企业---lvs服务

最新推荐文章于 2024-06-13 18:47:10 发布
最新推荐文章于 2024-06-13 18:47:10 发布
阅读量331 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44783160/article/details/102257582
版权

lvs(LB集群的一个实现)

硬件:F5 BIG-IP

	软件：
	lvs（四层）
	haproxy
	nginx （七层）
	varnish

lvs附着于netfiler
五个内置的钩子函数
PREROUTING ---> INPUT（流向内部)
PREROUTING----> FORWARD ---> POSTROUTING(转发)‘
OUTPUT---> POSTROUTING(流向外部)
1. 当用户向负载均衡调度器（Director Server）发起请求，调度器将请求发往至内核空间
2. PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPUT链
3. IPVS是工作在INPUT链上的，当用户请求到达INPUT时，IPVS会将用户请求和自己已定义好的集群服务进行比对，如果用户请求的就是定义的集群服务，那么此时IPVS会强行修改数据包里的目标IP地址及端口，并将新的数据包发往POSTROUTING链
4. POSTROUTING链接收数据包后发现目标IP地址刚好是自己的后端服务器，那么此时通过选路，将数据包最终发送给后端的服务器

lvs工作于INPUT
PREROUTING ---> INPUT(lvs在此强行改变数据流向)--->POSTROUTING

lvs是由两部份组成的
ipvs(ip virrual server):一段代码(工作在内核)是真正生效实现调度的代码
ipvsadm（工作在用户空间，负责为ipvs内核框架编写规则）

ipvsadm(工作在用户空间的命令行工具 写具体的规则 用于管理集群服务)/ipvs(工作在内核中的netfilter input钩子函数上)

lvs相关术语
1. DS：Director Server。指的是前端负载均衡器节点。
2. RS：Real Server。后端真实的工作服务器。
3. VIP：向外部直接面向用户请求，作为用户请求的目标的IP地址。
4. DIP：Director Server IP，主要用于和内部主机通讯的IP地址。
5. RIP：Real Server IP，后端服务器的IP地址。
6. CIP：Client IP，访问客户端的IP地址。


lvs type:
	lvs-nat
		多目标的DNAT：通过修改请求报文的目标IP地址(同时可能会修改目标端口)，至挑选出某RS的RIP地址实现转发
	1.RS和DIP应该使用私网地址，且RS的网关要指向DIP
	2.请求和响应报文都要经由director转发，极高负载的场景中，director可能会成为系统瓶颈
	3.RS可以使用任意OS
	4.RS的RIP和Director的DIP必须要在同一IP网络：RS的网关要指向DIP

LVS模式一：DR（Direct Routing）直接路由模式

1:客户端请求 VIP 时,通过因特网先到达调度器,调度器会根据调度算法  将这个请求转发给真实的服务器,
  转发的过程中仅仅是修改了数据报文中的 MAC地址.
  当真实服务器接受到数据请求后进行处理,然后发送响应给客户端,
  但此时的源 IP 为真实的服务器 IP,即 RIP,
  目标 IP 为客户端 IP,即 CIP,但是客户端并没有请求RIP,
2:所以客户端是不会接收数据响应,所以,就要修改源 IP 为 VIP,
  但是不可以将 VIP 设置在出口网卡上,否则会响应客户端的 arp 请求。
  失去了调度的意义,因此要在 lo 接口配置 VIP,并且将 VIP 隐蔽,
  即设置 NETMASK 为255.255.255.255,这样,
  数据响应从真实服务器出去的时候的源 IP 是 VIP,
  目的 IP 是 CIP,客户端就会接收次数据响应,从真实服务器到客户端是通过Internet。

1.DR 模式需要调度器与真实服务器在同一个物理网络。
  即通过交换机或者高速的HUB相连，中间没有隔有路由器。
2.VIP地址为调度器和服务器组共享，调度器配置的VIP地址是对外可见 的，
  用于接收虚拟服务的请求报文。
3.所有的服务器把VIP地址配置在各自的Non-ARP网络设备上，
  它对外面是不可见的，只是用于处理目标地址为VIP的网络请求。

优点:性能最高

在这里插入图片描述#############################################
实验环境

server1：172.25.78.1
server2：172.25.78.2
server3：172.25.78.3

负载调度器调度的服务器：server1，server2
调度器：server3

【server3】:

yum install ipvsadm -y
ipvsadm --help      ##可以查看ipvsadm的使用方法

加载 rule 
  ipvsadm -A -t 172.25.78.100:80 -s rr       ##172.25.78.100是虚拟ip，自定义
  ipvsadm -a -t 172.25.78.100:80 -r 172.25.78.2:80 -g
  ipvsadm -a -t 172.25.78.100:80 -r 172.25.78.1:80 -g
  ip addr add 172.25.78.100/32 dev eth0
  ipvsadm -Ln    ##查看添加的规则

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
【server1,server2】（配置环境一样）:

ip addr add 172.25.78.100/32 dev eth0   /32   ##广播域
yum install httpd -y
cd /var/www/html/  ----> ls
vim index.html
server1中: server1
server2中: server2
systemctl start httpd
netstat -antlp   ##查看http端口80

在这里插入图片描述
在这里插入图片描述
【server1】
在这里插入图片描述
【server2】
在这里插入图片描述
在这里插入图片描述
【真机测试】：

curl 172.25.78.100
server2
arp -an | grep 172.25.78.100  ##对应的是server2服务器的 eth0
【server2】：ip addr show

在这里插入图片描述
在这里插入图片描述

【真机测试】：

arp -d 172.25.78.100   ##删除缓存
arp -an | grep 172.25.78.100
curl 172.25.78.100     ##再次访问
server1
arp -an | grep 172.25.78.100  ##对应的是server1服务器的 eth0

在这里插入图片描述
在这里插入图片描述
【server1，server2】

yum install arptables  -y
arptables -A INPUT -d 172.25.78.100 -j DROP
##server1  
arptables -A OUTPUT -s 172.25.78.100 -j mangle --mangle-ip-s 172.25.78.1   
##server2 
arptables -A OUTPUT -s 172.25.78.100 -j mangle --mangle-ip-s 172.25.78.2   
arptables -L

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
【真机测试】： 多次访问
curl 172.25.78.100

【server3】

 ipvsadm -L   ##可以查看到各个服务器被访问的次数
 ipvsadm -C   ##清除规则，在规则被清除后，真机访问会失败，需要重新添加规则，才可访问

在这里插入图片描述
在这里插入图片描述
在规则被清除后，真机访问会失败，需要重新添加规则，才可访问
在这里插入图片描述
在这里插入图片描述

【server2】关闭server2的httpd服务
systemctl stop httpd

再次访问：
【真机】：
每当访问到server2的时候就会报错，访问失败
curl 172.25.78.100  
【server3】：ipvsadm -L

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
LVS模式：DR模式下健康检查（ldirectord）

为什么需要健康检查？

如果后端真实服务器出现问题，
那么在测试端测试的时候，会返回给我们一个错误的页面，
那么我们需要对后端服务器做健康检查，
保证只返回正确的页面提供给用户。

ldirectord是后端做检查的一个工具

(1)官网下载ldirectord-3.9.5-3.1.x86_64.rpm，
将这个包传到我们LVS调度器的虚拟机，用来对后端服务器做健康检查

在这里插入图片描述
【server3】

安装yum install ldirectord-3.9.5-3.1.x86_64.rpm -y   ##会安装失败

【真机】
cd /var/www/html/westos/addons  --->  ls
HighAvailability    ##高可用

更改yum文件配置
vim /etc/yum.repos.d/westos.repo 
[rhel7.3]
name=rhel7.3
baseurl=http://172.25.78.250/westos
gpgcheck=0

[HighAvailability]
name=HighAvailability
baseurl=http://172.25.78.250/westos/addons/HighAvailability
gpgcheck=0

yum clean all
yum repolist
yum install ldirectord-3.9.5-3.1.x86_64.rpm -y   ##安装成功

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

rpm -qpl ldirectord-3.9.5-3.1.x86_64.rpm     ##查看配置文件
cd /etc/ha.d/resource.d/   --->  ls
有ldirectord


cd /etc/ha.d   ---> ls
cp /usr/share/doc/ldirectord-3.9.5/ldirectord.cf /etc/ha.d  ---> ls
vim ldirectord.cf 
virtual=172.25.78.100:80             ##虚拟服务的ip
        real=172.25.78.1:80 gate      ##真正的服务端ip
        real=172.25.78.2:80 gate      ##真正的服务端ip

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
vim ldirectord.cf
在这里插入图片描述

加载 rule

  ipvsadm -A -t 172.25.78.100:80 -s rr       ##172.25.78.100是虚拟ip，自定义
  ipvsadm -a -t 172.25.78.100:80 -r 172.25.78.2:80 -g
  ipvsadm -a -t 172.25.78.100:80 -r 172.25.78.1:80 -g

【真机测试】： 多次访问 
 ##server1和server1 会被轮询访问
 curl 172.25.78.100 

server2： systemctl stop httpd
####会一直访问到server1，访问不到server2

在这里插入图片描述
在这里插入图片描述

keepdlived

keepalived是什么：

是集群管理中保证集群高可用的一个服务软件，功能类似于heartbeat，
用来防止单点故障

实验环境
server1：172.25.78.1
server2：172.25.78.2
server3：172.25.78.3
server4：172.25.78.4

server3：yum install httpd
安装的时候是给本机的虚拟ip（172.25.20.100）添加的端口

高可用：保证服务器一直在线，每时每刻不下线
负载均衡：一个调度

virtual_server ：相当于VIP
server3，server4：调度器
server1，server2：负载
server3（主）和 server4（备） ：同时是调度器，
例如：server3挂的时候，server4顶替server3的服务
只要主(server3)在，备(server4)就会一直处在准备状态,当server3挂了的时候，server4才开始使用服务
SYSV:脚本

server3 和 server4 的 配置环境（server3和server4环境相同）

systemctl stop ldirectord

cd /root ---> ls
cd keepalived-2.0.6 
./configure --help | grep init

在这里插入图片描述

 ./configure --prefix=/usr/local/keepalived --with-init=systemd   ##安装目录
yum install openssl-devel -y 
yum install gcc -y
./configure --prefix=/usr/local/keepalived --with-init=systemd
make && make install

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
软链接比较方便
cd /usr/local/
ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
ln -s /usr/local/keepalived/etc/keepalived/ /etc/
ln -s /usr/local/keepalived/sbin/keepalived /sbin/

vim /etc/keepalived/keepalived.conf
########【server3 中】
global_defs {
notification_email {
root@localhost
}
notification_email_from keepalived@localhostkeepalived-2.0.6
smtp_server 127.0.0.1 ##本机
smtp_connect_timeout 30
router_id LVS_DEVEL
vrrp_skip_check_adv_addr
#vrrp_strict
vrrp_garp_interval 0
vrrp_gna_interval 0
}

vrrp_instance VI_1 {
state MASTER ##主调度器
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.25.20.100 ##虚拟ip
}
}

virtual_server 172.25.20.100 80 {
delay_loop 3
lb_algo rr
lb_kind DR
#persistence_timeout 50 ##保持连接，使用lftp的时候，不能注释，必须开启
protocol TCP

real_server 172.25.20.1 80 {   ##真正的服务器1
   TCP_CHECK {
   weight 1
	connect_port 80
	connect_timeout 3

}
}

real_server 172.25.20.2 80 {    ##真正的服务器1
   TCP_CHECK {
   weight 1
	connect_port 80
	connect_timeout 3

}
}

}

######## 【server4中】
vim /etc/keepalived/keepalived.conf

5:root@localhost
8:smtp_server 127.0.0.1 ##本机
12：#vrrp_strict ##注释
18：state BACKUP ##备的调度器
21：priority 50 ##优先级，需比主调度器小

yum install ipvsadm -y
yum install mailx -y

####################################################################### 隧道模式
优点：lb和rs可以不需要在统一 局域网
缺点：资源贵，

【server3环境】:
systemctl stop keepalived
ipvsadm -l
ip addr del 172.25.20.100/32 dev eth0
modprobe ipip ##重新加载
ip addr add 172.25.20.100/24 dev tunl0
ip addr show
ip link set up tunl0
ipvsadm -A -t 172.25.20.100:80 -s rr
ipvsadm -a -t 172.25.20.100:80 -r 172.25.20.1:80 -i
ipvsadm -a -t 172.25.20.100:80 -r 172.25.20.2:80 -i
ipvsadm -l

【server1和server2环境】:
modprobe ipip
ip addr del 172.25.20.100/32 dev eth0
ip addr show
ip addr add 172.25.20.100/24 dev tunl0
ip addr show
ip link set up tunl0

sysctl -a|grep rp_filter
##内核全部改为0(企业6可以在配置文件（vim /etc/sysctl）中改)
sysctl -w net.ipv4.conf.tunl0.rp_filter=0
sysctl -p ##生效
sysctl -a|grep rp_filter ##重新查看

真机测试:
curl 172.25.20.100
curl 172.25.20.100

作业：查什么是fullnet，优点，缺点

博君一肖szd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
lvs
afs17958的博客
11-30 148
一、负载均衡LVS基本介绍 LVS是 Linux Virtual Server 的简称，也就是Linux虚拟服务器。这是一个由章文嵩博士发起的一个开源项目，它的官方网站是http://www.linuxvirtualserver.org现在 LVS 已经是 Linux 内核标准的一部分。使用 LVS 可以达到的技术目标是：通过 LVS 达到的负载均衡技术和 Linux 操作系统实现...
Linux 基础服务 LVS
m0_60655253的博客
12-01 264
lvs client 192.168.10.10 gw192.168.10.1 lvs 192.168.10.1 192.168.2.1 web1 192.168.2.50 gw192.168.2.1 web2 192.168.2.60 gw192.168.2.1 client [root@localhost ~]# nmcli connection modify ens33 ipv4.addresses 192.168.10.10/24 [...
LVS负载均衡集群企业级应用实战-LVS/NAT模式（三）
最新发布
Lzcsfg的博客
06-13 592
统一关闭防火墙和selinux，系统发行版选择会用就可以，这里也是两种一起使用学习。 因为前面我们添加虚拟服务器是，给虚拟服务器IP执行的是wrr加权轮询，然后给192.168.226.10设置的权重为3，192.168.226.99设置的权重为1，然后都配置了nginx连接的超时时间，因此当多次访问，对这两台真实服务器的流量权重分配会大约在3:1的比例。
Lvs服务
Garfield777的博客
09-16 270
在Linux下用LVS和Ipvsadm做Web负载均衡,LVS是在linux操作系统基础上建立虚拟服务器，实现服务节点之间的负载均衡。它是基于linux内核实现的，2.6.X内核默认集成了lvs模块，LVS常用负载均衡的实现是基于ip协议的，所以一般称为IPVS。 实验环境将使用6.5的操作系统。 安装ipvsadm yum install -y ipvsadm 编辑策略 ipvsadm ...
LVS服务
Ruixycowboy的博客
08-26 319
LVS（Linux Virtual Server）负载调度器 应用于解决LB Cluster（集群的负载均衡） LVS充当的角色是虚拟服务器VS（Virtual Server）的角调度给真正色，负责调度，提供服务的服务器RS（Real Server） 工作原理：VS根据接收到的请求报文的目标IP和目标协议及其端口，然后将其调度给某个RS LVS在网络防火墙链中的工作位置 Client -...
LVS-DR集群.doc
09-04
LVS（Linux Virtual Server）是一种开源的企业级四层负载均衡解决方案，以其出色的稳定性和效率而备受赞誉。LVS支持三种常见的工作模式：NAT模式、DR模式（Direct Routing模式）和IP Tunneling模式。本文将重点介绍...
LB群集--lvs-nat模型
08-10
3. 安装LVS软件包，配置调度策略，并启动LVS服务。 通过以上配置，LVS-NAT模型能够有效地分发客户端请求，实现Web服务器集群的负载均衡，提高服务可用性和响应速度。同时，LVS还提供了丰富的监控和管理工具，方便...
keepalived-2.2.7
09-16
总的来说，Keepalived-2.2.7作为一款强大的高可用性工具，通过其丰富的功能和灵活的配置，为企业级服务提供了坚实的基础，确保了关键业务的持续稳定运行。无论是小型企业还是大型数据中心，都能从中受益，构建出高效...
keepalived-1.3.7.tar.gz
11-25
Keepalived作为一款开源的网络守护进程，为LVS（Linux Virtual Server）提供了强大的心跳检测和故障转移功能，确保了服务的稳定性和可靠性。本文将详细探讨Keepalived的1.3.7版本，帮助读者深入理解其工作原理、功能...
keepalived-2.1.3.tar.gz
10-22
Keepalived是一款被广泛应用于企业环境中的开源软件，它主要用于实现软负载均衡和故障切换，确保服务的连续性和可靠性。本文将深入探讨keepalived-2.1.3这一特定版本的特点、功能以及如何使用它来构建高效稳定的网络...
LVS虚拟服务
weixin_46686835的博客
01-05 203
LVS–虚拟服务 LVS介绍 LVS是Linux virtual server的缩写，为linux虚拟服务器，是一个虚拟的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。对于用户来说，看不到Web后端具体的应用 LVS组成 ipvs：内核态 核心代码 钩子函数（内核的机制） ipvsadm：用户态 命令行管理工具 LVS集群结构 LVS集群分为三个结构： 负载调度器(Load Blancer):是
LVS服务器
XZB119211的博客
09-29 1143
LVS服务器【NAT模式的搭建】
centos搭建LVS服务
dacming的博客
10-11 636
sync”表示同步写入。//选项 "-a"表示添加真实服务器，"-t"用来指定VIP地址及TCP端口，"-r"用来指定RIP地址及TCP端口，"-m"表示使用NAT群集模式（"-g"是DR模式，"-i"是TUN模式）//选项 "-A"表示添加虚拟服务器，"-t"用来指定VIP地址及TCP端口，"-s"用来指定负载调度算法——rr、wrr、lc、wlc。------------ 注意：如果不配置课本上的iptables规则会导致内网主机无法主动上网，其它不受影响--------
LVS （Linux Virtual server）集群介绍
wyq2070857323的博客
03-05 1167
Cluster：集群,为解决某个特定问题将多台计算机组合起来形成的单个系统服务等级协议（简称：SLA，全称：service level agreement）。是在一定开销下为保障服务的性能和可用性，服务提供商与用户间定义的一种双方认可的协定。通常这个开销是驱动提供服务质量的主要因素。在常规的领域中，总是设定所谓的三个9，四个9来进行表示，当没有达到这种水平的时候，就会有一些列的惩罚措施，而运维，最主要的目标就是达成这种服务水平。
LVS介绍
weixin_44006596的博客
11-22 9465
LVS介绍
LVS的介绍与使用
weixin_47252600的博客
01-10 1949
被收入到Linux内核的负载均衡服务！
1.企业运维-----lvs（lvs简介、负载均衡、keepalived、lvs高可用）
qq_44060147的博客
07-11 304
lvs简介、负载均衡、keepalived、lvs高可用环境机器：一、lvs(linux虚拟服务器)集群采用三层结构二、负载均衡1.环境配置(1)server1(2)server2和server32.测试(1)可以看到负载均衡，但是存在巧合情况(2)删除缓存，多次实验(3)因此我们``只让调度器响应``，禁止server2和server3的``私自响应``(4)只有调度器可以访问，负载均衡配置完毕，刷新删除，都不影响哦均衡(5)最终测试三、keepalived（配置DR模式负载均衡）1.环境配置2.重启服务
企业运维——lvs（lvs简介、负载均衡、keepalived、lvs高可用）
fei1368293640的博客
01-07 822
目录 环境机器： 一、lvs(linux虚拟服务器) 二、负载均衡 1.环境配置 (1)server1 (2)server2和server3 只有调度器可以访问，负载均衡配置完毕，刷新删除，都不影响哦均衡 三、keepalived（配置DR模式负载均衡） 1.环境配置 环境机器： server1：172.25.254.1 server2：172.25.254.2 server3：172.25.254.3 server4：172.25.254.4 真机： 172.25.254.34.
Keepalived+Lvs构建的负载均衡与服务器集群解析
它们提供了强大的负载均衡策略，以及自动故障检测和恢复机制，这对于大型互联网应用或需要无中断服务的企业来说至关重要。通过深入理解和熟练运用这些技术，可以构建出稳定、可扩展且容错性强的IT基础设施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值