LVS负载均衡——NAT模式

LVS负载均衡----NAT模式

一，群集技术

• 在实际应用中，在 Web 服务器集群之前总会有一台负载均衡服务器，负载均衡设备的任务就是作为 web 服务器流量的入口，挑选最合适的一台web服务器，将客户端的请求转发给它处理，实现客户端到真实服务端的透明转发。
• LVS、Nginx、HAProxy 是目前使用最广泛的三种软件负载均衡软件。

1.1适用场景

• 对负载均衡的使用一般是随着网站规模的提升根据不同的阶段来使用不同的技术。
• 如果是中小型的 Web 应用，比如日 PV 小于1000万，用 Nginx 就完全可以了。
• 如果机器不少，可以用 DNS 轮询，LVS 所耗费的机器还是比较多的。
• 大型网站或重要的服务，且服务器比较多时，可以考虑用 LVS。

1.2群集的类型

根据群集所针对的目标差异，可分为三种类型

• 负载均衡群集
• 高可用群集
• 高性能运算群集

1.3三种群集概述

1.负载均衡群集(Load Balance Cluster)

• 以提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、负载(LB)的整体性能。
• LB的负载分配依赖于主节点的分流算法。

2.高可用群集(High Availability Cluster)

• 以提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA)的容错效果
• HA的工作方式包括双工和主从两种模式。

3.高性能运算群集(High Performance Computer Cluster)

• 以提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标,获得相当于大型、超级计算机的高性能运算(HPC) 能力。
• 高性能运算群集的高性能依赖于“分布式运算"、 “并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。

二，负载均衡群集

2.1基于IP负载均衡的工作模式

• 负载均衡群集是目前企业用得最多的群集类型，群集的负载调度技术可以基于IP端口，内容等进行分发，其中 IP 负载均衡技术是效率最高的。
• 基于IP的群集负载调度技术有三种工作模式：
  • 1、地址转换
  • 2、IP隧道
  • 3、直接路由

2.2工作模式的概述

1、地址转换：简称NAT模式

• 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口。
• 服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

2、IP隧道：简称TUN模式。

• 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器。
• 服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信。

3、直接路由；简称DR模式

• 采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。
• 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。

以上三种工作模式中，

• 1、NAT方式只需要一个公网IP地址，从而成为最易用的一种负载均衡模式，安全性也比较好，许多硬件负载均衡设备就是采用这种方式；
• 2、DR模式和TUN模式的负载能力更加强大、适用范围更广，但节点的安全性要稍差一些。

2.3分层结构

1、负载调度器

• 只负责响应客户端的请求，并将请求通过负载调度算法分发给服务器池中的服务器，是访问整个群集的唯一入口，对外使用公有的vip (Virtual IP，虚拟IP) 地址，也称为群集IP地址。

2、服务器池

• 用于为客户端提供实际的应用服务，每个真实服务器（服务器池中的服务器称为真实服务器或节点服务器）具有独立的RIP (真实IP) ，只处理调度器分发过来的客户请求

3、共享存储

• 为服务器池中的所有节点提供稳定、一致的文件存取服务，用于保证群集文件的一致性（就是使即使访问的不是同一个节点服务器但看到的内容是一样的）

2.4LVS负载均衡机制

• LVS 是四层负载均衡，即建立在 OSI 模型的第四层——传输层之上，传输层上有我们熟悉的 TCP/UDP，LVS 支持 TCP/UDP 的负载均衡。
• 因为 LVS 是四层负载均衡，因此它相对于其它高层负载均衡的解决办法，比如 DNS 域名轮流解析、应用层负载的调度、客户端的调度等，它的效率是非常高的。

2.5LVS的负载调度算法

• 轮询(Round Robin)
  将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器)均等地对待每一台服务器， 而不管服务器实际的连接数和系统负载。
• 加权轮询(Weighted Round Robin)
  • 根据真实服务器的处理能力轮流分配收到的访问请求，调度器可以自动查询各节点的负载情况，并动态调整其权重
  • 保证处理能力强的服务器承担更多的访问流量。
• 最少连接(Least Connections)
  根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点。
• 加权最少连接(Weighted Least Connections)
  • 在服务器节点的性能差异较大的情况下，可以为真实服务器自动调整权重。
  • 权重较高的节点将承担更大比例的活动连接负载

三，案例：LVS-NAT部署实战

一台调度器，两台WEB服务器集群池，一台NFS共享服务器
LVS虚拟服务器 20.0.0.23（内网卡）192.168.100.23（外网卡）
web服务器1： 20.0.0.24
web服务器2： 20.0.0.25
NFS存储服务器： 20.0.0.26

3.1安装LVS管理工具ipvsadm

//加载LVS内核模块
LVS现在已成为Linux内核的一部分，默认编译为ip_vs模块，必要时能够自动调用。以下操作可以手动加载ip_vs模块，并查看当前系统中ip_vs模块的版本信息
modprobe ip_vs
cat /proc/net/ip_vs

//安装管理软件ipvsadm，不需要启动
[root@server1 ~]# rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm

//编辑调度服务器脚本
[root@server1 ~]# vi /etc/sysctl.conf
net.ipv4.ip_forward=1

sysctl -p
[root@server1 ~]# vi nat.sh
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward	//开启路由地址转换
ipvsadm -C									//清除内核虚拟服务器表中的所有记录
ipvsadm -A -t 192.168.100.23:80 -s rr			//创建虚拟服务器
ipvsadm -a -t 192.168.100.23:80 -r 20.0.0.24:80 -m		//添加服务器节点
ipvsadm -a -t 192.168.100.23:80 -r 20.0.0.25:80 -m		//添加服务器节点
ipvsadm -Ln		//查看节点状态，加个“-n”将以数字形式显示地址，端口信息

[root@server1 ~]# sh nat.sh

选项注释：
“-A”表示添加虚拟服务器
“-a”表示添加真实服务器
“-t”用来指定VIP地址及TCP端口
“-r”用来指定RIP地址及TCP端口
“-s”用来指定负载均衡调度算法–rr(轮询)、wrr(加权轮询)、lc(最少连接)、wlc(加权最少连接)
“-m”表示使用NAT群集模式（“-g”是DR模式，“-i”是TUN模式）

3.2配置web服务器

20.0.0.25与20.0.0.26两台部署基本相同

//安装http服务
[root@web1 ~]# yum -y install httpd
//编辑主配置文件
[root@web1 ~]# vi /etc/httpd/conf/httpd.conf
ServerName localhost
//配置默认显示网页
[root@web1 ~]# cd /var/www/html/
[root@web1 html]# echo "<h1>server aa</h1>" > index.html
[root@web1 html]# systemctl restart httpd
//配置服务器网关
[root@web1 html]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=20.0.0.23		//GATEWAY指向的是LVS的内网IP

//安装http服务
[root@web2 ~]# yum -y install httpd
//编辑主配置文件
[root@web2 ~]# vi /etc/httpd/conf/httpd.conf
ServerName localhost
//配置默认显示网页
[root@web2 ~]# cd /var/www/html/
[root@web2 html]# echo "<h1>server bb</h1>" > index.html
[root@web2 html]# systemctl restart httpd
//配置服务器网关
[root@web2 html]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=20.0.0.23		//GATEWAY指向的是LVS的内网IP

3.3配置NFS存储服务器

yum -y install nfs-utils rpcbind
systemctl start nfs-utils
systemctl start rpcbind

mkdir /opt/web1 /opt/web2
echo "this is server1" > /opt/web1/index.html
echo "this is server2" > /opt/web2/index.html

vi /etc/exports
/opt/web1 20.0.0.23 (rw,sync)
/opt/web2 20.0.0.23 (rw,sync)
systemctl restart nfs
systemctl restart rpcbind
systemctl enable nfs
systemctl enable rpcbind

在web服务器上挂载

showmount -e 20.0.0.26		如果还没发布，到存储服务器发布，exportfs -rv

server aa
mount 20.0.0.26:/opt/web1 /var/www/html
vi /etc/fstab			#开机自动挂载
20.0.0.26:/opt/web1 /var/www/html nfs defaults,_netdev 0 0

server bb
mount 20.0.0.26:/opt/web2 /var/www/html
vi /etc/fstab
20.0.0.26:/opt/web2 /var/www/html nfs defaults,_netdev 0 0