lvs——特殊的lvs-dr模型

lvs-dr模型中：vip與dip/rip不在同一網段的實驗環境設計及配置實現

實驗拓撲：

提示：在路由器的內網IP接口上配置一個別名IP，此IP同VIP在同一網段

設計要點：

VS上的VIP地址可以直接配置在DIP地址所在的網卡上，Linux主機上，一塊網卡可以配置多個地址

RS上的VIP地址必須配置在lo接口上，并且還要關閉arp的響應和通告功能

外網接口：10.1.43.101

內網接口：172.16.0.1 172.16.10.1

VIP：172.16.1.10

DIP：172.16.0.9

RIP-1：172.16.0.2

RIP-2：172.16.0.3

dr模型中，各主機上均需要配置VIP，解決地址沖突的方式有三種

(1) 在前端網關做靜態綁定

(2) 在各RS使用arptables

(3) 在各RS修改內核參數，來限制arp響應和通告的級別

        限制響應級別：arp_ignore

                0：默認值，表示可使用本地任意接口上配置的任意地址進行響應

                1: 僅在請求的目標IP配置在本地主機的接收到請求報文接口上時，才給予響應

        限制通告級別：arp_announce

                0：默認值，把本機上的所有接口的所有信息向每個接口上的網絡進行通告

                1：盡量避免向非直接連接網絡進行通告

                2：必須避免向非本網絡通告

路由器上的配置：

[root@node4 ~]# ifconfig eno16777736 10.1.43.101/16 up 
[root@node4 ~]# ifconfig eno33554984 172.16.0.1/24 up

[root@node4 ~]# ifconfig eno33554984:0 172.16.1.1/24 up       //配置一個別名，用于同VS主機上的VIP進行通信 

[root@node4 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward 
[root@node4 ~]# iptables -t nat -A PREROUTING -d 10.1.43.101 -p tcp --dport 80 -j DNAT --to-destination 172.16.1.10:80

RS1上配置：

[root@node1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@node1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@node1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
[root@node1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
    
[root@node1 ~]# ifconfig lo:0 172.16.1.10 netmask 255.255.255.255 broadcast 172.16.1.10 up
    
[root@node1 ~]# yum -y install httpd
[root@node1 ~]# service httpd start
    
[root@node1 ~]# cd /var/www/html
[root@node1 www]# vim index.html
<h1>172.16.0.2</h1>

RS2上配置：

[root@node2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@node2 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@node2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
[root@node2 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
    
[root@node2 ~]# ifconfig lo:0 172.16.1.10 netmask 255.255.255.255 broadcast 172.16.1.10 up
    
[root@node2 ~]# yum -y install httpd
[root@node2 ~]# service httpd start
    
[root@node2 ~]# cd /var/www/html
[root@node2 www]# vim index.html
<h1>172.16.0.3</h1>

VS上配置：

[root@node3 ~]# ifconfig eth0:0 172.16.1.10 netmask 255.255.255.255 broadcast 172.16.1.10 up
    
[root@node3 ~]# ipvsadm -C
[root@node3 ~]# ipvsadm -A -t 172.16.1.10:80 -s rr
[root@node3 ~]# ipvsadm -a -t 172.16.1.10:80 -r 172.16.0.2 -g
[root@node3 ~]# ipvsadm -a -t 172.16.1.10:80 -r 172.16.0.3 -g

實驗結果：