18.6 负载均衡集群介绍
负载均衡集群介绍
· 主流开源软件LVS,keepalived,haproxy,nginx等
· 其中LVS属于4层(网络OSI 7层模型),nginx属于7层,haproxy既可以认为是4层,也可以当做7层使用
· keepalived 的负载均衡功能其实就是lvs
· lvs这种4层的负载均衡是可以分发除80外的其他端口通信的,比如mysql的,而nginx仅仅支持http,https,mail。Haproxy也支持mysql这种
· 相比较来说,lvs这种4层的更稳定,能承受更多的请求,而nginx这种7层的更加灵活,能实现更多的个性化需求。
18.7 LVS介绍
LVS介绍
· LVS是由国人章文嵩开发
· 流行度不亚于apache的httpd,基于TCP/IP做的路由和转发,稳定性和效率很高。
· LVS 最新版本基于linux内核2.6,有好多年不更新了
· LVS有三种常见的模式:NAT,DR,IP Tunnel
· lvs 架构中有一个核心角色叫做分发器(load balance),它用来分发用户的请求,还有诸多处理用户请求的服务器(real server。简称rs)
LVS NAT模式
LVS IP Tunnel 模式
LVS DR模式
18.8 LVS调度算法
LVS 调度算法
· 轮询 Round-Robin rr (平均分配)
· 加权轮询 Weight Round-Robin wrr (按权重来分)
· 最小连接 Least-Connection lc (把新请求发到最小连接里)
· 加权最小连接 Weight Least-Connection wlc
· 基于局部性的最小连接 Locality-Based Least Connections
Iblc
· 带复制的基于局部性最小连接 Locality-Based Least Connections with Replication Iblcr
· 目标地址散列调度 Destination Hashing dh
· 源地址散列调度 Source Hashing sh
18.9/18.10 LVS NAT模式搭建
NAT模式搭建——准备工作
· 三台机器
· 分发器,也叫调度器(简写为dir)
内网:133.130, 外网:142.147 (vmware仅主机模式,加一个网卡,ipup ens37 设置好激活)
)
· rs1
内网: 133.132, 设置网关为133.130
· rs2
内网: 133.133. 设置网关为133.130
· 三台机器上都执行
sytemctl stop firewalld; systemc disable firewalld (关闭防火墙)
yum install -y iptables-service 安装包
systemctl start iptable 启动
iptables -F 让它调用个空规则
service iptables save
getenforce ;Setenforce 0 关闭selinux
vi /etc/selinux/config 更改配置文件
SELINUX=enforcing 改成 disabled
NAT模式搭建
· 在dir上安装ipvsadm
yum install -y ipvsdam 实现lvs的工具(在dir机器上)
· vim /usr/local/sbin/lvs_nat.sh 在dir上编写脚本,内容如下
#! /bin/bash
# director 服务器上开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
# 关闭icmp的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
# 注意区分网卡名字,阿铭的两个网卡分别为ens33和ens37
echo 0 > /proc/sys/net/ipv4/conf/ens33/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/ens37/send_redirects
# director 设置nat防火墙
iptables -t nat -F 清空规则
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.133.0/24 -j MASQUERADE (实现同网段内网上网)
# director设置ipvsadm
IPVSADM='/usr/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.142.147:80 -s wlc -p 3 (wlc算法 -p超时时间)
$IPVSADM -a -t 192.168.142.147:80 -r 192.168.133.132:80 -m -w 1
$IPVSADM -a -t 192.168.142.147:80 -r 192.168.133.133:80 -m -w 1
sh /usr/local/sbin/lvs_nat.sh 执行脚本
NAT 模式效果测试
· 两台rs上都安装nginx
systemctl start nginx 启动nginx
· 设置两台rs的主页,做一个分区,也就是说直接curl两台rs的ip时,得到不同的结果
curl localhost 查看localhost
vi /usr/share/nginx/html/index.html 给rs两台机器编辑内容区分
· 浏览器里访问192.168.147.144,多访问几次看结果差异
curl 192.168.142.147 访问外网ip