lvs集群

1、定义

lvs：linux virtual server

在linux的内核层面实现负载均衡的软件

2、主要作用

将多个后端服务器组成一个高可用、高性能的服务器集群，通过负载均衡的算法将客户端的请求分发到后端的服务器上，来实现高可用和负载均衡

阿里的SLB（server load balance）：lvs+keepalive来实现的

3、集群和分布式

3.1应对系统的拓展方式

垂直扩展：向上扩展，增强，性能更强的计算机。有瓶颈，计算机本身设备的限制，硬件本身的性能瓶颈

水平扩展：向外扩展，增加设备，可以并行运行多个服务，依靠网络解决内部通信的问题。cluster集群

集群：为了解决某个特定的问题，将多台计算机组合起来形成的单个系统

3.2集群的类型

LB：load balance负载均衡集群，多个主机组成，每个主机只承担一部分的访问请求

HA：high availablity高可用，在设计系统时，采取一定的措施确保系统当中某一组件或者部分出现故障，整个系统依然能够正常运行。为了维护整个系统的可用性、可靠性、容错性

HPC：high-performance computing高性能，对响应时间、处理能力，要求更高

3.3系统可靠性指标

MTBF：Mean Time Between Failture 平均无故障时间

MTTR：Mean Time To Repair 平均故障恢复时间

A=MTBF/(MTBF+MTTR)

A指标范围：0-1，A指标就是系统可用性的度量，0表示系统越不可用，1表示系统越可用

A指标要无限接近于1

都是以小时为单位

停机时间：

计划内时间，可以忽略不计，但是现在也算在内

计划外时间，故障时间，从故障发生到故障解决的总时间，尤其是运维，计划外时间是我们必须要关注的一个指标

4、lvs适用场景

小集群不需要使用lvs（可以用nginx），大集群使用lvs

5、lvs集群中的术语

VS：virtual server，lvs服务的逻辑名称，也就是我们在外部访问lvs集群时使用的ip地址和端口

DS：director server，lvs集群中的主服务器，也就是调度器（nginx的代理服务器），是集群的核心

调度器就是用来接收客户端的请求转发到后端的服务器

RS：real server，lvs集群中的真实服务器，后端服务器，用来接收DS调度器转发来的请求并且响应结果

CIP：client ip，客户端的ip地址，发起请求的客户端地址

VIP：virtual ip，lvs集群使用的ip地址，对外提供集群访问的虚拟ip地址

DIP：director ip，调度器在集群当中的地址，用于和RS进行通信

RIP：real ip，后端服务器在集群当中的ip地址

6、lvs的工作方式

6.1NAT模式

由调度器响应给客户端，是常用的lvs模式之一

在NAT模式下，lvs会将来自客户端的请求报文中的目标ip地址和端口修改为lvs内部的ip地址和端口，然后把请求转发到后端服务器。

响应结果返回客户端的过程中，响应报文经过lvs的处理，把目标ip和端口修改成客户端的ip和端口

6.1.1好处

对于客户端来说，请求的目标地址始终不变，客户端的配置不需要做特殊修改，只是调度器在对ip地址和端口进行转换，后端的服务器也不需要更改任何配置

6.1.2缺点

性能损失，请求和响应都需要调度器做地址转换，会影响性能

NAT模式只能有一个调度器，如果调度器故障，整个集群就不能正常工作

NAT模式就是地址转换：

内网——外网，转换的源ip snat

外网——内网，转换的目的地址 dnat

6.2DR模式

直接路由模式，由真实服务器直接响应给客户端

6.3TUN模式

隧道模式

常用的模式：NAT和DR

7、lvs的工具

ipvsadm工具，用来配置和管理lvs集群的工具

-A：添加虚拟服务器 vip

-D：删除虚拟服务器地址

-s：指定负载均衡的调度算法

算法：rr默认，轮询

     加权轮询，wrr

     最小连接：lc

     加权最小连接：wlc
#创建vip地址的时候才能指定负载均衡算法，不是在真实服务器添加算法。没有办法修改，只有推倒重来

-a：添加真实服务器

-d：删除真实服务器

-t：指定vip地址和端口

-r：指定rip的地址和端口

-m：使用NAT模式

-g：使用DR模式

-i：使用隧道模式

-w：设置权重

-p：设置连接保持时间

-l：列表查看

-n：数字化展示

8、实验

 添加一个新的网卡ens36，关闭防火墙，安装ipvsadm

配置调度器的网卡

ens33

ens36 

ens36

 修改nginx1的网关，然后重启

 nginx2的网关

更改nginx的访问页面

nginx1

nginx2

都可以正常访问 

 调度器的地址转换

[root@localhost network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.230.0/24 -o ens36 -j SNAT --to 12.0.0.1
#指定nat表，添加POSTROUTING，指定源192.168.230.0/24，指定出的设备ens36，控制类型是SNAT，都转换成12.0.0.1

配置ipvsadm

先清空ipvsadm原有的策略

[root@localhost opt]# ipvsadm -C

 先添加虚拟服务器的ip和端口

[root@localhost opt]# ipvsadm -A -t 12.0.0.1:80 -s rr
#添加指定的VIP地址12.0.0.1:80，指定算法默认是轮询

 添加真实服务器

[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.60:80 -m
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.70:80 -m
#指定VIP地址是12.0.0.1:80，真实服务器地址192.168.230.60/70:80，指定模式为NAT模式

查看

 [root@localhost opt]# ipvsadm -ln

 做完之后保存，然后重启

[root@localhost opt]# ipvsadm-save >/etc/sysconfig/ipvsadm

[root@localhost opt]# systemctl restart ipvsadm

 重启之后地址变了

 只能删除策略

[root@localhost opt]# ipvsadm -D -t 127.0.0.1:80

 重新添加

[root@localhost opt]# ipvsadm -A -t 12.0.0.1:80 -s rr
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.60:80 -m
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.70:80 -m

重启并保存

开启路由转发功能

[root@localhost opt]# vim /etc/sysctl.conf

[root@localhost opt]# sysctl -p
net.ipv4.ip_forward = 1

访问正常

 修改客户端的网卡，否则无法访问

 客户端访问正常

 访问日志

加权轮询

先删除策略

[root@localhost opt]# ipvsadm -D -t 12.0.0.1:80

 添加虚拟服务器和真实服务器

[root@localhost opt]# ipvsadm -A -t 12.0.0.1:80 -s wrr
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.60:80 -m -w 2
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.70:80 -m -w 3
#算法wrr，权重变了

 nginx2的权重大一些，轮询到2的几率会大一些

加权最小连接wlc 

先删除策略

[root@localhost opt]# ipvsadm -D -t 12.0.0.1:80

 添加虚拟服务器和真实服务器，算法为wlc

[root@localhost opt]# ipvsadm -A -t 12.0.0.1:80 -s wlc
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.60:80 -m -w 5
[root@localhost opt]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.230.70:80 -m -w 2

 访问