lvs总结

最新推荐文章于 2024-09-14 23:43:12 发布
最新推荐文章于 2024-09-14 23:43:12 发布
阅读量1.1k 收藏 10
点赞数 24
文章标签： lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_67442238/article/details/141107414
版权

 LVS 四层结构（最多实现到iso第四层：传输层的功能

 部署NAT模式集群案例

创建3台主机，分别为：lvs 、 webserver1 、 webserver2，其中lvs有两张网卡分别是net网卡为外网和仅主机内网

主机名网卡IP地址网关
 
lvsnet和主机192.168.0.100/24；172.25.250.100/24
server1主机192.168.0.10192.168.0.100
server2主机192.168.0.20192.168.0.100

lvs的集群

[root@lvs ~]# sysctl -a | grep ip_forward  #改成1打开内核路由功能
net.ipv4.ip_forward = 0
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0

net.ipv4.ip_forward=0 

[root@lvs ~]# cat /etc/sysctl.conf 
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
[root@lvs ~]# vim /etc/sysctl.conf 
-bash: vim: command not found
[root@lvs ~]# vi  /etc/sysctl.conf 
[root@lvs ~]# sysctl -p   #查看命令
net.ipv4.ip_forward = 1

 server2

 server1

 [root@server1 ~]# dnf install httpd -y

[root@server1 ~]# echo " webserver1 - 192.168.0.10" > /var/www/html/index.html
[root@server1 ~]# systemctl restart httpd

[root@server1 ~]# systemctl stop firewalld
[root@server2 ~]# echo " webserver1 - 192.168.0.10" > /var/www/html/index.html  #其他的与server1相同

要添加端口

 [root@lvs ~]# ipvsadm -A -t 172.25.250.100:80 -s rr

[root@lvs ~]# ipvsadm -a -t 172.25.250.100:80  -r 192.168.0.10:80 -m
[root@lvs ~]# ipvsadm -a -t 172.25.250.100:80  -r 192.168.0.20:80 -m
 

 部署DR模式集群案例

 

 

 

[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
 [root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce   ##rs主机不对外响应 rs主机都要添加

[root@lvs ~]# ip a a 192.168.0.200/32 dev lo #在lvs主机中和rs主机中添加vip

[root@server1 ~]# ip a a 192.168.0.200/32 dev lo  #临时修改ip命令 一定要32

[root@server2 ~]#  ip a a 192.168.0.200/32 dev lo
 

[root@lvs ~]# ipvsadm -A -t 192.168.0.200:80 -s wrr #权重算法
[root@lvs ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 1
[root@lvs ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 2
 

 

[root@lvs ~]# ipvsadm -A -t 192.168.0.200:80 -s rr

[root@lvs ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g

[root@lvs ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g

 FO调度算法：静态；常用作灰度发布

2.OVF调度算法：动态；

以http和https为例，当我们在RS中同时开放80和443端口，那么默认控制是分开轮询的，这样我们就出

现了一个轮询错乱的问题

当我第一次访问80被轮询到RS1后下次访问443仍然可能会被轮询到RS1上

lvs火墙标记：

在webserver1 和 webserver2 上

[root@server1 ~]#  dnf install mod_ssl -y
[root@server1 ~]# echo " webserver1 172.25.250.10" >/var/www/html/index.html
[root@server1 ~]# ip a a 172.25.250.200 dev lo
[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
[root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore 
 

 

 下图是lvs

 在lvs上

[root@haproxy ~]# ipvsadm -A -t 172.25.250.200:80 -s rr
[root@haproxy ~]# ipvsadm -a -t 172.25.250.200:80 -r 172.25.250.10:443 -g
[root@haproxy ~]# ipvsadm -a -t 172.25.250.200:80 -r 172.25.250.20:443 -g
[root@haproxy ~]# ipvsadm -A -t 172.25.250.200:443 -s rr
[root@haproxy ~]# ipvsadm -a -t 172.25.250.200:443 -r 172.25.250.20:443 -g
[root@haproxy ~]# ipvsadm -a -t 172.25.250.200:443 -r 172.25.250.10:443 -g
[root@haproxy ~]# ipvsadm -LN
 

 [root@localhost ~]# curl 172.25.254.200;curl -k https://172.25.254.200
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
[root@localhost ~]# curl 172.25.254.200;curl -k https://172.25.254.200
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10  俩字访问都是同一个

 在lvs上修改

 [root@haproxy ~]# iptables -t mangle -A PREROUTING -d 172.25.250.200 -p tcp -m multiport --dports  80,443 -j MARK --set-mark 66
[root@haproxy ~]# iptables -t mangle -nL

[root@haproxy ~]# ipvsadm -C
[root@haproxy ~]# ipvsadm -A -f 66 -s rr
[root@haproxy ~]# ipvsadm -a -f 66 -r 172.25.250.10 -g
[root@haproxy ~]# ipvsadm -a -f 66 -r 172.25.250.20 -g
[root@haproxy ~]# ipvsadm -Ln

在client

 总结

一、LVS集群概述

  • 定义：LVS集群是一个基于IP负载均衡技术和基于内容请求分发技术的虚拟服务器集群系统。
  • 目标：提高应用系统的响应能力、可靠性和CPU运算速度，获得高并发、高负载的整体性能。
  • 特点：
    • 高效的数据处理能力，工作在网络层，由操作系统内核直接处理流量。
    • 高可用性，通过负载均衡和容错机制确保服务连续性。
    • 可扩展性，支持动态添加或删除后端服务器。
    • 低成本，将多台低性能的服务器组合成一个高性能的服务器集群。

二、LVS集群的组成

  • 负载均衡层（Load Balancer）：
    • 一台或多台LVS服务器构成负载调度器，也称为Director Server。
    • 负责接收客户端的请求，并根据调度算法将请求分发给后端的Real Server。
    • 监控Real Server的健康状况，动态地从LVS路由表中添加或剔除不健康的服务器。
  • 后端服务器（Real Server/Backend Server）：
    • 一台或多台实际运行的应用服务器。
    • 负责处理LVS分发过来的请求，并将处理结果返回给客户端。
    • Real Server之间可以通过有效网络互连，实现数据的共享和通信。
  • 共享存储（可选）：
    • 为后端服务器提供稳定、一致的文件存取服务，确保整个集群的统一性。
    • 可以使用NAS设备或提供NFS共享服务的专用服务器。

三、LVS集群的工作模式

LVS集群支持多种工作模式，每种模式都有其特点和适用场景：

  1. NAT（Network Address Translation）模式：
    • 修改请求报文的目标IP地址和端口，将请求转发给后端服务器。
    • 后端服务器的响应报文通过调度器返回给客户端，因此调度器容易成为瓶颈。
    • 支持端口映射，可以修改请求报文的目标端口。
  2. DR（Direct Routing）模式：
    • 通过为请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变。
    • 请求报文要经由Director，但响应不能经由Director，而是由RS直接发往Client。
    • 不支持端口映射。
  3. TUN（IP Tunneling）模式：
    • 不修改请求报文的IP首部（源IP为CIP，目标IP为VIP），而是在原IP报文之外再封装一个IP首部（源IP是DIP，目标IP是RIP），将报文发往挑选出的目标RS。
    • RS直接响应给客户端（源IP是VIP，目标IP是CIP）。
    • 支持跨网络部署集群节点，但响应报文仍然由RS直接返回给客户端。
    • RS的OS得支持隧道功能。
  4. FULLNAT模式：
    • 通过同时修改请求报文的源IP地址和目标IP地址进行转发。
    • 请求和响应报文都经由Director。
    • 支持端口映射。

四、LVS集群的优势

  • 高性能：LVS工作在网络层，由操作系统内核直接处理流量，具有高效的数据处理能力。
  • 高可用性：通过负载均衡和容错机制，确保集群在部分服务器故障时仍能对外提供服务。
  • 可扩展性：支持动态添加或删除后端服务器，以适应业务规模的变化。
  • 低成本：将多台低性能的服务器组合成一个高性能的服务器集群，降低了硬件成本。

五、LVS集群的应用场景

LVS集群广泛应用于需要高并发、高可用性和高性能的互联网服务场景，如Web服务器集群、数据库服务器集群、应用服务器集群等。通过LVS集群，可以实现请求的均衡处理，提高系统的整体响应能力和处理能力，从而满足大规模用户访问的需求。

bwmis
关注
关于LVS几个问题总结
区块链之美
03-09 870
1、真实服务器DOWN机了，调度器如何发现的，怎么发现的？ 这个只能依靠第三方健康软解监控LVS后端服务的健康状态，常用的方案就是结合keepalived组件实现。 keepalived主要有三个模块，分别是core、check和vrrp。 check负责健康检查，包括常见的各种检查方式： TCP_CHECK, HTTP_GET, SSL_GET, MISC_CHECK。 keepaliv...
LVS学习笔记（一）
张新波的技术随笔
03-18 5445
1.LVS （Linux Virtual Server）是解决分布式网络中要求具备高性能、高可用性、高扩展性等条件的集群系统的负载均衡解决方案，它的底层核心功能ipvs是由章文嵩博士写的。2.ipvs是在ISO七层协议中的传输层Layer-4实现，Linux内核2.4.23以后的版本已经集成了ipvs的功能，之前的版本需要把ipvs组件重新编译到内核当中3.ipvs仅仅实现了负载均衡的核心功能，要
LVS总结
ansheng0239的博客
07-09 170
一, LVS介绍 LVSlinuxvirtualserver即linux虚拟服务器,是由章文嵩博士主导的开源负载均衡项目,目前LVS已经被集成到Linux内核模块中. 集群:将多个服务器集中起来,组成高速互联的计算机组,对访问需求提供同一种服务,并以单一系统的模式加以管理.集群的核心技术是任务调度,并且在付出低成本的情况下,可以获得在性能,可靠性,灵活性方面相对较高的收益....
最强lvs总结
infi
09-14 1042
转自：https://blog.csdn.net/u012207077/article/details/72772515   LVS的全称Linux vitual system, linux vitual server 是由目前阿里巴巴的著名工程师章文嵩博士开发的一款开源软件。LVS工作在一台server上提供Directory(负载均衡器)的功能，本身并不提供服务，只是把特定的请求转发给对应...
最强lvs总结1
08-03
Linux虚拟服务器（LVS，Linux Virtual Server）是由阿里巴巴著名工程师章文嵩博士开发的一款开源软件，主要用于实现集群环境中的负载均衡。LVS的核心组件IPVS（IP Virtual Server）工作在内核层，根据预设的规则将...
Calibre DRC和LVS验证总结材料
02-03
Calibre DRC和LVS验证总结材料 Calibre 是 Mentor Graphics 公司出品的后端物理验证（Physical Verification）工具，提供了最为有效的DRC/LVS/ERC 解决方案，特别适合超大规模IC电路的物理验证。Calibre 支持平坦化...
LVS负载均衡器总结
02-23
硬件：F5Big-IP，Citrix(思杰)Netscaler最常用，A10软件：LVS(4层)：根据套接字来负载均衡。套接字=IP+端口Nginx(7层)：更适合http，smtp，pop3，imap的负载均衡Haproxy(7层):根据用户请求的内容来调度。它支持4层和...
CalibreDRC和LVS验证总结[参照].pdf
10-11
Calibre DRC 和 LVS 验证总结 Calibre 是 Mentor Graphics 公司出品的后端物理验证工具，它提供了最为有效的 DRC/LVS/ERC 解决方案，特别适合超大规模 IC 电路的物理验证。Calibre 支持平坦化和层次化的验证，大大...
lvs DR模式总结详细笔记文档
07-23
LVS DR 模式总结详细笔记文档 LVS（Linux Virtual Server）是一种基于 Linux 的负载均衡解决方案，能够将incoming请求分布到多个后端服务器上，以提高系统的可扩展性和高可用性。在 DR 模式下，LVS 可以与 ...
lvs-dr模式实验详解
最新发布
huaz_md的博客
09-14 649
上一个网卡 上一个网卡，一个网卡 上一个网卡用于，网卡用作 上一个网卡用于，网卡用作
LVS-DR
2201_75444658的博客
09-13 979
LVS-DR工作模式的数据包流向；常见的问题；实验搭建
lvs-nat模式实验详解
huaz_md的博客
09-14 683
lvs-nat。
LVS+Keepalived高可用集群
2201_75444658的博客
09-14 539
什么是Keepalived；工作原理以及它的重要模块；Keepalived脑裂的场景以及应对策略
lvs dr模式集群搭建
qq_2382495516的博客
09-06 700
同一个广播域：配置了多个相同的VIP是不允许的, 要想实现就必须让外面的网络, 无法发现这个VIP的存在。同一个广播域：配置了多个相同的VIP是不允许的, 要想实现就必须让外面的网络, 无法发现这个VIP的存在。浏览器访问，注意访问后立即刷新页面肯能没有变化，稍等片刻再次刷新页面就会有变化了。调整/proc响应参数关闭ARP 应答和广播。调整/proc响应参数关闭ARP 应答和广播。安装 ipvsadm。
考研复习-英语二真题考试题集-带答案
09-14
英语二考研真题复习资料，带答案版
2024中美独角兽公司发展分析报告.pdf
09-14
全球各大洲独角兽企业分布、中美独角兽企业对比（数量、估值、新增及退榜情况、行业分布、所在城市）、
C++ 中的异步编程模型是什么
09-14
在C++中，异步编程模型是处理并发任务、提高程序性能和响应性的关键技术。以下是C++中实现异步编程的几种主要方式： 每种异步编程模型都有其适用场景和优缺点。选择合适的模型可以提高代码的可读性、可维护性和性能。随着C++标准的不断发展，异步编程模型也在不断进化，为开发者提供了更多的工具和选择。 在实际开发中，应根据具体需求选择合适的异步编程模型。例如，对于简单的异步任务，回调函数可能是最直接的选择；而对于需要结构化错误处理和结果获取的复杂异步任务，std::async和std::future可能更合适；在需要高效资源管理的场景下，线程池是一个不错的选择；而对于需要编写大量异步代码的现代应用程序，协程提供了一种更简洁、更直观的解决方案。 总之，C++中的异步编程模型是多核和高并发环境下提高程序性能的重要工具。通过合理使用这些模型，开发者可以构建出更高效、更可靠的软件系统。
正则表达式Regex是一种文本模式.docx
09-14
正则表达式（Regular Expression，简称Regex或Regexp）是一种文本模式，包括普通字符（例如，a 到 z 之间的字母）和特殊字符（称为"元字符"）。正则表达式使用单个字符串来描述、匹配一系列符合某个句法规则的字符串。正则表达式是强大的文本处理工具，广泛用于搜索、编辑或操作文本和数据。 基本组成 普通字符：大多数字符，包括所有大写和小写字母、所有数字、所有标点符号和一些其他符号，都是普通字符。正则表达式中的普通字符表示它们自身。例如，正则表达式test会匹配字符串"test"。 特殊字符（元字符）：一些字符在正则表达式中具有特殊的意义，如^、$、.、*、+、?、{、}、[、]、|、\等。这些特殊字符用于表示在搜索文本时要匹配的一个或多个字符。例如，.匹配除换行符之外的任何单个字符。 字符类：字符类允许你指定一组字符中的任何一个字符。例如，[abc]匹配"a"、"b"或"c"中的任意一个字符。你也可以使用范围，如[a-z]匹配任何小写字母。 预定义字符类：正则表达式提供了一些预定义字符类，用于匹配常见的字符集合。例如，\d匹配任何数字（等价于[0-9]），\s匹配任
LVS负载均衡器详解：工作原理与模式
“LVS负载均衡器总结，包括对负载均衡和高可用性的介绍，LVS的工作原理，以及其与硬件负载均衡器的对比。” 在IT领域，负载均衡和高可用性是确保系统稳定性和扩展性的重要策略。负载均衡器（LB）如LVS，F5 Big-IP，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值