lvs集群介绍

lvs集群介绍

一、lvs构成

前端：负载均衡层，由一台或者多台负载均衡调度器组成
中间：服务器群组层，由一组实际运行服务的服务器组成
后端：数据共享储存层，提供共享储存空间的储存区域

二、lvs基本术语

director server：调度器，将负载分发到real server的服务器上

real server：真实服务器，真正提供服务的服务器

dip：调度器连接节点服务器的ip

vip：公布给用户访问的虚拟ip

rip：真实ip，集群节点上使用的ip

三、lvs工作模式

nat：通过网络地址转换实现的虚拟服务器，大并发访问时调度器的性能成为瓶颈
dr：直接使用路由技术实现虚拟服务器，节点服务器需要配置ip
tun：通过隧道方式实现虚拟服务器

四、负载均衡的十种调度算法

轮询
加权轮询
最少连接
加权最少连接
源地址散列
目标地址散列
基于局部的最少连接
带复制的基于局部最少连接
最少队列调度
最短的期望的延迟

五、部署lvs-nat

部署前准备：lvs的ip负载均衡技术是通过ipvs模块实现的，该模块已经是Linux的组成部分

1.确认调度器的路由转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
#修改配置文件，设置永久规则

2.创建集群服务器

yum -y install ipvsadm
ipvsadm -A -t 192.168.4.5:80 -s wrr  

3.添加真实服务器

ipvsadm -a -t 192.168.4.5:80 -r 192.168.2.100 -w 1 -m
ipvsadm -a -t 192.168.4.5:80 -r 192.168.2.200 -w 1 -m

4.查看规则列表，并保存规则

ipvsadm -Ln
ipvsadm-save -n > /etc/sysconfig/ipvsadm

5.客户端测试

客户端使用curl命令反复连接http://192.168.4.5，查看访问的页面是否会轮询到不同的后端真实服务器

六、部署LVS-DR集群

说明：VIP是对客户端提供服务的IP地址，RIP是后端服务器的真实IP地址，DIP是调度器与后端服务器通信的IP地址（DIP必须配置在虚拟接口）

步骤一：配置实验网络环境

1.设置Proxy代理服务器的VIP和DIP

注意：为了防止冲突，VIP必须要配置在网卡的虚拟接口！！！

调度器使用DIP与RIP通信，否则会出现192.168.4.5与192.168.4.5通信。

[root@proxy ~]# cd /etc/sysconfig/network-scripts/
[root@proxy ~]# cp ifcfg-eth0{,:0}
[root@proxy ~]# vim ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.4.15
PREFIX=24
[root@proxy ~]# vim ifcfg-eth0:0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=eth0:0
DEVICE=eth0:0
ONBOOT=yes
IPADDR=192.168.4.5
PREFIX=24
[root@proxy ~]# systemctl restart network

2.设置Web1服务器网络参数

[root@web1 ~]# nmcli connection modify eth0 ipv4.method manual \
ipv4.addresses 192.168.4.10/24 connection.autoconnect yes
[root@web1 ~]# nmcli connection up eth0

接下来给web1配置VIP地址
注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样。

[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 ~]# cp ifcfg-lo{,:0}
[root@web1 ~]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.4.5
NETMASK=255.255.255.255
NETWORK=192.168.4.5
BROADCAST=192.168.4.5
ONBOOT=yes
NAME=lo:0

注意：这里因为web1也配置与代理一样的VIP地址，默认肯定会出现地址冲突。
写入这四行的主要目的就是访问192.168.4.5的数据包，只有调度器会响应，其他主机都不做任何响应

[root@web1 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2

#当有arp广播问谁是192.168.4.5时，本机忽略该ARP广播，不做任何回应
#本机不要向外宣告自己的lo回环地址是192.168.4.5
重启网络服务，设置防火墙与SELinux

[root@web1 ~]# systemctl restart network
[root@web1 ~]# ifdown eth1
[root@web1 ~]# ifconfig
[root@web1 ~]# systemctl stop firewalld
[root@web1 ~]# setenforce 0

web2同理web1配置，此处省略

步骤二：配置实验网络环境

1.自定义Web页面，启动Web服务器软件

[root@web1 ~]# yum -y install httpd
[root@web1 ~]# echo "192.168.4.10" > /var/www/html/index.html
[root@web2 ~]# yum -y install httpd
[root@web2 ~]# echo "192.168.4.20" > /var/www/html/index.html
[root@web1 ~]# systemctl start httpd; systemctl enable httpd
[root@web2 ~]# systemctl start httpd; systemctl enable httpd

步骤三：proxy调度器安装软件并部署LVS-DR模式调度器

1.安装软件（如果已经安装，此步骤可以忽略）

[root@proxy Packages]# yum -y install ipvsadm

2.清理之前实验的规则，创建新的集群服务器规则

[root@proxy ~]# ipvsadm -C                                #清空所有规则
[root@proxy ~]# ipvsadm -A -t 192.168.4.5:80 -s wrr

3.添加真实服务器(-g参数设置LVS工作模式为DR模式)

[root@proxy ~]# ipvsadm -a -t 192.168.4.5:80 -r 192.168.4.10 -g -w 1
[root@proxy ~]# ipvsadm -a -t 192.168.4.5:80 -r 192.168.4.20 -g -w 1

4.查看规则列表，并保存规则

[root@proxy ~]# ipvsadm –Ln
[root@proxy ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

步骤四：客户端测试客户端使用curl命令反复连接http://192.168.4.5，查看访问的页面是否会轮询到不同的后端真实服务器。

扩展知识：默认LVS不带健康检查功能，需要自己手动编写动态检测脚本，实现该功能：(参考脚本如下，仅供参考)

[root@proxy ~]# vim check.sh
#!/bin/bash
VIP=192.168.4.5:80
RIP1=192.168.4.10
RIP2=192.168.4.20
while :
do
   for IP in $RIP1 $RIP2
   do
           curl -s http://$IP &>/dev/vnull
web_stat=$?
           ipvsadm -Ln | grep -q $IP
           web_in_lvs=$?
      if [ $web_stat -ne 0 -a $web_in_lvs -eq 0 ];then
               ipvsadm -d -t $VIP -r $IP
      elif [ $web_stat -eq 0 -a $web_in_lvs -ne 0 ];then
               ipvsadm -a -t $VIP -r $IP
           fi
    done
    sleep 1
done