0c;其演变历程不仅映射出人类科技的巨大飞跃…
阅读更多...
git的Cherry pick

git的Cherry pick

Cherry pick Git Cherry Pick详解 https://blog.csdn.net/jam_yin/article/details/131594716 目标: 将开发分支A中提交的部分内容合并到B分支(可能是测试分支) 步骤: vscode安装 点击下图标进入graph
阅读更多...
只有你相信，客户才会相信

只有你相信，客户才会相信

我们外贸人在一起聊天的时候&#xff0c;可能最常说的话就是我们的产品不好做&#xff0c;出单太难了&#xff0c;是不是产品不行啊&#xff1f;但是又不知道什么产品好做&#xff0c;好不容易听到一款产品好做吧&#xff1f;自己又不懂&#xff0c;摸索不出来&#xff0c;因此…
阅读更多...
深入分析四层/七层网关

深入分析四层/七层网关

1 简要介绍 随着云计算、大数据和物联网技术的迅猛发展&#xff0c;网络通信的复杂性和需求日益增加。在这种背景下&#xff0c;网关技术作为网络通信中的重要组成部分&#xff0c;扮演着关键的角色。 作为连接不同网络或协议的桥梁&#xff0c;四层网关和七层网关是两种常见且…
阅读更多...
Pytorch编写Transformer

Pytorch编写Transformer

本文参考自https://github.com/datawhalechina/learn-nlp-with-transformers/blob/main/docs/ 在学习了图解Transformer以后&#xff0c;需要用Pytorch编写Transformer&#xff0c;下面是写代码的过程中的总结&#xff0c;结构根据图解Transformer进行说明。 import numpy as …
阅读更多...
xss.haozi.me靶场通关参考

xss.haozi.me靶场通关参考

url&#xff1a;https://xss.haozi.me/ 文章目录 0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C00xD00xE00xF0x100x110x12 0x00 先看js代码&#xff0c;第一关给你热热手&#xff0c;没给你加过 payload&#xff1a; <script>alert(1)</script>0x01 这…
阅读更多...
Win11 删除文件时提示“找不到该项目，请重试”的解决办法

Win11 删除文件时提示“找不到该项目，请重试”的解决办法

1、Win R 打开运行窗口&#xff0c;输入 notepad 并回车打开文本文档(记事本)软件&#xff0c;如下图&#xff1a; 2、在文本文档(记事本)软件中复制粘贴以下代码&#xff0c;如下图&#xff1a; del /f /a /q \\?\%1 rd /s /q \\?\%1或DEL /F /A /Q \\?\%1 RD /S /Q \\?…
阅读更多...
4个工作学习必备的工具，请不要错过

4个工作学习必备的工具，请不要错过

一键改图 “一键改图”是一款简单易用的在线图片处理工具&#xff0c;提供了多种功能来帮助用户快速处理图片。具体功能包括&#xff1a; 压缩图片质量&#xff1a;可以调整图片的质量&#xff0c;使其更小但不失真。 压缩图片尺寸&#xff1a;可以根据需要调整图片的尺寸。 …
阅读更多...
leetcode刷题日志-旋转图像

leetcode刷题日志-旋转图像

题目描述 解题思路 也就是一个找规律的题&#xff0c;可以写一个转换前后的坐标对比&#xff0c;很容易能找到规律。[i,j]->[j,length-i-1]上式就是找到的规律。在解题的时候遇到过一个问题&#xff0c;就是如果我单纯的将数组复制给一个中间变量&#xff0c;或者是将数组中…
阅读更多...
Vue发送http请求

Vue发送http请求

1.创建项目 创建一个新的 Vue 2 项目非常简单。在终端中&#xff0c;进入您希望创建项目的目录(我的目录是D:\vue)&#xff0c;并运行以下命令&#xff1a; vue create vue_test 2.切换到项目目录&#xff0c;运行项目 运行成功后&#xff0c;你将会看到以下的编译成功的提示…
阅读更多...
力扣-两数之和

力扣-两数之和

文章目录 题目题解方法1-暴力方法2-哈希 题目 原题链接&#xff1a;两数之和 题解 方法1-暴力 我最先想到的方法就是暴力&#xff0c;两层for循环&#xff0c;也能通过。&#xff08;拿到算法题在没有思路的时候暴力就是思路&#xff0c;哈哈哈&#xff09; public class T…
阅读更多...
无需安装就能一键部署Stable Diffusion 3？

无需安装就能一键部署Stable Diffusion 3？

一键部署使用SD3&#xff1f;让你的创作更加便捷&#xff01; 前言 厚德云上架SD3! 距离Stable Diffusion 3的上线已经有一阵时间了。从上线至今SD3也是一直好评不断&#xff0c;各项性能的提升也让它荣获“最强开源新模型”的称号。成为了AI绘画设计师们新的香馍馍。 可对于SD…
阅读更多...
调取Windows系统虚拟键盘

调取Windows系统虚拟键盘

目录 一 设计原型 二 后台源码 一 设计原型 二 后台源码 using System.Diagnostics;namespace 调取Windows虚拟键盘 {public partial class Form1 : Form{public Form1(){InitializeComponent();}private void richTextBox1_DoubleClick(object sender, EventArgs e){Proces…
阅读更多...
Elementor无需第三方插件实现高级下拉菜单/巨型菜单

Elementor无需第三方插件实现高级下拉菜单/巨型菜单

使用新的嵌套功能创建美观的菜单和大型菜单。巨型菜单是具有复杂导航结构和独特设计的网站的理想选择。 Elementor-设置-特性-Menu启用 之后再去前端编辑器设计即可&#xff0c;就会有一个新的menu菜单模块了。 这个菜单的下拉则是通过Elementor直接来设计&#xff0c;也就以为…
阅读更多...
【启明智显产品介绍】Model3工业级HMI芯片详解系列专题（一）：芯片性能

【启明智显产品介绍】Model3工业级HMI芯片详解系列专题（一）：芯片性能

Model3工业级跨界MCU是一款国产自主的基于RISC-V架构的高性能芯片&#xff0c;内置平头哥玄铁E907&#xff0c;主频480MHz&#xff0c;片上1MB大容量SRAM以及64Mb PSRAM。 Model3工业级MCU具有丰富的屏接口、高分辨率PWM和多路高精度定时器&#xff0c;可以处理各类实时数据与实…
阅读更多...
HTML(11)——CSS三大特性

HTML(11)——CSS三大特性

CSS拥有三大特性&#xff0c;分别是&#xff1a;继承性&#xff0c;层叠性&#xff0c;优先级 继承性 说明&#xff1a;子级标签默认继承父级标签的文字控制属性。 如果子级自己有样式&#xff0c;则父级的属性不生效 例如&#xff1a; <style> body{ font-size:30px;…
阅读更多...
最新文章

Copyright @ 2022~2023