企业群集及LVS-NAT

1.群集

含义：
由多台主机构成，但对外只表现为一个整体
构建群集的原因：
互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性要求越来越高，单台服务器力不从心

1.1企业群集分类

根据群集所针对的目标差异，可分为三类：
1.负载均衡群集
提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能
LB的负载分配依赖于主节点的分流算法

2.高可用群集
提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果
HA的工作方式包括双工和主从两种模式

3.高性能运算群集
提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力
高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力

2.负载均衡群集

2.1负载均衡的结构

负载调度器→服务器池→共享存储

2.2负载均衡群集三种工作模式

地址转换：使用LVS-NAT
简称NAT模式
类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

IP隧道：使用LVS-Tunnel
简称TUN模式
采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

直接路由：使用LVS-DR
简称DR模式
采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与与调度器位于同一个物理网络
负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

3. LVS群集

LVS虚拟服务器（Linux Virtual Server）
针对Linux内核的负载均衡解决方案

3.1 LVS的负载调度算法

1.轮询（rr）
将收到的访问请求按照顺序轮流分配给群集中的各节点（真实服务器），均等地对待每一台服务器，而不管服务器实际的连接数和系统负载

2.加权轮询（wrr）
根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
保证性能强的服务器承担更多的访问流量

3.最少连接（lc）
根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

4.加权最少连接（wlc）
在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
性能较高的节点将承担更大比例的活动连接负载

3.2 LVS群集创建与管理步骤

1.创建虚拟服务器
2.添加、删除服务器节点
3.查看群集及节点情况
4.保存负载分配策略

4.LVS-NAT实验

环境：
一台LVS调度器，使用（rr）调度算法：
外网口地址192.168.30.80 内网口地址192.168.20.80
两台web服务器在服务器池中（分别使用不同网页，测试客户机每次访问不同服务器，测试实验效果）：
一台地址192.168.20.40，一台地址192.168.20.100
一台NFS共享存储服务器：地址192.168.20.10
一台客户机
步骤：

1. 加载ip_vs模块，安装ipvsadm工具
2. 开启路由转发
3. 新建LVS虚拟服务器并添加节点服务器
4. 配置节点服务器（建立测试网站、挂载NFS共享存储、建立测试网页）
5. 保存规则并测试

4.1 NFS共享存储服务器配置

yum -y install nfs-utils rpcbind
mkdir -p /opt/web1
mkdir -p /opt/web2
vi /etc/exports
/opt/web1 192.168.20.100/32 (ro)
/opt/web2 192.168.20.40/32 (ro)

systemctl start nfs
showmount -e	#查看本机共享存储发布情况

4.2节点服务器

web1

showmount -e 192.168.20.10	##查看NFS服务器发布情况
yum -y install httpd
mount 192.168.20.10:/opt/web1 /var/www/html

配置网卡将网关指向调度器

web2

showmount -e 192.168.20.10	
yum -y install httpd
mount 192.168.20.10:/opt/web2 /var/www/html

配置网卡将网关指向调度器

4.3 LVS调度服务器

加载LVS内核模块

modprobe ip_vs

查看当前系统ip_vs模块版本信息

cat /proc/net/ip_vs

安装管理软件ipvsadm，无需启动

yum -y install ipvsadm

编辑调度服务器脚本并执行

vi nat.sh
#!/bin/bash
# diaodu-nat
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf	#开启路由转发
sysctl -p		#开启路由转发
ipvsadm -C		#清楚内核虚拟服务器表中所有记录
ipvsadm -A -t 192.168.30.80:80 -s rr	#创建虚拟服务器
ipvsadm -a -t 192.168.30.80:80 -r 192.168.20.100:80 -m	#添加节点服务器1
ipvsadm -a -t 192.168.30.80:80 -r 192.168.20.40:80 -m	#添加节点服务器2
ipvsadm -Ln		#查看节点状态，调度信息

sh nat.sh

ipvsadm管理软件命令

ipvsadm -Ln		#查看连接情况，连接数量
ipvsadm -Lnc	#查看详细调度情况，连接地址
##选项：
-A：添加虚拟服务器
-a：添加真实服务器
-t：指定VIP地址及TCP端口
-r：指定RIP地址及TCP端口
-s：指定负载均衡调度算法（rr轮询、wrr加权轮询、lc最少连接、wlc加权最少连接）
-m：使用NAT群集模式（-g为DR模式，-i为TUN模式）
-n：以数字形式显示地址、端口信息

4.4测试效果

预期效果： 为了测试实验效果，所以web1和web2两台节点服务器网页不同，客户机访问调度器外网口IP地址，应遵循负载均衡轮询算法，每次访问不同节点服务器

客户机第一次访问调度器外网口

客户机第二次访问