前言:在如今的互联网应用中,随着站点对硬件性能,响应速度,服务稳定性,数据可靠性等要求越来越高,单台服务器将难以承担所有的访问,本章内容我们就来看一下在企业中常用的一种群集技术-----LVS虚拟服务器
目录
1.3.1负载均衡群集(Load Balance Cluster):代理前端ng
1.3.2高可用群集(High Availability Cluster):单点故障 冗点
1.3.3高性能运算群集(High Performance Computer Cluster):分布式
2.2.2加权轮询(Weighted Round Robin)
2.2.4加权最少连接(Weighted Least Connections)
3.3部署共享存储(NFS服务器:192.168.75.40)
3.4配置节点服务器(192.168.75.50、192.168.75.25)
一.群集应用的概述
1.1群集的含义
- CIuster,集群,群集
- 由多台主机构成,但对外只表现为一个整体,只提供一个访问入口(域名与IP地址),相当于一台大型计算机。
简单来说群集就是指把所有的计算机组合成一台超级计算机,组合起来计算机的工作内容最终目的都是一样的。
拓展.1.2.遇到的问题并如何解决
1.2.1.问题
- 在互联网应用中,随着站点对硬件性能,响应速度,服务稳定性,数据可靠性等要i去越来愈高,单台服务器已经无法满足负载均衡以及高可用的要求
1.2.2如何解决
- 1.添加配置:加cpu,内存,带宽,SSD向上扩展(但该方法只能解决一时问题,不能解决持久)
- 2.添加服务器:可以添加多台服务器,使用多台服务器同时给用户提供服务,而这一种解决方法称为横向扩展和向外扩展。
其中横向扩展就是集群,向外扩展就是添加服务器,简单来说就是横向扩展提升自己自身的配置,向外扩展就是找人代打(ps:就是再加服务器提升性能)
1.3企业群集的分类
1.3.1负载均衡群集(Load Balance Cluster):代理前端ng
- 提高应用系统的响应能力,尽可能处理更多的访问请求,减少延迟为目标,获得高并发,高负载的整体性能
- LB的负载分配依赖于主节点的分流算法
简单来说就是把需要处理的请求分配给多台服务器,减少延迟,来提高响应速度
1.3.2高可用群集(High Availability Cluster):单点故障 冗点
- 提高应用系统的可靠性,尽可能地减少中断时间为目标,确保服务地连续性,达到高可用(HA)地容错效果
- HA地工作方式包括双工和主从两种模式
简单来说就是两台服务器一台为主,一台为备,如果主出故障了,备就顶上,提高可靠性
1.3.3高性能运算群集(High Performance Computer Cluster):分布式
- 提高应用系统地Cpu运算速度,扩展硬件资源和分析能力为目标,获得相当于大型,超级计算机地高性能运算(HPC)能力
- 高性能依赖“分布式运算”,"并行计算",通过专用硬件和软件将多个服务器的CPU,内存等资源整合在一起,实现只有大型,超级计算机才具备的计算能力
简单来说就是多个服务器处理该处理的模块,分工明确,但最后的得到结果都是同一个结果
1.4负载均衡的结构
- 第一层:负载调度器(Load Balancer或Director)
访问整个群集系统的唯一入口,对外使用所有服务器共有的VIP地址,也成为群集IP地址,通常会配置主,备两台调度器实现热备份,当主调度器失效以后能够平滑替换到备用调度器,去报高可用性(相当于Nginx的代理服务)
- 第二层:服务器池(Server Pool)
群集所提供的应用服务,由服务器池承担,其中每个节点具有独立的RIP地址(真实IP),只处理调度器分发过来的客户机请求。当某个节点暂时失效时,负载调度器的容错机制会将其隔离,等待错误排除以后再重新纳入服务器池(相当于后端的真实IP地址)
- 第三层:共享存储(Share Storage)
为服务器池中的所有节点提供稳点,一致的文件存取服务,确保整个群集的统一性,共享存储可以使用NAS设备,或者提供NFS共享服务的专用服务器(相当于存储空间)
1.5负载均衡群集工作模式
- 负载均衡群集是目前企业用得最多的群集类型
- 群集的负载调度技术有三种工作模式
1.5.1.地址转换(NAT模式)
- Network Address Translation,简称NAT模式
- 类似于防火墙的私有网络结构,负载调度器作为所有服务器节点的网关,即作为客户机的访问入口,也是各节点回应客户机的访问出口
- 服务器节点使用私有IP地址,与负载调度器位于同一个物理网络,安全性要优于其他两种方式,但用的比较少
1.5.2.IP隧道(TUN模式)
- IP Tunnel,简称TUN模式
- 次啊用开放式的网络结构,负载调度器仅作为客户机的访问入口,各节点通过各自的Internet连接直接回应客户机,而不再经过负载调度器
- 服务器节点分散在互联网中的不同位置,具有独立的公网IP地址,通用专用IP隧道与负载调度器相互通信
1.5.3直接路由(DR模式)
- Direct Routing,简称DR模式
- 采用半开放式的网络结构,与TUN模式的结构有点类似,但各个节点并不是分散在各地,而是与调度器位于同一个物理网络
- 负载调度器与各节点服务器通过本地网络连接,不需要建立专用的IP隧道(其中直接路由企业用的最多,用的比较主流)
二.LVS虚拟服务器
2.1LVS的概述
- 首先LVS的全程名为Linux Virtual Server
- LVS实际上相当于基于IP地址的虚拟化应用,为基于 IP 地址和内容请求分发的负载均衡提出了一种高效的解决方法
- LVS现在已成为 Linux 内核的一部分,默认编译为 ip_vs 模块,必要时能够自动调用
- 在 CentOS 7 系统中,以下操作可以手动加载 ip_vs 模块,并查看当前系统中 ip_vs 模块的版本信息
[root@localhost ~]# modprobe ip_vs #确认内核对LVS的支持
[root@localhost ~]# cat /proc/net/ip_vs #查看 ip_vs的版本信息
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
2.2LVS的负载调度算法
2.2.1轮询(Round Robin)
- 将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器),均等地对待每一台服务器,而不管服务器实际地连接数和系统负载
简单来说就是处理的请求每一台服务器都会被分到
2.2.2加权轮询(Weighted Round Robin)
- 根据调度器设置的权重值来分发请求,权重值高的节点优先获得任务,分配的请求数越多
- 保证性能强的服务器承担更多的访问流量
简单来说就是优先级,比如其中一台服务器设置2次,那么该服务器就会被分2次,才会跳到下一台服务器
2.2.3最少连接(Least Connections)
- 根据真实服务器已经建立的连接数进行分配,将收到的访问请求优先分配给连接数最少的节点
简单来说就是越闲的服务器任务就越重
2.2.4加权最少连接(Weighted Least Connections)
- 在服务器节点的性能差异较大时,可以为真实服务器自动调整权重
- 性能较高的节点将承担更大比列的活动连接负载
简单来说就是优先级,比如这台服务器太闲了,下次匹配会优先匹配这台服务器
三.LVS部署实战实验
3.1ipvsadm工具选项说明
工具选项 | 工具选项说明 |
-A | 添加虚拟服务器 |
-D | 删除整个虚拟服务器 |
-s | 指定负载调度算法(轮询:rr、加权轮询:wrr、最少连接:lc、加权最少连接:wlc) |
-a | 表示添加真实服务器(节点服务器) |
-d | 删除某一个节点 |
-t | 指定 VIP地址及 TCP端口 |
-r | 指定 RIP地址及 TCP端口 |
-m | 表示使用 NAT群集模式 |
-g | 表示使用 DR模式 |
-i | 表示使用 TUN模式 |
-w | 设置权重(权重为 0 时表示暂停节点) |
-p 60 | 表示保持长连接60秒 |
-l | 列表查看 LVS 虚拟服务器(默认为查看所有) |
-n | 以数字形式显示地址、端口等信息,常与“-l”选项组合使用。ipvsadm -ln |
3.2LVS负载均衡群集部署
首先准备4台虚拟机和一台windows作为测试:
负载调度器:内网关 ens33:192.168.75.5,外网关 ens37:10.0.0.1
web节点服务器1:192.168.75.50
web节点服务器2:192.168.75.25
NFS服务器:192.168.75.40
客服端:
3.3部署共享存储(NFS服务器:192.168.75.40)
#关闭防火墙
1.systemctl stop firewalld.service
2.systemctl disable firewalld.service
3.setenforce 0
#安装nfs服务
1.yum install nfs-utils rpcbind -y
#新建目录,并创建站点文件
[root@localhost ~]# cd /opt
[root@localhost opt]# mkdir hehe chenchen
[root@localhost opt]# echo "hehe yyds" >hehe/index.html
[root@localhost opt]# echo "chenchen yyds" >chenchen/index.html
#开启服务并授权
[root@localhost opt]# systemctl start rpcbind
[root@localhost opt]# systemctl start nfs[root@localhost opt]# chmod 777 /opt/hehe /opt/chenchen
#设置共享策略
[root@localhost opt]# vim /etc/exports
/opt/hehe 192.168.75.0/24(rw,sync)
/opt/chenchen 192.168.75.0/24(rw,sync)[root@localhost opt]#
#重启服务并发布服务
[root@localhost opt]# systemctl restart nfs
[root@localhost opt]# exportfs -rv
exporting 192.168.75.0/24:/opt/chenchen
exporting 192.168.75.0/24:/opt/hehe
3.4配置节点服务器(192.168.75.50、192.168.75.25)
3.4.1 配置第一台节点服务器web1
#关闭防火墙
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
#安装httpd服务
[root@localhost ~]# yum install -y httpd
[root@localhost ~]# yum -y install nfs-utils rpcbind #这一步可以省略,系统默认安装
#查看NFS共享目录表并开启服务
[root@localhost ~]# showmount -e 192.168.75.40
Export list for 192.168.75.40:
/opt/chenchen 192.168.75.0/24
/opt/hehe 192.168.75.0/24[root@localhost ~]# systemctl start rpcbind
[root@localhost ~]# systemctl enable rpcbind
#挂载站点有两种方法
临时挂载:
[root@localhost ~]# mount 192.168.75.40:/opt/hehe /var/www/html
[root@localhost ~]# df
永久挂载:
[root@localhost ~]# vim /etc/fstab
192.168.75.40:/opt/hehe/ /var/www/html/ nfs defaults,_netdev 0 0
#开启httpd服务
[root@localhost ~]# systemctl start httpd
临时挂载:
永久挂载:
#修改网卡信息
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="22580a9d-6522-4ab1-9763-fd3d43aeaeae"
DEVICE="ens33"
ONBOOT="yes"
IPADDR="192.168.75.50"
PREFIX="24"
GATEWAY="192.168.75.5" #设置内网IP作为网关
#DNS1="114.114.114.114" #注释掉
IPV6_PRIVACY="no"[root@localhost ~]# systemctl restart network #重启网卡
3.4.2配置第二台结点服务器Web2
#关闭防火墙
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
#安装httpd服务
[root@localhost ~]# yum install -y httpd
#查看nfs服务
[root@localhost ~]# showmount -e 192.168.75.40
#临时挂载
[root@localhost ~]# mount 192.168.75.40:/opt/chenchen /var/www/html
[root@localhost ~]# df
#开启httpd服务
[root@localhost ~]# systemctl start httpd
#指定网关
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE="ens33"
IPV6INIT="yes"
BOOTPROTO="static"
UUID="4e0db4f2-8c44-4476-a73d-2b60e9a82013"
ONBOOT="yes"
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.75.25
NETMASK=255.255.255.0
GATEWAT=192.168.75.5
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
NAME="ens33"
ZONE=home
[root@localhost ~]# systemctl restart network
3.5负载调度器
负载调度器:内网关 ens33:192.168.75.5,外网关 ens37:10.0.0.1
#关闭防火墙
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
#安装ipvsadm
[root@localhost ~]# yum install -y ipvsadm
#打开路由转发功能
[root@localhost ~]# vim /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
#防火墙做策略
#查看策略
[root@localhost ~]# iptables -nL -t nat
#清空策略
[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -nL -t nat
#添加策略[root@localhost ~]# iptables -t nat -I POSTROUTING -s 192.168.75.0/24 -o ens37 -j SNAT --to 10.0.0.1
#查看策略[root@localhost ~]# iptables -nL -t nat
#加载LVS内核模块
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# cat /proc/net/ip_vs
#开启ipvsadm服务并清空策略
[root@localhost network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm
[root@localhost network-scripts]# systemctl start ipvsadm.service
[root@localhost network-scripts]# ipvsadm -C
#制定策略
#指定IP地址 外网的入口 -s rr 轮询
[root@localhost network-scripts]# ipvsadm -A -t 10.0.0.1:80 -s rr
#先指定虚拟服务器在添加真实服务器的地址,-r是真实服务器地址 -m指定nat模式
[root@localhost network-scripts]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.75.50:80 -m
[root@localhost network-scripts]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.75.25:80 -m#开启服务
[root@localhost network-scripts]# ipvsadm#查看策略
[root@localhost network-scripts]#ipvsadm -ln
四.验证![](https://i-blog.csdnimg.cn/blog_migrate/3cff3a045ae7448aa269f4ed5bc549bc.png)
这里大概过一会才会跳转
五.总结
1.理解负载均衡群集的原理
2.掌握LVS--NAT的部署