LVS负载均衡

最新推荐文章于 2024-05-13 00:33:55 发布
最新推荐文章于 2024-05-13 00:33:55 发布
阅读量543 收藏
点赞数
文章标签： 负载均衡 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cjzcc1996/article/details/122367370
版权

请添加图片描述

文章目录

一.LVS

LVS（Linux Virtual Server）即Linux虚拟服务器，是一个虚拟的服务器集群系统，在unix/linux平台下实现负载均衡集群功能。LVS是一种集群(Cluster)技术，采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。
根据LVS工作模式的不同，真实服务器会选择不同的方式将用户需要的数据发送到终端用户，其工作模式分为NAT模式、TUN模式、以及DR模式。

4层Load Balance
– 基于传输层信息进行 调度
– 调度算法:WRR/WLC 等
– 工作模式:NAT/DR/TUNNEL
– 传输协议:TCP/UDP

二、使用DR模式实现负载均衡

1.实验环境配置：server1为调度器，负载流量均衡（基于4层即传输层进行调度，调度算法有WRR/WLC等，传输协议为TCP/UDP），server2和server3为真实服务器节点。
2.server1安装ipvsadm（用于用户端管理LVS的策略规则）

[root@server1 ~]# yum install -y ipvsadm

请添加图片描述>

3.   ipvsadm -A 添加规则；-t tcp协议；-s 调度；rr 轮叫

-a向tcp虚拟服务添加

-r real server

-g 直连即DR模式

ipvsadm -ln：查看当前连接情况（-ln不用解析）

[root@server1 ~]# ipvsadm -L
[root@server1 ~]# ipvsadm -Ln
[root@server1 ~]# ipvsadm -ln   ##查看当前连接情况（-ln不用解析）
[root@server1 ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@server1 ~]# ipvsadm -a -t 172.25.254.100:80 -r 172.25.52.2:80 -g
[root@server1 ~]# ipvsadm -a -t 172.25.254.100:80 -r 172.25.52.3:80 -g

请添加图片描述

4.书写策略：在server1上添加虚拟一个对外访问的IP：172.25.52.100（vip），即提供虚拟服务的ip地址，也可以直接用原有IP，但最好独立出来 

[root@server1 ~]# ip addr add 172.25.52.100/24 dev eth0

[root@server1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.52.100:80 rr
  -> 172.25.52.2:80               Route   1      0          0         
  -> 172.25.52.3:80               Route   1      0          0

请添加图片描述
在server2和server3中：

安装httpd服务，编写默认访问页面，开启服务
给server2和server3分别添加vip 172.25.52.100/32

[root@server2 ~]# yum install -y httpd
[root@server2 ~]# echo server2 >/var/www/html/index.html
[root@server2 ~]# systemctl start httpd
[root@server2 ~]# curl localhost
server2
[root@server2 ~]# ip addr add 172.25.52.100/32 dev eth0

[root@server3 ~]# yum install -y httpd
[root@server3 ~]# echo server3 >/var/www/html/index.html
[root@server3 ~]# systemctl restart httpd
[root@server3 ~]# curl localhost
server3
[root@server3 ~]# ip addr add 172.25.52.100/32 dev eth0

请添加图片描述
请添加图片描述
请添加图片描述
此时在真机中（客户端）curl 172.25.52.100，出现轮叫：

curl 172.25.52.100
curl 172.25.52.100
curl 172.25.52.100

请添加图片描述

ARP协议是将IP地址映射为MAC地址的协议，其在协议上使用ARP请求及ARP应答报文来实现。

arp -an | grep 100 ##查看本地ARP缓存的172.25.52.100对应的MAC地址为调度器server1的地址
arp -d 172.25.52.100 ##删除指定虚拟IP的ARP缓存
ping 172.25.52.100

arp -d是删除ARP缓存列表的命令，可以删除所有的ARP缓存，也可以删除指定的ARP缓存

此时使用arp -an查看本地ARP缓存的172.25.52.100对应的MAC地址为调度器server1的地址，当真机执行arp -d 删除指定虚拟IP的ARP缓存后，此时不能过滤得到172.25.52.100的MAC地址。再次ping之后又可以得到(是server2的地址),但不是调度器的地址（谁先响应就缓存谁的MAC地址）

请添加图片描述
为了解决这一问题，给server2和server3安装ARP防火墙arptables（用于管理内核中的ARP包过滤规则表）

[root@server2 ~]# yum install -y arptables
[root@server2 ~]# arptables -L
Chain INPUT (policy ACCEPT)

Chain OUTPUT (policy ACCEPT)

Chain FORWARD (policy ACCEPT)

[root@server3 ~]# yum install -y arptables
[root@server3 ~]# arptables -L
Chain INPUT (policy ACCEPT)

Chain OUTPUT (policy ACCEPT)

Chain FORWARD (policy ACCEPT)

请添加图片描述
请添加图片描述
设定APR配置规则，DR模式要求服务器节点应该禁掉设备的APR响应

arptable_filter 只有一个表 filter ，不指定 -t 表名时默认就是 filter 表。
filter表有三个链，一个是INPUT，表示外面发进来的ARP包；另外一个是OUTPUT，表示本机发出的ARP包；第三个是FORWARD，转发ARP包。
-A：向规则链中追加规则；
-d：指定要匹配ARP包的目的IP地址；
-j：指定满足添加的规则时执行的动作；
-s：指定要匹配ARP包的源ip地址；
-g：直连
-r：真实服务器地址

当数据包的目的地址是100时就丢弃该数据包，当从本机发送出的数据包IP是100时，mangle转换数据包源地址，伪装源地址IP为172.25.52.2。

[root@server2 ~]# arptables -A INPUT -d 172.25.52.100 -j DROP
[root@server2 ~]# arptables -A OUTPUT -d 172.25.52.100 -j mangle --mangle-ip-s 172.25.52.2
[root@server2 ~]# ip addr show eth0

[root@server3 ~]# arptables -A INPUT -d 172.25.52.100 -j DROP
[root@server3 ~]# arptables -A OUTPUT -d 172.25.52.100 -j mangle --mangle-ip-s 172.25.52.3
[root@server3 ~]# ip addr show eth0

请添加图片描述
请添加图片描述
请添加图片描述

请添加图片描述

在客户端访问：

请添加图片描述

三.高可用

创建虚拟机test4,设置主机名和ip等：

请添加图片描述

[root@server1 ~]# ssh-keygen
[root@server1 ~]# ssh-copy-id server4

请添加图片描述
请添加图片描述

1.健康检测

ipvsadm没有健康检测功能，即检测策略对应的后端服务是否正常，因此我们需要安装keepalived
[root@server1 ~]# yum install -y keepalived ##健康检测
[root@server1 ~]# yum install -y mailx ##邮件

请添加图片描述
请添加图片描述

2.编写keepalived配置文件：

[root@server1 ~]# cd /etc/keepalived/
[root@server1 keepalived]# ls
keepalived.conf
[root@server1 keepalived]# vi keepalived.conf 
! Configuration File for keepalived

global_defs {
   notification_email {
    	root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   # vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 103
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
       172.25.52.100
    }
}

virtual_server 172.25.52.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    #persistence_timeout 50
    protocol TCP

    real_server 172.25.52.2 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
    }
}
    real_server 172.25.52.3 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
    }
 }
}
[root@server1 keepalived]# iptables -A INPUT -d 172.25.52.100 -j DROP
[root@server1 keepalived]# iptables -nL       
[root@server1 keepalived]# iptables -F  ##清除
[root@server1 keepalived]# iptables -nL

请添加图片描述
请添加图片描述

[root@server1 keepalived]# yum install httpd -y
[root@server1 keepalived]# systemctl start httpd
[root@server1 keepalived]# echo server1 >/var/www/html/index.html
[root@server1 keepalived]# curl localhost
server1
[root@server1 keepalived]# ipvsadm -ln
[root@server1 keepalived]# systemctl stop httpd
[root@server1 keepalived]# scp keepalived.conf server4:/etc/keepalived/

请添加图片描述

3.在主机server4中：

[root@server4 ~]# yum install -y ipvsadm
[root@server4 ~]# yum install -y keepalived
请添加图片描述
请添加图片描述

[root@server4 keepalived]# vi keepalived.conf 
! Configuration File for keepalived

global_defs {
   notification_email {
    	root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP        ##备用
    interface eth0
    virtual_router_id 103
    priority 50            ##priority应该小于100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
       172.25.52.100
    }
}

virtual_server 172.25.52.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    #persistence_timeout 50
    protocol TCP

    real_server 172.25.52.2 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
    }
}
    real_server 172.25.52.3 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
    }
 }
}

4. 在调度器server1中：

删掉server1上手动设置的虚拟ip172.25.52.100
ipvsadm -C清除设置的规则，
启动keepalived软件（在配置文件中已设置，需将手动添加的ip删除）

[root@server1 keepalived]# ipvsadm -C   ##清除设置的规则
[root@server1 keepalived]# ipvsadm -l    ##查看规则
[root@server1 keepalived]# systemctl start keepalived.service ##开启服务
[root@server1 keepalived]# ipvsadm -l
[root@server1 keepalived]# ipvsadm -ln  
[root@server1 keepalived]# ip addr del 172.25.52.100/32 dev eth0  
[root@server1 keepalived]# ip addr
[root@server1 keepalived]# systemctl restart keepalived.service 
[root@server1 keepalived]# ipvsadm -ln

请添加图片描述

5.测试

[root@server1 keepalived]# systemctl stop keepalived.service
[root@server4 keepalived]# systemctl start keepalived.service

当server1的keepalived服务停止后，server4是MASTER

请添加图片描述
请添加图片描述
开启server1的 keepalived服务之后，172.25.52.100的MAC地址是server1的MAC地址，此时server4为BACKUP

请添加图片描述
请添加图片描述

cjzcc1998
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
lvs负载均衡之配置lvs-dr模式的httpd负载集群
哭的博客
09-28 520
LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。
LVS负载均衡（LVS简介、三种工作模式、十种调度算法）
热门推荐
weixin_40470303的博客
06-02 28万+
一、LVS简介       LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，其体系结构如图1所示，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求...
LVS负载均衡（三种工作模式、原理、实验）
最新发布
2401_83412087的博客
05-13 728
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
LVS的负载均衡算法
柏~的博客
02-27 919
目录静态算法动态算法总结：附1：附2： 静态算法 静态：根据LVS本身自由的固定的算法分发用户请求。 轮询（Round Robin 简写’rr’）：轮询算法假设所有的服务器处理请求的能力都一样的，调度器会把所有的请求平均分配给每个真实服务器。（同Nginx的轮询） 加权轮询（Weight Round Robin 简写’wrr’）：安装权重比例分配用户请求。权重越高，被分配到处理的请求越多。（同N...
LVS负载均衡器（三种模型、完整配置步骤）
weixin_43660088的博客
04-06 1686
LVS负载均衡器（三种模型、完整配置步骤）
负载均衡 LVS 与 Nginx 对比
一口Linux的专栏
06-10 2045
今天总结一下负载均衡中LVS与Nginx的区别,好几篇博文一开始就说LVS是单向的,Nginx是双向的,我个人认为这是不准确的,LVS三种模式中,虽然DR模式以及TUN模式只有请求的报文经过Director,但是NAT模式,Real Server回复的报文也会经过Director Server地址重写: 文末领：LVS & Nginx实战教程 首先要清楚的一点是,LVS是一个四层的负载均衡器,虽然是四层,但并没有TCP握手以及分手,只是偷窥了IP等信息,而Nginx是一个七层的负载均衡.
lvs负载均衡集群实验.docx
03-18
lvs负载均衡集群实验 lvs负载均衡集群是基于Linux操作系统的高可用性集群解决方案，通过将多个Real Server集成到一个虚拟的IP地址（Virtual IP，VIP）上，来实现对外提供服务的目的。下面将对lvs负载均衡集群的实验...
lvs负载均衡
01-20
总的来说，LVS负载均衡技术是构建高效、可扩展的分布式服务架构的关键组件，结合ARP和DNS解析机制，能提供强大的网络服务管理和优化能力。而了解ARP欺骗以及如何防止它，对于维护网络环境的安全至关重要。通过熟练...
LVS负载均衡深入进阶实战.pptx
10-21
LVS负载均衡深入进阶实战 本资源摘要信息主要讲解了LVS（Linux Virtual Server）负载均衡技术的深入实践，涵盖了LVS的基本概念、架构、配置、策略、优缺点等方面的知识点。 一、LVS概述 LVS是基于Linux操作系统的...
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
集群/群集-lvs负载均衡
2203_75303999的博客
10-09 167
集群是指将多个计算机或服务器通过网络连接在一起，形成一个共享的计算资源池。集群中的每个计算机或服务器都可以独立运行任务，同时也可以通过共享存储或者分布式文件系统进行数据交互和共享。通过集群，可以实现高可用性、高性能和高扩展性，提高计算资源的利用率和系统的可靠性。集群通常用于大规模数据处理、高性能计算、分布式存储等领域。
Linux四层负载均衡——LVS
hujunbo553271的专栏
03-06 1611
Linux四层负载均衡——LVS
LVS详细介绍，这么讲不信你不明白负载均衡
Mr_HelloWorldx的博客
12-17 548
他采取IP负载均衡，也叫三层负载均衡（因为工作在OSI模型的第三层--网络层），简单来讲就是通过修改请求的目标的IP地址来进行分配任务，将收录进来的信息分配到真正的server上去进行技术实现。当然这不是唯一的打开方式~用户使用一个虚拟的IP地址使用网络服务的时候，这是load balancer会收到报文，同时负责在下线中选择一台合适的下端来处理这个报文，这一步是通过选择的算法实现的。然后，真正的转化在这里：这个负载均衡器就会把报文的目标地址的虚拟服务IP地址改成选中的这个服务器的IP地址。
LVS均衡负载（一） LVS详解
tjiyu的博客
09-09 4705
LVS负载均衡（一） LVS详解：1、LVS是什么；2、LVS 集群分为三层结构；3、LVS的三种工作方式：NAT（地址转换）、DR（ 直接路由）、TUN（隧道）、以及三种方式对比；4、LVS负载均衡调度策略；5、其他关注点：ipvs与ipvsadm、ipvs与netfilter
关于LVS负载均衡tcp长连接分发的解决思路
weixin_33755847的博客
03-27 1256
虽然应用keepalived搞定了后端服务负载均衡和高可用性问题，但是在具体应用的时候，还是要注意很多问题。很多应用都用tcp或者http的长连接，因为建立tcp连接或者http连接开销比较大，而应用端其实是需要频繁跟server端通讯的，这时候保持长连接无疑是非常合适的。经过摸索lvs & keepalived 长连接的配置主要在三个地方：一、client端的SoTimeout ,...
负载均衡、TCP/IP、LVS 学习总结
荣荣的博客
09-24 416
1.LVS 简介 LVS是Linux Virtual Server 的简写，是一个虚拟的服务器集群系统，98年由章文嵩博士成立，主要是为了解决高并发，大数据量的问题，后由 Linux 内核收录成为linux内核的一部分。 2.LVS基本术语 DS：Director Server. 指用户直接连接的负载均衡器节点 RS：Real Server. 后端真正提供用户服务的服务器 VIP：Vir...
Linux LVS负载均衡配置详解
"lvs实现负载均衡" 在IT领域，负载均衡是一种重要的技术，它通过分散网络流量来确保服务器系统的稳定性和高效性。LVS（Linux Virtual Server）是Linux环境下实现负载均衡的一种开源解决方案，由章文嵩博士创建，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值