lvs负载均衡搭建笔记

作者：cc晨晨V_842 | 来源：互联网 | 2023-07-01 13:15

三种LVS负载均衡模式调度器的实现技术中,IP负载均衡技术是效率最高的,IP虚拟服务器软件(IPVS)是在linux内核中实现的｡LVS负载均衡模式---1.NAT模

三种LVS负载均衡模式

调度器的实现技术中,IP负载均衡技术是效率最高的,IP虚拟服务器软件(IPVS)是在linux内核中实现的&＃xff61;

LVS负载均衡模式---1.NAT模式

NAT用法本来是因为网络IP地址不足而把内部保留IP地址通过映射转换成公网地址的一种上网方式(原地址NAT)&＃xff61;如果把NAT的过程稍微变化,就可以成为负载均衡的一种方式&＃xff61;原理其实就是把从客户端发来的IP包的IP头目的地址在DR上换成其中一台REALSERVER的IP地址并发至此 REALSERVER,而REALSERVER则在处理完成后把数据经过DR主机发回给客户端,DR在这个时候再把数据包的原IP地址改为DR接口上的 IP地址即可&＃xff61;期间,无论是进来的流量,还是出去的流量,都必须经过DR&＃xff61;

LVS负载均衡模式---2.IP隧道模式

隧道模式则类似于×××的方式,使用网络分层的原理,在从客户端发来的数据包的基础上,封装一个新的IP头标记(不完整的IP头,只有目的IP部)发给 REALSERVER,REALSERVER收到后,先把DR发过来的数据包的头给解开,还原其数据包原样,处理后,直接返回给客户端,而不需要再经过 DR&＃xff61;需要注意的是,由于REALSERVER需要对DR发过来的数据包进行还原,也就是说必须支持IPTUNNEL协议&＃xff61;所以,在REALSERVER 的内核中,必须编译支持IPTUNNEL这个选项&＃xff61;IPTUNNEL也在Net working options里面&＃xff61;

LVS负载均衡模式---3.直接路由模式

直接路由模式比较特别,很难说和什么方面相似,前2种模式基本上都是工作在网络层上(三层),而直接路由模式则应该是工作在数据链路层上(二层)&＃xff61;其原理为,DR和REALSERVER都使用同一个IP对外服务&＃xff61;但只有DR对ARP请求进行响应,所有REALSERVER对本身这个IP的ARP请求保持静默&＃xff61;也就是说,网关会把对这个服务IP的请求全部定向给DR,而DR收到数据包后根据调度算法,找出对应的REALSERVER,把目的MAC地址改为 REALSERVER的MAC并发给这台REALSERVER&＃xff61;这时REALSERVER收到这个数据包,则等于直接从客户端收到这个数据包无异,处理后直接返回给客户端&＃xff61;由于DR要对二层包头进行改换,所以DR和REALSERVER之间必须在一个广播域,也可以简单的理解为在同一台交换机上&＃xff61;

LVS十种调度算法介绍

1.轮叫调度&＃xff08;Round Robin&＃xff09;(简称rr)
调度器通过“轮叫”调度算法将外部请求按顺序轮流分配到集群中的真实服务器上&＃xff0c;它均等地对待每一台服务器&＃xff0c;而不管服务器上实际的连接数和系统负载。

2.加权轮叫&＃xff08;Weighted Round Robin&＃xff09;&＃xff08;简称wrr)
调度器通过“加权轮叫”调度算法根据真实服务器的不同处理能力来调度访问请求。这样可以保证处理能力强的服务器能处理更多的访问流量。调度器可以自动问询真实服务器的负载情况&＃xff0c;并动态地调整其权值。

3.最少链接&＃xff08;Least Connections&＃xff09;(LC)
调度器通过“最少连接”调度算法动态地将网络请求调度到已建立的链接数最少的服务器上。如果集群系统的真实服务器具有相近的系统性能&＃xff0c;采用“最小连接”调度算法可以较好地均衡负载。

4.加权最少链接&＃xff08;Weighted Least Connections&＃xff09;(WLC)
在集群系统中的服务器性能差异较大的情况下&＃xff0c;调度器采用“加权最少链接”调度算法优化负载均衡性能&＃xff0c;具有较高权值的服务器将承受较大比例的活动连接负载。调度器可以自动问询真实服务器的负载情况&＃xff0c;并动态地调整其权值。

5.基于局部性的最少链接&＃xff08;Locality-Based Least Connections&＃xff09;(LBLC)
“基于局部性的最少链接”调度算法是针对目标IP地址的负载均衡&＃xff0c;目前主要用于Cache集群系统。该算法根据请求的目标IP地址找出该目标IP地址最近使用的服务器&＃xff0c;若该服务器是可用的且没有超载&＃xff0c;将请求发送到该服务器&＃xff1b;若服务器不存在&＃xff0c;或者该服务器超载且有服务器处于一半的工作负载&＃xff0c;则用“最少链接” 的原则选出一个可用的服务器&＃xff0c;将请求发送到该服务器。

6.带复制的基于局部性最少链接&＃xff08;Locality-Based Least Connections with Replication&＃xff09;(LBLCR)
“带复制的基于局部性最少链接”调度算法也是针对目标IP地址的负载均衡&＃xff0c;目前主要用于Cache集群系统。它与LBLC算法的不同之处是它要维护从一个目标 IP地址到一组服务器的映射&＃xff0c;而LBLC算法维护从一个目标IP地址到一台服务器的映射。该算法根据请求的目标IP地址找出该目标IP地址对应的服务器组&＃xff0c;按“最小连接”原则从服务器组中选出一台服务器&＃xff0c;若服务器没有超载&＃xff0c;将请求发送到该服务器&＃xff1b;若服务器超载&＃xff0c;则按“最小连接”原则从这个集群中选出一台服务器&＃xff0c;将该服务器加入到服务器组中&＃xff0c;将请求发送到该服务器。同时&＃xff0c;当该服务器组有一段时间没有被修改&＃xff0c;将最忙的服务器从服务器组中删除&＃xff0c;以降低复制的程度。

7.目标地址散列&＃xff08;Destination Hashing&＃xff09;(DH)
“目标地址散列”调度算法根据请求的目标IP地址&＃xff0c;作为散列键&＃xff08;Hash Key&＃xff09;从静态分配的散列表找出对应的服务器&＃xff0c;若该服务器是可用的且未超载&＃xff0c;将请求发送到该服务器&＃xff0c;否则返回空。

8.源地址散列&＃xff08;Source Hashing&＃xff09;(SH)
“源地址散列”调度算法根据请求的源IP地址&＃xff0c;作为散列键&＃xff08;Hash Key&＃xff09;从静态分配的散列表找出对应的服务器&＃xff0c;若该服务器是可用的且未超载&＃xff0c;将请求发送到该服务器&＃xff0c;否则返回空。

9. 最短的期望的延迟&＃xff08;Shortest Expected Delay Scheduling SED&＃xff09;(SED)
基于wlc算法。这个必须举例来说了
ABC三台机器分别权重123 &＃xff0c;连接数也分别是123。那么如果使用WLC算法的话一个新请求进入时它可能会分给ABC中的任意一个。使用sed算法后会进行这样一个运算
A(1&＃43;1)/1
B(1&＃43;2)/2
C(1&＃43;3)/3
根据运算结果&＃xff0c;把连接交给C 。

10.最少队列调度&＃xff08;Never Queue Scheduling NQ&＃xff09;(NQ)
无需队列。如果有台 realserver的连接数&＃xff1d;0就直接分配过去&＃xff0c;不需要在进行sed运算

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

根据业务目标分成三类&＃xff1a;
1、High Availability 高可用
2、Load Balancing 负载均衡
3、High Performance 高性能

实现集群产品&＃xff1a;
HA类&＃xff1a;
rhcs、heartbeat、keepalived
LB类&＃xff1a;
haproxy、lvs、nginx、f5、piranha
HPC类&＃xff1a;
http://www.zghpc.com/index/downfile/infor_id/42

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
LVS linux virtual server

LVS 负载均衡有三种模式&＃xff1a;
1、LVS-DR模式&＃xff08;direct router&＃xff09;直接路由模式
进必须经过分发器&＃xff0c;出就直接出&＃xff0c;性能比较好&＃xff0c;服务器只能放在公司内部
2、LVS-NAT模式&＃xff08;network address translation&＃xff09;
进出必须都经过分发器
3、LVS-TUN模式&＃xff08;ip tunneling&＃xff09;IP隧道模式
服务器可以放到全国各地

NAT模式的特性&＃xff1a;
1、realserver必须与Director在同一网络&＃xff0c;仅用于与Director服务器通讯
2、Director接收所有的数据包通讯&＃xff08;包括客户端与Director、Director与Realserver直接通讯&＃xff09;。
4、Realserver的默认网关必须指向到DIP
5、Realserver支持端口映射&＃xff0c;可以将客户端的请求映射到realserver的另一个端口&＃xff08;DR模式不可以映射&＃xff09;。

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;net模式安装笔记&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

1、Director机器配置
添加一张网卡

设置DIP、VIP IP地址
DIP和RIP相连同一个交换机
CIP和VIP相连同一个交换机

开启IP数据包转发
net.ipv4.ip_forward &＃61; 0 ##0改成1
查看是否开启&＃xff1a;sysctl -p

创建yum安装ipvsadm
mount /dev/xvdd /media/ 挂在光盘
cd /etc/yum.repos.d/
cp rhel-debuginfo.repo server.repo
vi server.repo
修改为&＃xff1a;
[base]
name&＃61;Red Hat Enterprise Linux
baseurl&＃61;file:///media/Server
enabled&＃61;1
gpgcheck&＃61;1
gpgkey&＃61;file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[Cluster]
name&＃61;Red Hat Enterprise Linux Cluster
baseurl&＃61;file:///media/Cluster
enabled&＃61;1
gpgcheck&＃61;1
gpgkey&＃61;file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta,file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

拷贝到另外两台RealServer
scp server.repo root&＃64;192.168.24.17:/etc/yum.repos.d/
scp server.repo root&＃64;192.168.24.24:/etc/yum.repos.d/

安装ipvsadm
yum -y install ipvsadm

2、RealServer1配置&＃xff1a;

mount /dev/xvdd /media/
vi /var/www/html/index.html
写入&＃xff1a;this is realserver1
启动httpd
vi /etc/sysconfig/network-scripts/ifcfg-eth0
设置RIP,子网掩码必须设置成DIP
IPADDR&＃61;192.168.24.17
NETMASK&＃61;255.255.255.0
GATEWAY&＃61;192.168.24.31

3、RealServer2 配置&＃xff1a;
vi /var/www/html/index.html
写入&＃xff1a;this is realserver2
启动httpd
vi /etc/sysconfig/network-scripts/ifcfg-eth0
设置RIP&＃xff0c;子网掩码必须设置成DIP
IPADDR&＃61;192.168.24.24
NETMASK&＃61;255.255.255.0
GATEWAY&＃61;192.168.24.31

4、配置DR服务器
ipvsadm -A -t 192.168.24.111:80 -s rr 添加集群服务&＃xff0c;rr为调度算法
ipvsadm -L -n 查询信息
ipvsadm -a -t 192.168.24.111:80 -r 192.168.24.17 -m -w 1
ipvsadm -a -t 192.168.24.111:80 -r 192.168.24.24 -m -w 2
ipvsadm -L -n 再次查看是就有了realserver
service ipvsadm save 保存配置
iptables -L 关闭或者清空防火墙
watch -n 1 &＃39;ipvsadm -L -n&＃39; 查看访问记录的数

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;DR 模式&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
lo:0 回应客户端&＃xff0c;lo:0上的IP跟机器有关&＃xff0c;跟网卡没有关系
arp_announce 对网络接口上本地IP地址发出的ARP回应作出相应级别的限制
arp_ignore 定义对目标地址为本地IP的ARP询问不同的请求

NAT模式的特性&＃xff1a;
Realserver必须与Director在同一网络
Realserver不需要是一个私有IP
Realserver的默认网关不需指向到DIP

DR上的配置&＃xff1a;
在eth0上添加一个子接口&＃xff1a;
ifconfig eth0:1 192.168.24.111 broadcast 192.168.24.111 netmask 255.255.255.255 up

添加路由
route add -host 192.168.24.111 dev eth0:1
route -n

安装ipvsadm
yum -y install ipvsadm
ipvsadm -A -t 192.168.24.111:80 -s wlc 添加集群
ipvsadm -a -t 192.168.24.111:80 -g -r 192.168.24.24 -w 1
ipvsadm -a -t 192.168.24.111:80 -g -r 192.168.24.17 -w 2
service ipvsadm save

2台realserver都加上配置&＃xff1a;
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
ifconfig lo:0 192.168.24.111 netmask 255.255.255.255 broadcast 192.168.24.111 up
route add -host 192.168.24.111 dev lo:0

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;keepalived &＃43; LVS&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

tar xzvf keepalived-1.2.1.tar.gz
./configure --sysconf&＃61;/etc/ --with-kernel-dir&＃61;/usr/src/kernels/2.6.18-128.el5-i686/

make
make install

ln -s /usr/local/sbin/keepalived /sbin/
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak

修改master的配置文件
vi /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
notification_email {
liumeng&＃64;ipanel.cn
}
notification_email_from liumeng&＃64;ipanel.cn
smtp_server 192.168.10.248
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.24.111
}
}

virtual_server 192.168.24.111 80 {
delay_loop 6
lb_algo rr
lb_kind DR
nat_mask 255.255.255.0
persistence_timeout 50
protocol TCP

real_server 192.168.24.24 80 {
weight 1
TCP_CHECK {
connect_timneout 3
nb_get_retry 3
dalay_before_retry 3
connect_port 80
}
}

real_server 192.168.24.17 80 {
weight 2
TCP_CHECK {
connect_timneout 3
nb_get_retry 3
dalay_before_retry 3
connect_port 80
}
}
}

/etc/init.d/keepalived start
chkconfig keepalived on

把配置文件拷贝到备DR上
修改state为backup
修改priority为200
启动

DIP安装ipvsadm
RIP安装httpd

拷贝lvs-realserver.sh脚本到2台realserver
运行脚本
lvs-realserver.sh start

ln -s /etc/init.d/realserver.sh /etc/rc.d/rc3.d/s99realserver.sh
ln -s /etc/init.d/realserver.sh /etc/rc.d/rc5.d/s99realserver.sh

ip addr list

转:https://blog.51cto.com/hbzylm/1045343

推荐阅读

case
兆芯X86 CPU架构的演进与现状（国产CPU系列）

本文详细介绍了兆芯X86 CPU架构的发展历程，从公司成立背景到关键技术授权，再到具体芯片架构的演进，全面解析了兆芯在国产CPU领域的贡献与挑战。 ... [详细]

蜡笔小新 2024-11-14 15:04:34
case
Java 15 发布，带来多项重要更新！

2020年9月15日，Oracle正式发布了最新的JDK 15版本。本次更新带来了许多新特性，包括隐藏类、EdDSA签名算法、模式匹配、记录类、封闭类和文本块等。 ... [详细]

蜡笔小新 2024-11-14 12:11:09
request
用阿里云的免费 SSL 证书让网站从 HTTP 换成 HTTPS

HTTP协议是不加密传输数据的，也就是用户跟你的网站之间传递数据有可能在途中被截获，破解传递的真实内容，所以使用不加密的HTTP的网站是不 ... [详细]

蜡笔小新 2024-11-13 14:02:50
config
服务器部署中的安全策略实践与优化

服务器部署中的安全策略实践与优化 ... [详细]

蜡笔小新 2024-11-10 13:04:30
数组
Java 网站开发指南

本文详细介绍了 Java 网站开发的相关资源和步骤，包括常用网站、开发环境和框架选择。 ... [详细]

蜡笔小新 2024-11-14 22:39:58
数组
包含phppdoerrorcode的词条

包含phppdoerrorcode的词条 ... [详细]

蜡笔小新 2024-11-14 12:06:14
int
高端存储技术演进与趋势

本文探讨了高端存储技术的发展趋势，包括松耦合架构、虚拟化、高性能、高安全性和智能化等方面。同时，分析了全闪存阵列和中端存储集群对高端存储市场的冲击，以及高端存储在不同应用场景中的发展趋势。 ... [详细]

蜡笔小新 2024-11-14 11:58:22
int
专家观点：技术不应局限于自我娱乐，需融入市场思维

短暂的人生中，IT和技术只是其中的一部分。无论换工作还是换行业，最终的目标是成功、荣誉和收获。本文探讨了技术人员如何跳出纯技术的局限，实现更大的职业发展。 ... [详细]

蜡笔小新 2024-11-14 10:24:10
int
Spring中的线程池处理机制

本文介绍了Spring 2.0引入的TaskExecutor接口及其多种实现，包括同步和异步执行任务的方式。文章详细解释了如何在Spring应用中配置和使用这些线程池实现，以提高应用的性能和可管理性。 ... [详细]

蜡笔小新 2024-11-14 10:13:01
web
Web服务器与MySQL服务器分离配置疑问

在将Web服务器和MySQL服务器分离的情况下，是否需要在Web服务器上安装MySQL？如果安装了MySQL，如何解决PHP连接MySQL服务器时出现的连接失败问题？ ... [详细]

蜡笔小新 2024-11-13 23:06:58
int
基于iSCSI的SQL Server 2012群集测试(一)SQL群集安装

一、测试需求介绍与准备公司计划服务器迁移过程计划同时上线SQLServer2012，引入SQLServer2012群集提高高可用性，需要对SQLServ ... [详细]

蜡笔小新 2024-11-13 15:49:49
request
使用OpenSSL自建CA证书（实测有效）

本文详细介绍了如何使用OpenSSL自建CA证书的步骤，包括准备工作、生成CA证书、生成服务器待签证书以及证书签名等过程。 ... [详细]

蜡笔小新 2024-11-13 09:55:03
config
解决 Ubuntu 环境下 Hadoop 集群 SSH 密钥认证问题

本文详细介绍了在 Ubuntu 系统上搭建 Hadoop 集群时遇到的 SSH 密钥认证问题及其解决方案。通过本文，读者可以了解如何在多台虚拟机之间实现无密码 SSH 登录，从而顺利启动 Hadoop 集群。 ... [详细]

蜡笔小新 2024-11-13 09:14:02
config
使用JDBC实现ActiveMQ消息持久化机制深入解析

本文深入解析了通过JDBC实现ActiveMQ消息持久化的机制。JDBC能够将消息可靠地存储在多种关系型数据库中，如MySQL、SQL Server、Oracle和DB2等。采用JDBC持久化方式时，数据库会自动生成三个关键表：`activemq_msgs`、`activemq_lock`和`activemq_ACKS`，分别用于存储消息数据、锁定信息和确认状态。这种机制不仅提高了消息的可靠性，还增强了系统的可扩展性和容错能力。 ... [详细]

蜡笔小新 2024-11-10 14:41:02
config
Amoeba 优化 MySQL 读写分离性能

Amoeba 通过优化 MySQL 的读写分离功能显著提升了数据库性能。作为一款基于 MySQL 协议的代理工具，Amoeba 能够高效地处理应用程序的请求，并根据预设的规则将 SQL 请求智能地分配到不同的数据库实例，从而实现负载均衡和高可用性。该方案不仅提高了系统的并发处理能力，还有效减少了主数据库的负担，确保了数据的一致性和可靠性。 ... [详细]

蜡笔小新 2024-11-08 19:19:47

cc晨晨V_842

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章