LVS负载群集与NAT部署

工作模式	NAT	DR	TUN
IP地址	公网+私网	私网	公网
真实网关	负载调度器	路由器	路由器
节点数量	10~20	100	100
优点	安全性能高	性能好	安全、速度快
缺点	效率低、压力大	局限性高（不能跨网段）	价格高（使用隧道）

六、LVS虚拟服务器

1、Linux Virtual Server
针对Linux内核开发的负载均衡解决方案
1998年5月，由我国的章文嵩博士创建
官方网站: http://www.linuxvirtualserver.orgl
LVS 实际上相当于基于IP地址的虚拟化应用，为基于IP地址和内容请求分发的负载均衡提出了一种高效的解决方法

2、LVS现在已成为Linux内核的一部分，默认编译为ip_ vs模块，必要时能够自动调用。在CentOS 7系统中，以下操作可以手动加载ip_ vs模块，并查看当前系统中ip_ vs模块的版本信息。

ipvsadm命令

概念

ipvsadm是一个工具，同时它也是一条命令，用于管理LVS的策略规则

参数说明

-A：添加虚拟服务器
-D：删除整个虚拟服务器
-s：指定负载调度算法（轮询：rr、加权轮询：wrr、最少连接：lc、加权最少连接：wlc）
-a：表示添加真实服务器（节点服务器）
-d：删除某一个节点
-t：指定 VIP地址及 TCP端口
-r：指定 RIP地址及 TCP端口
-m：表示使用 NAT群集模式
-g：表示使用 DR模式
-i：表示使用 TUN模式
-w：设置权重（权重为 0 时表示暂停节点）
-p 60：表示保持长连接60秒
-l：列表查看 LVS 虚拟服务器（默认为查看所有）
-n：以数字形式显示地址、端口等信息，常与“-l”选项组合使用。ipvsadm -ln

七、LVS负载调度算法

1、轮询（Round Robin）

将收到的访问请求按照轮流分配给群集中的各节点（真实服务器），均等对待每一台服务器二不管服务器实际的连接数和系统负载；

2、加权轮询（Weighted Round Robin）

根据调度器设置的权重值来分发请求，权重值搞得节点优先获得任务，分配的请求数越多；

保证性能越强的服务器承担更多的访问流量；

3、最少链接（Least Connections）

根据真实服务器已建立的连接数进行分配，将收到的访问请求有限分配给连接数最少的节点；

4、加权最少连接（Weghted Least Connections）

在服务器节点的性能差异较大时，可以为真实服务器自动调整权重；

性能较高的节点将承担更大比例的活动连接负载。

八、LVS-NAT实例部署

需要一台Windows客户机,IP地址为10.0.0.12;一台负载均衡器ens33内网连接:192.168.223.10,外网连接:10.0.0.1;Web服务器1的IP地址:192.168.223.13;Web服务器2的IP地址:192.168.223.17和一台NFS服务器,IP地址:192.168.223.33

1、NFS服务器部署

IP地址:192.168.223.33

##关闭防火墙和增强机制
[root@NFS ~]# systemctl stop firewalld
[root@NFS ~]# systemctl disable firewalld
[root@NFS ~]# setenforce 0

##安装nfs的两个安装包
[root@NFS ~]# yum install -y rpcbind nfs-utils

##启动NFS服务
[root@NFS ~]# systemctl start rpcbind nfs        
[root@NFS ~]# systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.

##写入共享策略并刷新
[root@NFS ~]# cat /etc/exports
/opt/felicity 192.168.223.0/24(rw,sync)
/opt/luoli 192.168.223.0/24(rw,sync)
[root@NFS ~]# exportfs -rv
exporting 192.168.223.0:/opt/luoli
exporting 192.168.223.0:/opt/felicity

2、配置Web服务器

##关闭防火墙和增强机制
[root@Web ~]# systemctl stop firewalld
[root@Web ~]# systemctl disable firewalld
[root@Web ~]# setenforce 0


##下载安装包
[root@Web ~]# yum install -y rpcbind nfs-utils

##查看共享目录
[root@Web ~]# showmount -e 192.168.223.33    #设置了共享目录的机子

##开启服务
[root@Web ~]# systemctl start rpcbind
[root@Web ~]# systemctl start httpd
[root@Web ~]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

开启服务----并设置开机自启

写入内容后去NFS服务器中查验

Web1

Web2

3、配置负载调度器

内网关ens33:192.168.223.10,外网关ens37:10.0.0.1

##关闭防火墙和增强机制
[root@LBfuzai ~]# systemctl stop firewalld
[root@LBfuzai ~]# systemctl disable firewalld
[root@LBfuzai ~]# setenforce 0
setenforce: SELinux is disabled

##下载iptables软件包和ipvsadm工具包
[root@LBfuzai ~]# yum install -y iptables iptables-utils
[root@LBfuzai ~]# yum install -y ipvsadm

##配置双网卡(一个内网,一个外网)
[root@LBfuzai ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@LBfuzai ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens37

[root@LBfuzai ~]# echo '1' > /proc/sys/net/ipv4/ip_forward
[root@LBfuzai ~]# sysctl -p
net.ipv4.ip_forward = 1

##删除防火墙规则
[root@LBfuzai ~]# iptables -F
[root@LBfuzai ~]# iptables -F -t nat
[root@LBfuzai ~]# iptables -nL

##添加源IP和网卡出口
[root@LBfuzai ~]# iptables -t nat -A POSTROUTING -s 192.168.223.0/24 -o ens37 -j SNAT --to-source 10.0.0.1

重启网络并查询确认IP地址

添加IP转发功能删除防火墙规则并查询

添加源IP和网卡出口

添加LVS内核模块

[root@LBfuzai ~]# modprobe ip_vs             #添加ip_vs模块
[root@LBfuzai ~]# cat /proc/net/ip_vs        #查看版本信息
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

##安装ipvsadm管理工具
[root@LBfuzai ~]# yum install ipvsadm -y

##启动服务(启动前需要保存负载的分配策略)
[root@LBfuzai ~]# ipvsadm-save > /etc/sysconfig/ipvsadm
    或ipvsadm --save > /etc/sysconfig/ipvsadm
 
[root@LBfuzai ~]# systemctl start ipvsadm.service    #保存后重启

[root@LBfuzai ~]# ipvsadm -C        #清空策略

##添加策略
[root@LBfuzai ~]# ipvsadm -A -t 10.0.0.1:80 -s rr
[root@LBfuzai ~]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.223.13:80 -m
[root@LBfuzai ~]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.223.17:80 -m

##启动策略
[root@LBfuzai ~]# ipvsadm

安装管理工具