LVS/DR模式原理剖析

水深无声 2022-08-02 20:58 157阅读 0赞

FAQ

1. LVS/DR如何处理请求报文的，会修改IP包内容吗?

1.1 vs/dr本身不会关心IP层以上的信息，即使是端口号也是tcp/ip协议栈去判断是否正确，vs/dr本身主要做这么几个事：

1）接收client的请求，根据你设定的负载均衡算法选取一台realserver的ip；

2）以选取的这个ip对应的mac地址作为目标mac，然后重新将IP包封装成帧转发给这台RS；

3）在hashtable中记录连接信息。

vs/dr做的事情很少，也很简单，所以它的效率很高，不比硬件负载均衡设备差多少。

数据包、数据帧的大致流向是这样的：client --> VS --> RS --> client

1.2 前面已作了回答，vs/dr不会修改IP包的内容.

2. RealServer为什么要在lo接口上配置VIP,在出口网卡上配置VIP可以吗?

2.1 既然要让RS能够处理目标地址为vip的IP包，首先必须要让RS能接收到这个包。

在lo上配置vip能够完成接收包并将结果返回client。

2.2 答案是不可以将VIP设置在出口网卡上,否则会响应客户端的arp request,造成client/gateway arp table紊乱，以至于整个loadbalance都不能正常工作。

3. RealServer为什么要抑制arp帧?

这个问题在上一问题中已经作了说明，这里结合实施命令进一步阐述。我们在具体实施部署的时候都会作如下调整：

echo "1" >/proc/sys/net/ipv4/conf/lo/arp\_ignore

echo "2">/proc/sys/net/ipv4/conf/lo/arp\_announce

echo "1">/proc/sys/net/ipv4/conf/all/arp\_ignore

echo "2">/proc/sys/net/ipv4/conf/all/arp\_announce

我相信很多人都不会弄懂它们的作用是什么，只知道一定得有。我这里也不打算拿出来详细讨论，只是作几点说明，就当是补充吧。

3.1

echo "1" >/proc/sys/net/ipv4/conf/lo/arp\_ignore

echo "2" >/proc/sys/net/ipv4/conf/lo/arp\_announce

这两条是可以不用的，因为arp对逻辑接口没有意义。

3.2 如果你的RS的外部网络接口是eth0，那么

echo "1">/proc/sys/net/ipv4/conf/all/arp\_ignore

echo "2">/proc/sys/net/ipv4/conf/all/arp\_announce

其实真正要执行的是：

echo "1">/proc/sys/net/ipv4/conf/eth0/arp\_ignore

echo "2">/proc/sys/net/ipv4/conf/eth0/arp\_announce

所以我个人建议把上面两条也加到你的脚本里去，因为万一系统里上面两条默认的值不是0，那有可能是会出问题滴。

4. LVS/DR loadbalancer（director）与RS为什么要在同一网段中?

从第一个问题中大家应该明白vs/dr是如何将请求转发给RS的了吧？它是在数据链路层来实现的，所以director必须和RS在同一网段里面。

5. 为什么director上eth0接口除了VIP另外还要配一个ip（即DIP）？

5.1 如果是用了keepalived等工具做HA或者LoadBalance,则在健康检查时需要用到DIP

5.2 没有健康检查机制的HA或者Load Balance则没有存在的实际意义.

6. LVS/DRip\_forward需要开启吗？

不需要。因为director跟realserver是同一个网段，无需开启转发。

7. lvs/dr里，director的vip的netmask 没必要设置为255.255.255.255，也不需要再去

route add -host $VIP dev eth0:0

director的vip本来就是要像正常的ip地址一样对外通告的,不要搞得这么特殊.

8. LVS/DR如何进行tcp的三次握手？

应该不用再多说的，有兴趣单独交流吧。

以上本人个人的理解，对lvs等负载均衡技术挺有兴趣，欢迎一起讨论。  
如有不正确的地方，希望章博士能指点一下，那就获益匪浅了^\_^

戴海军@51.com

Gtalk: daihaijun@gmail.com

QQ: 3794385

发表评论取消回复

表情：

评论列表（有 0 条评论，157人围观）

还没有评论，来说两句吧...

相关阅读

相关 K8S原理剖析：存储原理剖析和实践

大纲 > K8S存储整体框架及原理解析 > K8S FlexVolume存储扩展机制 > K8S CSI存储扩展机制 K8S存储整体框架及原理解析

男娘i/ 2023年06月27日 06:22/ 0 赞/ 16 阅读

相关 ThreadLocal原理剖析

`ThreadLocal`提供线程局部变量。这些变量与普通变量不同，因为每个访问一个线程（通过其get或set方法）的线程都有其自己的，独立初始化的变量副本。通常情况下，我们

不念不忘少年蓝@/ 2023年01月20日 06:53/ 0 赞/ 220 阅读

相关 LVS/DR模式原理剖析

FAQ 1. LVS/DR如何处理请求报文的，会修改IP包内容吗? 1.1 vs/dr本身不会关心IP层以上的信息，即使是端口号也是tcp/ip协议栈去判断是否正确，vs/

水深无声/ 2022年08月02日 20:58/ 0 赞/ 158 阅读

相关适配器模式剖析

什么是适配器模式？在计算机编程中，适配器模式（有时候也称包装样式或者包装）将一个类的接口适配成用户所期待的。一个适配允许通常因为接口不兼容而不能在一起工作的类工作在一起，

柔情只为你懂/ 2022年07月26日 04:17/ 0 赞/ 74 阅读

相关代理模式剖析

什么是代理模式？为其他对象提供一种代理以控制对这个对象的访问。在某些情况下，一个对象不适合或者不能直接引用另一个对象，而代理对象可以在客户端和目标对象之间起到中介的作用。

缺乏、安全感/ 2022年07月26日 04:17/ 0 赞/ 163 阅读

相关 Spring原理剖析

Spring模块 Core（核心容器）说明核心容器提供 Spring 框架的基本功能。核心容器的主要组件是

拼搏现实的明天。/ 2022年06月05日 09:27/ 0 赞/ 235 阅读

相关 Javac原理剖析

Javac原理剖析 Javac是什么? Javac是一种编译器，能将一种语言规范转化为另一种语言规范。Javac的任务就是将Java源代码语言转化成JVM能够识别的

╰+哭是因爲堅強的太久メ/ 2022年05月20日 03:07/ 0 赞/ 495 阅读

相关 elasticsearch原理剖析

elasticsearch原理 -------------------- Master/Slave架构 VS P2P 环形结构 Master-Slave

女爷i/ 2022年05月12日 10:50/ 0 赞/ 336 阅读

相关 BFC原理剖析

1.BFC 定义　　BFC(Block formatting context)直译为"块级格式化上下文"。它是一个独立的渲染区域，只有Block-level box参与

分手后的思念是犯贱/ 2022年02月25日 16:40/ 0 赞/ 282 阅读

相关 HTTPS 原理剖析

HTTP 协议，本身是明文传输的，没有经过任何安全处理。那么这个时候就很容易在传输过程中被中间者窃听、篡改、冒充等风险。这里提到的中间者主要指一些网络节点，是用户数据在浏...

小灰灰/ 2020年05月02日 16:17/ 0 赞/ 816 阅读