實驗說明

1.使用KVM虛擬

2.DR模式要求Director DIP 和 所有RealServer RIP必須在同一個網段及廣播域

3.所有節點均可以訪問外網

4.前端路由器工作為路由模式

準備工作環境

1.實驗環境，全部關閉防火牆,防止啟阻擋程式執行   

systemctl stop iptables;systemctl disable iptables

2.為了操作，便於觀察，可以更改主機名和新增解析【可選】

vim   /etc/hostname   改主機名,每臺皆如此

vim   /etc/hosts           新增解析     

scp  /etc/hosts  node1:/etc/hosts     將解析推送到所有伺服器

3.建立時間同步（每臺皆如此）【可選】

yum -y install ntp  

ntpdate cn.pool.ntp.org

4.建立多機互信(任選一臺)【可選】

ssh-keygen   -f  /root/.ssh/id_rsa  -N  " "     建立金鑰

mv  /root/.ssh/{id_rsa.pub,authorized_keys}     改變金鑰檔名，authorized_keys為固定格式，可被系統識別

scp   -r  /root/.ssh  node1:/root/                    推送金鑰到所有伺服器

date;ssh node1"date" ;ssh node2  "date";ssh  CCC "node3"   檢測時間同步，時間相同即成功同步

RS配置

所有realserver操作：

yum -y install httpd                                                       安裝網站程式

systemctl start httpd;systemctl enable httpd             開啟網站

echo realserver1 >/var/www/html/index/html             為了測試效果，提供不同的頁面

ip addr add dev lo 192.168.122.200/32                   在lo介面上繫結VIP

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore      

echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

Director分發器配置

ip addr add dev eth0 192.168.122.200/32                配置VIP

yum -y install ipvsadm                                                  安裝ipvsadm

定義LVS分發策略

ipvsadm -C                                                                   清除

ipvsadm -A -t 192.168.122.200:80 -s rr                    指定虛擬IP執行rr策略       (-p 300)為設定永續性連線

ipvsadm -a -t 192.168.122.200:80 -r RIP  -g            RIP為realserver伺服器的真實ip

ipvsadm -Ln                                                                   檢視

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.122.200:80 rr
-> 192.168.122.131:80 Route 1 0 0
-> 192.168.122.74:80 Route 1 0 0
-> 192.168.122.39:80 Route 1 0 0

測試

選一臺同一網段的伺服器，充當客戶端訪問

elinks http://192.168.122.200  

或

url  http://192.168.122.200

發現每次訪問出的網頁都不同，即成功

NAT模式與DR模式的區別

NAT模式使用者訪問虛擬ip的請求與返回的資料皆通過分發器，支援的RS數量少。

NAT模式的realserver要與分發器處於同一區域網，不可訪問外網。當分發器收到使用者端的請求時，分發器將資料包的目標IP由VIP轉換為選中的Real Server的RIP來實現分發

NAT模式realserver將閘道器指 向Director的DIP

DR模式每臺realserver皆可直接訪問外網，使用者的請求會經過分發器根據演算法進行分發，返回給使用者的資料（應答包）由選中的realserver直接發出

DR模式閘道器無需指向DIP