四月学习之LVS DR模型详解

1、路由器如何找到VIP以及MAC地址呢
路由器通过ARP广播获取VMAC，然后封装CIP、VIP、CMAC、VMAC，通过交换机转发至目标主机
2、RS处理请求直接返回给CIP，不经过DS，那么RS如何将数据包回传给CIP
由于CIP请求的时VIP，而响应是通过RIP响应给CIP，所以数据报文一定会被丢弃，那么就需要在所有的RS的接口上配置VIP的地址，由RS上的VIP响应给CIP即可
3、所有RS节点都配置VIP，那么路由器在广播的时候，岂不是所有的VIP都会响应
方式1:在路由器上静态绑定VIP和VMAC的关系。(但可能没有操作权限)
方式2:在所有RS节点上配置ARP抑制，简单来说就是路由器广播获取VMAC时，所有的RS都不应答，其次所有的RS都不对外宣布自己的VIP
4、VIP、DIP、RIP需要再同一网段中吗
一般来说DIP和RIP在同一物理网络中，并不一定在同一网段中。

1、当用户请求到达DS节点，此时请求的数据报文会先到内核空间的PREROUTING链，此时报文的源IP为CIP，目标IP为VIP
2、PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
3、IPVS比对数据包请求的服务是否为集群服务，是则将请求报文中的源MAC修改为DMAC，将目标MAC修改为RMAC，然后将数据包通过POSTROUTING链
   发出，此时的源IP和目的IP均未修改，仅将源MAC修改为DMAC，目标MAC修改为RMAC
4、RS拆解数据报文发现请求的IP地址是本机，则会接收该数据报文，而后构建响应报文向外发出，此时的源IP是VIP，目标IP是CIP
5、响应报文最终送达至客户端

arp_ignore (控制系统在收到外部的arp请求时，是否应答)
0默认值，将本机所有接口的所有信息向每个连接的网络进行通告
1只应答本地主机访问网络接口(eth0-->lo，才给予响应

arp_announce (控制系统是否对外宣布自己的地址)
0默认值，把本机所有接口的所有信息向每个接口的网络进行通告
1"尽量避免"将接口信息向非直接连接网络进行通告
2"必须避免"将接口信息向非本网络进行通告

1、客户端：
	eth0: 10.0.0.10 gateway:
	eth1: 关闭
[root@client ~]# ifdown eth1
[root@client ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=10.0.0.10
PREFIX=24

2、路由器：
	eth0: 10.0.0.200	gateway: 10.0.0.2
	eth1: 172.16.1.200
	开启forward
eth0:
[root@route ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=10.0.0.200
PREFIX=24
GATEWAY=10.0.0.2
DNS1=223.5.5.5
eth1:
[root@route ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=172.16.1.200
PREFIX=24
开启forward
[root@route ~]# sysctl -p
net.ipv4.ip_forward = 1
清理IPtables规则
[root@route ~]# iptables -t nat -F 
[root@route ~]# iptables -t nat -L -n

3、RS1节点：  R2节点，除了eth1的IP不一样，其他所有操作一致；
	eth0: 关闭
	eth1: 172.16.1.5  gateway: 172.16.1.200
	nginx
	lo:0: 172.16.1.100
	arp参数：
3.1.关闭eth0接口；
[root@proxy01 ~]# ifdown eth0
3.2.配置eth1IP地址：
[root@proxy01 ~]# cat  /etc/sysconfig/network-scripts/ifcfg-eth1 
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=172.16.1.5
PREFIX=24
GATEWAY=172.16.1.200
[root@proxy01 ~]# ifdown eth1 && ifup eth1
3.3.配置Nginx
[root@proxy01 ~]# cat /etc/nginx/conf.d/lvs.qingchen.net.conf 
server {
	listen 80;
	server_name lvs.qingchen.net;
	root /opt;

	location / {
		index index.html;
	}
}
3.4.配置VIP地址；
[root@proxy01 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/network-scripts/ifcfg-lo:0
[root@proxy01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=172.16.1.100
NETMASK=255.0.0.0
ONBOOT=yes
NAME=loopback
[root@proxy01 ~]# ifdown lo:0 && ifup lo:0
3.5.配置arp抑制：不对外宣告本机VIP地址，也不响应其他节点发起ARP请求本机的VIP
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "1" >/proc/sys/net/ipv4/conf/default/arp_ignore
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "2" >/proc/sys/net/ipv4/conf/default/arp_announce
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
3.6检查RS节点路由信息
route -n
0.0.0.0  127.16.1.200 0.0.0.0 UG 100 0  0 eth1

4、LVS：
	eth0: 关闭
	eth1: 172.16.1.3 gateway: 172.16.1.200
	vip:  172.16.1.100
配置LVS规则，配置DR模型：
[root@lvs01 ~]# ipvsadm -A -t 172.16.1.100:80 -s rr
[root@lvs01 ~]# ipvsadm -a -t 172.16.1.100:80 -r 172.16.1.5:80 -g
[root@lvs01 ~]# ipvsadm -a -t 172.16.1.100:80 -r 172.16.1.6:80 -g
[root@lvs01 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.16.1.100:80 rr
  -> 172.16.1.5:80                Route   1      0          0         
  -> 172.16.1.6:80                Route   1      0          0  

5、端口路由器的映射：
[root@route ~]# iptables -t nat -A PREROUTING -d 10.0.0.200 -p tcp --dport 80 -j DNAT --to 172.16.1.100:80
[root@route ~]# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            10.0.0.200           tcp dpt:80 to:172.16.1.100:80

6、客户端验证
curl -HHost:lvs.qingchen.net http://10.0.0.200