LVS负载均衡群集+NAT部署

最新推荐文章于 2024-07-05 12:22:12 发布

小陈99cyh

最新推荐文章于 2024-07-05 12:22:12 发布

阅读量496

点赞数 24

文章标签： lvs 负载均衡运维

本文链接：https://blog.csdn.net/yunjisuan99cyh/article/details/139859434

版权

企业群集应用概述

群集的含义：

Cluster，集群、群集
由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP地址），相当于一台大型计算机

群集的类型

1）负载均衡群集 LB
提高系统的响应效率，处理更多的访问请求，减少延迟，实现高并发、高负载的能力
典型代表：软件类（Nginx LVS HAProxy SLB）硬件类（F5 绿盟）

2）高可用群集 HA
提高系统的可靠性，减少服务中断时间，确保服务的连续性（通过使用 N 个 9 来代表高可用的指标）
典型代表：keepalived、heartbeat

3）高性能计算群集 HPC
将多台服务器的硬件资源整合成资源池以获取高性能的CPU、内存等资源，来提高整体运算能力
典型代表：云计算、分布式计算

LVS负载均衡的三种工作模式

1）NAT 地址转换

调度器会作为所有节点服务器的默认网关，也是客户端的访问入口和节点服务器返回响应消息的出口，所以调度器会承载双向流量的负载压力，可能会成为整个群集的性能瓶颈。
由于节点服务器都会处于内网环境并使用私网IP，所以NAT模式具有一定的安全性。

2）TUN IP隧道 IP Tunnel

调度器仅作为客户端的访问入口，节点服务器的响应消息是直接返回给客户端的，不需要经过调度器。
由于节点服务器需要部署在互联网环境中，所以需要有独立的公网IP。
调度器与节点服务器是通过专用的IP隧道相互通信。
因此IP隧道模式的成本较高、网络安全性较低密，且数据在IP隧道传输的过程中需要额外的封装和解封装过程，性能也会受到一定的影响。

3）DR 直接路由 Direct Rounting

调度器也是仅作为客户端的访问入口，节点服务器的响应消息是直接返回给客户端的，不需要经过调度器。（与NAT模式的区别）
节点服务器与调度器是部署在同一个物理网络中，因此不需要专用的IP隧道。（与IP隧道模式的区别）
DR模式是企业首选的LVS模式。

负载均衡群集架构

负载均衡的结构：
第一层，负载调度器（Load Balancer或Director）
访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性
第二层，服务器池（Server Pool）
群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址(真实IP），只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池
第三层，共享存储（Share Storage）
为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统一性。共享存储可以使用NAS设备，或者提供 NFS共享服务的专用服务器

NAT模式 LVS负载均衡群集部署

负载调度器：内网关 ens33：192.168.80.10，外网关 ens36：12.0.0.1
Web节点服务器1：192.168.80.100
Web节点服务器2：192.168.80.101
NFS服务器：192.168.80.13
客户端：12.0.0.12

1.部署共享存储（NFS服务器：192.168.80.13）
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

yum install nfs-utils rpcbind -y
systemctl start rpcbind.service
systemctl start nfs.service

systemctl enable nfs.service
systemctl enable rpcbind.service

mkdir /opt/xy101 /opt/xy102
chmod 777 /opt/xy101 /opt/xy102
echo 'this is xy101 web!' > /opt/xy101/index.html
echo 'this is xy102 web!' > /opt/xy102/index.html

vim /etc/exports
/usr/share *(ro,sync)
/opt/xy101 192.168.80.0/24(rw,sync)
/opt/xy102 192.168.80.0/24(rw,sync)

--发布共享---
exportfs -rv

2.配置节点服务器（192.168.80.100、192.168.80.101）
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

yum install httpd -y
systemctl start httpd.service
systemctl enable httpd.service

yum install nfs-utils rpcbind -y
showmount -e 192.168.80.13

systemctl start rpcbind
systemctl enable rpcbind

--192.168.80.100---
mount.nfs 192.168.80.13:/opt/xy101 /var/www/html

vim /etc/fstab
192.168.80.13:/opt/xy101 /var/www/html nfs defaults,_netdev 0 0

--192.168.80.101---
mount.nfs 192.168.80.13:/opt/xy102 /var/www/html
echo 'this is xy102 web!' > /var/www/html/index.html

vim /etc/fstab
192.168.80.13:/opt/xy102 /var/www/html nfs defaults,_netdev 0 0

3.配置负载调度器（内网关 ens33：192.168.80.10，外网关 ens36：12.0.0.1）
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

（1）配置SNAT转发规则
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

或 echo '1' > /proc/sys/net/ipv4/ip_forward
sysctl -p

iptables -t nat -F
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens36 -j SNAT --to-source 12.0.0.1

（2）加载LVS内核模块
modprobe ip_vs #加载 ip_vs模块
cat /proc/net/ip_vs #查看 ip_vs版本信息

for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

（3）安装ipvsadm 管理工具
yum -y install ipvsadm

--启动服务前须保存负载分配策略---
ipvsadm-save > /etc/sysconfig/ipvsadm
或者 ipvsadm --save > /etc/sysconfig/ipvsadm

systemctl start ipvsadm.service

（4）配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）
ipvsadm -C #清除原有策略
ipvsadm -A -t 12.0.0.1:80 -s rr [-p 60]
ipvsadm -a -t 12.0.0.1:80 -r 192.168.80.11:80 -m [-w 1]
ipvsadm -a -t 12.0.0.1:80 -r 192.168.80.12:80 -m [-w 1]
ipvsadm #启用策略

ipvsadm -ln                   #查看节点状态，Masq代表 NAT模式
ipvsadm-save -n > /opt/ipvsadm                       #保存策略
----------------------------------------------------------------------------------------------------------
ipvsadm -d -t 12.0.0.1:80 -r 192.168.80.11:80               #删除群集中某一节点服务器
ipvsadm -D -t 12.0.0.1:80                                   #删除整个虚拟服务器
ipvsadm-restore < /opt/ipvsadm                   #恢复LVS 策略
----------------------------------------------------------------------------------------------------------

4.测试效果
在一台IP为12.0.0.12的客户机使用浏览器访问 http://12.0.0.1/ ，不断刷新浏览器测试负载均衡效果，刷新间隔需长点（或者关闭Web服务的连接保持）。