1. Toy模板网首页
  2. > Toy博客

LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置

9月前 作者：树下一少年 分类：Toy博客 阅读(25) 违法举报

这篇具有很好参考价值的文章主要介绍了LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目录

一.RS的ARP抑制

1.为什么要抑制

2.如何抑制

（1）修改/etc/sysctl.conf文件，增加以下内容

（2）命令行临时设置

二.LVS持久连接

1.客户端持久连接

2.端口持久连接

3.防火墙标记持久连接

三.ldirectord配置

1.下载ldirectord软件

2.将模板文件中的LVS-DR模式相关文件拷贝到/etc/ha.d主配置目录并按实际设备修改

3.配置两台RS匹配规则

4.停止RS1的http服务进行测试

一.RS的ARP抑制

1.为什么要抑制

避免RS在接受到客户端发来的ARP请求后，RS自己通过广播去回复带有VIP的MAC地址。

如果不进行ARP广播抑制，RS在被调度器分配到后，RS回复的ARP广播会导致局域网内的设备都将RS发出的ARP进行缓存，那么其他客户端发出的请求包将会绕过负载均衡器直接发送到RS，破坏了LVS-DR模式的机制。

进行RS的ARP广播抑制，让客户端的ARP请求都交给负载均衡器进行mac地址回复，RS不进行回复。

LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置,Linux,# 集群,lvs,后端,LVS-DR,持久连接,ARP抑制

LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置,Linux,# 集群,lvs,后端,LVS-DR,持久连接,ARP抑制

2.如何抑制

（1）修改/etc/sysctl.conf文件，增加以下内容

[root@localhost ~]# vim /etc/sysctl.conf 
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@localhost ~]# sysctl -p

（2）命令行临时设置

[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
[root@localhost ~]# sysctl -p
arp_ignore——定义对目标地址为本地IP的ARP询问不同的应答模式
0 （默认值）：回应任何网络接口上对任何本地IP地址的arp查询请求。
1 只回答目标IP地址是来访网络接口本地地址的ARP查询请求。
2 只回答目标IP地址是来访网络接口本地地址的ARP查询请求，且来访IP必须在该网络接口的子网段内。
3 不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应。
4-7 保留未使用。
8 不回应所有（本地地址）的arp查询
 
arp_announce——对网络接口上，本地IP地址发出的ARP回应，做出相应级别的限制
0 （默认）在任意网络接口（eth0，eth1，lo）上的任何本地地址
1 尽量避免不在该网络接口子网段的本地地址做出arp回应，当发起ARP请求的源IP地址是被设置应该经路由到达此网络接口的时候很有用，此时会检查来访IP是否为所有接口上的子网段内ip之一。如果该来访IP不属于各个网络接口上的子网段内，那么将采用级别2的方式来进行处理。
2 对查询目标是要最适当的本地地址，在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通 信的本地地址。首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址。如果没有合适的地址被发现，将选择当前的网络发送接口或其他的有可能接受到该ARP回应的网络接口来进行发送。限制了使用本地的vip地址作为优先的网络接口。

二.LVS持久连接

未持久化的情况

[root@localhost ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.188:80 rr
  -> 192.168.2.191:80             Route   1      0          7         
  -> 192.168.2.192:80             Route   1      0          7         
[root@localhost ~]# for ((i=1;i<=10;i++));
> do
> curl 192.168.2.188
> done
share192
share191
share192
share191
share192
share191
share192
share191
share192
share191

1.客户端持久连接

将来自于同一个客户端的所有请求都定向至此前选定的 RS，只要 IP 相同，分配的服务器始终相同 
[root@localhost ~]# ipvsadm -E -t 192.168.2.188 -s rr -p 20
[root@localhost ~]# for ((i=1;i<=10;i++)); do curl 192.168.2.188; done
share192
share192
share192
share192
share192
share192
share192
share192
share192
share192

2.端口持久连接

将来自于同一个客户端同一个端口的请求，始终定向至此前选定的 RS 
[root@localhost ~]# ipvsadm -E -t 192.168.2.188:80 -s rr -p 20
[root@localhost ~]# for ((i=1;i<=10;i++)); do curl 192.168.2.188; done
share192
share192
share192
share192
share192
share192
share192
share192
share192
share192

3.防火墙标记持久连接

将来自于同一客户端对指定服务(端口)的请求，始终定向至此选定的 RS，它可以将两个
毫不相干的端口定义为一个集群服务 
[root@localhost ~]# yum install -y iptables*
[root@localhost ~]# systemctl start iptables.service
[root@localhost ~]# iptables -t mangle -A PREROUTING -d 192.168.2.188 -p tcp --dport 80 -j MARK --set-mark 10
[root@localhost ~]# service iptables save
[root@localhost ~]# ipvsadm -A -f 10 -s rr -p 20

三.ldirectord配置

基于前文的LVS-DR集群构建环境

LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置,Linux,# 集群,lvs,后端,LVS-DR,持久连接,ARP抑制

1.下载ldirectord软件

链接：https://pan.baidu.com/s/10dU8ElXj9stP6iGiE8F_1Q 
提取码：2htp

[root@localhost ~]# yum install -y ldirectord-4.1.1-3.40.el7.noarch.rpm
[root@localhost ~]# rpm -ql ldirectord
/etc/ha.d   #主配置目录
/etc/ha.d/conf
/etc/ha.d/resource.d
/etc/ha.d/resource.d/ldirectord
/etc/logrotate.d/ldirectord
/etc/rc.d/init.d/ldirectord
/run/ldirectord
/usr/lib/systemd/system/ldirectord.service   #服务管理
/usr/lib/tmpfiles.d/ldirectord.conf
/usr/sbin/ldirectord  #主程序
/usr/share/doc/ldirectord-4.1.1
/usr/share/doc/ldirectord-4.1.1/ldirectord.cf  #配置模板文件
/usr/share/man/man8/ldirectord.8.gz

2.将模板文件中的LVS-DR模式相关文件拷贝到/etc/ha.d主配置目录并按实际设备修改

LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置,Linux,# 集群,lvs,后端,LVS-DR,持久连接,ARP抑制

[root@localhost ha.d]# pwd
/etc/ha.d
[root@localhost ha.d]# vim ldirectord.cf 
checktimeout=3
checkinterval=1
autoreload=yes  #自动重载
logfile="/var/log/ldirectord.log"   #日志存放路径
quiescent=no

virtual=192.168.2.188:80   #VIP地址1
        servicename=Web Site
        comment=Test load balanced web site
        real=192.168.2.191:80 gate 2   #RS地址，gate表示权重1
        real=192.168.2.192:80 gate 3
        service=http  
        scheduler=wrr  #调度算法
        protocol=tcp  
        checktype=negotiate
        checkport=80
        request="index.html"
        receive="Test Page"
        virtualhost=www.x.y.z

3.配置两台RS匹配规则

[root@localhost ha.d]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.188:80 wrr
[root@localhost ha.d]# ipvsadm -a -t 192.168.2.188:80 -r 192.168.2.191 -g -w 2
[root@localhost ha.d]# ipvsadm -a -t 192.168.2.188:80 -r 192.168.2.192 -g -w 3
[root@localhost ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  localhost.localdomain:http wrr
  -> 192.168.2.191:http           Route   2      0          0         
  -> 192.168.2.192:http           Route   3      0          0

4.停止RS1的http服务进行测试

RS1失去httpd服务，RS2接替RS1文章来源地址https://www.toymoban.com/news/detail-666537.html

[root@localhost ~]# systemctl stop httpd.service
[root@localhost ~]# for ((i=1;i<=10;i++)); do curl 192.168.2.188:80; done
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
[root@localhost ~]# for ((i=1;i<=10;i++)); do curl 192.168.2.188:80; done
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused
share192
share192
curl: (7) Failed connect to 192.168.2.188:80; Connection refused

到了这里，关于LVS-DR的RS进行ARP抑制的原因和LVS持久连接配置的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • LVS-DR模式

    LVS-DR模式

    （1）客户端发送请求到Director Server (负载均衡器)，请求的数据报文（源IP是CIP，目标IP是VIP）到达内核空间。 （2）Director Server 和Real Server 在同一个网络中，数据通过二层数据链路层来传输。 （3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虛拟服务器）比对数据包请

    2024年02月12日
    浏览(38)
  • LVS-DR群集

    LVS-DR群集

    1.1 数据包流向分析 （1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间 （2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输 （3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟

    2024年02月09日
    浏览(35)
  • lvs-DR模式：

    lvs-DR模式：

    lvs-DR数据包流向分析 客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。 Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。 内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比

    2024年02月12日
    浏览(44)
  • LVS简介及LVS-DR搭建

    LVS简介及LVS-DR搭建

    目录 一. LVS简介： 1.简介 2. LVS工作模式： 3. LVS调度算法： 4. LVS-DR集群介绍： 二.LVS-DR搭建  1.RS配置 1）两台RS，需要下载好httpd软件并准备好配置文件  2）添加虚拟IP（vip）、添加访问本地vip的静态路由并抑制ARP  2.DS 1）安装ipvsadm 2） 添加虚拟IP(vip)： 3）添加服务      

    2024年02月13日
    浏览(35)
  • 【LVS】2、部署LVS-DR群集

    【LVS】2、部署LVS-DR群集

    LVS-DR数据包的流向分析 1.客户端发送请求到负载均衡器，请求的数据报文到达内核空间； 2.负载均衡服务器和正式服务器在同一个网络中，数据通过二层数据链路层来传输； 3.内核空间判断数据包的目标IP是本机VIP，此时IP虚拟服务器比对数据包请求的服务是否是集群服务，是

    2024年02月12日
    浏览(39)
  • LVS-DR排错思路

    LVS-DR排错思路

    DR服务器：192.168.27.11 web服务器1：192.168.27.12 web服务器2：192.168.27.13 vip：192.168.27.180 客户端：192.168.27.2 1：配置负载调度器：（192.168.27.11） systemctl stop firewalld.service setenforce 0 modprobe ip_vs cat /proc/net/ip_vs yum -y install ipvsadm （1）配置虚拟 IP 地址（VIP：192.168.27.180） cd /etc/sysconfig/

    2024年02月13日
    浏览(27)
  • LVS-DR群集部署

    LVS-DR群集部署

    目录 一、LVS-DR数据包流向分析 二、 DR 模式的特点 总结  三、LVS-DR中的ARP问题 1.在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱 2.路由器根据ARP表项，会将新来的请求报文转发给RealServer，导致Director的VIP失效 3.解决上述问题的方法 四、部署LVS负载均衡群集的

    2024年02月09日
    浏览(34)
  • 部署 LVS-DR 群集

    部署 LVS-DR 群集

    本章内容： - 了解 LVS-DR 群集的工作原理 - 会构建 LVS-DR 负载均衡群集 2.1 LVS-DR 集群 LVS-DR （ Linux Virtual Server Director Server ）工作模式，是生产环境中最常用的一 种工作模式。 2.1.1 ． LVS-DR 工作原理 LVS-DR 模式， Director Server 作为群集的访问入口，不作为网关使用，节点 Directo

    2024年01月16日
    浏览(32)
  • 部署LVS-DR群集

    部署LVS-DR群集

    （1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。 （2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。 （3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数

    2024年02月13日
    浏览(46)
  • LVS负载均衡集群之LVS-DR部署

    LVS负载均衡集群之LVS-DR部署

    目录 一、lVS-DR集群概述  二、LVS-DR数据包流向分析 四、LVS-DR特性 五、DR模式 LVS负载均衡群集部 5.0配置虚拟 IP 地址（VIP 192.168.14.180） 5.1.配置负载调度器(192.168.14.101) 5.2部署共享存储（NFS服务器：192.168.14.104） 5.3配置节点服务器（192.168.14.102、192.168.14.103） 5.4.测试 LVS 群集

    2024年02月15日
    浏览(33)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包