LVS

一、负载均衡LVS基本介绍
LB集群的架构和原理很简单，就是当用户的请求过来时，会直接分发到Director Server上，然后它把用户的请求根据设置好的调度算法，智能均衡地分发到后端真正服务器(real server)上。

LVS是 Linux Virtual Server 的简称，也就是Linux虚拟服务器。这是一个由章文嵩博士发起的一个开源项目，它的官方网是 http://www.linuxvirtualserver.org 现在 LVS 已经是 Linux 内核标准的一部分。使用 LVS 可以达到的技术目标是：通过 LVS 达到的负载均衡技术和 Linux 操作系统实现一个高性能高可用的 Linux 服务器集群，它具有良好的可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的性能。LVS 是一个实现负载均衡集群的开源软件项目，LVS架构从逻辑上可分为调度层、Server集群层和共享存储。

LVS共有三种模式
NAT 地址转换 端口映射 RS网关指向Director Server
DR 改写请求报文MAC 关闭ARP广播 在lo口配置vip
TUN IP隧道

二、LVS的基本工作原理

1. 当用户向负载均衡调度器（Director Server）发起请求，调度器将请求发往至内核空间

2. PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPUT链

3. IPVS是工作在INPUT链上的，当用户请求到达INPUT时，IPVS会将用户请求和自己已定义好的集群服务进行比对，如果用户请求的就是定义的集群服务，那么此时IPVS会强行修改数据包里的目标IP地址及端口，并将新的数据包发往POSTROUTING链

4. POSTROUTING链接收数据包后发现目标IP地址刚好是自己的后端服务器，那么此时通过选路，将数据包最终发送给后端的服务器

三、LVS的组成
LVS 由2部分程序组成，包括 ipvs 和 ipvsadm。

1.ipvs(ip virtual server)：一段代码工作在内核空间，叫ipvs，是真正生效实现调度的代码。

2. ipvsadm：另外一段是工作在用户空间，叫ipvsadm，负责为ipvs内核框架编写规则，定义谁是集群服务，而谁是后端真实的服务器(Real Server)

四、LVS相关术语

1. DS：Director Server。指的是前端负载均衡器节点。
2. RS：Real Server。后端真实的工作服务器。
3. VIP：向外部直接面向用户请求，作为用户请求的目标的IP地址。
4. DIP：Director Server IP，主要用于和内部主机通讯的IP地址。
5. RIP：Real Server IP，后端服务器的IP地址。
6. CIP：Client IP，访问客户端的IP地址。

五、LVS/NAT原理和特点

1 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为客户端IP，目标IP为VIP
2 PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
3 IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTING链。 此时报文的源IP为客户端IP，目标IP为后端服务器IP
4 POSTROUTING链通过选路，将数据包发送给Real Server
5 Real Server比对发现目标为自己的IP，开始构建响应报文发回给Director Server。 此时报文的源IP为后端服务器IP，目标IP为客户端IP
6 Director Server在响应客户端前，此时会将源IP地址修改为自己的VIP地址，然后响应给客户端。 此时报文的源IP为VIP，目标IP为客户端IP

总结过程：客户端请求过来 Director Server接收，修改目标IP为后端服务器IP，此时报文的源IP为客户端IP目标IP为后端服务器IP，后端服务器处理完毕后响应报文发给Director Server，修改源IP为后端服务器IP，此时报文的源IP为后端服务器IP目标IP为客户端IP，Director Server响应客户端钱，将源IP修改为VIP，此时报文的源IP为VIP目标IP为客户端IP

LVS-NAT模型的特性
1 RS应该使用私有地址，RS的网关必须指向Director Server
2 DIP和RIP必须在同一个网段内
3 请求和响应报文都需要经过Director Server
4 工作在4层 支持地址转换和端口映射

六、LVS/DR原理和特点
重将请求报文的目标MAC地址设定为挑选出的RS的MAC地址

1 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为客户端IP，目标IP为VIP
2 PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
3 IPVS比对数据包请求的服务是否为集群服务，若是，将请求报文中的源MAC地址修改为负载均衡器节点的MAC地址，将目标MAC地址修改后端服务器的MAC地址，然后将数据包发至POSTROUTING链。 此时的源IP和目的IP均未修改，仅修改了源MAC地址为DIP的MAC地址，目标MAC地址为RIP的MAC地址
4 由于负载均衡器节点和后端服务器在同一个网络中，所以是通过二层来传输。POSTROUTING链检查目标MAC地址为后端服务器的MAC地址，那么此时数据包将会发至后端服务器。
5 后端服务器发现请求报文的MAC地址是自己的MAC地址，就接收此报文。处理完成之后，将响应报文通过lo接口传送给eth0网卡然后向外发出。 此时的源IP地址为VIP，目标IP为CIP
6 响应报文最终送达至客户端

LVS-DR模型的特性
1RS跟Director Server必须在同一个物理网络中 DR模式不能跨广播域
2 RS可以使用私有地址；也可以是公网地址
3 所有的请求报文经由Director Server，但响应报文必须不能进过Director Server
4 不支持地址转换，也不支持端口映射
5 RS的网关绝不允许指向DIP(因为我们不允许响应报文经过director)
6 RS上的lo接口配置VIP的IP地址
7 抑制ARP 限制其不能响应对VIP地址解析请求