linux集群架构（中）

18.6 负载均衡集群介绍

负载均衡集群介绍

· 主流开源软件LVS，keepalived，haproxy，nginx等

· 其中LVS属于4层（网络OSI 7层模型），nginx属于7层，haproxy既可以认为是4层，也可以当做7层使用

· keepalived 的负载均衡功能其实就是lvs

· lvs这种4层的负载均衡是可以分发除80外的其他端口通信的，比如mysql的，而nginx仅仅支持http，https，mail。Haproxy也支持mysql这种

· 相比较来说，lvs这种4层的更稳定，能承受更多的请求，而nginx这种7层的更加灵活，能实现更多的个性化需求。

 

18.7 LVS介绍 

LVS介绍

· LVS是由国人章文嵩开发

· 流行度不亚于apache的httpd，基于TCP/IP做的路由和转发，稳定性和效率很高。

· LVS 最新版本基于linux内核2.6，有好多年不更新了

· LVS有三种常见的模式：NAT,DR,IP Tunnel

· lvs 架构中有一个核心角色叫做分发器（load balance），它用来分发用户的请求，还有诸多处理用户请求的服务器（real server。简称rs）

LVS NAT模式

LVS IP Tunnel 模式

LVS DR模式

18.8 LVS调度算法

LVS 调度算法

· 轮询 Round-Robin rr  （平均分配）

· 加权轮询 Weight Round-Robin wrr  （按权重来分）

· 最小连接 Least-Connection lc    （把新请求发到最小连接里）

· 加权最小连接 Weight Least-Connection wlc

· 基于局部性的最小连接 Locality-Based Least Connections

Iblc

· 带复制的基于局部性最小连接 Locality-Based Least Connections with Replication Iblcr

· 目标地址散列调度 Destination Hashing dh

· 源地址散列调度 Source Hashing sh

 

 

18.9/18.10 LVS NAT模式搭建

 NAT模式搭建——准备工作

· 三台机器

· 分发器，也叫调度器（简写为dir）

   内网：133.130， 外网：142.147 （vmware仅主机模式，加一个网卡，ipup ens37 设置好激活）

）

· rs1

    内网： 133.132， 设置网关为133.130

· rs2 

    内网： 133.133. 设置网关为133.130

· 三台机器上都执行　

sytemctl stop firewalld； systemc disable firewalld　（关闭防火墙）

yum install -y iptables-service  安装包

systemctl start iptable  启动

iptables -F  让它调用个空规则

service iptables save    

getenforce ；Setenforce 0   关闭selinux

vi  /etc/selinux/config     更改配置文件

SELINUX=enforcing 改成 disabled

 

NAT模式搭建

· 在dir上安装ipvsadm

   yum install -y ipvsdam   实现lvs的工具（在dir机器上）

·  vim /usr/local/sbin/lvs_nat.sh 在dir上编写脚本，内容如下

#! /bin/bash

# director 服务器上开启路由转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward   

# 关闭icmp的重定向

echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects

# 注意区分网卡名字，阿铭的两个网卡分别为ens33和ens37

echo 0 > /proc/sys/net/ipv4/conf/ens33/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/ens37/send_redirects

# director 设置nat防火墙

iptables -t nat -F   清空规则

iptables -t nat -X

iptables -t nat -A POSTROUTING -s 192.168.133.0/24  -j MASQUERADE   （实现同网段内网上网）

# director设置ipvsadm

 

IPVSADM='/usr/sbin/ipvsadm'

$IPVSADM -C

$IPVSADM -A -t 192.168.142.147:80 -s wlc -p 3  （wlc算法 -p超时时间）

$IPVSADM -a -t 192.168.142.147:80 -r 192.168.133.132:80 -m -w 1

$IPVSADM -a -t 192.168.142.147:80 -r 192.168.133.133:80 -m -w 1

sh /usr/local/sbin/lvs_nat.sh  执行脚本

 

NAT 模式效果测试

· 两台rs上都安装nginx  

   systemctl start nginx  启动nginx

· 设置两台rs的主页，做一个分区，也就是说直接curl两台rs的ip时，得到不同的结果

  curl  localhost  查看localhost

  vi /usr/share/nginx/html/index.html    给rs两台机器编辑内容区分

· 浏览器里访问192.168.147.144，多访问几次看结果差异

curl 192.168.142.147  访问外网ip

 

 

 

 

 

 

转载于:https://my.oschina.net/u/3959687/blog/2991287