LVS负载均衡——NAT模式

已于 2022-06-09 08:50:17 修改
阅读量543 收藏 2
点赞数 1
文章标签： 负载均衡 网络 运维
于 2022-06-06 23:26:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61744194/article/details/125154829
版权

LVS负载均衡群集——NAT地址转换

一、集群与分布式

1.1 集群的含义

Cluster，集群、群集,为解决某个特定问题将多台计算机组合起来形成的单个系统

由多台主机构成，但 对外只表现为一个整体

1.2 LVS模型

在这里插入图片描述
在这里插入图片描述

1.3系统性能扩展方式

Scale UP： 垂直扩展，向上扩展,增强，性能更强的计算机运行同样的服务

Scale Out： 水平扩展，向外扩展,增加设备，并行地运行多个服务调度分配问题，Cluster

垂直扩展不再提及：

随着计算机性能的增长，其价格会成倍增长

单台计算机的性能是有上限的，不可能无限制地垂直扩展，多核CPU意味着即使是单台计算机也可以并行的。那么，为什么不一开始就并行化技术？

1.4 群集的三种类型

负载均衡群集

高可用群集

高性能运算群集

1.4.1 负载均衡群集

LB： Load Balancing，负载均衡， 多个主机组成，每个主机只承担一部分访问请求

提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能

LB的负载分配依赖于主节点的分流算法

1.4.2高可用群集

HA： High Availiablity，高可用，避免 SPOF（single Point Of failure）

提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果

HA的工作方式包括双工和主从两种模式

1.4.3高性能运算群集

HPC： High-performance computing，高性能

提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力

高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力

1.5分布式系统

  • 分布式存储： 将数据分散存储在多台独立的设备上 。Ceph，GlusterFS，FastDFS，MogileFS

  • 分布式计算： 将该应用分解成许多小的部分，分配给多台计算机进行处理。 hadoop，Spark

分布式常见应用

分布式应用-服务按照功能拆分，使用微服务（单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值服务）

分布式静态资源--静态资源放在不同的存储集群上

分布式数据和存储--使用key-value缓存系统

分布式计算--对特殊业务使用分布式计算，比如Hadoop集群

1.6 集群和分布式

分布式是以缩短单个任务的执行时间来提升效率的，而集群则是通过提高单位时间内执行的任务数来提升效率。
在这里插入图片描述
集群： 同一个业务系统，部署在多台服务器上。集群中，每一台服务器实现的功能没有差别，数据和代

码都是一样的。

分布式： 一个业务被拆成多个子业务，或者本身就是不同的业务，部署在多台服务器上。分布式中，每

一台服务器实现的功能是有差别的，数据和代码也是不一样的，分布式每台服务器功能加起来，才是完

整的业务。

PS: 对于大型网站，访问用户很多，实现一个群集，在前面部署一个负载均衡服务器，后面几台服务器完成 同一业务。如果有用户进行相应业务访问时，负载均衡器根据后端哪台服务器的负载情况，决定由给哪 一台去完成响应，并且一台服务器垮了，其它的服务器可以顶上来。分布式的每一个节点，都完成不同 的业务，如果一个节点垮了，那这个业务可能就会失败

1.7 集群设计原则

  • 可扩展性—集群的横向扩展能力

  • 可用性—无故障时间 (SLA service level agreement)

  • 性能—访问响应时间

  • 容量—单位时间内的最大并发吞吐量(C10K 并发问题)

1.8集群设计实现

1.8.1基础设施层面

提升硬件资源性能—从入口防火墙到后端 web server 均使用更高性能的硬件资源

多域名—DNS 轮询A记录解析

多入口—将A记录解析到多个公网IP入口

多机房—同城+异地容灾

CDN(Content Delivery Network)—基于GSLB(Global Server Load Balance)实现全局负载均衡，如：DNS

1.8.2业务层面

分层：安全层、负载层、静态层、动态层、(缓存层、存储层)持久化与非持久化

分割：基于功能分割大业务为小服务

分布式：对于特殊场景的业务，使用分布式计算

1.9 负载均衡群集架构

  • 第一层，负载调度器（Load Balancer或Director）

  • 第二层，服务器池（Server Pool）

  • 第三层，共享存储（Share Storage）

在这里插入图片描述

二、负载均衡群集工作模式分析

负载均衡群集是目前企业用得最多的群集类型

群集的负载调度技术有3种工作模式

1、NAT模式

地址转换

  • Network Address Translation，简称NAT模式
  • 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
  • 服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

2、TUN模式

IP隧道

  • IP Tunnel,简称TUN模式
  • 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
  • 服务器节点分散在互联网中的不同位置,具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

3、DR模式

直接路由

  • Direct Routing，简称DR模式
  • 采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

4、三种工作模式的区别

工作模式NAT模式TUN模式DR模式
server number（节点数量）low 10-20high 100hign 100
真实网关负载调度器自由路由器自由路由器
IP地址公网+私网公网私网
优点安全性高安全、速度快性能最好
缺点效率低、压力大需要安全隧道、贵不能跨越LAN（局域网）

三、LVS的负载调度算法

轮询（Round Robin）

  • 将收到的访问请求按照顺序轮流分配给群集中的各节点 (真实服务器)

  • 均等地对待每台服务器，而不管服务器实际的连接数和系统负载。

加权轮询（Weighted Round Robin）

  • 根据调度器设置的权重值来分发请求

  • 权重值高的节点优先获得任务并且分配的请求越多

  • 这样可以保证性能高的节点承担更 多请求。

最少连接（Least Connections）

  • 根据真实服务器已建立的连接数进行分配

  • 将收到的访问请求优先分配给连接数最少的节点

  • 如果所有的服务器节点性能相近，采用这种方式可以更好的均衡负载

加权最少连接（Weighted Least Connections）

  • 在服务器节点的性能差异较大的 情况下，调度器可以根据节点服务器负载自动调整权重

  • 权重较高的节点将承担更 大比例的活动连接负载。

IP_Hash

  • 根据请求来源的IP地址进行Hash计算，得到后端服务器

  • 这样来自同一个IP的请求总是会落到同一台服务器上处理，以致于可以将请求上下文信息存储在这个服务器上

url_hash

  • 按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器

  • 后端服务器为缓存时比较有效

fair

  • 采用的不是内建负载均衡使用的轮换的均衡算法

  • 而是可以根据页面大小、加载时间长短智能的进行负载均衡

  • 也就是根据后端服务器时间来分配用户请求，响应时间短的优先分配

四、ipvsadm工具

在这里插入图片描述
ipvsadm功能与选项说明

选项功能
-A添加虚拟服务器
-D删除整个虚拟服务器
-s指定负载调度算法（轮询：rr、加权轮询：wrr、最少连接：lc、加权最少连接：wlc）
-a表示添加真实服务器（节点服务器）
-d删除某一个节点
-t指定 VIP地址及 TCP端口
-r指定 RIP地址及 TCP端口
-m表示使用 NAT群集模式
-g表示使用 DR模式
-i表示使用 TUN模式
-w设置权重（权重为 0 时表示暂停节点）
-p 60表示保持长连接60秒
-l列表查看 LVS 虚拟服务器（默认为查看所有）
-n以数字形式显示地址、端口等信息，常与“-l”选项组合使用。ipvsadm -ln

五、NAT模式LVS负载均衡群集部署

LVS调度器作为Web 服务器池的网关，LVS具有两块网卡，分别连接内外网，使用轮询（rr）调度算法
在这里插入图片描述

环境配置

主机操作系统IP地址工具/软件/安装包
负载均衡器CentOS7内网：192.168.61.44（ens33）、外网：12.0.0.1ipvsadm
NFS服务器CentOS7192.168.61.11rpcbind、nfs-utils
Web节点服务器1CentOS7192.168.61.22rpcbind、nfs-utils、httpd
Web节点服务器2CentOS7192.168.61.33rpcbind、nfs-utils、httpd
客户端Windows1012.0.0.12——————

5.1部署共享存储（NFS服务器：192.168.61.11）

  • NFS 是一种基于 TCP/IP 传输的网络文件系统协议，最初由 Sun 公司开发。通过使用 NFS 协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源。对于大多数负载均衡 群集来说，使用 NFS 协议来共享数据存储是比较常见的做法，NFS 也是 NAS 存储设备必然支 持的一种协议。

  • NFS 服务的实现依赖于 RPC（Remote Process Call，远端过程调用）机制，以完成远程 到本地的映射过程。在 CentOS 7 系统中，需要安装 nfs-utils、rpcbind 软件包来提供 NFS 共享服务，前者用于 NFS 共享发布和访问，后者用于 RPC 支持

  1. 1. #关闭防火墙
   systemctl stop firewalld
   setenforce 0
2. #安装nfs服务
   yum install nfs-utils rpcbind -y
3. #新建目录，并创建站点文件
   cd /opt/
   mkdir kiro dhc
   echo "this is kiro" >kiro/index.html
   echo "this is dhc" >dhc/index.html
4. #开启服务
   systemctl start rpcbind
   systemctl start nfs
5. #授权
   chmod 777 kiro/ dhc/
6. #设置共享策略
   vim /etc/exports
   /usr/share *(ro,sync)  ##要共享的目录 _*代表允许所有网络端访问
   /opt/yxp 192.168.61.0/24(rw,sync)  ##rw可读写权限
   /opt/dhc 192.168.61.0/24(rw,sync)  

7. #发布服务
   systemctl restart nfs
   exportfs -rv

    关闭防火墙
    在这里插入图片描述
    安装nfs服务

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sekjOrJ5-1654526805169)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\1654498593272.png)]

新建目录，并创建站点文件
在这里插入图片描述
开启服务
在这里插入图片描述
授权
在这里插入图片描述
设置共享策略
在这里插入图片描述
发布服务
在这里插入图片描述

5.2节点Web服务器

第一台（192.168.61.22）

  1. 1. #关闭防火墙
   systemctl stop firewalld
   setenforce 0
2. #安装httpd
   yum install -y httpd
3. #查看nfs服务
   showmount -e 192.168.61.11
4. #挂载站点
   #法一：临时挂载
   df
   cat /var/www/html/index.html
   mount 192.168.61.11:/opt/yxp /var/www/html/
   #法二：永久挂载
   vim /etc/fstab
   192.168.61.11:/opt/kiro/  /var/www/html/        nfs     defaults,_netdev 0 0 
   mount -a

5. #开启httpd服务
   systemctl start httpd
6. #指定网关   负载调度器ip
   vim /etc/sysconfig/network-scripts/ifcfg-ens33 
   GATEWAY=192.168.61.44
   #DNS1=8.8.8.8
7. #重启网络服务
   systemctl restart network

关闭防火墙
在这里插入图片描述

安装httpd
在这里插入图片描述
查看nfs服务
在这里插入图片描述

挂载站点,临时挂载
在这里插入图片描述
永久挂载
在这里插入图片描述
开启httpd服务
在这里插入图片描述
指定网关
在这里插入图片描述
重启网络服务

在这里插入图片描述

第二台（192.168.61.33）

  1. 1. #关闭防火墙
   systemctl stop firewalld
   setenforce 0
2. #安装httpd
   yum install -y httpd
3. #查看nfs服务
   showmount -e 192.168.61.11
4. #挂载站点
   #法一：临时挂载
   mount 192.168.61.11:/opt/dhc /var/www/html/
   df
   cat /var/www/html/index.html
   #法二：永久挂载
   vim /etc/fstab
   192.168.61.11:/opt/dhc/  /var/www/html/        nfs     defaults,_netdev 0 0 
   mount -a
5. #开启httpd服务
   systemctl start httpd
6. #指定网关
   vim /etc/sysconfig/network-scripts/ifcfg-ens33 
   GATEWAY=192.168.61.44
   #DNS1=8.8.8.8
7. #重启网络服务
   systemctl restart network

关闭防火墙
在这里插入图片描述
安装httpd
在这里插入图片描述
查看nfs服务
在这里插入图片描述
临时挂载站点
在这里插入图片描述
永久挂载
在这里插入图片描述


开启httpd服务
在这里插入图片描述
指定网关
在这里插入图片描述
重启网络服务
在这里插入图片描述

5.3 负载调度器

内网：192.168.61.44(ens33) 外网卡：12.0.0.1(ens38)

  1. 1. #关闭防火墙
   systemctl stop firewalld
   setenforce 0
2. #安装ipvsadm
   yum install -y ipvsadm*

3. #添加一块网卡，我这里是ens38，配置网卡，重启网络
   cd /etc/sysconfig/network-scripts/
   cp ifcfg-ens33 ifcfg-ens38
  ifconfig ens38:12.0.0.1
   vim ifcfg-ens38
   去掉网关、UUID、修改IP
   vim ifcfg-ens33
   去掉网关
   systemctl restart network
4. #打开路由转发功能
   vim /etc/sysctl.conf
   net.ipv4.ip_forward = 1 
   sysctl -p
5. #防火墙做策略
   #查看策略
   iptables -nL -t nat
   #清空策略
   iptables -F
   #添加策略
   iptables -t nat -A POSTROUTING -s 192.168.61.0/24 -o ens38 -j SNAT --to 12.0.0.1
   #查看策略
   iptables -nL -t nat
6. #加载LVS内核模块
   modprobe ip_vs
   cat /proc/net/ip_vs
7. #开启ipvsadm服务
   ipvsadm-save >/etc/sysconfig/ipvsadm
   systemctl start ipvsadm.service
8. #清空策略
   ipvsadm -C
9. #制定策略
   #指定IP地址 外网的入口  -s rr  轮询
   ipvsadm -A -t 12.0.0.1:80 -s rr
   #先指定虚拟服务器再添加真实服务器地址，-r:真实服务器地址 -m指定nat模式
   ipvsadm -a -t 12.0.0.1:80 -r 192.168.61.22:80 -m
   ipvsadm -a -t 12.0.0.1:80 -r 192.168.61.33:80 -m
   #开启服务
   ipvsadm
10. 查看策略
    ipvsadm -ln

    关闭防火墙
    在这里插入图片描述
    安装ipvsadm
    在这里插入图片描述
    添加一块网卡，我这里是ens38，配置网卡
    在这里插入图片描述
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述

打开路由转发功能
在这里插入图片描述
在这里插入图片描述

防火墙做策略
在这里插入图片描述

开启路由功能，刷新
在这里插入图片描述
开启ipvsadm服务
在这里插入图片描述

清空策略
在这里插入图片描述
制定策略
在这里插入图片描述

查看策略
在这里插入图片描述

5.4 Windows客户机

修改网卡信息
在这里插入图片描述

连通性测试
在这里插入图片描述

Kiro君
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
架构设计：负载均衡层设计方案（4）——LVS原理1
08-08
【负载均衡层设计方案（4）——LVS原理1】这篇文章主要介绍了LVS（Linux Virtual Server）的基本概念和三种工作方式，以及相关的网络协议基础知识。LVS是一个开源的负载均衡技术，由章文嵩博士领导的团队开发，它能...
Java详解Web 基础架构：负载均衡和 LVS.doc
08-18
LVS 是四层负载均衡，也就是说建立在 OSI 模型的第四层——传输层上，传输层上有我们熟悉的 TCP/UDP，LVS 支持 TCP/UDP 的负载均衡。LVS 的转发主要通过修改 IP 地址（NAT 模式，分为源地址修改 SNAT 和目标地址修改...
LVS-NAT模式的搭建
wuds_158的博客
05-27 512
可以依据图片梳理LVS-NAT模式搭建过程。
LVS的NAT模式环境配置，详细实战版
m0_58833554的博客
09-27 642
学会lvs的NAT原理及实战配置
负载均衡集群（NAT）
最新发布
takehaye的博客
06-13 1038
两台网段相同，负载均衡器需两个IP地址，一个IP地址与两台web服务器的网段相同。浏览器浏览192.168.222.128并刷新多次。准备3台干净的虚拟机（两台web服务器）LVS-server 安装管理软件。另一个IP地址与web服务器不同。关闭防火墙与selinux。
LVS简介及LVS-NAT负载均衡群集的搭建
weixin_72625764的博客
12-15 599
负载调度器：内网关 ens33：192.168.75.30，外网关 ens36：12.0.0.1Web节点服务器1：192.168.75.50Web节点服务器2：192.168.75.60NFS服务器：192.168.75.70客户端：12.0.0.66。
LVS负载均衡群集+NAT部署
cxin1225的博客
06-08 664
Cluster，集群（也称群集）由多台主机构成，但对外只表现为一一个整体，只提供一-个访问入口(域名或IP地址)， 相当于一台大型计算机。对于企业服务的的性能提升一般会有两种方式：纵向扩展 ： 对服务器的CPU 内存 硬盘 等硬件进行升级或者扩容来实现的 性能上限会有瓶颈，成本昂贵，收效比不高等问题横向扩展 ： 通过增加服务器主机数量来应该高并发的场景负载均衡（LB）：提高应用系统的响应效率，处理更多的访问请求，减少延迟，提高并发和负载能力。 同时也是如今企业运用最多的群集类型。高可用（HA）：
LVS-NAT模式部署
桂安俊@KylinOS
11-19 1536
（下图IP并非本次实验实际IP，仅供模式介绍参考）NAT模式实际是将LVS当成路由器（linux系统本身也是软路由），将外网IP请求转换成内网IP，并按照指定算法（比如轮询），将请求转发给Real Server。其中web服务器收到请求的source源地址和destination目的地址不是一个网段，所以要配网关，web服务器的网关就是LVS服务器的地址，LVS有两个网段地址，web网关地址应选择与自己同网段的那个IP。
Lvs负载均衡的基本设置[收集].pdf
10-19
【LVS负载均衡基本设置详解】 LVS（Linux Virtual Server），是基于Linux操作系统的一个高性能的负载均衡解决方案。本文主要探讨LVS/NAT方式的负载均衡配置，这种模式下，Director机器接收外部请求，修改目标地址并...
多种负载均衡部署文档，实操笔记 Nginx，lvs(dr,nat,fullnat)，haproxy等，dpdk-lvs
01-09
在本文中，我们将深入探讨几种常见的负载均衡器——Nginx、LVS（DR、NAT、FullNAT）以及Haproxy，并分析它们的优缺点。同时，我们还将详细讲解LVS的配置，包括Keepalived参数的解释。 **Nginx负载均衡** Nginx是一...
Web基础架构：负载均衡和LVS_尚硅谷_张晓飞+1
08-03
【Web基础架构：负载均衡和LVS】 在大规模的互联网应用中，为了应对高并发和大流量的压力，负载均衡成为了必不可少的技术。它主要用于分发客户端请求到多台服务器，确保服务的稳定性和高可用性。负载均衡器作为前端...
LVS 三种模式
10-11
LVS 三种模式和配 直连 dr tun
LVS-NAT
qq_43943846的博客
04-18 228
1.NAT模式工作原理(在三层) 多目标的DNAT：通过修改请求报文的目标IP地址(同时可能会修改目标端口)，至挑选出某RS的RIP地址实现转发 1.RS和DIP应该使用私网地址，且RS的网关要指向DIP 2.请求和响应报文都要经由director转发，极高负载的场景中，director可能会成为系统瓶颈 3.RS可以使用任意OS 4.RS的RIP和Director的DIP必须要在同一IP网络：...
LVS负载均衡（LVS简介、三种工作模式、十种调度算法）
热门推荐
weixin_40470303的博客
06-02 28万+
一、LVS简介       LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，其体系结构如图1所示，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求...
lvs中nat和fullnat的区别与图示
legend_host的博客
01-08 5699
NAT模式下报文变化 发送接收 cip ---> vip cip ---> rip（DNAT） rip ---> cip vip ---> cip（SNAT） fullnat模式下报文变化 发送接收 cip ---> vip lip ---> rip（SNAT + DNAT） 撕裂---
linux运维—LVS（NAT模式）
shang_feng_wei的博客
06-18 467
NAT方式原理图 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链 IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTING链。 此时报...
(转)LVS三种模式配置总结
coudu2171的博客
11-30 130
原文：http://www.6curl.com/lvs-config/近日.做服务器集群,使用的是LVS架构解决方案,为管理方便,总结LVS三种（LVS-DR,LVS-NAT,LVS-TUN）模式的简要配置,省的自己下次需要去网...
NAT负载均衡
dieman0446的博客
05-24 229
NAT（Network Address Translation 网络地址转换）简单地说就是将一个IP地址转换为另一个IP地址，一般用于未经注册的内部地址与合法的、已获注册的Internet IP地址间进行转换。适用于解决Internet IP地址紧张、不想让网络外部知道内部网络结构等的场合下。 随着访问量的上升，当一台服务器难以胜任时，就必须采用负载均衡技术，将大量的访问合理地分配至多...
Piranha安装快速搭建LVS负载均衡集群.pptx
10-20
"该资源是一份关于使用Piranha快速搭建LVS负载均衡集群的培训材料，主要针对CentOS环境。内容包括初始化CentOS虚拟机、设置SSHD服务自动启动、关闭图形界面、管理网络接口以及VMware的相关使用技巧。案例中展示了LVS...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值