Lvs负载均衡群集-Nat模式

最新推荐文章于 2023-07-05 16:52:11 发布
最新推荐文章于 2023-07-05 16:52:11 发布
阅读量56 收藏
点赞数
文章标签： 负载均衡 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn717/article/details/125150573
版权

文章目录

1 集群

1.1 集群的含义

Cluster,集群，群集
由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP地址），相当于一台大型计算机

2 集群类型

  • 负载均衡群集
  • 高可用群集
  • 高性能运算群集

2.1 负载均衡集群

  • 提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能
  • LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。例如，“DNS轮询”“反向代理”等

2.2高可用群集

  • 提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果
  • HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线;主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。例如，”故障切换” “双机热备” 等

2.3高性能运算群集

  • 提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力
  • 高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。例如“云计算”、“网格计算”

3负载均衡群集的结构

第一层，负载调度器（Load Balancer或Director）
访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。负载均衡层
第二层，服务器池（Server Pool）
群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址（真实IP），只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。web应用层
第三层，共享存储（Share Storage）
为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统一性。共享存储可以使用NAS设备，或者提供NFS共享服务的专用服务器。

4负载均衡群集的三种工作方式

  • 地址转换
  • IP隧道
  • 直接路由

4.1地址转换

  • Network Address Translation，简称NAT模式
  • 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
  • 服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

4.2ip隧道

  • IP Tunnel，简称TUN模式
  • 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
  • 服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

4.3直接路由

  • Direct Routing，简称DR模式
  • 采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

5lvs虚拟服务器

5.1lvs介绍

LVS 实际上相当于基于IP地址的虚拟化应用，为基于IP地址和内容请求分发的负载均衡提出了一种高效的解决方法
在centOS7系统中，可以手动添加ip_vs模块，并查看当前系统中ip_vs模块的版本信息

 modprobe ip_vs
[root@localhost ~]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

在这里插入图片描述
查看所有ip_vs调度算法的模块
在/usr/lib/modules/3.10.0-693.el7.x86_64/kernel/net/netfilter/ipvs/路径下

cd /usr/lib/modules/3.10.0-693.el7.x86_64/kernel/net/netfilter/ipvs/
[root@localhost ipvs]# ls
ip_vs_dh.ko.xz   ip_vs.ko.xz       ip_vs_lblcr.ko.xz  ip_vs_nq.ko.xz      ip_vs_rr.ko.xz   ip_vs_sh.ko.xz   ip_vs_wrr.ko.xz
ip_vs_ftp.ko.xz  ip_vs_lblc.ko.xz  ip_vs_lc.ko.xz     ip_vs_pe_sip.ko.xz  ip_vs_sed.ko.xz  ip_vs_wlc.ko.xz

在这里插入图片描述

5.2lvs的负载调度算法

固定调度算法
rr：轮询（Round Robin）

  • 将收到的访问请求安装顺序轮流分配给群集指定各节点（真实服务器），均等地对待每一台服务器，而不管服务器实际的连接数和系统负载。
    wrr：加权轮询（Weighted Round Robin）
  • 依据不同RS的权值分配任务。权重值较高的RS将优先获得任务，并且分配到的连接数将比权值低的RS更多。相同权值的RS得到相同数目的连接数。
  • 保证性能强的服务器承担更多的访问流量。
    dh：目的地址哈希调度（destination hashing）
  • 以目的地址为关键字查找一个静态hash表来获得所需RS。
    sh：源地址哈希调度（source hashing）
  • 以源地址为关键字查找–个静态hash表来获得需要的RS。
    lc：最小连接数调度（ Least Connections）
  • ipvs表存储了所有活动的连接。LB会较将连接请求发送到当前连接最少的RS。
  • 根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点。
    动态调度算法
    wlc：加权最小连接数调度（Weighted Least Connections）
  • 假设各台RS的权值依次为Wi，当前tcp连接数依次为Ti，依次取Ti/Wi为最小的RS作为下一个分配的RS。
    lblc：基于地址的最小连接数调度(locality-based least-connection)
  • 将来自同一个目的地址的请求分配给同一台RS，此时这台服务器是尚未满负荷的。否则就将这个请求分配给连接数最小的RS，并以它作为下一次分配的首先考虑。

6ipvsadm工具

在这里插入图片描述

7lvs—nat部署实验

nfs服务器192.168.132.9

关闭防火墙下载nfs服务

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install nfs-utils rpcbind -y

在这里插入图片描述

[root@localhost ~]# cd /opt/
[root@localhost opt]# ls
rh
[root@localhost opt]# mkdir nfs
[root@localhost opt]# cd nfs/
[root@localhost nfs]# mkdir my qyd
[root@localhost nfs]# ls
my  qyd
[root@localhost nfs]# echo "this is smr" >my/index.html
[root@localhost nfs]# echo "this is xu" >qyd/index.html
[root@localhost nfs]#

在这里插入图片描述
设置权限
在这里插入图片描述
设置共享策略

[root@localhost nfs]# vim /etc/exports

/opt/nfs/smr 192.168.132.0/24(rw,sync,no_root_squash)
/opt/nfs/xu 192.168.132.0/24(rw,sync,no_root_squash)

在这里插入图片描述
开启服务发布共享

[root@localhost nfs]# systemctl start rpcbind
[root@localhost nfs]# systemctl start nfs
[root@localhost nfs]# showmount -e
Export list for localhost.localdomain:
/opt/nginx/smr 192.168.132.0/24
/opt/nginx/xu  192.168.132.0/24

在这里插入图片描述

web1服务器192.168.132.22
[root@localhost ~]# showmount -e 192.168.132.9
Export list for 192.168.132.9:
/opt/nfs/smr 192.168.132.0/24
/opt/nfs/xu  192.168.132.0/24

在这里插入图片描述
安装apache服务

[root@localhost ~]# yum install httpd -y

挂载
在这里插入图片描述
重启服务并输入IP地址查看
在这里插入图片描述
在这里插入图片描述
配置网关

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
-------------------------------------------------------------------------
GATEWAY=192.168.132.56
#DNS1=8.8.8.8
[root@localhost ~]# systemctl restart network

在这里插入图片描述
在这里插入图片描述

web2服务器192.168.132.11
showmount -e
Export list for localhost.localdomain:
/opt/nginx/smr 192.168.132.0/24
/opt/nginx/xu  192.168.132.0/24
``

在这里插入图片描述
安装apache服务

[root@localhost ~]# yum install httpd -y

在这里插入图片描述
挂载
在这里插入图片描述
重启服务并输入IP地址查看
在这里插入图片描述
配置网关

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
-------------------------------------------------------------------------
GATEWAY=192.168.132.56
#DNS1=8.8.8.8
[root@localhost ~]# systemctl restart network

在这里插入图片描述
在这里插入图片描述

网管服务器192.168.132.56

下载ipvsadm

[root@localhost ~]# yum install ipvsadm.x86_64 -y

在这里插入图片描述
添加网卡为NAT模式
在这里插入图片描述
更改网络配置
在这里插入图片描述
重启服务，并查看网卡信息
在这里插入图片描述
开启路由转发功能

root@localhost network-scripts]# vim /etc/sysctl.conf
--------------------------------------------------------
net.ipv4.ip_forward = 1

[root@localhost network-scripts]# sysctl -p
net.ipv4.ip_forward = 1

在这里插入图片描述
在这里插入图片描述
防火墙策略
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ost network-scripts]# iptables -nL  #查看规则
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@localhost network-scripts]# iptables -F  #清空规则
[root@localhost network-scripts]# iptables -nL -t nat  #查看规则
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination 
[root@localhost network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.132.0/24 -o ens36 -j SNAT --to 12.0.0.1  #添加规则
[root@localhost network-scripts]# iptables -nL -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       all  --  192.168.132.0/24      0.0.0.0/0            to:12.0.0.1

加载ip_vs模块,安装ipvsadm工具

[root@localhost network-scripts]# modprobe ip_vs
[root@localhost network-scripts]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

在这里插入图片描述
开启ipvsadm服务

[root@localhost network-scripts]#ipvsadm-save >/etc/sysconfig/ipvsadm #保存负载分配策略
[root@localhost network-scripts]#systemctl start ipvsadm.service
[root@localhost network-scripts]# ipvsadm -C  #清空策略

在这里插入图片描述

[root@localhost network-scripts]# ipvsadm -A -t 12.0.0.1:80 -s rr
                              -A添加虚拟服务器  -t VIP,虚拟IP所用外网网卡  -s算法  rr 轮询算法

#先指定虚拟服务器再添加真实服务器地址，
[root@localhost network-scripts]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.132.22:80 -m
                            -a 真实服务器 -t:VIP -r:真实IP地址（节点服务器地址） -m:使用nat模式                              
[root@localhost network-scripts]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.132.11:80 -m

开启并查看策略

[root@localhost network-scripts]# ipvsadm  #开启服务
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  localhost.localdomain:http rr
  -> 192.168.132.22:http          Masq    1      0          0         
  -> 192.168.132.11:http          Masq    1      0          0         
[root@localhost network-scripts]# ipvsadm -ln   #查看策略
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  12.0.0.1:80 rr
  -> 192.168.132.22:80            Masq    1      0          0         
  -> 192.168.132.11:80            Masq    1      0          0

在这里插入图片描述

客户机测试

客户机网关设置为网关服务器的外网网卡，使用浏览器搜索
在这里插入图片描述
在这里插入图片描述

nnn717689
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
群集架构----LVS负载均衡搭建超详细
LPFAM的博客
09-01 449
文章目录一: 理解负载均衡群集的原理1.1: 企业群集应用概述1.2: 企业群集分类1.3：负载均衡群集工作模式分析1.3.1：NAT模式1.3.2：TUN模式1.3.3：DR模式1.3.4：三种工作模式的区别二：群集架构与虚拟服务器2.1：负载均衡群集的架构2.2：LVS虚拟服务器概述2.3：LVS群集创建与管理工具三: 搭建负载均衡2.1：实验环境2.2：实验拓扑图2.3：实验目的2.4：实验过程2.4.1: 配置NFS存储服务器2.4.2：配置两台Apache服务器2.4.3：配置lvs服务器2
LVS负载均衡群集及LVS-NAT部署（热爱漫无边际，生活自有分寸）
qq_42327944的博客
05-14 646
随着目前各大公司的业务多做越大，网站的访问也越来越多，配置负载均衡成为了必备，除去硬件层面的负载均衡，那么软件层面的负载均衡最常用的就是LVS，本篇博客就介绍一下LVS负载均衡群集。
部署lvs负载均衡
George的博客
09-27 181
搭建httpd负载均衡集群
LVS学习贴
qq_45186067的博客
10-27 209
提示：所有的而操作都时在虚拟机中完成学习LVS的经验贴，自己实际操作时碰到的问题和解决方法。虚拟机环境如下系统：CentOS 7。
Linux LVS 负载均衡群集
Dark_wWw的博客
11-18 1961
Linux LVS 负载均衡群集 一、LVS 集群 LVS 集群（Linux Virtual Server） 集群概念 LVS 模型 LVS 调度算法 LVS 实现 LVS 高可用性 二、集群和分布式 系统性能扩展方式 Scale UP：垂直扩展，向上扩展,增强，性能更强的计算机运行同样的服务 Scale Out：水平扩展，向外扩展,增加设备，并行地运行多个服务调度分配问题，Cluster 集群 Cluster ...
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
LB群集--lvs-nat模型
08-10
绍LB群集--lvs-nat模型
基于DR模式的LVS负载均衡群集配置教程录像.exe
05-19
基于DR模式的LVS负载均衡群集
Centos LVS部署DR、NAT模式 负载均衡
01-09
文章目录简介LVS集群的组成LVS术语LVS工作模式调度算法部署LVS部署LVS-NAT集群部署LVS-DR集群动态检测脚本 简介 LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998...
LVS负载均衡_NET模式.txt
06-14
真实服务器响应完请求后，查看默认路由（NAT模式下我们需要把RS的默认路由设置为LB服务器。）把响应后的数据包发送给LB,LB再接收到响应包后，把包的源地址改成虚拟地址（VIP）然后发送回给客户端。
构建LVS负载均衡项目实战
07-25
LVS跟防火墙一样，都是集成于Linux内核的一种功能。LVS基于OSI四层网络协议，可以实现多种Load Blance负载均衡功能，将前端请求按照设定规则调度到后端服务器，LVS调度功能和性能都很强大，唯一美中不足的是没有High  Availability和健康状态检查功能。
LVS负载均衡集群概念
m0_53432902的博客
04-25 167
LVS负载均衡集群概念 一、群集的含义 集群、群集 由多台主机构成，但对外，只表现为一个整体，只提供一个访问入口（域名或IP），相当于一台大型计算机。 1、群集存在的必要 互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器无法满足负载均衡及高可用的需求。 2、解决方法 1、使用价格昂贵的小型机、大型机。 2、使用多台相对廉价的普通服务器构建服务群集。 通过整合多台服务器，使用LVS来达到服务器高可用和负载均衡，并于同一个IP地址对外提供相同服务。 这就是企业中常用的
LVS-NAT模式部署
桂安俊@KylinOS
11-19 1501
（下图IP并非本次实验实际IP，仅供模式介绍参考）NAT模式实际是将LVS当成路由器（linux系统本身也是软路由），将外网IP请求转换成内网IP，并按照指定算法（比如轮询），将请求转发给Real Server。其中web服务器收到请求的source源地址和destination目的地址不是一个网段，所以要配网关，web服务器的网关就是LVS服务器的地址，LVS有两个网段地址，web网关地址应选择与自己同网段的那个IP。
如何部署LVS负载均衡集群（NAT模式）
最新发布
Liu_Fang_Hong的博客
07-05 1626
集群是由多台主机沟工程，但是对外只表现为一个整体，只提供一个访问入口（域名或者IP地址）普通的服务器构建服务器集群通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务，常用的一种群集技术LVS（Linux虚拟服务器，Linux Virtual Server）
LVS负载均衡群集+NAT部署
weixin_67300995的博客
06-08 674
（3）真实的服务器将响应数据包返回给LVS调度器，调度器在得到响应的数据包后会将源地址和源端口修改为VIP及调度器相应的端口，修改完成后，由调度器将响应数据包发送回终端用户，另外，由于LVS调度器有一个连接Hash表，该表中会记录连接请求及转发信息，当同一个连接的下一个数据包发送给调度器时，从该Hash表中可以直接找到之前的连接记录，并根据记录信息选出相同的真实服务器及端口信息。群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址(真 实IP)，只处理调度器分发过来的客户机请求。
阿里云负载均衡器（SLB）的配置方法
热门推荐
逍遥子曰：
11-30 3万+
1.    负载均衡器的配置，主要关注“监听”和“服务器”两个选项，如下图所示：2.    负载均衡器支持的两种协议SLB支持四层和七层两种负载均衡协议，四层负载基于lvs+keepalived来做，性能较高；七层在lvs基础上又加上了tengine，性能较低。在选择协议时，如果需要做七层负载，以http协议为例，如果要根据请求的URL做转发那就需要七层；否则就选择四层转发。目前ETFP后端的业务
最简单！！！搭建lvs负载均衡两种方式
weixin_52184735的博客
03-31 3459
搭建lvs 一，概念 1，根据群集所针对的目标差异，可分为三种类型 （1）负载均衡群集 （2）高可用群集 （3）高性能运算群集 2，负载均衡群集（Load Balance Cluster） 以提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能 LB的负载分配依赖于主节点的分流算法 3, 高可用群集（High Availability Cluster） 以提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果 HA的
使用lvs实现负载均衡原理以及配置详解中(lvs-nat 模式)
Logbook的博客
07-30 2097
6.1LVS/NAT原理和特点: 1. 重点理解NAT方式的实现原理和数据包的改变。 (a). 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP (b). PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链 (c). IPVS比对数据包请求的服务是否为集群服务，若是...
阿里云负载均衡SLB
xiao_qing的博客
07-08 4653
SLB  简单来讲就是SLB系统也是一个由多台计算机构成的集群。用户在这个系统中申请和配置了一个SLB的实例对外提供服务，针对该SLB实例的访问请求会通过我们的系统按照用户设定的规则向后端的多台ECS进行转发。那么当我们系统内的某一台计算机出现问题的时候，其他的计算机可以承担本应由其处理的任务而保证整个集群和服务的可用性。如果你为自己的SLB实例正确的开启了健康检查功能，那么当你SLB实例后端的
LVS负载均衡的三种模式的特点和区别
06-09
LVS（Linux Virtual Server）是一种开源的高性能、高可用性的负载均衡解决方案。它支持三种负载均衡模式： 1. NAT 模式：客户端请求经过 LVS 负载均衡集群后，LVS 负载均衡器对请求进行转换，将客户端请求的源地址替换为 LVS 负载均衡器的 IP 地址，再将请求转发给后端的服务器。这种模式适合于需要保护后端服务器不被直接暴露在公网中的场景。 2. DR 模式：客户端请求经过 LVS 负载均衡集群后，LVS 负载均衡器仅对请求进行目的地址的转发，不对源地址进行修改，请求直接到达后端服务器。这种模式适合于后端服务器在同一子网内的场景。 3. TUN 模式：客户端请求经过 LVS 负载均衡集群后，LVS 负载均衡器对请求进行转换，将客户端请求的源地址和目的地址都进行修改，再将请求转发给后端的服务器。这种模式适合于后端服务器在不同子网内的场景。 总的来说，NAT 模式适用于需要保护后端服务器的场景；DR 模式适用于后端服务器在同一子网内的场景；TUN 模式适用于后端服务器在不同子网内的场景。同时，DR 模式和 TUN 模式相比，可以减少 LVS 负载均衡器的负载和网络开销，因此在高并发的场景中更加适用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值