标签：arp 隧道 ann 交换机 filter 服务器 输出 his wrr
LVS（虚拟集群Linux Virtual Server）
LVS-NAT：地址转换，数据包来回都要经过NAT转换，所以Director Server（即LVS服务器）将成为系统瓶颈。使用NAT模式将需要两个不同网段的IP，一个IP接受外部请求服务，一般为外网ip，此IP称为VIP，一个IP与后realserver同一地址段，负责相互通信，称为DIP。后端realserver的网关地址需指向DIP。同时需开启linux内核的数据包转发功能。
LVS-TUN：隧道 ，LVS/TUN与 LVS/DR 类似。只是在报文外面再加一层IP封装，整个过程比LVS/DR模式多一次报文的封装/解封过程。LVS/DR只支持本地网络，LVS/TUN却可以跨机房。
LVS-DR： 直接路由，此种方式是最常用的方式，
所有的Director和RealServer都在同一个物理网络中(交换机)并且都只有一块网卡。
常用的几种调度：
1. 轮叫调度 rr 所有real_server轮流
2. 加权轮叫 wrr 按照性能比例，好的多分，差的少分
3. 最少链接 lc 给链接数少的分
4. 加权最少链接 wlc 按照性能比例，好的多分，差的少分，链接数也要保持比例
5. 基于局部性的最少连接调度算法 lblc
6. 复杂的基于局部性最少的连接算法 lblcr
7. 目标地址散列调度算法 dh
8. 源地址散列调度算法 sh
用DR模式配置（必须同一网段）
首先准备构建集群的三台设备
direct_server：192.168.254.17
real_server1：192.168.254.18
real_server2：192.168.254.19
拟定vip为：192.168.254.250
direct_server：
# yum -y install ipvsadm
# yum -y install httpd*
# ipvsadm -C
# ipvsadm -A -t 192.168.11.250:80 -s rr
# ipvsadm -a -t 192.168.11.250:80 -r 192.168.11.138:80 -g
# ipvsadm -a -t 192.168.11.250:80 -r 192.168.11.140:80 -g
# ifconfig ens33:0 192.168.11.250 broadcast 192.168.11.250 netmask 255.255.255.255 up 在ens33的子网卡添加一个虚拟ip，保证服务可以访问到VIP；
# route add -host 192.168.11.250 dev ens33:0
添加一个路由通过ens33来访问Vip 192.168.254.250
# vim /dev/sysconfig/ipvsadm 随便编辑一下
# ipvsadm -Ln --stats -L显示内核虚拟服务器表
--zero 清空流量 -n 输出IP地址和端口的数字形式
/# -a添加 -t 添加一个虚拟IP的tcp 协议
/# -C：–clear 清除内核虚拟服务器表中的所有记录
/# -A添加一个虚拟IP -s调度器
/# -r real_server -g DR模式
/# ens33:0 是子网卡，设置第二个ip
/# broadcast 广播
/# ipvsadm文件缺失后会导致ipvsadm start失败
real_server:
# yum -y install httpd*
# ifconfig lo:0 192.168.11.250 broadcast 192.168.11.250 netmask 255.255.255.255 up
# route add -host 192.168.11.250 dev lo:0
/#loopback网卡，默认地址127.0.0.1
# echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore
# echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce
# echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore
# echo "2">/proc/sys/net/ipv4/conf/all/arp_announce
# vim /etc/www/html/index.html
<h1>this is 138(或者140) host</h1>
# systemctl start httpd.service
测试：
用第四台虚拟机
# curl 192.168.11.250 出现下图情况即成功
也可以windows装curl包后，在命令行输入上述命令测试
arp_ignore:定义接收到ARP请求时的响应级别
0：默认，只用本地配置的有响应地址都给予响应
1：仅仅在目标IP是本地地址，并且是配置在请求进来的接口上的时候才给予响应
(仅在请求的目标地址配置请求到达的接口上的时候，才给予响应)
arp_announce：定义将自己的地址向外通告时的级别
0：默认，表示使用配置在任何接口的任何地址向外通告
1：尽量仅向目标网络通告与其网络匹配的地址
2：仅向与本地接口上地址匹配的网络进行通告
tun隧道模式
lvs-server：
ifconfig tunl0 192.168.254.250 broadcast 192.168.254.250 netmask 255.255.255.0 up
route add -host 192.168.254.250 dev tunl0
ipvsadm -A -t 192.168.254.250:80 -s rr
ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.18 -i
ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.19 -i
real server：
ifconfig tunl0 192.168.254.250 netmask 255.255.255.255 broadcast 192.168.254.250 up
route add -host 192.168.254.250 dev tunl0
echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter
0：不开启源地址校验。
1：开启严格的反向路径校验。对每个进来的数据包，校验其反向路径是否是最佳路径。
如果反向路径不是最佳路径，则直接丢弃该数据包。
2：开启松散的反向路径校验。对每个进来的数据包，校验其源地址是否可达，即反向路径是否能通（通过任意网口），
如果反向路径不同，则直接丢弃该数据包。
标签：arp 隧道 ann 交换机 filter 服务器 输出 his wrr
原文地址：https://www.cnblogs.com/liketimes/p/9916897.html
