LVS负载均衡集群

工作模式	NAT模式	TUN模式	DR模式
real server 节点服务器
server number 节点数量	low10-20	high 100	high 100
真实网关(real servers)	负载调度器	自由路由器	自由路由器
IP地址	公网+私网	公网	私网
优点	安全性高	安全、速度快	性能最好
缺点	效率低、压力大	需要隧道支持	不能跨越lan（局域网）

五、关于LVS虚拟服务器

5.1、LVS的组成及作用

IPVS（ip virtual server）：LVS是基于内核态的netfilter框架实现的IPVS功能，工作在内核态。用户配置VIP等相关信息并传递给IPVS就需要用到ipvsadm工具。

ipvsadm：ipvsadm是LVS用户态的配套工具，可以实现VIP和RS的增删改查功能，是基于netlink或raw socket方式与内核LVS进行通信的，如果LVS类比于netfilter，那ipvsadm就是类似于iptables工具的地位。

作用：

主要用于多服务器的负载均衡；

工作在网络层，可以实现高性能，高可用的服务器集群技术；

价格低廉，可以把很多低性能的服务器组合在一起形成一个超级计算器；

易用，配置简单，有多种负载均衡的方法；

稳定可靠，即使在群集的服务器中某台服务器无法正常工作，也不影响整体效果；

5.2、LVS的负载调度算法

5.2.1、轮询(Round Robin)

将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器) ,均等地对待每一台服务器，而不管服务器实际的连接数和系统负载

5.2.2、加权轮询 (Weighted Round Robin)

根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
保证性能强的服务器承担更多的访问流量

5.2.3、最少连接 (Least Connections )

根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

5.2.4、加权最少连接(Weighted L east Connections )

在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
性能较高的节点将承担更大比例的活动连接负载

六、LVS群集创建与管理

6.1、步骤

1、创建虚拟服务器
2、添加、删除服务器节点
3、查看群集及节点情况
4、保存负载分配策略、

LVS的管理工具是ipvsadm

6.2、ipvsadm工具选项说明

-A   添加虚拟服务器
-D   删除整个虚拟服务器
-s   指定负载调度算法 (轮询:rr、加权轮询: wrr、最少连接: lc、加权最少连接: wlc )
-a   表示添加真实服务器 (节点服务器)
-d   删除某一个节点
-t   指定 VIP地址及 TCP端口
-r   指定 RIP地址及 TCP端口
-m   表示使用 NAT群集模式.
-g   表示使用 DR模式
-i   表示使用 TUN模式
-w   设置权重 (权重为 0 时表示暂停节点)
-p 60   表示保持长连接60秒
-l   列表查看 LVS 虚拟服务器 (默认为查看所有)
-n   以数字形式显示地址、端口等信息，常与 “-l” 选项组合使用。ipvsadm -ln

6.3、实际案例

环境：LVS调度器作为Web 服务器池的网关，LVS具有两块网卡，分别连接内外网，使用轮询（rr）调度算法。

七、LVS部署——NAT集群实验

7.1、实验准备

负载调节器(lvs)：内网关 ens33：192.168.20.15 外网关：10.0.0.1

web节点服务器1：192.168.20.11

web节点服务器2：192.168.20.12

NFS服务器：192.168.20.17

客户端：10.0.0.2

7.2、数据流向

7.3、部署LVS-NAT集群实验

1、部署共享存储（NFS服务器：192.168.20.17）

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

yum install -y nfs-utils rpcbind

systemctl start nfs.service 
systemctl start rpcbind.service
systemctl enable nfs.service 
systemctl enable rpcbind.service

mkdir /opt/kgc /opt/benet
chmod 777 /opt/kgc /opt/benet

vim /etc/exports
/usr/share *(ro,sync)
/opt/kgc 192.168.20.0/24(rw,sync)
/opt/benet 192.168.20.0/24(rw,sync)


#发布共享
exportfs -rv
showmount -e

2、配置节点服务器(web1和web2）

两台主机安装nfs服务
yum -y install nfs-utils rpcbind
systemctl start nfs
systemctl start rpcbind

查看共享目录
showmount -e 192.168.20.17

挂载共享目录
mount.nfs 192.168.20.17:/opt/kgc /var/www/html
mount.nfs 192.168.59.14:/opt/benet /var/www/html

修改网卡
vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network
更改web1和web2服务器的网关，指向lvs的内网网卡（内网关 ens33：192.168.20.15）

3、配置lvs负载调度器（内网关：192.168.20.15 外网关：10.0.0.1）

开启路由转发功能
vim /etc/sysctl.conf

添加 net.ipv4.ip_forward = 1

sysctl -p

配置SNAT转发规则
iptables -F  #清空防火墙规则

iptables -t nat -F  #清空nat表中的路由规则

iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o ens37 -j SNAT --to-source 10.0.0.1

 加载lvs内核模块
modprobe ip_vs  #加载ip_vs模块

cat /proc/net/ip_vs  #查看ip_vs版本信息

安装ipvsadm管理工具
yum -y install ipvsadm

启动前要保存负载分配策略
ipvsadm-save > /etc/sysconfig/ipvsadm

systemctl start ipvsadm

配置负载分配策略（nat模式只要在服务器上配置，节点服务器不需要特殊配置）
ipvsadm -C          #清除原有策略
ipvsadm -A -t 192.168.130.11:80 -s rr
-A：添加虚拟服务器 -t:VIP ,虚拟IP所用外网网卡 -s:算法rr轮询
ipvsadm -a -t 192.168.130.11:80 -r 192.168.59.12:80 -m
-a：添加真实服务器 -t:VIP ,-r:真实IP地址 -m:表示使用nat模式
ipvsadm -a -t 192.168.130.11:80 -r 192.168.59.13:80 -m
ipvsadm           #启用策略
 
ipvsadm -ln         #查看节点状态，Masq代表 NAT模式
ipvsadm-save > /etc/sysconfig/ipvsadm           #保存策略


修改外网、内网的网卡
将网关改为自己的IP
 vim /etc/sysconfig/network-scripts/ifcfg-ens33
vim /etc/sysconfig/network-scripts/ifcfg-ens37