目录
2、配置虚拟IP地址（VIP：192.168.58.110）
7、 部署共享存储（NFS服务器：192.168.58.19）
10、配置节点服务器（192.168.58.20） web2
引言：DR模式有哪些特点，优缺点，怎样进行负载均衡部署。
一、LVS-DR模式
Director Server作为群集的访问入口，但不作为网关使用，后端服务器池中的Real Server与Director Server在同一个物理网络中，发送给客户机的数据包不需要经过Director Server。为了响应对整个群集的访问，DS（前端负载均衡节点服务器）与RS（后端真实服务器）都需要配置有VIP地址。
每个Real Server上都有两个IP：VIP（负载均衡对外提供访问的 IP 地址）和RIP（负载均衡后端的真实服务器 IP 地址），但是VIP是隐藏的，就是不能提供解析等功能，只是用来做请求回复的源IP的，Director上只需要一个网卡，然后利用别名来配置两个IP：VIP和DIP（负载均衡与后端服务器通信的 IP 地址），在DIR接收到客户端的请求后，DIR根据负载算法选择一台rs sever的网卡mac作为客户端请求包中的目标mac，通过arp转交给后端RS serve处理，后端再通过自己的路由网关回复给客户端。
数据包流向分析：
用户发送请求到Director Server,请求的数据报文（源IP是CIP,目标IP是VIP）到达内核空间。
由于DS和RS在同一个网络中，所以是通过二层数据链路层来传输。
内核空间判断数据包的目标IP是本机IP，此时IPVS比对数据包请求的服务是否为集群服务，若是，重新封装数据包，修改源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址，源IP地址与目标IP地址没有改变，然后将数据包发送给Real Server.
RS发现请求报文的MAC地址是自己的MAC地址，就接收此报文，重新封装报文(源IP地址为VIP，目标IP为CIP),将响应报文通过lo接口传送给ens33网卡然后向外发出。
RS直接将响应报文传送到客户端。
二、DR模式特点
Director Server 和 Real Server 必须在同一个物理网络中。
Real Server 可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对 RIP 进行直接访问。
Director Server作为群集的访问入口，但不作为网关使用。
所有的请求报文经由 Director Server，但回复响应报文不能经过 Director Server。
Real Server 的网关不允许指向 Director Server IP，即Real Server发送的数据包不允许经过 Director Server。
Real Server 上的 lo 接口配置 VIP 的 IP 地址。
1、LVS-DR的优缺点
优点：
负载均衡器只负责将请求包分发给物理服务器，而物理服务器将应答包直接发给用户。所以，负载均衡器能处理很巨大的请求量，这种方式，一台负载均衡能为 超过100台的物理服务器服务，负载均衡器不再是系统的瓶颈。使用VS-DR方式，如果你的负载均衡器拥有100M的全双工网卡的话，就能使得整个 Virtual Server能达到1G的吞吐量。甚至更高；
缺点：
这种方式需要所有的DIR和RIP都在同一广播域；不支持异地容灾。
三、ARP解析问题
问题1
在LVS-DR负载均衡集群中，负载均衡与节点服务器都要配置相同的VIP地址，势必会造成各服务器ARP通信紊乱。
ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播
只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。
解决方法
对节点服务器进行处理，使其不响应针对VIP的ARP请求
使用虚接口lo:0承载VIP地址
设置内核参数arp_ ignore=1: 系统只响应目的IP为本地IP的ARP请求
问题2
RealServer返回报文(源IP是VIP)经路由器转发，重新封装报文时，需要先获取路由器的MAC地址
发送ARP请求时，Linux默认使用IP包的源IP地址(即VIP) 作为ARP请求包中的源IP地址，而不使用发送接口的IP地址
路由器收到ARP请求后，将更新ARP表项
原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址，导致Director的VIP失效。
解决方法
对节点服务器进行处理，设置内核参数arp_ announce=2系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
针对ARP两个问题进行的设置
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2四、DR模式 LVS负载均衡群集部署
环境准备
DR 服务器：192.168.58.10
Web 服务器1：192.168.58.35
Web 服务器2：192.168.58.20
nfs 服务器： 192.168.58.19
客户端：192.168.58.100
vip：192.168.58.1101、配置负载调度器（192.168.58.10）
关闭防火墙以及安装ipvsadm工具
systmctl stop firewalld.service
setenforce 0
yum -y install ipvsadm
2、配置虚拟IP地址（VIP：192.168.58.110）
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0 #若隧道模式，复制为ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.116.200
NETMASK=255.255.255.255
3、重启网卡，开启虚拟网卡，查看网卡信息
#重启网络服务、启动网卡
systemctl restart network
ifup ifcfg-ens33:04、调整 proc 响应参数
#对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
刷新配置
sysctl -p
5、加载模块
modprobe ip_vs
cat /proc/net/ip_vs
6、配置负载分配策略，并启动服务
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.58.110:80 -s rr
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.35:80 -g #若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.58.110:80 -r 192.168.58.20:80 -g
保存设置
Ipvsadm
ipvsadm -ln #查看节点状态，Route代表 DR模式
7、 部署共享存储（NFS服务器：192.168.58.19）
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
yum install nfs-utils rpcbind -y
systemctl start nfs.service
systemctl start rpcbind.service
systemctl enable nfs.service
systemctl enable rpcbind.service
mkdir /opt/liy /opt/yong
chmod 777 /opt/liy /opt/yong
vim /etc/exports
/opt/liy 192.168.58.0/24(rw,sync)
/opt/yong 192.168.58.0/24(rw,sync)
--发布共享---
exportfs -rv8、配置节点服务器（192.168.58.35） web1
systemctl stop firewalld.service
setenforce 0
#安装httpd、开启服务
yum install httpd -y
systemctl start httpd
#创建一个站点文件
vim /var/www/html/index.html
This is web1
挂载
mount.nfs 192.168.58.19:/opt/liy /var/www/html
echo 'this is liy' > /var/www/html/index.html
showmount -e 192.168.58.19#添加回环网卡,修改回环网卡名，IP地址，子网掩码
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
systemctl restart network
vim ifcfg-lo:0 #修改如下内容
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback
重启网卡
systemctl restart network
#将虚拟IP加入到路由表
route add -host 192.168.58.110 dev lo:0
route -n
重启网卡
systemctl restart network
开机执行命令
vim /etc/rc.d/rc.local
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local 
9、调整内核参数
vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p 查看配置10、配置节点服务器（192.168.58.20） web2
1. 关闭防火墙和增强机制
systemctl stop firewalld
setenforce 0
2. 安装httpd服务并启动
yum install -y httpd
systemctl start httpd
3.查看NFS服务信息并挂载
查看系统是否安装rpcbind，若没有需要安装。Centos7默认安装了
rpm -q rpcbind
showmount -e 192.168.58.19 #查看NFS服务器
临时挂载：
mount 192.168.58.19:/opt/yong /var/www/html/
永久挂载：
vim /etc/fstab
192.168.58.19:/opt/yong /var/www/html/ nfs defaults,_netdev 0 0
mount -av #查看挂载情况
4.编辑访问测试界面
echo "this is yong web2" >/var/www/html/index.html#添加回环网卡,修改回环网卡名，IP地址，子网掩码
配置虚拟IP地址（VIP192.168.58.110）
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.58.110
NETMASK=255.255.255.255
NETWORK=127.0.0.0添加到路由表，设置路由
route add -host 192.168.58.110 dev lo:0
route -n开机执行命令
vim /etc/rc.d/rc.local
/usr/sbin/route add -host 192.168.58.110 dev lo:0
chmod +x /etc/rc.d/rc.local vim /etc/sysctl.conf
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2五、总结
DR模式能用来进行负载均衡，多多使用，熟记数据流向。