LVS负载均衡群集+地址转换模式（LVS-NAT)环境搭建

为什么要使用LVS集群技术？

通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。

负载均衡的作用

负载均衡设备的任务就是作为应用服务器流量的入口，首先挑选最合适的一台服务器，然后将客户端的请求转发给这台服务器处理，实现客户端到真实服务端 的透明转发。最近几年很火的「云计算」以及分布式架构，本质上也是将后端服务器作为计算资源、存储资源，由某台管理服务器封装成一个服务对外提供，客户端 不需要关心真正提供服务的是哪台机器，在它看来，就好像它面对的是一台拥有近乎无限能力的服务器，而本质上，真正提供服务的，是后端的集群。

企业群集应用概述

群集含义
Cluster ，集群，群集
由多台主机构成，但对外只表现为、—个整体问题，作用就是接待用户请求。
问题
互联网应用中，随着站点对硬件性能、响应速度、服务稳。
定性、数据可靠性等要求越来越高，单台服务器力不从心。
解决方法
使用价格昂贵的小型机、大型机。
使用普通服务器构建服务群集。

群集分类

根据群集所针对的目标差异,可分为三种类型负载均衡群集
高可用群集
高性能运算群集
负载均衡群集

负载均衡群集(Load Balance Cluster)
1.提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载(LB）的整体性能。
2.LB的负载分配依赖于主节点的分流算法

高可用群集(High Availability Cluster)
1.提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA)的容错效果。
2.HA的工作方式包括双工和主丛两种模式。

高性能运算群集(High Performance Computer Cluster)
1.提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标获取相当于大型、超级计算机的高性能运算(HPC)能力。
2.高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。

负载均衡群集架构

第一层，负载调度器(Load Balancer或Director)
第二层，服务器池(Server Pool)
第三层，共享存储(Share Storage)

负载均衡群集工作分析：
负载均衡群集是目前企业用得最多的群集类型
群集的负载调度技术有三种工作模式

地址转换-NAT
1.Network Address Translation，简称NAT模式

2.类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口。

3.服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式。

IP隧道-Tunnel

1. IP Tunnel，简称TUN模式。
2. 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器。
3. 服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信。
4. 承受更多用户

直接路由-DR
1.Direct Routing，简称DR模式

2.采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。

3.负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

LVS虚拟服务器

Linux Virtual Server（j简称LVS）
作用：针xLinux内核的负载均衡解决方案

LVS的负载调度算法

轮询(Round Robin)
1.将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器)，均等地对待每一台服务器，而不管服务器实际的连接数和系统负载。

加权轮询(Weighted Round Robin)
1.根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多。
2.保证性能强的服务器承担更多的访问流量。

最少连接(Least Connections)
1.根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点。

加权最少连接(Weighted Least Connections）
1.在服务器节点的性能差异较大时，可以为真实服务器自动调整权重性能较高的节点将承担更大比例的活动连接负载。

使用ipvsadm工具

LVS群集创建与管理
创建虚拟服务器——添加，删除服务器节点——查看群集及节点情况——保存负载分配策略

LVS负载均衡群集—地址转换模式（LVS-NAT)环境:

环境：
LvS调度器作为Web服务器池的网关，LVS两块网卡，分别连接内外网，使用轮询(rr)调度算法。

调度服务器一台:
IP地址:192.168.100.1（内网)
IP地址:192.168.200.1（外网)
Web服务器两台:
IP地址:192.168.100.2 （SERVER AA)
IP地址:192.168.100.3 （SERVER AB)
NFS共享服务器:
IP地址:192.168.100.4
客户端一台:用于测试验证
IP地址:192.168.200.5（外网)

部署步骤
1．加载ip_vs模块,安装ipvsadm工具
2．开启路由转发
3．新建LVS虚拟服务器并添加节点服务器
4．配置节点服务器
建立测试网站
挂载NFS共享存储
建立测试网页
5.保存规则并测试

调度服务器一台:
IP地址:192.168.100.1（内网)
IP地址:192.168.200.1（外网)

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.100.1   0.0.0.0         UG    100    0        0  ens33
'确保他们能通ip'

modprobe ip_vs '确认内核对LVS的支持'
cat /proc/net/ip_vs
vi /etc/sysctf.conf nat.ipv4.ip_forward = 1 '先开启路由地址转换' 

vi lvs.sh
#!/bin/bash
ipvsadm -C '清空内核虚拟服务器表中的所有记录'
ipvsadm -A -t 192.168.200.1:80 -s rr '创建虚拟服务器'
ipvsadm -a -t 192.168.200.1:80 -r 192.168.100.2:80 -m '添加服务器节点'
ipvsadm -a -t 192.168.200.1:80 -r 192.168.100.3:80 -m '添加服务器节点'
ipvsadm   -Ln  

sh lvs.sh  '最后一步如nfs这些编写完后执行'
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.200.1:80 rr
 -> 192.168.100.2:80             Masq    1      0          0         
 -> 192.168.100.3:80             Masq    1      0          0    
 
ipvsadm -Lnc         '查看节点状态'
IPVS connection entries
pro expire state       source             virtual            destination
TCP 00:18  TIME_WAIT   192.168.200.1:56018 192.168.200.1:80   192.168.100.2:80

选项注释：

-A 表示添加虚拟服务器
-a 表示添加真实服务器
-t 用来指定VIP地址及TCP端口 
-r 用来指定RIP地址及TCP端口
-s 用来指定负载调度算法--rr（轮询)、wrr(加权轮询)、lc(最少连接)、wlc(加权最少连接)-m表示使用NAT群集模式("-g"是DR模式，"-i"是TUN模式）

Web服务器两台:
IP地址:192.168.100.2 （SERVER AA)
IP地址:192.168.100.3 （SERVER AB)

两台都要装httpd yum -y install httpd
在192.168.100.2 挂载 mount 192.168.100.4:/opt/web1 /var/www/html/ 
df-h 查看
192.168.100.4:/opt/web1 51G 5.4G 46G 11% /var/www/html

在192.168.100.3 挂载 mount 192.168.100.4:/opt/web2 /var/www/html/ 
df-h 查看
192.168.100.4:/opt/web2 51G 5.4G 46G 11% /var/www/html

systemctl restart httpd  '不要忘记都开启httpd'

NFS共享服务器:
IP地址:192.168.100.4

yum -y install nfs-utils

mkdir /opt/web1   '设置共享目录'
mkdir /opt/web2
echo "<h1>this is web2.</h1>" > /opt/web2/index.html
echo "<h1>this is web1.</h1>" >  /opt/web1/index.html


vi /etc/exports
/opt/web1 192.168.100.2/32 (ro)
/opt/web2 192.168.100.3/32 (ro)

systemctl start nfs

showmount -e
Export list for nfs:
/opt/web2 (everyone)
/opt/web1 (everyone)

客户端一台:用于测试验证
IP地址:192.168.200.5（外网)

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.200.1   0.0.0.0         UG    100    0        0 ens33

ping 192.168.100.2 '测试'  '确保他们能通ip'
64 bytes from 192.168.100.2: icmp_seq=1 ttl=63 time=1.27 ms

调度服务器访问http://192.168.100.2
调度服务器访问http://192.168.100.3
客户机访问192.168.200.1

调度服务器访问http://192.168.200.1

LVS负载均衡群集-直接路由模式(LVS-DR)