LVS-NAT模式群集部署

Sandm丶Demon

已于 2022-03-29 16:25:48 修改

阅读量1k

点赞数

文章标签： mysql php 数据库

于 2022-03-29 09:06:23 首次发布

本文链接：https://blog.csdn.net/qxdbb/article/details/123811527

版权

LVS-NAT模式群集部署

LVS-NAT模式群集部署

LVS-NAT模式群集部署

一、群集

1、群集的含义

群集:也被称为集群。是由多台主机构成，但对外只表现为一个整体，只提供一个访问入口(域名或IP)，相当于一台大型计算机。

二、群集的分类

根据集群针对的目标差异，可分为以下三种
这三种类型中，负载均衡群集和高可用群集通常结合使用。

1、负载均衡群集

提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载(LB)的整体性能。
LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载。
例如:“DNS轮询"、 “反向代理”等。

2、高可用群集

提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA)的容错效果。
HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线;主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。
例如:“故障切换”、“双机热备”等。

3、高性能群集

以提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算(HPC)能力。
高性能依赖于"分布式运算”、“并行计算" ，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能
力。
例如，“云计算”、“网格计算等。

三、负载均衡群集架构和工作模式

1、负载均衡的结构

第一层，负载调度器(Load Balancer或Director)
访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。
第二层，服务器池(Server Pool)
群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址(真实IP)，只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。
第三层，共享存储(Share Storage)
为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统性共享存储可以使用NAS设备或者提供NFS共享服务的专用服务器。
在这里插入图片描述

2、负载均衡群集工作模式分析

负载均衡群集是目前企业用得最多的群集类型
群集的负载调度技术有3种工作模式，模式如下

NAT模式-- 地址转换
Network Address Translation,简称NAT模式
类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式
TUN模式-- IP隧道
IP Tunnel,简称TUN模式
采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信
DR模—直接路由
Direct Routing,简称DR模式
采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

四、LVS虚拟服务器

1、lvs

modprobe ip_vs			  #加载ip_va模块
cat /proc/net/ip_vs		  #确认内核对LVS的支持

使用LVS的能力，需安装一个LVS的管理工具：ipvsadm。

2、LVS的负载调度算法

1)轮询(Round Robin)
将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器) ,均等地对待每一台服务器，而不管服务器实际的连接数和系统负载
2)加权轮询(Weighted Round Robin)
根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
保证性能强的服务器承担更多的访问流量
3)最少连接(Least Connections )
根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点
4)加权最少连接(Weighted L east Connections )
在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
性能较高的节点将承担更大比例的活动连接负载

五、实验

LVS调度器作为Web 服务器池的网关，LVS具有两块网卡，分别连接内外网，使用轮询（rr）调度算法
在这里插入图片描述

环境：
LVS负载调度器：ens33：192.168.38.145 ens37：192.168.100.100（vmnet1）
Web 节点服务器1：192.168.38.143
Web 节点服务器2：192.168.38.144
NFS服务器：192.168.38.140
客户端（win10）：192.168.100.10 (Vmnet1)

1、部署共享存储（NFS服务器：192.168.38.140）

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

yum install -y nfs-utils rpcbind

systemctl start nfs.service 
systemctl start rpcbind.service
systemctl enable nfs.service 
systemctl enable rpcbind.service

mkdir /opt/test1 /opt/test2
chmod 777 /opt/test1 /opt/test2/

vim /etc/exports
/opt/test1 192.168.38.0/24(rw,sync,no_root_squash)
/opt/test2 192.168.38.0/24(rw,sync,no_root_squash)

#发布共享
exportfs -rv
showmount -e

在这里插入图片描述

2、配置节点服务器（后端服务器）

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

#修改网卡网关为LVS服务器

yum install -y httpd
systemctl start httpd.service 
systemctl enable httpd.service

yum install -y nfs-utils rpcbind

systemctl start rpcbind.service
systemctl enable rpcbind.service

showmount -e 192.168.38.140

web1：192.168.38.143
mount.nfs 192.168.38.128:/opt/test1 /var/www/html/
echo 'this is test1 web' > /var/www/html/index.html

web2:192.168.38.144
mount.nfs 192.168.38.128:/opt/benet /var/www/html/
echo 'this is test2 web' > /var/www/html/index.html

在这里插入图片描述

3.配置负载调度器LVS（ens33：192.168.38.145 ens37：192.168.100.100）

systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

配置SNAT转发规则
vim /etc/sysctl.conf
net.ipv4.ip_forward=1

sysctl -p

iptables -t nat -A POSTROUTING -s 192.168.38.0/24 -o ens37 -j SNAT --to-source 192.168.100.100

【nat表:修改数据包中的源、目标IP地址或端口
POSTROUTING: 在进行路由判断之"后"所要进行的规则(SNAT/MASQUERADE)
PREROUTING: 在进行路由判断之"前"所要进行的规则(DNAT/REDIRECT)
-A: 在规则链的末尾加入新规则
-s: 匹配来源地址IP/MASK.
-o 网卡名称匹配从这块网卡流出的数据
-i 网卡名称匹配从这块网卡流入的数据
-j 控制类型】

加载LVS内核模块
modprobe ip_vs   #手动加载ip_vs模块
cat /proc/net/ip_vs    #查看ip_vs版本信息

安装ipvsadm管理工具
yum install -y ipvsadm

注意：启动服务前必须保存负载分配策略，否则将会报错
ipvsadm-save > /etc/sysconfig/ipvsadm
或者
ipvsadm --save > /etc/sysconfig/ipvsadm
或者
touch /etc/sysconfig/ipvsadm

systemctl start ipvsadm.service

配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）
ipvsadm -C     #清除原有策略
ipvsadm -A -t 192.168.100.100:80 -s rr
ipvsadm -a -t 192.168.100.100:80 -r 192.168.38.143:80 -m -w 1
ipvsadm -a -t 192.168.100.100:80 -r 192.168.38.144:80 -m -w 1

-A	添加虚拟服务器
-s	指定负载调度算法 (轮询:rr、加权轮询: wrr、最少连接: lc、加权最少连接: wlc )
-a	表示添加真实服务器 (后端节点服务器)
-t	指定 VIP地址及 TCP端口
-m	表示使用 NAT群集模式.
-w	设置权重 (权重为 0 时表示暂停节点)

ipvsadm     #启动策略

ipvsadm -ln    #查看节点状态，Masq代表 NAT模式

测试：
在win10上使用浏览器访问，刷新浏览器测试负载均衡

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wSti3czz-1648515530122)(file:///C:\Users\Administrator\AppData\Local\Temp\ksohtml7828\wps8.jpg)]$