LVS-DR集群与负载均衡器深度解析
1. LVS-DR集群服务访问机制
在构建企业级、高可用性的LVS - DR集群之前,我们需要深入了解LVS - DR转发方法的工作原理。客户端计算机与集群之间的TCP网络通信始于客户端向集群上运行的服务发送请求。
客户端首先发送一个数据包到虚拟IP(VIP)地址,其数据负载是一个网页的HTTP请求。这里有几个要点需要注意:
-网络连接:Director用于网络通信的网卡与集群节点和客户端计算机处于同一物理网络,即VIP、RIP和CIP都在同一网络段或VLAN。不过,Director也可以有多个网卡连接到多个VLAN。
-VIP地址:VIP1在图中有两个位置,一个代表Director连接网络的网卡,另一个在真实服务器1内部的回环设备上。这意味着,任何目的地址为VIP1的数据包在真实服务器1的内核中都会被路由到回环设备,进而被本地运行的守护进程接收。
客户端计算机通过地址解析协议(ARP)发现Director的MAC地址。客户端发送ARP广播询问“谁拥有VIP1?”,Director用其MAC地址回复,表示自己是所有者。然后客户端构建网络对话的第一个数据包,并插入正确的目的MAC地址将数据包发送给Director。
当数据包到达Director时,Director将数据包转发到真实服务器,源地址和目的地址保持不变,仅将目的MAC地址从Director的MAC地址更改为真实服务器的MAC地址。数据包到达真实服务器1后,会被路由到回环设备,由监听VIP1的本地守护进程(如Apache HTTPd Web服务器)接收。