LVS负载均衡群集-----NAT模式

最新推荐文章于 2024-03-06 08:15:00 发布
最新推荐文章于 2024-03-06 08:15:00 发布
阅读量149 收藏
点赞数
文章标签： 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54132204/article/details/125265330
版权

文章目录

一、集群

1.集群含义

所谓群集，也被称为集群（Cluster）。是由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP），相当于一台大型计算机。

LVS、Nginx、Haproxy 是目前使用最广泛的三种软件负载均衡软件。

2.使用集群的原因

问题：

互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用的要求。

解决方法：

使用价格昂贵的小型机、大型机。（纵向扩容）

使用多台相对廉价的普通服务器构建服务群集。（横向扩容）

LVS群集技术：

在企业中常用的一种群集技术一LVS （Linux Virtual Server, Linux虚拟服务器）

通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务。

3.使用场景

对负载均衡的使用一般是随着网站规模的提升根据不同的阶段来使用不同的技术。
如果是中小型的 Web 应用，比如日 PV 小于1000万，用 Nginx 就完全可以了。
如果机器不少，可以用 DNS 轮询，LVS 所耗费的机器还是比较多的。
大型网站或重要的服务，且服务器比较多时，可以考虑用 LVS。
目前关于网站架构一般比较合理流行的架构方案：Web 前端采用 Nginx/HAProxy+Keepalived 作负载均衡器；后端采用 MySQ L数据库一主多从和读写分离，采用 LVS+Keepalived 的架构。

二、集群的分类

1.分类

负载均衡群集
高可用群集
高性能运算群集

2.三种集群概述

2.1负载均衡群集

提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、负载(LB)的整体性能；

LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。例如，“DNS轮询”、“反向代理” 等。

2.2高可用群集

提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA) 的容错效果。

HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线；主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。例如，“故障切换” 、“双机热备” 等。

2.3高性能运算群集

以提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力。

高性能依赖于"分布式运算”、 “并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。例如，'云计算”、 “网格计算”等。

三、负载均衡集群框架

1负载均衡的结构

第一层，负载调度器(Load Balancer或Director)

访问整个群集系统的唯一入口， 对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。

第二层，服务器池(Server Pool)

群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址(真实IP)，只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。

第三层，共享存储(Share Storage)

为服务器池中的所有节点提供稳定、一致的文件存取服务， 确保整个群集的统一性共享存储可以使用NAS设备,或者提供NFS共享服务的专用服务器。

2.LVS 负载均衡机制

LVS 是四层负载均衡，即建立在 OSI 模型的第四层——传输层之上，传输层上有我们熟悉的 TCP/UDP，LVS 支持 TCP/UDP
的负载均衡。

因为 LVS 是四层负载均衡，因此它相对于其它高层负载均衡的解决办法，比如 DNS域名轮流解析、应用层负载的调度、客户端的调度等，它的效率是非常高的。

3.负载均衡群集工作模式分析

负载均衡群集是目前企业用得最多的群集类型

群集的负载调度技术有3种工作模式，模式如下

1、地址转换（NAT模式）

2、IP隧道（IP-TUN）

3、直接路由（DR模式）

通常使用 NAT和DR，使用最多的是DR模式。

3.1 NAT模式：地址转换

Network Address Translation，简称NAT模式

类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口

服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

3.2TUN模式：IP隧道

IP Tunnel,简称TUN模式

采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器

服务器节点分散在互联网中的不同位置,具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

3.3DR 模式：直接路由

Direct Routing，简称DR模式

采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络

负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

四、LVS虚拟服务器

1.Linux Virtual Server

● 针对Linux内核开发的负载均衡解决方案
● 1998年5月，由我国的章文嵩博士创建
● 官方网站: http://www.linuxvirtualserver.orgl
● LVS 实际上相当于基于IP地址的虚拟化应用， 为基于IP地址和内容请求分发的负载均衡提出了一种高效的解决方法

2.相关术语

DS：Director Server。指的是前端负载均衡器。

RS：Real Server。节点服务器，后端真实的工作服务器。

VIP：向外部直接面向用户请求，作为用户请求的目标的IP地址。

DIP：Director Server IP，主要用于和内部主机通讯的IP地址。

RIP：Real Server IP，后端服务器的IP地址。

CIP：Client IP，访问客户端的IP地址。

3.LVS的负载调度算法

4.1 轮询(Round Robin)
● 将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器) ,均等地对待每一台服务器 ，而不管服务器实际的连接数和系统负载

4.2 加权轮询 (Weighted Round Robin)
● 根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
● 保证性能强的服务器承担更多的访问流量

4.3 最少连接 (Least Connections )
● 根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

4.4 加权最少连接(Weighted L east Connections )
● 在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
● 性能较高的节点将承担更大比例的活动连接负载

五、ipvsadm工具

ipvsadm是一个工具，同时它也是一条命令，用于管理LVS的策略规则。

ipvsadm是ipvs的管理器，需要yum安装。

ipvsadm工具的作用：
LVS群集创建与管理：

创建虚拟服务器

添加、删除服务器节点

查看群集及节点情况

保存负载分配策略

六、实操

实验内容：LVS调度器作为Web服务器池的网关，LVS两块网卡，分别连接内外网，使用轮询（rr）调度算法。

实验环境：
一台NFS服务器：192.168.202.10/24

两台WEB服务器：192.168.202.11/24 192.168.202.12/24

一台LVS负载调度服务器（2块网卡）：内网192.168.202.100/24（ens33），外网12.0.0.254/24（ens38）

1.部署NFS共享存储服务

 #1、关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0
 ​
 #2、安装nfs-utils、rpcbind软件包
 [root@localhost ~]# yum install nfs-utils rpcbind -y
 ​
 #3、新建共享目录，并创建站点文件
 [root@localhost ~]# mkdir /share/
 [root@localhost ~]# cd /share/
 [root@localhost share]# mkdir lcl tsh
 [root@localhost share]# echo "luchunlong" > lcl/index.html
 [root@localhost share]# echo "tiansuhuan" > tsh/index.html
 ​
 #4、修改共享配置文件，设置共享策略
 [root@localhost share]# pwd
  /share
 [root@localhost share]# vim /etc/exports
 /share/lcl  192.168.202.0/24
 /share/tsh  192.168.202.0/24
 ​
 #5、启动两个服务，查看本机的NFS共享目录
 [root@localhost share]# systemctl start rpcbind
 [root@localhost share]# systemctl start nfs
 [root@localhost share]# showmount -e        //查看本机发布的NFS共享目录

请添加图片描述
请添加图片描述

2.部署两台WEB服务器

2.1第一台web服务器

 #1、关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0
  
 #2、安装httpd
 [root@localhost ~]# yum install -y httpd
  
 #3、查看nfs服务器的共享信息
 [root@localhost ~]# showmount -e 192.168.202.10
 Export list for 192.168.202.10:
 /share/lcl 192.168.202.0/24
 /share/tsh 192.168.202.0/24
 showmount -e 192.168.202.10
 ​
 #4、挂载站点。将NFS服务器的共享目录/share/boy/，挂载到httpd服务的根目录
 #法一：临时挂载
 [root@localhost ~]# mount 192.168.202.10:/share/lcl/ /var/www/html
 [root@localhost ~]# df           //查看挂载是否成功
 [root@localhost ~]# cat /var/www/html/index.html   //查看站点文件
luchunlong
 #5、指定网关，网关地址设置为负载调度器的内网地址
 [root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
 GATEWAY=192.168.202.100
  #6、重启网络服务，开启httpd服务
 [root@localhost ~]# systemctl restart network
 [root@localhost ~]# systemctl start httpd

请添加图片描述
请添加图片描述
请添加图片描述

2.2第二台web服务器

#1、指定网关，网关地址设置为负载调度器的内网地址
 [root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
 GATEWAY=192.168.202.100
 #DNS1=8.8.8.8
 [root@localhost ~]# systemctl restart network
 ​
 #2、关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0
 ​
 #3、安装httpd
 [root@localhost ~]# yum install -y httpd
    
 #4、查看nfs服务器的共享信息
 [root@localhost ~]# showmount -e 192.168.202.10
 Export list for 192.168.202.10:
 /share/boy 192.168.202.0/24
 /share/man 192.168.202.0/24
 showmount -e 192.168.202.10
  
 5. #挂载NFS的共享目录
 #法一：临时挂载
 [root@localhost ~]# mount 192.168.202.10:/share/tsh/ /var/www/html
 [root@localhost ~]# df           //查看挂载是否成功
 [root@localhost ~]# cat /var/www/html/index.html
 tiansuhuan
  6. #开启httpd服务
 [root@localhost ~]# systemctl start httpd

请添加图片描述
请添加图片描述
请添加图片描述

3.部署LVS负载调度服务器

内网网卡：192.168.202.100（ens33） ，外网网卡：12.0.0.254（ens38）

 #1、添加一块网卡，配置网卡，重启网络
 [root@localhost ~]# cd /etc/sysconfig/network-scripts/
 [root@localhost network-scripts]# vim ifcfg-ens33
 #GATEWAY=192.168.202.2     //将网卡和DNS服务器地址注释掉
 #DNS1=8.8.8.8
 [root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens38
 [root@localhost network-scripts]# vim ifcfg-ens38
 IPADDR=12.0.0.254        //设置IP地址
 NETMASK=255.255.255.0
 #GATEWAY=192.168.202.2
 #DNS1=8.8.8.8
 [root@localhost network-scripts]# systemctl restart network
 ​
 #2、关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0
 ​
 #3、开启路由转发功能
 [root@localhost ~]# vim /etc/sysctl.conf
 net.ipv4.ip_forward = 1    //添加这一行
 [root@localhost ~]# sysctl -p          //读取修改后的配置
 net.ipv4.ip_forward = 1
 ​
 #4、配置SNAT策略（如果内网想主动连接外网的话，需要配置SNAT策略）
 [root@localhost ~]# iptables -t nat -F
 [root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.202.0/24 -o ens36 -j SNAT --to 12.0.0.254
 [root@localhost ~]# iptables -nL POSTROUTING -t nat
 ​
 #5、加载LVS内核模块
 [root@localhost ~]# modprobe ip_vs         //加载ip_vs模块
 [root@localhost ~]# cat /proc/net/ip_vs    //查看ip_vs模块的版本
 #加载LVS所有调度算法
 [root@localhost ~]# for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done
 ​
 #6、安装ipvsadm管理工具，开启服务
 [root@localhost ~]# mount /dev/sr0 /mnt
 [root@localhost ~]# yum install -y ipvsadm
 #开启服务前必须保存负载分配策略，生成/etc/sysconfig/ipvsadm文件。如果该文件不存在，服务无法启动。
 [root@localhost ~]# ipvsadm-save >/etc/sysconfig/ipvsadm
 [root@localhost ~]# systemctl start ipvsadm.service
 ​
 #7、配置负载分配策略（NAT模式只需要在负载器上配置，节点服务器不需要特殊配置）
 [root@localhost ~]# ipvsadm -C       //清空原有规则
 
 #指定指定VIP地址及TCP端口，-s rr 指定负载调度策略为轮询
 [root@localhost ~]# ipvsadm -A -t 12.0.0.254:80 -s rr
 
 #先指定虚拟服务器再添加真实服务器地址，-r指定真实服务器地址，-m指定nat模式。-w指定权重值，权重为1时可省略不写
 [root@localhost ~]# ipvsadm -a -t 12.0.0.254:80 -r 192.168.202.11:80 -m -w 1  
 [root@localhost ~]# ipvsadm -a -t 12.0.0.254:80 -r 192.168.202.12:80 -m -w 1
 [root@localhost ~]# ipvsadm     //查看策略
 IP Virtual Server version 1.2.1 (size=4096)
 Prot LocalAddress:Port Scheduler Flags
   -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
 TCP  localhost.localdomain:http rr
   -> 192.168.202.11:http           Masq    1      0          0
   -> 192.168.202.12:http           Masq    1      0          0
 [root@localhost ~]# ipvsadm-save >/etc/sysconfig/ipvsadm   //保存负载分配策略
 [root@localhost ~]# ipvsadm -ln     //以数字形式查看策略，Masq表示NAT模式
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  12.0.0.254:80 rr
  -> 192.168.202.11:80             Masq    1      0          0
  -> 192.168.202.12:80             Masq    1      0          0

请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

请添加图片描述

4.客户机访问测试

浏览器访问负载调度器的外网IP地址12.0.0.254。
请添加图片描述

你 、 你、 瞎扯
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS的NAT模式
weixin_39286923的博客
08-23 969
上次总结了DR模式的转发流程这次模拟一下LVS的NAT模式来抓包分析一下流程 LVS NAT原理 类似于防火墙的私有网络结构，Director Server作为所有服务器节点的网关，即作为客户端的访问入口，也是各节点回应客户端的访问出口，其外网地址作为整个群集的VIP地址，其内网地址与后端服务器Real Server在同一个物理网络，Real Server必须使用私有IP地址。 数据包流...
LB群集--lvs-nat模型
08-10
LVS通过不同的工作模式，包括VS/NAT、VS/TUN和VS/DR，实现了负载均衡功能，其中VS/NAT模型是其一种常见的工作方式。 **LVS-NAT模型原理** 在LVS-NAT模型中，LVS调度器（Director）通过修改IP包的源或目标IP地址，...
ip_vs初识
yunlianglinfeng的专栏
12-08 2789
概述 LVS是章文嵩博士十几年前的开源项目，已经被何如linux kernel 目录十几年了，可以说是国内最成功的kernle 开源项目， 在10多年后的今天，因为互联网的高速发展LVS得到了极大的应用， 是当今国内互联网公司，尤其是大型互联网公司的必备武器之一， 从这一点上来说，LVS名副其实。 搞了这么多年linux 网络开发维护， 由于一直偏通信方向，自己竟然从来没有读过ip
LVS负载均衡集群基础概念
最新发布
十七拾的博客
03-06 1737
本文主要介绍集群的概述、LVS的概述，详细阐释了负载的类型、LVS集群的工作模式、LVS调度算法等，希望对你有帮助！
高可用技术-Linux配置LVS实现负载均衡
AllenIverrui的博客
08-05 271
LVS（Linux Virtual Server）是章文嵩博士成立的自由软件项目。Linux将其作为内核的一部分，命名为IPVS（IP Virtual Server）。在一台负载均衡服务器DS( director server) 上配置 VIP，并配置IPVS，外部通过访问VIP来访问这台服务器。IPVS 中配置映射多个处理请求的真实服务器（RS）的IP地址（RIP） , 指定合适的负载均衡算法（轮询，加权轮询），DS会根据算法规则将客户端的数据包转发到其中一台进行处理。
Linux系统——LVS负载均衡群集
一坨小橙子的博客
03-05 1552
LVS集群概述、企业群集分类、LVS架构、LVS集群术语、LVS工作模式及命令、LVS调度算法、ipvsadm工具、NAT模式LVS负载均衡部署
Linux&&LVS负载均衡群集
01-09
Linux&&LVS负载均衡群集概念群集的类型负载均衡的分层结构负载均衡的工作模式环境部署（NAT模式）负载调度器部署启动ip_vs模块LVS的负载调度算法使用ipvsadm管理工具NFS共享存储服务使用NFS发布共享资源在客户机中...
第三十二章：Lvs负载均衡群集1
08-08
【第三十二章：Lvs负载均衡群集1】 在IT领域，LVS（Linux Virtual Server）是一种高效且稳定的负载均衡解决方案，由中国章文嵩博士在1998年开发。LVS默认集成在Linux内核中，以ip_vs内核模块的形式存在。它通过将...
lvs负载均衡源码
07-11
LVS负载均衡器的调度算法有很多种，例如轮询（Round Robin）、最少连接（Least Connections）、短连接优先（Shortest Connection First）等，可以根据实际需求选择合适的算法来分配请求。 在“LVS-master”这个...
LVS负载均衡群集——NAT模式实操
zhangchang3的博客
04-23 858
群集 LVS负载的调度算法 NAT地址转换 IP隧道 ipvsadm
IPVS----三种IP负载均衡技术与八种调度算法
IT_Bonnie的博客
08-12 1237
三种IP负载均衡技术 在调度器的实现技术中，IP负载均衡技术是效率最高的。在已有的IP负载均衡技术中有通过网络地址转换（Network Address Translation）将一组服务器构成一个高性能的、高可用的虚拟服务器，我们称之为VS/NAT技术（Virtual Server via Network Address Translation），大多数商品化的IP负载均衡调度器产...
LVS-NAT模式
m0_46153902的博客
05-05 1207
LVS-NAT模式 一、LVS 概述 LVS是Linux内核的一部分，因此性能较高。 Linux虚拟服务器（即分发器或调度器）： 它不真正提供服务，但它接受客户的访问，为整个集群提供一个唯一的入口。 虚拟服务器和真实服务器（Real Server）通信。 真实服务器（Real Server）： 它真正提供服务，集群中每个Real Server可以是一台物理主机，也可以是虚拟机。 二、LVS三种模式 VS/NAT： 网络地址转换模式， 进站／出站的数据流量经过分发器 VS/DR： 直接路由模式，只有进站的数据
高效多用的群集之LVS负载均衡群集（NAT模式）
ljj的学习笔记
01-26 567
目录一、群集1、群集的概念2、为什么会有群集二、群集的分类1、负载均衡群集2、高可用群集3、高性能群集三、负载均衡群集架构和工作模式1、负载均衡的结构2、负载均衡群集工作模式分析1）NAT模式------地址转换2）TUN模式------IP隧道3）DR模式------直接路由四、LVS虚拟服务器1、Linux Virtual Server2、LVS的负载调度算法1）轮询(Round Robin)2）加权轮询 (Weighted Round Robin)3）最少连接 (Least Connections )
ip_vs实现分析(5)
cxw06023273的博客
01-10 188
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: yfydz_no1@hotmail.com 来源：http://yfydz.cublog.cn [code="java"]7. IPVS的协议管理 7.0 基本处理 IPVS协议的一些共用处理函数在net/ipv4/ipvs/ip_vs_pr...
LVS介绍与工作模型和调度算法
weixin_45727359的博客
06-15 339
作者：随便写写咯链接：https://www.jianshu.com/p/3bd24f696a211. LB Cluster 负载均衡集群1.1 基于工作的协议层次划分传输层（通用）：利用...
ip_vs实现分析(10)
cxw06023273的博客
01-10 360
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: yfydz_no1@hotmail.com 来源：http://yfydz.cublog.cn [code="java"]13. IPVS控制 IPVS控制包括定义IPVS提供的虚拟服务参数和实际的目的服务器等各种参数。 IPVS的控制信息是...
LVS负载均衡
识途老码
08-10 1571
IPVS/LVS负载均衡
ip_vs实现分析(4)
cxw06023273的博客
01-10 273
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: yfydz_no1@hotmail.com 来源：http://yfydz.cublog.cn [code="java"] 6. IPVS的连接管理 和netfilter的连接类似，IPVS的连接管理是IPVS的一个重要组成部分，但相对来说IPVS...
使用keepalived构建高可用LVS-DR集群详解
本文将深入探讨如何利用keepalived来构建一个高可用的LVS-DR（负载均衡调度器-直接路由）集群，以确保web服务的稳定性和连续性。keepalived是一款强大的网络服务监控和故障恢复工具，它可以在第3层、第4层和第5层...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值