负载均衡 lvs

于 2024-07-29 15:32:46 发布
阅读量1 收藏
点赞数
文章标签： java python 开发语言
原文链接：https://blog.csdn.net/cumtglad/article/details/140533952?spm=1001.2100.3001.7377&utm_medium=distribute.pc_feed_blog.none-task-blog-personrec_tag-1-140533952-null-null.nonecase&depth_1-utm_source=distribute.pc_feed_blog.none-task-blog-personrec_tag-1-14053
版权
  1. 4层转发(L4) 与 7层转发(L7) 区别

4层转发(L4) 与 7层转发(L7) 区别

转发基于的信息

状态

常用的服务

L4

基于网络层和传输层信息：

L4转发主要依赖于网络层IP头部(源地址，目标地址，源端口，目标端口)和传输层头部（通常是TCP或UDP）中的信息来做出转发决策。

无状态转发：

大多数L4转发设备是无状态的，意味着它们不会维护会话状态，每个数据包都被独立地转发，而不考虑之前的数据包。这种无状态的转发机制使得L4转发设备具有高吞吐量和低延迟的优点。

LVS,F5,nginx,haproxy

L7

基于应用层信息：

L7转发深入到应用层协议中，可以解析HTTP、HTTPS等协议的头部信息，以及请求体中的内容。

有状态转发：

L7转发通常是有状态的，转发设备需要维护连接状态，以便识别和处理完整的请求-响应周期

nginx,haproxy

2. LVS工作原理：

当用户向负载均衡调度器（Director Server）发起请求，调度器将请求发往至内核空间PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPUT链，IPVS是工作在INPUT链上的，当用户请求到达INPUT时，IPVS会将用户请求和自己已定义好的集群服务进行比对，如果用户请求的就是定义的集群服务，那么此时IPVS会强行修改数据包里的目标IP地址及端口，并将新的数据包发往POSTROUTING链，POSTROUTING链接收数据包后发现目标IP地址刚好是自己的后端服务器，那么此时通过选路，将数据包最终发送给后端的服务器

组成部分：

ipvs(ip virtual server)：一段代码工作在内核空间，叫ipvs，是真正生效实现调度的代码。ipvsadm：另外一段是工作在用户空间，叫ipvsadm，负责为ipvs内核框架编写规则，定义谁是集群服务，而谁是后端真实的服务器(Real Server)

3. LVS的工作模式

LVS的IP负载均衡技术是通过IPVS模块来实现的，IPVS是LVS集群系统的核心软件，它的主要作用是：安装在Director Server上，同时在Director Server上虚拟出一个IP地址，用户必须通过这个虚拟的IP地址访问服务。这个虚拟IP一般称为LVS的VIP，即Virtual IP。访问的请求首先经过VIP到达负载调度器，然后由负载调度器从Real Server列表中选取一个服务节点响应用户的请求。 当用户的请求到达负载调度器后，调度器如何将请求发送到提供服务的Real Server节点，而Real Server节点如何返回数据给用户，是IPVS实现的重点技术，IPVS实现负载均衡机制有几种，分别是NAT、DR、TUN及FULLNAT。


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     DS：director 
     
     server，即负载均衡器，根据一定的负载均衡算法将流量分发到后端的真实服务器上
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     RS：real 
     
     server 真实的提供服务的
     
     server，可被DS划分到一个或多个负载均衡组.
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     BDS：backup director 
     
     server，为了保证负载均衡器的高可用衍生出的备份.
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     VS：vitual 
     
     server，负载均衡集群对外提供的IP+Port.
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     VIP：VS的IP，client请求服务的DIP（destination IP address），定义在DS上，client或其网关需要有其路由
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     RIP: Real erver IP 真实服务器的ip地址
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     CIP: client ip 客户端ip地址
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     DIP: director ip 负载均衡本身的ip

4. NAT模式

概述：DS把客户端请求包做目标地址转换,回客户端的时候先做源地址转换

NAT(Network Address Translation)是一种外网和内网地址映射的技术。NAT模式下，LVS需要作为RS的网关，当网络包到达LVS时，LVS做目标地址转换(DNAT)，将目标IP改为RS的IP。RS接收到包以后，处理完，返回响应时，源IP是RS IP，目标IP是客户端的IP，这时RS的包通过网关(LVS)中转，LVS会做源地址转换(SNAT)，将包的源地址改为VIP，对于客户端只知道是LVS直接返回给它的。

5. DR模式

概述：DS转换目标MAC地址,RS的LO做VIP

LVS-DR（Direct Routing）模式是LVS负载均衡的一种实现方式，通过在前端负载均衡器和后端真实服务器之间建立虚拟IP地址和ARP代理，将请求直接路由到后端服务器上，避免了数据包的二次复制和转发，提高了系统的性能和可靠性。这种模式需要在后端服务器上配置虚拟IP地址和直接路由规则，并保证后端服务器之间的网络互通。

环境准备：RS的LO口设置VIP，RS抑制ARP解析(防止IP冲突)

DR配置流程

环境准备

主机

IP

安装软件

LVS

10.0.0.5

ipvsadm

VIP(无实体)

10.0.03

WEB01

10.0.0.7

nginx

WEB02

10.0.0.8

nginx


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     yum -y install ipvsadm
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #软件包内容
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     /etc
     
     /sysconfig
     
     /ipvsadm-config
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     /usr
     
     /lib
     
     /systemd
     
     /system
     
     /ipvsadm.service
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     /usr
     
     /sbin
     
     /ipvsadm           #管理lvs规则 ip_vs
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     /usr
     
     /sbin
     
     /ipvsadm-restore   #恢复从文件中恢复lvs规则
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     /usr
     
     /sbin
     
     /ipvsadm-save      #保存lvs规则
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     00.加载ip_vs模块，
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     modprobe ip_vs
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     01.临时手动添加vip(重启网卡失效),后面是由keepalived生成
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ip addr 
     
     add 
     
     10.0.0.3
     
     /
     
     24 dev eth
     
     0 label eth
     
     0:
     
     0
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     02.查看lvs规则
    
    
    
   
   
  16. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm -ln
    
    
    
   
   
  17. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  18. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     03.清空规则,要备份
    
    
    
   
   
  19. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm -C
    
    
    
   
   
  20. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  21. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     04.设置tcp超时时间
    
    
    
   
   
  22. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm --
     
     set 
     
     30 
     
     5 
     
     60   
    
    
    
   
   
  23. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  24. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     05.添加规则 ngx upstream
    
    
    
   
   
  25. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm -A -t 
     
     10.0.0.3:
     
     80 -s wrr -p 
     
     20
    
    
    
   
   
  26. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-A --add-service 创建池塘  
    
    
    
   
   
  27. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-t --tcp-service tcp协议
    
    
    
   
   
  28. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     10.0.0.3:
     
     80 组名称
    
    
    
   
   
  29. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-s scheduler 轮询算法   wrr weight 加权轮询   rr wlc
    
    
    
   
   
  30. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-p persistent 会话保持时间
    
    
    
   
   
  31. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  32. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     06.向upsteam中添加server  
    
    
    
   
   
  33. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm -a -t 
     
     10.0.0.3:
     
     80 -r 
     
     10.0.0.7:
     
     80 -g -w 
     
     1
    
    
    
   
   
  34. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm -a -t 
     
     10.0.0.3:
     
     80 -r 
     
     10.0.0.8:
     
     80 -g -w 
     
     1
    
    
    
   
   
  35. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-a 添加 rs服务器  
    
    
    
   
   
  36. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-t tcp协议
    
    
    
   
   
  37. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-r 指定rs服务器ip
    
    
    
   
   
  38. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-g --gatewaying dr模式 默认的
    
    
    
   
   
  39. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #-w 权重
    
    
    
   
   
  40. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  41. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     07.查看规则状态
    
    
    
   
   
  42. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ]# ipvsadm -ln --stats
    
    
    
   
   
  43. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IP Virtual Server version 
     
     1.2.1 (
     
     size
     
     =
     
     4096)
    
    
    
   
   
  44. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
    
    
    
   
   
  45. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
       -
     
     > RemoteAddress:Port
    
    
    
   
   
  46. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     TCP  
     
     10.0.0.3:
     
     80                         
     
     0        
     
     0        
     
     0        
     
     0        
     
     0
    
    
    
   
   
  47. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
       -
     
     > 
     
     10.0.0.7:
     
     80                         
     
     0        
     
     0        
     
     0        
     
     0        
     
     0
    
    
    
   
   
  48. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
       -
     
     > 
     
     10.0.0.8:
     
     80                         
     
     0        
     
     0        
     
     0        
     
     0        
     
     0
    
    
    
   
   
  49. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  50. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #
     
     08.备份与恢复配置文件(有需要的时候操作)
    
    
    
   
   
  51. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm-save -n 
     
     > 
     
     /root
     
     /ipvs.txt
    
    
    
   
   
  52. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ipvsadm-restore 
     
     < 
     
     /root
     
     /ipvs.txt
    
    
    
   
   

 
 

  
  
 
 

 
 

 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@web
     
     01 ~]# cat 
     
     /etc
     
     /sysconfig
     
     /network-scripts
     
     /ifcfg-lo:
     
     1
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     DEVICE
     
     =lo:
     
     1
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IPADDR
     
     =
     
     10.0.0.3
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     NETMASK
     
     =
     
     255.255.255.255
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ONBOOT
     
     =yes
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     NAME
     
     =loopback
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@web
     
     01 ~]# systemctl restart network
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@web
     
     01 ~]# ip a s lo
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     1: lo: 
     
     <LOOPBACK,
     
     UP,LOWER_
     
     UP
     
     > mtu 
     
     65536 qdisc noqueue state UNKNOWN 
     
     group 
     
     default qlen 
     
     1000
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         link
     
     /loopback 
     
     00:
     
     00:
     
     00:
     
     00:
     
     00:
     
     00 brd 
     
     00:
     
     00:
     
     00:
     
     00:
     
     00:
     
     00
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         inet 
     
     127.0.0.1
     
     /
     
     8 scope host lo
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
           
     
     valid_lft forever preferred_lft forever
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         inet 
     
     10.0.0.3
     
     /
     
     32 brd 
     
     10.0.0.3 scope 
     
     global lo:
     
     1
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
           
     
     valid_lft forever preferred_lft forever
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         inet
     
     6 
     
     ::
     
     1
     
     /
     
     128 scope host 
    
    
    
   
   
  16. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
           
     
     valid_lft forever preferred_lft forever
    
    
    
   
   
  17. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #抑制arp解析
    
    
    
   
   
  18. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     cat 
     
     >>/etc/sysctl.conf<<EOF
    
    
    
   
   
  19. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     net.ipv
     
     4.conf.
     
     all.arp_ignore 
     
     = 
     
     1
    
    
    
   
   
  20. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     net.ipv
     
     4.conf.
     
     all.arp_announce 
     
     = 
     
     2
    
    
    
   
   
  21. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     net.ipv
     
     4.conf.lo.arp_ignore 
     
     = 
     
     1
    
    
    
   
   
  22. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     net.ipv
     
     4.conf.lo.arp_announce 
     
     = 
     
     2
    
    
    
   
   
  23. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     EOF
    
    
    
   
   
  24. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     sysctl -p
    
    
    
   
   
  25. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  26. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@web
     
     01 ~]# curl -H host:lvs.tom.com 
     
     10.0.0.3
    
    
    
   
   
  27. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     lvs-
     
     01
    
    
    
   
   

 
 

  
  
 
 

 
 

 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@lb
     
     01 ~]# yum -y install keepalived
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@lb
     
     01 ~]# cp 
     
     /etc
     
     /keepalived
     
     /keepalived.conf{,.back}
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@lb
     
     01 ~]# cat 
     
     /etc
     
     /keepalived
     
     /keepalived.conf
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     ! 
     
     Configuration 
     
     File 
     
     for keepalived
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     global_defs {
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
        router_id lb
     
     01 
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     }
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     vrrp_instance VI_
     
     1 {
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         state MASTER
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     interface eth
     
     0
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         virtual_router_id 
     
     51
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         priority 
     
     100
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         advert_int 
     
     1
    
    
    
   
   
  16. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         authentication {
    
    
    
   
   
  17. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             auth_
     
     type PASS
    
    
    
   
   
  18. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             auth_pass 
     
     1111
    
    
    
   
   
  19. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         }
    
    
    
   
   
  20. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         virtual_ipaddress {
    
    
    
   
   
  21. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
          
     
     10.0.0.3
     
     /
     
     24 dev eth
     
     0 label eth
     
     0:
     
     0
    
    
    
   
   
  22. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         }
    
    
    
   
   
  23. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     }
    
    
    
   
   
  24. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  25. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     virtual_server 
     
     10.0.0.3 
     
     80 {
    
    
    
   
   
  26. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         delay_loop 
     
     6
    
    
    
   
   
  27. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         lb_algo wrr
    
    
    
   
   
  28. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         lb_kind DR
    
    
    
   
   
  29. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         persistence_timeout 
     
     20
    
    
    
   
   
  30. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         protocol TCP
    
    
    
   
   
  31. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  32. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         real_server 
     
     10.0.0.7 
     
     80 {
    
    
    
   
   
  33. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             weight 
     
     1
    
    
    
   
   
  34. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             TCP_CHECK{
    
    
    
   
   
  35. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               connect_timeout 
     
     8
    
    
    
   
   
  36. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               nb_
     
     get_
     
     retry 
     
     3
    
    
    
   
   
  37. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               delay_
     
     before_
     
     retry 
     
     3
    
    
    
   
   
  38. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               connect_port 
     
     80
    
    
    
   
   
  39. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             }
    
    
    
   
   
  40. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         }
    
    
    
   
   
  41. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         real_server 
     
     10.0.0.8 
     
     80 {
    
    
    
   
   
  42. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             weight 
     
     1
    
    
    
   
   
  43. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             TCP_CHECK{
    
    
    
   
   
  44. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               connect_timeout 
     
     8
    
    
    
   
   
  45. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               nb_
     
     get_
     
     retry 
     
     3
    
    
    
   
   
  46. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               delay_
     
     before_
     
     retry 
     
     3
    
    
    
   
   
  47. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
               connect_port 
     
     80
    
    
    
   
   
  48. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             }
    
    
    
   
   
  49. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         }
    
    
    
   
   
  50. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     }
    
    
    
   
   
  51. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     [root@lb
     
     01 ~]# systemctl restart keepalived

6. TUN模式

概述：DS给数据包加上一层隧道,RS的LO做VIP

LVS-TUN（Tunneling）模式是LVS负载均衡的一种实现方式，通过在前端负载均衡器和后端真实服务器之间建立隧道连接，将客户端请求封装在隧道中传输到后端服务器上进行处理。这种模式需要在前端负载均衡器和后端服务器上配置隧道设备，并使用隧道协议进行数据传输。LVS-TUN模式适用于跨子网或跨网络的场景，可以实现灵活的负载均衡和高可用性，但会引入额外的网络开销和延迟。

IP Tunnel（ip隧道）解决DR模式下RS和DS处于同一网段的问题。ip隧道可以理解为IP in IP, 即发送方在IP头的外部再包装一个IP头，接收方先解出第一层IP头，然后再按照正常流程处理剩下的的IP数据包。

环境准备：RS的LO口设置VIP，RS抑制ARP解析(防止IP冲突)

7. 三种工作模式优缺点

模式

优点

缺点

LVS-NAT

- 简单易配置，不需要对后端服务器进行额外配置

- 支持跨子网负载均衡

- 可以隐藏后端服务器的真实IP地址

- 性能较低，数据包需要经过两次NAT转发

- 后端服务器的响应数据包需要经过前端负载均衡器再返回给客户端

- 单个NAT节点成为性能瓶颈

LVS-DR

- 性能高，请求直接路由到后端服务器，避免了数据包的二次复制

- 后端服务器可以直接与客户端通信，提高响应速度

- 可以支持大规模部署和高并发流量

- 需要在后端服务器上配置虚拟IP地址和直接路由规则

- 后端服务器之间需要保证网络互通

- 不支持跨子网负载均衡

LVS-TUN

- 支持跨子网和跨网络负载均衡

- 灵活配置，适用于复杂网络环境

- 可以实现灵活的负载均衡和高可用性

- 引入额外的网络开销和延迟

- 需要在前端负载均衡器和后端服务器上配置隧道设备及协议

- 隧道连接的建立和维护需要额外的管理和资源消耗

牧夏。
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS负载均衡原理
Firstlucky77的博客
06-16 753
　　　　硬件：F5 BIG-IP,Citrix NetScaler,A10,Array,Redware　　　　软件：Lvs，nginx，haproxy，ats，perlbal，httpd，varnish　　　　基于工作的协议层次划分：　　　　　　传输层：　　　　　　　　lvs没有上线，haproxy3万并发极限（mode-tcp）　　　　　　应用层　　　　　　　　haproxy，nginx，ats，perlbal　　　　可以参考中文官方文档 http://www.linuxvirtualserver.org
linux负载均衡lvs原理详细讲解什么是lvs负载均衡技术
03-02
均衡负载压力到真实服务器(如apache)上.(2.检查后面真实服务器提供的服务是否正常.备份LVS用来监控主LVS和备份主服务器，在当故障出现时主LVS死机fail掉了以后，就会启动自己来接管主LVS的工作。基中有一个叫Pulse...
负载均衡LVS
zhaoshuai_01的博客
07-11 284
负载均衡（Load Balancing）是计算机网络中的一项关键技术，它能够智能地分配网络请求到多个服务器上，从而提高系统的响应速度、稳定性和可用性。**LVS（Linux Virtual Server）**是基于Linux内核的一个高性能的负载均衡解决方案，它可以将网络请求分发到一组服务器上，这些服务器共同承担对外提供服务的任务。想象一下，LVS就像是一家繁忙餐厅的前台接待员，它负责将顾客（网络请求）引导到不同的服务员（后端服务器）那里，确保每位顾客都能得到及时的服务，而不会让任何一个服务员过度忙碌。
lvs负载均衡
tian的博客
09-27 2796
lvs负载均衡
Lvs负载均衡
m0_73695023的博客
04-24 470
Lvs负载均衡必须会！！！
【分布式技术专题】「LVS负载均衡」全面透析Web基础架构负载均衡LVS机制的原理分析指南
世界上并没有完美的程序，但是我们并不因此而沮丧，因为写程序就是一个不断追求完美的过程。
01-06 345
官方站点：http://www.linuxvirtualserver.org；用过LVS的童鞋，其实大家的目的性很明确，就是需要通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能，高可用的服务器群集；并且这个集群具有良好的可靠性、可扩展性和可操作性，从而以低廉的成本实现最优的服务性能，这也是大多数中小型公司青睐的架构；
负载均衡 LVS vs Nginx 对比！还傻傻分不清？
Java精选
01-10 259
Java精选面试题（微信小程序）：5000+道面试题和选择题，包含Java基础、并发、JVM、线程、MQ系列、Redis、Spring系列、Elasticsearch、Docker、K8s、Flink、Spark、架构设计、大厂真题等，在线随时刷题！今天总结一下负载均衡中LVS与Nginx的区别，好几篇博文一开始就说LVS是单向的，Nginx是双向的。我个人认为这是不准确的，LVS三种模式中，虽然...
高并发负载均衡---LVS
ai15013602354的博客
08-05 1302
LVS是高并发负载均衡的核心技术，本文从为什么需要LVS，以及LVS为什么快，和如何实现LVS等角度切入，带你庖丁解牛式深入学习LVS。
LVS负载均衡
m0_50111062的博客
09-28 586
先讲述了负载均衡是什么。后又详细写了LVS是什么以及优缺点，LVS核心组件及术语，四种工作模式，10种调度算法，ipvsadm命令。LVS负载均衡实战实现四种工作模式。
聊聊负载均衡 LVS和 Nginx 的区别
m0_68102173的博客
04-19 3074
负载均衡 LVS vs Nginx 对比！还傻傻分不清？
lvs实现负载均衡
01-03
在linux平台部署安装lvs，并配置负载均衡，实现web负载
lvs负载均衡集群实验.docx
03-18
lvs负载均衡集群实验 lvs负载均衡集群是基于Linux操作系统的高可用性集群解决方案，通过将多个Real Server集成到一个虚拟的IP地址（Virtual IP，VIP）上，来实现对外提供服务的目的。下面将对lvs负载均衡集群的实验...
golang 接口
m0_70982551的博客
07-24 929
接口定义了一组方法，这些方法没有具体的实现。接口类型的变量可以存储任何实现了这些方法的类型的值。// 更多方法...在Go语言中，接口值是指存储了实现某个接口的具体类型值的变量。接口值由两部分组成：1.动态类型：这是接口值当前存储的实际类型。2.动态值：这是实际存储的值，该值必须实现了接口中定义的所有方法。
Swagger使用Map接受参数时，页面如何显示具体参数及说
a1058926697的博客
07-26 504
后端使用Map接受参数，要求在swagger页面上显示具体的参数名称、类型及说明。当Map接受参数数量少时，可以使用Swagger自带的注解。自定义注解 @ApiGlobalModel。编写处理注解对应的插件。
springboot之自动装配
weixin_50153914的博客
07-23 619
Spring Boot 通过一系列注解和条件配置实现了自动装配机制，使得开发者无需手动配置大量的 XML 文件或 Java 配置类。自动配置机制利用文件中的自动配置类，并结合条件注解和组件扫描，实现了灵活且强大的自动装配功能。这样，开发者可以专注于业务逻辑的实现，而无需处理繁琐的配置细节。
Java的@DateTimeFormat注解与@JsonFormat注解的使用对比
最新发布
訾博（ZiBo）的博客
07-27 581
在Spring和Jackson框架中，日期和时间格式化是一个常见需求。注解主要用于Spring的表单绑定，而注解则用于Jackson的JSON序列化和反序列化。了解这两个注解的使用场景和方法，可以帮助开发者更高效地处理日期和时间。和是处理日期和时间格式化的两个重要注解。主要用于Spring MVC的请求参数绑定，而主要用于Jackson的JSON序列化和反序列化。了解它们的使用场景和功能，可以帮助开发者更高效地处理日期和时间格式化需求。通过本文的介绍，希望读者能够更清晰地理解和。
Java代码基础算法练习-数的特性-2024.07.25
Sakurapaid的博客
07-25 358
小A喜欢两种性质都成立的数字，小B喜欢至少符合一种性质的数字，小C喜欢不符合这两种性质的 数字。给出一个数字，请输出三个人是否喜欢这个数字。如果喜欢输出1，否则输出0，用空格分隔。输入数字 num，先定义三个整型代表三个人的喜欢与否，先默认设为 0。之后判断num对于性质1、2的条件，分别用 boolen 类型标识。对于每个整型进行判断，是否改为 1 代表喜欢。性质2：大于4且不大于12;
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值