LVS集群实验

最新推荐文章于 2024-09-14 23:39:30 发布
最新推荐文章于 2024-09-14 23:39:30 发布
阅读量1k 收藏 18
点赞数 27
文章标签： lvs 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Floating_wind/article/details/141102921
版权

NAT模式

  • 本质是多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发
  • RIP和DIP应在同一个IP网络，且应使用私网地址:RS的网关要指向DIP
  • 请求报文和响应报文都必须经由Direclor转发，Direclor易于成为系统瓶颈
  • 支持端口映射，可修改请求报文的目标PORTVS必须是Linux系统，RS可以是任意OS系统

  • 客户端发送访问请求，请求数据包中含有请求来源(cip)，访问目标地址(VIP)访问目标端口9000port)
  • VS服务器接收到访问请求做DNAT把请求数据包中的目的地由VIP换成RS的RIP和相应端口
  • RS1相应请求，发送响应数据包，包中的相应保温为数据来源(RIP1)响应目标(CIP)相应端口(9000port)
  • VS服务器接收到响应数据包，改变包中的数据来源(RIP1-->VIP),响应目标端口(9000-->80)
  • VS服务器把修改过报文的响应数据包回传给客户端
  • Ivs的NAT模式接收和返回客户端数据包时都要经过lvs的调度机，所以Ivs的调度机容易阻塞

 实验过程       

实验前准备

一台LVS（两张网卡一个仅主机，一个NAT）

一台测试机（可以用自己电脑的cmd）

webserver1（仅主机网卡）

webserver2（仅主机网卡）

虚拟机关闭防火墙和selinux

每台主机必须有可用ip

LSV主机配置

ip信息
  • NAT网卡ip  172.25.119.100/24
  • 仅主机网卡ip   169.254.199.100/24

路由信息

查看命令

route  -n

如果没有 router 命令 用下面的命令下载

yum install -y net-tools-2.0-0.62.20160912git.el9.x86_64

LVS中打开内核路由功能

在 /etc/sysctl.conf 中写入 net.ipv4.ip_forward = 1

安装ipvsadm

yum install ipvsadm -y

书写策略

[root@LVS ~]# ipvsadm -A -t 172.25.119.100:80 -s rr
[root@LVS ~]# ipvsadm -a -t 172.25.119.100:80 -r 169.254.199.10:80 -m
[root@LVS ~]# ipvsadm -a -t 172.25.119.100:80 -r 169.254.199.20:80 -m

查看策略

ipvsadm  -Ln

webserver1配置

ip信息

仅主机网卡 169.254.199.10/24

路由信息

下载http服务做测试

yum install httpd -y

开启http服务

systemctl enable --now httpd

在index.html中写入内容以做测试查看

echo webserver1  169.254.199.10 > /var/www/html/index.html

webserver2配置

ip信息

仅主机网卡 169.254.1199.20

路由信息

下载http服务做测试

yum install httpd -y

开启http服务

systemctl enable --now httpd

在index.html中写入内容以做测试查看

echo webserver2  169.254.199.20 > /var/www/html/index.html

测试

我直接用的本地主机的cmd进行的测试

DR模式

  • 客户端发送数据帧给vs调度主机帧中内容为客户端IP+客户端的MAC+VIP+VIP的MAC
  • VS调度主机接收到数据帧后把帧中的VIP的MAC该为RS1的MAC，此时帧中的数据为客户端IP+客户端的MAC+VIP+RS1的MAC
  • RS1得到2中的数据包做出响应回传数据包，数据包中的内容为VIP+RS1的MAC+客户端IP+客户端IP的MAC

DR模式的特点

  • Director和各RS都配置有VIP
  • 确保前端路由器将目标IP为VIP的请求报文发往Director
  • 在前端网关做静态绑定VIP和Director的MAC地址
  • RS的RIP可以使用私网地址，也可以是公网地址;RIP与DIP在同一IP网络;
  • RIP的网关不能指向DIP，以确保响应报文不会经由Director
  • RS和Director要在同一个物理网络
  • 请求报文要经由Director，但响应报文不经由Director，而由RS直接发往Client
  • 不支持端口映射(端口不能修败)
  • RS可使用大多数OS系统

实验

实验前准备

虚拟机关闭防火墙和selinux

五台主机：

client（一张NAT网卡 ip  172.25.119.200/24）

router（一张NAT网卡ip172.15.119.100/24 一张仅主机网卡ip 169.254.199.100）

LVS    （仅主机网卡 169.154.199.50/24   环回地址169.254.199.200/24）

webserver1   （仅主机网卡 169.154.199.10/24   环回地址169.254.199.200/24）

webserver2     （仅主机网卡 169.154.199.20/24   环回地址169.254.199.200/24）

client配置

IP信息

路由信息

router配置

ip 信息

路由信息

LVS配置

ip信息

创建环回（临时，重启后失效）

ip a a 169.254.199.200/32 dev lo

路由信息

在LVS中打开内核路由功能

写策略以及查看策略

webserver1配置

ip信息

创建环回（临时，重启后失效）

ip a a 169.254.199.200/32 dev lo

路由信息

vip(环回)不对外响应

下载http服务做测试

yum install httpd -y

开启http服务         

systemctl enable --now httpd

在index.html中写入内容以做测试查看

echo webserver1  169.254.199.10 > /var/www/html/index.html

webserver2配置

ip信息

创建环回（临时，重启后失效）

ip a a 169.254.199.200/32 dev lo

路由信息   
vip(环回)不对外响应

下载http服务做测试

yum install httpd -y

开启http服务

systemctl enable --now httpd

在index.html中写入内容以做测试查看

echo webserver1  169.254.199.10 > /var/www/html/index.html

测试

防火墙解决轮询调度的错误

以http和https为例，当我们在RS中同时开放80和443端口，那么默认控制是分开轮询的，这样我们就出现了一个轮询错乱的问题
当我第一次访问80被轮询到webserver1后下次访问443仍然可能会被轮询到webserver1上

实验

出错示范

在上面DR实验的基础上，我们做一下更改操作

DR实验的策略

ipvsadm -A -t 169.254.199.200:80  -s rr

ipvsadm -a -t 169.254.199.200:80   -r 169.254.199.10:80 -g

ipvsadm -a -t 169.254.199.200:80   -r 169.254.199.20:80 -g

我们再添加一个策略

ipvsadm -A -t 169.254.199.200:443  -s rr

ipvsadm -a -t 169.254.199.200:443 -r 169.254.199.10:443 -g

ipvsadm -a -t 169.254.199.200:443 -r 169.254.199.20:443 -g

如图

访问测试

curl 169.254.199.200;curl -k https://169.254.199.200

返回的结果将会是：

webserver1 169.254.199.10

webserver1 169.254.199.10

或者

webserver2 169.254.199.20

webserver2 169.254.199.20

   

优化示范

我们可以使用防火墙来解决轮询调度算法中的这一问题

首先我们先清除之前的策略

ipvsadm -C

然后我们给80,443端口打上标签，将他们作为一个整体

被打上标记的会视为同一个         标签名字66

写上策略

访问测试

LVS算法

静态算法

  • RR：roundrobin 轮询 RS分别被调度，当RS配置有差别时不推荐

ipvsadm -A -t 169.254.199.200:80  -s rr

  • WRR：Weighted RR，加权轮询根据RS的配置进行加权调度，性能差的RS被调度的次数少

ipvsadm -A -t 169.254.199.200:80  -s wrr

  • SH：Source Hashing，实现session sticky，源IP地址hash；将来自于同一个IP地址的请求始终发往第一次挑中的RS，从而实现会话绑定

ipvsadm -A -t 169.254.199.200:80  -s sh

  • DH：Destination Hashing；目标地址哈希，第一次轮询调度至RS，后续将发往同一个目标地址的请求始终转发至第一次挑中的RS，典型使用场景是正向代理缓存场景中的负载均衡，如：宽带运营商

ipvsadm -A -t 169.254.199.200:80 s dh

动态

  • LC：least connections（最少链接发）
  • 适用于长连接应用Overhead（负载值）=activeconns（活动链接数）x256+inactiveconns（非活 动链接数）
  • WLC：Weighted LC（权重最少链接） 默认调度方法Overhead=(activeconns ）x                      256+inactiveconns)/weight
  • SED：Shortest Expection Delay, 初始连接高权重优先Overhead=(activeconns+1+inactiveconns) x 256/weight 但是，当webserver1的权重为1，webserver2的权重为10，经过运算前几次的调度都会被node2承接
  • NQ：Never Queue，第一轮均匀分配，后续SED
  • LBLC：Locality-Based LC，动态的DH算法，使用场景：根据负载状态实现正向代理
  • LBLCR：LBLC with Replication，带复制功能的LBLC，解决LBLC负载不均衡问题，从负载重的复制 到负载轻的RS

Floating_wind
关注
LVS集群 NAT模式
qq_35479765的博客
07-24 187
文章目录LVS概念企业群集分类负载均衡群集架构三种负载调度工作模式LVS的负载调度算法LVS群集创建与管理ipvsadm管理工具LVS实验 LVS概念 在企业中常用的一种集群技术——LVS（Linux Virtual Server，Linux虚拟服务器） 1、群集的含义：由多台主机构成，但对外只表现为一个整体，只提供一个访问入口 （域名与IP地址），相当于一台大型计算机。 2、问题：互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用性的要
lvs集群实验（NAT\DR\Keepalived）
dock♂伟的博客
02-29 1089
四台服务器，一台作为负载调度器以及路由，两台作为real server，负载调度器有一个外网网卡（192.168.47.128）和一个内网ip(192.168.169.128)，两个real server上只有内网ip(192.168.169.150)和(192.168.169.250),并且要把两个real server的内网网关设置为负载调度器的内网ip(192.168.169.128)，外加一台测试机。优先级高的会自动认定为主(MASTER)，优先级低的则认定为备(BACKUP)
LVS集群
2301_78534682的博客
08-24 1287
LVS（Linux Virtual Server）是一种用于构建高可用性、高性能的负载均衡集群的开源软件。LVS集群通过将来自客户端的请求分发给多个服务器节点，实现了负载均衡，从而提高了系统的整体性能和可用性。在配置LVS集群时，需要进行一系列的步骤，包括设置负载均衡器的网络配置、安装和配置LVS软件、设置虚拟IP地址、配置后端服务器等。在进行这个配置时需要仔细细心一点，不然容易配置错误。
LVS-NAT集群实验
m0_54594153的博客
09-05 238
简单来说，就是通过防火墙规则+LV5-ipvsadm管理工具，先做内外网地址转换(映射iptables.工具)基于LVS-NAT模式的RR轮询策略，对于HTTP 访问的请求，以轮询的方式转发给后端(使用LVS的ipvsadm工具来控制的)原理:先定义一一个虚拟主机(外网的网卡)然后，再定义从这台虚拟主机的网卡进入的流量应该对应指向后端的哪个服务器池，以及以什么模式、什么权重PS:实验时，需要将外网的服务器网关指向LVs调度器，将内网的服务器网关也指向LVS调度器。
lvs集群
s320721的博客
07-14 1043
linux的内核层面实现负责均衡的软件主要作用：将多个后端服务器组成一个高可用，高性能的服务器集群，通过负载均衡的算法将客户端的请求分发到后端的服务器上。来实现高可用和负载均衡。阿里的SLB（server loab balance），是用lvs+keepalive实现的系统的扩展方式：垂直扩展：向上扩展，增强，性能更强的计算机。瓶颈，计算机本身设备的限制，硬件本身的性能瓶颈水平扩展：向外扩展，增加设备。并行的运行多个服务，依靠网络解决内部通信的问题，cluster 集群。
LVS集群（Linux Virtual server）
xiaogengtongxu的博客
06-18 994
系统性能扩展方式：Cluster:集群,为解决某个特定问题将多台计算机组合起来形成的单个系统。 Cluster分为三种类型：分布式存储：Ceph，GlusterFS，FastDFS，MogileFS 分布式计算：hadoop，Spark分布式常见应用：集群：同一个业务系统，部署在多台服务器上。集群中，每一台服务器实现的功能没有差别，数据和代码都是一样的。 分布式：一个业务被拆成多个子业务，或者本身就是不同的业务，部署在多台服务器上。分布式中，每一台服务器实现的功能是有差别的，数据和代码也是不一样的，分布式每
LVS部署-NAT集群实验
qq_57377057的博客
09-06 635
更改web1和web2服务器的网关，指向lvs的内网网卡（内网关 ens33：192.168.59.11）-a：添加真实服务器 -t:VIP ,-r:真实IP地址 -m:表示使用nat模式。ipvsadm -ln #查看节点状态，Masq代表 NAT模式。-A：添加虚拟服务器 -t:VIP ,虚拟IP所用外网网卡 -s:算法rr轮询。iptables -t nat -F #清空nat表中的路由规则。cat /proc/net/ip_vs #查看ip_vs版本信息。
lvs集群、NAT模式和DR模式、keepalive
Hai990218的博客
07-09 1352
为了维护系统的可用性，可靠性，容错性。DS：director server lvs集群中的主服务器，也就是调度器（即nginx的代理服务器），是集群的核心，调度器就是用来接受客户端的请求转发到后端的服务器。好处在于，对于客户端来说，请求的目标地址始终不变，客户端的配置不需要做特殊修改，只是调度器在对ip和端口进行转换，后端的服务器也不需要更改任何配置。在NAT模式下，lvs会将来自客户端的请求报文中的目标ip地址和端口，修改为lvs内部的ip地址和端口，然后把请求转发到后端服务器。
LVS-DR集群实验
CarryJoe的博客
01-29 403
一、 LVS-DR集群实验 实验准备 1) VMware 虚拟出三台CentOS 7 2) 在Vmware下将网络模式配合NAT模式，网段配置为80网段（根据自己喜好，注意一致性即可） 3) 分别配置三台CentOS7的网络地址配置为： (1) 负载均衡调度器（LVS-DR）IP：192.168.80.20 (2) 服务器AA（Server1）IP：1...
lvs负载均衡集群实验.docx
03-18
lvs负载均衡集群实验 lvs负载均衡集群是基于Linux操作系统的高可用性集群解决方案，通过将多个Real Server集成到一个虚拟的IP地址（Virtual IP，VIP）上，来实现对外提供服务的目的。下面将对lvs负载均衡集群的实验...
LVS集群系统
12-23
【LVS集群系统】是一种高可用的负载均衡解决方案，它基于Linux操作系统，通过内核的虚拟服务器技术（IPVS）实现。LVS可以将来自网络的请求分发到多个后端服务器，从而提高服务的并发处理能力和系统的整体可用性。 ...
lvs负载均衡集群实验.rar
03-19
lvs负载均衡集群实验
lvs命令介绍
huaz_md的博客
09-13 481
lvs。
LVS-DR
2201_75444658的博客
09-13 1112
LVS-DR工作模式的数据包流向；常见的问题；实验搭建
lvs-nat模式实验详解
最新发布
huaz_md的博客
09-14 825
lvs-nat。
LVS+Keepalived高可用集群
2201_75444658的博客
09-14 736
什么是Keepalived；工作原理以及它的重要模块；Keepalived脑裂的场景以及应对策略
RK3588九鼎创展方案在Arm集群服务器的项目中的应用分析​​
ASD1593578的博客
09-13 1623
RK3588九鼎创展核心板，搭载8核瑞芯微3588芯片，具备高性能、低功耗以及强大的多媒体和AI处理能力。在Arm集群服务器项目中，RK3588系列芯片用有明显的性能优势。本文将结合RK3588芯片的性能特征以及九鼎创展的项目经验来分析RK3588在集群服务器项目中的应用，方便行业客户做技术参考。 RK3588系列芯片都具备丰富的计算核心，内部包含CPU、GPU、NPU、VPU、MCU等计算核心，可以为各种应用提供足够的性能支撑。RK3588的每一个SOC节点都可以满足服务器的性能需求，而这些高性能节点组
Linux LVS集群搭建教程
通过这些实验步骤，学习者可以了解和掌握LVS集群的基本配置和管理，进一步提升在Linux环境下构建高可用、高性能服务集群的能力。同时，提供的链接可能指向更详细的教程或认证培训，有助于深入学习和专业发展。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值