lvs

最新推荐文章于 2024-08-08 22:42:22 发布

wuliangf

最新推荐文章于 2024-08-08 22:42:22 发布

阅读量178

点赞数 1

文章标签： linux 集群

本文链接：https://blog.csdn.net/wuliangf/article/details/72358364

版权

 
 一、负载均衡LVS基本介绍 

  LB集群的架构和原理很简单，就是当用户的请求过来时，会直接分发到Director Server上，然后它把用户的请求根据设置好的调度算法，智能均衡地分发到后端真正服务器(real server)上。为了避免不同机器上用户请求得到的数据不一样，需要用到了共享存储，这样保证所有用户请求的数据是一样的。 

  LVS是 Linux Virtual Server 的简称，也就是Linux虚拟服务器。这是一个由章文嵩博士发起的一个开源项目，它的官方网站是 
  http://www.linuxvirtualserver.org 现在 LVS 已经是 Linux 内核标准的一部分。使用 LVS 可以达到的技术目标是：通过 LVS 达到的负载均衡技术和 Linux 操作系统实现一个高性能高可用的 Linux 服务器集群，它具有良好的可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的性能。LVS 是一个实现负载均衡集群的开源软件项目，LVS架构从逻辑上可分为调度层、Server集群层和共享存储。 

 
 二、LVS的基本工作原理 

 
 1. 当用户向负载均衡调度器（Director Server）发起请求，调度器将请求发往至内核空间 

 
 2. PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPUT链 

 
 3. IPVS是工作在INPUT链上的，当用户请求到达INPUT时，IPVS会将用户请求和自己已定义好的集群服务进行比对，如果用户请求的就是定义的集群服务，那么此时IPVS会强行修改数据包里的目标IP地址及端口，并将新的数据包发往POSTROUTING链 

 
 4. POSTROUTING链接收数据包后发现目标IP地址刚好是自己的后端服务器，那么此时通过选路，将数据包最终发送给后端的服务器 

  四种类型 

  lvs-nat： 
 
 多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发； 
 
 （1）RIP和DIP必须在同一个IP网络，且应该使用私网地址；RS的网关要指向DIP； 
 
 （2）请求报文和响应报文都必须经由Director转发；Director易于成为系统瓶颈； 
 
 （3）支持端口映射，可修改请求报文的目标PORT； 
 
 （4）vs必须是Linux系统，rs可以是任意系统； 
 
 lvs-dr： 
 
 Direct Routing，直接路由； 
 
 通过为请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变； 
 
 Director和各RS都得配置使用VIP； 
 
 (1) 确保前端路由器将目标IP为VIP的请求报文发往Director： 
 
 (a) 在前端网关做静态绑定； 
 
 (b) 在RS上使用arptables； 
 
 (c) 在RS上修改内核参数以限制arp通告及应答级别； 
 
 arp_announce 
 
 arp_ignore 
 
 (2) RS的RIP可以使用私网地址，也可以是公网地址；RIP与DIP在同一IP网络；RIP的网关不能指向DIP，以确保响应报文不会经由Director； 
 
 (3) RS跟Director要在同一个物理网络； 
 
 (4) 请求报文要经由Director，但响应不能经由Director，而是由RS直接发往Client； 
 
 (5) 不支持端口映射； 
 
 lvs-tun： 
 
 转发方式：不修改请求报文的IP首部（源IP为CIP，目标IP为VIP），而是在原IP报文之外再封装一个IP首部（源IP是DIP，目标IP是RIP），将报文发往挑选出的目标RS；RS直接响应给客户端（源IP是VIP，目标IP是CIP）； 
 
 (1) DIP, VIP, RIP都应该是公网地址； 
 
 (2) RS的网关不能，也不可能指向DIP； 
 
 (3) 请求报文要经由Director，但响应不能经由Director； 
 
 (4) 不支持端口映射； 
 
 (5) RS的OS得支持隧道功能； 
 
 lvs-fullnat： 
 
 通过同时修改请求报文的源IP地址和目标IP地址进行转发； 
 
 CIP --> DIP  
 
 VIP --> RIP  
 
 (1) VIP是公网地址，RIP和DIP是私网地址，且通常不在同一IP网络；因此，RIP的网关一般不会指向DIP； 
 
 (2) RS收到的请求报文源地址是DIP，因此，只需响应给DIP；但Director还要将其发往Client； 
 
 (3) 请求和响应报文都经由Director； 
 
 (4) 支持端口映射； 
 
 注意：此类型默认不支持；

  两种方法 

 
 ipvs scheduler：
 根据其调度时是否考虑各RS当前的负载状态，可分为静态方法和动态方法两种：
 
 静态方法：仅根据算法本身进行调度；
 RR：roundrobin，轮询；
 WRR：Weighted RR，加权轮询；
 SH：Source Hashing，实现session sticy，源IP地址hash；将来自于同一个IP地址的请求始终发往第一次挑中的RS，从而实现会话绑定；
 DH：Destination Hashing；目标地址哈希，将发往同一个目标地址的请求始终转发至第一次挑中的RS，典型使用场景是正向代理缓存场景中的负载均衡；
 
 动态方法：主要根据每RS当前的负载状态及调度算法进行调度；
 Overhead=
 
 LC：least connections
 Overhead=activeconns*256+inactiveconns
 WLC：Weighted LC
 Overhead=(activeconns*256+inactiveconns)/weight
 SED：Shortest Expection Delay
 Overhead=(activeconns+1)*256/weight
 NQ：Never Queue
 
 LBLC：Locality-Based LC，动态的DH算法；
 LBLCR：LBLC with Replication，带复制功能的LBLC； 