LVS负载均衡群集

前言:在如今的互联网应用中,随着站点对硬件性能,响应速度,服务稳定性,数据可靠性等要求越来越高,单台服务器将难以承担所有的访问,本章内容我们就来看一下在企业中常用的一种群集技术-----LVS虚拟服务器

目录

一.群集应用的概述

1.1群集的含义

拓展.1.2.遇到的问题并如何解决

1.2.1.问题

1.2.2如何解决

1.3企业群集的分类

1.3.1负载均衡群集(Load Balance Cluster):代理前端ng

1.3.2高可用群集(High Availability Cluster):单点故障 冗点

1.3.3高性能运算群集(High Performance Computer Cluster):分布式

1.4负载均衡的结构

 1.5负载均衡群集工作模式

 1.5.1.地址转换(NAT模式)

 1.5.2.IP隧道(TUN模式)

1.5.3直接路由(DR模式)

 二.LVS虚拟服务器

2.1LVS的概述

2.2LVS的负载调度算法

2.2.1轮询(Round Robin)

2.2.2加权轮询(Weighted Round Robin)

2.2.3最少连接(Least Connections)

2.2.4加权最少连接(Weighted Least Connections)

三.LVS部署实战实验

3.1ipvsadm工具选项说明

3.2LVS负载均衡群集部署

3.3部署共享存储(NFS服务器:192.168.75.40)

 3.4配置节点服务器(192.168.75.50、192.168.75.25)

 3.4.1 配置第一台节点服务器web1

 3.4.2配置第二台结点服务器Web2

 3.5负载调度器

四.验证​编辑

 五.总结


一.群集应用的概述

1.1群集的含义

  • CIuster,集群,群集
  • 由多台主机构成,但对外只表现为一个整体,只提供一个访问入口(域名与IP地址),相当于一台大型计算机。

简单来说群集就是指把所有的计算机组合成一台超级计算机,组合起来计算机的工作内容最终目的都是一样的。

拓展.1.2.遇到的问题并如何解决

1.2.1.问题

  • 在互联网应用中,随着站点对硬件性能,响应速度,服务稳定性,数据可靠性等要i去越来愈高,单台服务器已经无法满足负载均衡以及高可用的要求

1.2.2如何解决

  • 1.添加配置:加cpu,内存,带宽,SSD向上扩展(但该方法只能解决一时问题,不能解决持久)
  • 2.添加服务器:可以添加多台服务器,使用多台服务器同时给用户提供服务,而这一种解决方法称为横向扩展和向外扩展。

其中横向扩展就是集群,向外扩展就是添加服务器,简单来说就是横向扩展提升自己自身的配置,向外扩展就是找人代打(ps:就是再加服务器提升性能)

1.3企业群集的分类

1.3.1负载均衡群集(Load Balance Cluster):代理前端ng

  • 提高应用系统的响应能力,尽可能处理更多的访问请求,减少延迟为目标,获得高并发,高负载的整体性能
  • LB的负载分配依赖于主节点的分流算法

简单来说就是把需要处理的请求分配给多台服务器,减少延迟,来提高响应速度

1.3.2高可用群集(High Availability Cluster):单点故障 冗点

  • 提高应用系统的可靠性,尽可能地减少中断时间为目标,确保服务地连续性,达到高可用(HA)地容错效果
  • HA地工作方式包括双工和主从两种模式

简单来说就是两台服务器一台为主,一台为备,如果主出故障了,备就顶上,提高可靠性

1.3.3高性能运算群集(High Performance Computer Cluster):分布式

  • 提高应用系统地Cpu运算速度,扩展硬件资源和分析能力为目标,获得相当于大型,超级计算机地高性能运算(HPC)能力
  • 高性能依赖“分布式运算”,"并行计算",通过专用硬件和软件将多个服务器的CPU,内存等资源整合在一起,实现只有大型,超级计算机才具备的计算能力

简单来说就是多个服务器处理该处理的模块,分工明确,但最后的得到结果都是同一个结果

1.4负载均衡的结构

  • 第一层:负载调度器(Load Balancer或Director)

访问整个群集系统的唯一入口,对外使用所有服务器共有的VIP地址,也成为群集IP地址,通常会配置主,备两台调度器实现热备份,当主调度器失效以后能够平滑替换到备用调度器,去报高可用性(相当于Nginx的代理服务)

  • 第二层:服务器池(Server Pool)

群集所提供的应用服务,由服务器池承担,其中每个节点具有独立的RIP地址(真实IP),只处理调度器分发过来的客户机请求。当某个节点暂时失效时,负载调度器的容错机制会将其隔离,等待错误排除以后再重新纳入服务器池(相当于后端的真实IP地址)

  • 第三层:共享存储(Share Storage)

为服务器池中的所有节点提供稳点,一致的文件存取服务,确保整个群集的统一性,共享存储可以使用NAS设备,或者提供NFS共享服务的专用服务器(相当于存储空间)

 1.5负载均衡群集工作模式

  • 负载均衡群集是目前企业用得最多的群集类型
  • 群集的负载调度技术有三种工作模式

 1.5.1.地址转换(NAT模式)

  • Network Address Translation,简称NAT模式
  • 类似于防火墙的私有网络结构,负载调度器作为所有服务器节点的网关,即作为客户机的访问入口,也是各节点回应客户机的访问出口
  • 服务器节点使用私有IP地址,与负载调度器位于同一个物理网络,安全性要优于其他两种方式,但用的比较少

 1.5.2.IP隧道(TUN模式)

  • IP Tunnel,简称TUN模式
  • 次啊用开放式的网络结构,负载调度器仅作为客户机的访问入口,各节点通过各自的Internet连接直接回应客户机,而不再经过负载调度器
  • 服务器节点分散在互联网中的不同位置,具有独立的公网IP地址,通用专用IP隧道与负载调度器相互通信

1.5.3直接路由(DR模式)

  • Direct Routing,简称DR模式
  • 采用半开放式的网络结构,与TUN模式的结构有点类似,但各个节点并不是分散在各地,而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接,不需要建立专用的IP隧道(其中直接路由企业用的最多,用的比较主流)

 二.LVS虚拟服务器

2.1LVS的概述

  •  首先LVS的全程名为Linux Virtual Server
  • LVS实际上相当于基于IP地址的虚拟化应用,为基于 IP 地址和内容请求分发的负载均衡提出了一种高效的解决方法
  • LVS现在已成为 Linux 内核的一部分,默认编译为 ip_vs 模块,必要时能够自动调用
  • 在 CentOS 7 系统中,以下操作可以手动加载 ip_vs 模块,并查看当前系统中 ip_vs 模块的版本信息
[root@localhost ~]# modprobe ip_vs        #确认内核对LVS的支持
[root@localhost ~]# cat /proc/net/ip_vs        #查看 ip_vs的版本信息
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

2.2LVS的负载调度算法

2.2.1轮询(Round Robin)

  • 将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器),均等地对待每一台服务器,而不管服务器实际地连接数和系统负载

简单来说就是处理的请求每一台服务器都会被分到

2.2.2加权轮询(Weighted Round Robin)

  • 根据调度器设置的权重值来分发请求,权重值高的节点优先获得任务,分配的请求数越多
  • 保证性能强的服务器承担更多的访问流量

简单来说就是优先级,比如其中一台服务器设置2次,那么该服务器就会被分2次,才会跳到下一台服务器

2.2.3最少连接(Least Connections)

  • 根据真实服务器已经建立的连接数进行分配,将收到的访问请求优先分配给连接数最少的节点

简单来说就是越闲的服务器任务就越重

2.2.4加权最少连接(Weighted Least Connections)

  • 在服务器节点的性能差异较大时,可以为真实服务器自动调整权重
  • 性能较高的节点将承担更大比列的活动连接负载

简单来说就是优先级,比如这台服务器太闲了,下次匹配会优先匹配这台服务器

三.LVS部署实战实验

3.1ipvsadm工具选项说明

工具选项工具选项说明
-A添加虚拟服务器
-D删除整个虚拟服务器
-s指定负载调度算法(轮询:rr、加权轮询:wrr、最少连接:lc、加权最少连接:wlc)
-a表示添加真实服务器(节点服务器)
-d删除某一个节点
-t指定 VIP地址及 TCP端口
-r指定 RIP地址及 TCP端口
-m表示使用 NAT群集模式
-g表示使用 DR模式
-i表示使用 TUN模式
-w设置权重(权重为 0 时表示暂停节点)
-p  60表示保持长连接60秒
-l列表查看 LVS 虚拟服务器(默认为查看所有)
-n以数字形式显示地址、端口等信息,常与“-l”选项组合使用。ipvsadm -ln

3.2LVS负载均衡群集部署

首先准备4台虚拟机和一台windows作为测试:

负载调度器:内网关 ens33:192.168.75.5,外网关 ens37:10.0.0.1 
web节点服务器1:192.168.75.50
web节点服务器2:192.168.75.25
NFS服务器:192.168.75.40
客服端:

3.3部署共享存储(NFS服务器:192.168.75.40)

#关闭防火墙
1.systemctl stop firewalld.service  
2.systemctl disable firewalld.service
3.setenforce 0

 #安装nfs服务

 1.yum install nfs-utils rpcbind -y

#新建目录,并创建站点文件

 [root@localhost ~]# cd /opt
[root@localhost opt]# mkdir hehe chenchen
[root@localhost opt]# echo "hehe yyds" >hehe/index.html
[root@localhost opt]# echo "chenchen yyds" >chenchen/index.html

 #开启服务并授权
[root@localhost opt]# systemctl start rpcbind
[root@localhost opt]# systemctl start nfs

[root@localhost opt]# chmod 777 /opt/hehe /opt/chenchen

 #设置共享策略

[root@localhost opt]# vim /etc/exports

/opt/hehe 192.168.75.0/24(rw,sync)
/opt/chenchen 192.168.75.0/24(rw,sync)

[root@localhost opt]#

 #重启服务并发布服务

[root@localhost opt]# systemctl restart nfs
[root@localhost opt]# exportfs -rv
exporting 192.168.75.0/24:/opt/chenchen
exporting 192.168.75.0/24:/opt/hehe

 3.4配置节点服务器(192.168.75.50、192.168.75.25)

 3.4.1 配置第一台节点服务器web1

#关闭防火墙

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

 #安装httpd服务

[root@localhost ~]# yum install -y httpd

[root@localhost ~]# yum -y install nfs-utils rpcbind   #这一步可以省略,系统默认安装

#查看NFS共享目录表并开启服务

 [root@localhost ~]# showmount -e 192.168.75.40
Export list for 192.168.75.40:
/opt/chenchen 192.168.75.0/24
/opt/hehe     192.168.75.0/24

[root@localhost ~]# systemctl start rpcbind
[root@localhost ~]# systemctl enable rpcbind

#挂载站点有两种方法

临时挂载:

[root@localhost ~]# mount 192.168.75.40:/opt/hehe /var/www/html
[root@localhost ~]# df
 

永久挂载:

[root@localhost ~]# vim /etc/fstab

192.168.75.40:/opt/hehe/ /var/www/html/                            nfs     defaults,_netdev 0 0

#开启httpd服务

[root@localhost ~]# systemctl start httpd

 临时挂载:

 永久挂载:

 #修改网卡信息

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="22580a9d-6522-4ab1-9763-fd3d43aeaeae"
DEVICE="ens33"
ONBOOT="yes"
IPADDR="192.168.75.50"
PREFIX="24"
GATEWAY="192.168.75.5"      #设置内网IP作为网关
#DNS1="114.114.114.114"      #注释掉
IPV6_PRIVACY="no"

 [root@localhost ~]# systemctl restart network   #重启网卡

 3.4.2配置第二台结点服务器Web2

#关闭防火墙

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

 #安装httpd服务

[root@localhost ~]# yum install -y httpd

#查看nfs服务

 [root@localhost ~]# showmount -e 192.168.75.40

 #临时挂载

[root@localhost ~]# mount 192.168.75.40:/opt/chenchen /var/www/html
[root@localhost ~]# df

#开启httpd服务

[root@localhost ~]# systemctl start httpd

 #指定网关

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

DEVICE="ens33"
IPV6INIT="yes"
BOOTPROTO="static"
UUID="4e0db4f2-8c44-4476-a73d-2b60e9a82013"
ONBOOT="yes"
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.75.25
NETMASK=255.255.255.0
GATEWAT=192.168.75.5    
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
NAME="ens33"
ZONE=home


[root@localhost ~]# systemctl restart network

 

 3.5负载调度器

负载调度器:内网关 ens33:192.168.75.5,外网关 ens37:10.0.0.1 

#关闭防火墙

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0 

 #安装ipvsadm

[root@localhost ~]# yum install -y ipvsadm

 #打开路由转发功能

[root@localhost ~]# vim /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1

 

 #防火墙做策略

#查看策略

[root@localhost ~]# iptables -nL -t nat

#清空策略

[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -nL -t nat
#添加策略

[root@localhost ~]# iptables -t nat -I POSTROUTING -s 192.168.75.0/24 -o ens37 -j SNAT --to 10.0.0.1
#查看策略

[root@localhost ~]# iptables -nL -t nat

 #加载LVS内核模块

[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# cat /proc/net/ip_vs

#开启ipvsadm服务并清空策略

 [root@localhost network-scripts]# ipvsadm-save >/etc/sysconfig/ipvsadm
[root@localhost network-scripts]# systemctl start ipvsadm.service
[root@localhost network-scripts]# ipvsadm -C

 #制定策略

#指定IP地址 外网的入口  -s rr   轮询

 [root@localhost network-scripts]# ipvsadm -A -t 10.0.0.1:80 -s rr

#先指定虚拟服务器在添加真实服务器的地址,-r是真实服务器地址 -m指定nat模式
[root@localhost network-scripts]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.75.50:80 -m
[root@localhost network-scripts]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.75.25:80 -m

#开启服务
[root@localhost network-scripts]# ipvsadm

#查看策略

[root@localhost network-scripts]#ipvsadm  -ln

四.验证

 

 这里大概过一会才会跳转

 

 五.总结

1.理解负载均衡群集的原理

2.掌握LVS--NAT的部署

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值