Linux lvs橋接部署

設計要點

在各個主機上均需配置VIP，因此，要解決地址的沖突的問題，目的是讓各個RS上的VIP互相不可見，僅用于接收目的地址為VIP的報文，同時作為報文的源地址。

各個主機一個網(wǎng)卡即可，但需要在同一物理網(wǎng)絡中。

VIP的網(wǎng)關不能指向DIP，RIP與DIP通常應該在同一網(wǎng)段中，但可以與VIP在不同網(wǎng)段。

各RS需要先修改內(nèi)核參數(shù)，再配置VIP和路由。

1、在前端網(wǎng)關接口上做靜態(tài)綁定

2、在各RS上使用arptables

3、在各RS上修改內(nèi)核參數(shù)，來限制arp響應和通告

限制響應界別：arp_ignore

0：使用本地任意接口上配置的地址進行響應

1：只響應目標地址為本地接口的報文 符合DR設計

限制通告界別：arp_announce

0：默認，把本機所有信息從每個接口通告出去

1：盡量避免向非本網(wǎng)段通告

2：總是避免 符合DR設計

將DIP作為第二個IP地址添加到DR網(wǎng)卡上，而且掩碼是32位。

注意：如果在Linux中有2個網(wǎng)卡，一個網(wǎng)卡在1.1網(wǎng)段，另一個網(wǎng)卡在2.1網(wǎng)段。默認情況下，即使有一個ARP請求(請求2.1)從1.x網(wǎng)段的接口收到，Linux都會將響應報文發(fā)給請求者，而不是拒絕或者不響應。

在DR上添加VIP地址

修改Real Server 內(nèi)核參數(shù) (通過shell腳本修改)

在Real Server配置VIP(loopback0 口上)

在Real Server上設置到達VIP的路由

測試VIP的位置

VIP的位置在DR上

添加虛擬服務

添加Real Server

用戶端測試

服務端監(jiān)控