LVS负载均衡群集——NAT模式实操

最新推荐文章于 2024-08-13 16:24:13 发布
最新推荐文章于 2024-08-13 16:24:13 发布
阅读量244 收藏
点赞数
文章标签： lvs 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58076958/article/details/131566363
版权

一、集群

1.1 集群的含义

  • Cluster，集群、群集
  • 由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名与IP地址），相当于一台大型计算机。

1.2 使用集群的原因

互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用性的要求。

1.3 解决方法

  1. 使用价格昂贵的小型机、大型机（纵向扩展）
  2. 使用多台相对廉价的普通服务器构建服务集群（横向扩展）

通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并且同一个IP地址对外提供相同的服务。

在企业中常用的一种集群技术——LVS（Linux Virtual Server，Linux虚拟服务器）

二、集群分类

根据群集所针对的目标差异，可分为三种类型

  • 负载均衡群集
  • 高可用群集
  • 高性能运算群集（分布式）

2.1 负载均衡群集(Load Balance Cluster)

  • 提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载(LB)的整体性能

  • LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载

2.2 高可用群集 (High Availability Cluster)

  • 提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA) 的容错效果
  • HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线；主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。（VRRP）例如：“故障切换”、“双机热备” 等

2.3 高性能运算群集 (High Performance Computer Cluster)

  • 以提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算(HPC)能力
  • 高性能依赖于"分布式运算”、“并行计算” ， 通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力

三、负载均衡群集架构

第一层，负载调度器(Load Balancer或Director)

访问整个群集系统的唯一入口， 对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。

第二层，服务器池(Server Pool)

群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址(真实IP)，只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。

第三层，共享存储(Share Storage)

为服务器池中的所有节点提供稳定、一致的文件存取服务， 确保整个群集的统一性共享存储可以使用NAS设备,或者提供NFS共享服务的专用服务器。

四、负载均衡群集工作模式分析

负载均衡群集是目前企业用得最多的群集类型。

群集的负载调度技术有三种工作模式：

  • 1、地址转换（NAT模式）
  • 2、IP隧道（TUN模式）
  • 3、直接路由（DR模式）

通常使用 NAT和DR，使用最多的是DR模式。

4.1 NAT模式（地址转换）

  • Network Address Translation，简称NAT模式
  • 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
  • 服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

4.2 TUN模式（IP隧道）

  • IP Tunnel,简称TUN模式
  • 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
  • 服务器节点分散在互联网中的不同位置,具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

4.3 DR模式（直接路由）

  • Direct Routing，简称DR模式
  • 采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

五、LVS虚拟服务器

5.1 LVS介绍

LVS现在已成为Linux内核的一部分，默认编译为ip_ vs模块，必要时能够自动调用。在CentOS 7系统中，以下操作可以手动加载ip_ vs模块，并查看当前系统中ip_ vs模块的版本信息。

modprobe ip_vs
cat /proc/net/ip_vs    #确认内核对LVS的支持

5.2 LVS的组成及作用

  1. ipvs(ip virtual server)：LVS 是基于内核态的 netfilter 框架实现的 IPVS 功能，工作在内核态。用户配置 VIP 等相关信息并传递到 IPVS 就需要用到 ipvsadm 工具。

  2. ipvsadm：ipvsadm 是 LVS 用户态的配套工具，可以实现 VIP 和 RS 的增删改查功能，是基于 netlink 或 raw socket 方式与内核 LVS 进行通信的，如果 LVS 类比于 netfilter，那 ipvsadm 就是类似 iptables 工具的地位。

作用：

  • 主要用于多服务器的负载均衡；
  • 工作在网络层，可实现高性能，高可用的服务器集群技术；
  • 廉价，可把许多低性能的服务器组合在一起形成一个超级服务器；
  • 易用，配置简单，有多种负载均衡的方法；
  • 稳定可靠，即使在集群的服务器中某台服务器无法正常工作，也不影响整体效果；
  • 可扩展性好；

5.3 LVS与nginx做比较

  • LVS 比 Nginx 具有更强的抗负载能力，性能高，对内存和 CPU 资源消耗较低；
  • LVS 工作在网络层，网络依赖性大，稳定性高。Nginx 安装配置较简单，网络依赖性小
  • LVS 不支持正则匹配处理，无法实现动静分离效果。Nginx 可实现这方面的功能；
  • LVS 适用的协议范围广。Nginx 仅支持 HTTP、HTTPS、Email 协议，适用范围小；

六、LVS负载调度算法

轮询(Round Robin)

  • 将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器) ,均等地对待每一台服务器 ，而不管服务器实际的连接数和系统负载

加权轮询 (Weighted Round Robin)

  • 根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
  • 保证性能强的服务器承担更多的访问流量

最少连接 (Least Connections )

  • 根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

加权最少连接(Weighted L east Connections )

  • 在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
  • 性能较高的节点将承担更大比例的活动连接负载

七、LVS群集创建与管理

7.1 步骤

  1. 创建虚拟服务器
  2. 添加、删除服务器节点
  3. 查看群集及节点情况
  4. 保存负载分配策略

7.2 ipvsadm工具

LVS的管理工具是ipvsadm

选项含义
-A添加虚拟服务器
-D删除整个虚拟服务器
-s指定负载调度算法 (轮询:rr、加权轮询: wrr、最少连接: lc、加权最少连接: wlc )
-a表示添加真实服务器 (节点服务器)
-d删除某一个节点
-t指定 VIP地址及 TCP端口
-r指定 RIP地址及 TCP端口
-m表示使用 NAT群集模式
-g表示使用 DR模式
-i表示使用 TUN模式
-w设置权重 (权重为 0 时表示暂停节点)
-p 60表示保持长连接60秒
-l列表查看 LVS 虚拟服务器 (默认为查看所有)
-n以数字形式显示地址、端口等信息，常与 “-l” 选项组合使用。ipvsadm -ln

八、LVS-NAT模式操作实例

实验内容

LVS调度器作为Web服务器池的网关，LVS两块网卡，分别连接内外网，使用轮询（rr）调度算法。

实验环境

LVS负载调度器：ens33：192.168.147.100 ens37：10.0.0.1（vmnet3）
Web1 节点服务器1：192.168.147.101
Web2 节点服务器2：192.168.147.102
NFS服务器：192.168.147.103
客户端（win10）：10.0.0.12 (VMnet3)

在这里插入图片描述

8.1 部署共享存储（NFS服务器：192.168.147.103）

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

yum install -y nfs-utils rpcbind

systemctl start nfs.service 
systemctl start rpcbind.service
systemctl enable nfs.service 
systemctl enable rpcbind.service

mkdir /opt/zhangsan /opt/lisi
chmod 777 /opt/zhangsan /opt/lisi

vim /etc/exports
/usr/share *(ro,sync)
/opt/zhangsan 192.168.147.0/24(rw,sync)
/opt/lisi 192.168.147.0/24(rw,sync)

#发布共享
exportfs -rv
showmount -e

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

8.2 配置节点服务器（后端服务器）

192.168.147.101 		192.168.147.102

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

yum install -y httpd
systemctl start httpd.service 
systemctl enable httpd.service

yum install -y nfs-utils rpcbind

systemctl start rpcbind.service
systemctl enable rpcbind.service

showmount -e 192.168.147.103

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

#web1：192.168.147.101
mount.nfs 192.168.147.103:/opt/zhangsan /var/www/html/

echo 'this is zhangsan' > /var/www/html/index.html

vim /etc/fstab 
192.168.147.103:/opt/zhangsan /var/www/html nfs defaults,_netdev 0 0
mount -a

在这里插入图片描述

在这里插入图片描述

#web2：192.168.147.102
mount.nfs 192.168.147.103:/opt/lisi /var/www/html/

echo 'this is lisi' > /var/www/html/index.html

vim /etc/fstab 
192.168.147.103:/opt/lisi /var/www/html nfs defaults,_netdev 0 0

mount -a

在这里插入图片描述

在这里插入图片描述

8.3 配置负载调度器LVS（ens33：192.168.147.100 ens36：10.0.0.1）

8.3.1 创建网卡

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

8.3.2 下载所需工具包并配置网卡

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

#下载工具包
yum install -y ipvsadm
 
#修改网卡
cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
vim /etc/sysconfig/network-scripts/ifcfg-ens33
vim /etc/sysconfig/network-scripts/ifcfg-ens36

systemctl restart network

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

8.3.3 配置SNAT转发规则

vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p

或者：echo '1' > /proc/sys/net/ipv4/ip_forward
 
iptables -t nat -F
iptables -F
iptables -t nat -nL

iptables -t nat -A POSTROUTING -s 192.168.147.0/24 -o ens36 -j SNAT --to-source 10.0.0.1

nat表:修改数据包中的源、目标IP地址或端口
POSTROUTING: 在进行路由判断之"后"所要进行的规则(SNAT/MASQUERADE)
PREROUTING: 在进行路由判断之"前"所要进行的规则(DNAT/REDIRECT)
-A: 在规则链的末尾加入新规则
-s: 匹配来源地址IP/MASK.
-o 网卡名称匹配从这块网卡流出的数据
-i 网卡名称匹配从这块网卡流入的数据
-j 控制类型

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

8.3.4 加载LVS内核模块

modprobe ip_vs   #手动加载ip_vs模块
cat /proc/net/ip_vs    #查看ip_vs版本信息

8.3.5 启动ipvsadm服务

#注意：启动服务前必须保存负载分配策略，否则将会报错
ipvsadm-save > /etc/sysconfig/ipvsadm
或者
ipvsadm --save > /etc/sysconfig/ipvsadm
或者
touch /etc/sysconfig/ipvsadm

systemctl start ipvsadm.service

在这里插入图片描述

8.3.6 配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）

ipvsadm -C     #清除原有策略
ipvsadm -A -t 10.0.0.1:80 -s rr
ipvsadm -a -t 10.0.0.1:80 -r 192.168.147.101:80 -m -w 1
ipvsadm -a -t 10.0.0.1:80 -r 192.168.147.102:80 -m -w 1

ipvsadm     #启动策略

ipvsadm -ln    #查看节点状态，Masq代表 NAT模式
ipvsadm-save > /etc/sysconfig/ipvsadm    #保存策略

在这里插入图片描述

8.3.7 配置节点服务器网关指向LVS调度器

#web1
vim /etc/sysconfig/network-scripts/ifcfg-ens33

systemctl restart network

在这里插入图片描述

#web2
vim /etc/sysconfig/network-scripts/ifcfg-ens33

systemctl restart network

在这里插入图片描述

8.4 测试效果

在win10上使用浏览器访问10.0.0.1，刷新浏览器测试负载均衡
PS:刷新间隔时间需要稍长一点

在这里插入图片描述

在这里插入图片描述

m0_58076958
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS负载均衡群集（NAT）
zmac111的博客
06-17 173
LVS负载均衡群集（NAT）一、概述1.定义2.背景3.解决办法4.现状二、群集分类负载均衡群集高可用群集高性能群集三、负载均衡群集架构第一层，负载调度器(Load Balancer或Director)第二层，服务器池(Server Pool)第三层，共享存储(Share Storage)四、负载均衡群集工作模式NAT模式------地址转换（负载调度器会成为一个瓶颈）TUN模式------IP隧道DR模式------直接路由NAT模式与DR模式比较五、LVS虚拟服务器LVS的管理工具：ipvsadmLVS
LVS负载均衡群集理论+LVS-NAT部署实操——超详细！！！
CSDN著名博主
09-21 352
LVS负载均衡群集一、理解负载均衡群集的原理1.1、企业群集应用概述1.2、企业群集分类1.3、负载均衡群集架构1.4、负载均衡群集工作模式分析1.4.1、NAT模式1.4.2、TUN模式1.4.3、DR模式1.5、关于LVS虚拟服务器1.6、使用ipvsdam工具1.7、NFS共享存储服务二、LVS—NAT部署实战2.1、案例环境2.2、虚拟机配置2.3、实验步骤2.3.1、调度器配置2.3.2、存储服务器配置2.3.3、Web服务器1配置2.3.4、Web服务器2配置2.4、验证实验 一、理解负载均衡群
LVS负载均衡群集部署——详细步骤
CN_LiTianpeng的博客
09-21 4763
一、群集的含义：二、现代企业网络存在的问题：三、解决方法：四、根据群集所针对的目标差异，可分为三种类型：1. 负载均衡群集(Load Balance Cluster)2.高可用群集(High Availability Cluster)3.高性能运算群集（High Performance Computer Cluster)五、负载均衡的结构六、负载均衡的网络架构，有三种常见的1.NAT模式：2. TUN模式：3.DR模式七、关于LVS虚拟服务器八、LVS的负载调度算法（4种）1.轮询（Round Robin.
理论+实操：LVS负载均衡群集，NAT工作模式实操演示
Lfwthotpt的博客
01-14 519
前言： LVS作用： 访问请求的唯一入口 检查下面服务器的健康状况 针对请求的类型调度分配给对应的服务器 负载均衡器也被称为调度器 阿里云里面的SLB就是典型的负载均衡设备、调度器 阿里云的ECS是虚拟机，虚拟服务器，也就是云服务器 SLB会调下面多个ECS， 多个ECS会组成资源池 用户通过网络去访问获取计算机资源池内的资源，弹性伸缩，按量计费 SLB也可以检查ECS的健康状态，如果不健康，就...
LVS负载均衡和nat模式的实操
lv74134的博客
07-30 1157
LVS理论和实操一、企业群集应用概述1、群集的含义2、问题3、解决方法总结：二、集群的分类三、负载均衡群集架构四、LVS负载均衡群集工作模式分析1、负载均衡群集是目前企业用得最多的群集类型2、群集的负载调度技术有3种工作模式（1）地址转换（NAT模式）（2）IP隧道（TUN模式）（3）直接路由（DR模式）3、ip_ vs模块的版本信息4、LVS的负载调度算法4.1、轮询(Round Robin)4.2、加权轮询 (Weighted Round Robin)4.3、最少连接 (Least Connection
LVS负载均衡群集部署—NAT
weixin_44112402的博客
06-14 644
Cluster，集群、群集，为解决某个特定的问题将多台计算机组合起来形成的单个系统由多台主机构成的一个整体，提供一个访问入口（IP或域名），集群中的多台主机都干一件事提供一样的服务。
LVS负载均衡集群——NAT模式
Bilson99的博客
06-20 212
目 录一、群集概述1、定义2、问题及解决方法3、群集分类二、负载均衡群集架构三、负载均衡群集工作模式四、LVS虚拟服务器五、LVS负载均衡NAT模式群集配置与实操 一、群集概述 1、定义 群集：也被称为集群。是由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP），相当于一台大型计算机。 2、问题及解决方法 问题： 互联网应用中，随着站点对硬件性能，响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用的要求 解决方法： 使用价格昂贵的小型机、大型机。（
LVS负载均衡群集部署之——NAT模式的介绍及搭建步骤
码海小虾米_的博客
06-17 508
LVS负载均衡群集一、企业群集应用概述1.1 群集的三种类型1.1 负载均衡群集1.2 高可用群集1.3 高性能运算群集1.2 负载均衡结构1.3 负载均衡群集工作模式(1) NAT模式——地址转换(2) TUN模式——IP隧道(3) DR模式——直接路由1.4 关于LVS虚拟服务器1.4.1 LVS 的负载调度算法1.4.2 使用 ipvsadm 管理工具二、NAT模式 LVS负载均衡群集部署2.1 NAT模式 LVS负载均衡群集部署操作步骤（理论）2.2 NAT模式 LVS负载均衡群集部署实验具体步骤（
LVS负载均衡群集-----NAT模式
weixin_54132204的博客
06-13 173
LVS负载均衡集群 NAT模式
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
第三十二章：Lvs负载均衡群集1
08-08
【第三十二章：Lvs负载均衡群集1】 在IT领域，LVS（Linux Virtual Server）是一种高效且稳定的负载均衡解决方案，由中国章文嵩博士在1998年开发。LVS默认集成在Linux内核中，以ip_vs内核模块的形式存在。它通过将...
基于DR模式的LVS负载均衡群集配置教程录像.exe
05-19
基于DR模式的LVS负载均衡群集
LVS负载均衡_NET模式.txt
06-14
真实服务器响应完请求后，查看默认路由（NAT模式下我们需要把RS的默认路由设置为LB服务器。）把响应后的数据包发送给LB,LB再接收到响应包后，把包的源地址改成虚拟地址（VIP）然后发送回给客户端。
Centos LVS部署DR、NAT模式 负载均衡
01-09
文章目录简介LVS集群的组成LVS术语LVS工作模式调度算法部署LVS部署LVS-NAT集群部署LVS-DR集群动态检测脚本 简介 LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998...
8.12-基于gtids的主从复制搭建+lvs
qq_70752758的博客
08-12 1162
rw-r-----. 1 root named 152 6月 21 2007 named.localhost。30 3 * * * /usr/sbin/ntpdate 192.168.2.103（时间服务器的地址）30 3 * * * /usr/sbin/ntpdate 192.168.2.103（时间服务器的地址）30 3 * * * /usr/sbin/ntpdate 192.168.2.103（时间服务器的地址）配置两个网卡和两个ip地址，一个对内ip，一个对外ip。
LVS服务的搭建之NAT模式、DR模式的搭建实战
m0_74614835的博客
08-13 960
该算法根据请求的目标IP地址找出该目标IP地址对应的服务器组，按"最小连接"原则从服务器组中选出一台服务器，若服务器没有超载，将请求发送到该服务器；linux virtural server的简称，也就是linxu虚拟机服务器，使用lvs可以达到的技术目标是：通过linux达到负载均衡技术和linux操作系统实现一个高性能高可用的linux服务器集群，他具有良好的可靠性，可延展性和可操作性，从而以低廉的成本实现最优的性能，Lvs是一个实现负载均衡集群开源软件项目，lvs从逻辑上可以分为调度层，
2024年8月13日（lvs NAT脚本 RS脚本 ds脚本）
weixin_70751333的博客
08-13 639
lvs-nat模式的优点配置简单,缺点是请求和响应都必须经过ds,容易称为性能瓶颈希望有这样的模式,请求的时候使用input链进行负载均衡,响应的时候就不要经过ds,直接由rs响应给客户端在nat模式的时候,请求vip,接收vip的响应构想 请求vip,接受rip响应,这是不允许lvs-dr模式。
LVS原理及相关配置
最新发布
2301_76858161的博客
08-13 865
同时，当该服务器组有一段时间没有被修改， 将最忙的服务器从服务器组中删除，以降低复制的程度。地址最近使用的服务器，若该服务器 是可用的且没有超载，将请求发送到该服务器；调度算法将外部请求按顺序轮流分配到集群中的真 实服务器上，它均等地对待每一台服务器，而不管服务器上实际的连接数和系统负载。）从静态分配的散列表找出对应的服务器，若该服务器是 可用的且未超载，将请求发送到该服务器，否则返回空。）从静态分配的散列表找出对应的服务器，若该服务器是可用的且未超载，将请求发送到该服务器，否则返回空。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值