LVS-DR模式（原理图详解）

标签（空格分隔）： linux

LVS一共四种工作模式。其中，DR模式是比较常用的模式之一，配置较麻烦，这里重点记录一下它的核心要点及优化。先看工作流程，上图：

主机名

IP地址

角色

lb01

10.0.0.5/24

调度器

web01

10.0.0.7/24

RS服务器

web02

10.0.0.8/24

lb01添加虚拟IP

添加服务员RS服务器

参数说明

1.在每台real server端执行

绑定vip

2.手工在RS端抑制ARP响应

DR(Direct Routing)

NAT(Network Address Translation)

TUN(Tunneling)

FULLNAT(Full Network Address Translation)

建议日1000千万到2000千万PV或并发请求1万以下都可以考虑用haproxy/nginx或（LVS-NAT模式），DR模式效率很高，但配置麻烦。

因后端服务器上同样配置了虚拟IP，如果在客户端进行ARP请求时，后端服务器以自身的MAC地址进行了回复，则起不到负载均衡的效果，此时客户端直接连到了某台后端服务器上。

后端服务器的虚拟IP必须绑定到lo:0上，同时指定子网掩码是255.255.255.255，否则ARP禁用会出现异常。

持久连接（Persistence）的问题。持久连接使同一个客户端在超时时间内(ipvsadm-p参数指定，keepalived中的persistence_timeout指令)会持续地连接到同一台后端服务器，这个是4层上的持久连接。来自客户端的每个新的连接会重置该超时时间。

Keepalived对后端服务器的健康检查，推荐使用应用层检查方式，另外可以配置Keepalived使用管理员自定义的脚本进行健康检查（MISC_CHECK指令）

负载均衡器之间使用vrrp协议进行高可用设置时，禁用iptables或者打开对vrrp协议的支持。

LVS集群中的负载均衡器，推荐使用16GB及以上内存，同时采用多队列网卡提高网卡吞吐量减少处理延时。

LVS集群中的后端服务器，根据IO密集型和CPU密集型2类，可以分别使用RAID10、SSD及高频多核CPU来优化。

参考书籍【Linux运维最佳实践】