通过整合多台服务器,使用 LVS来达到服务器的高可用和负载均衡,并以同一个 IP地址对外提供相同的服务。
在企业中常用的一种群集技术——LVS (Linux Virtual Server,Linux虚拟服务器)
访问整个群集系统的唯一入口,对外使用所有服务器共有的VIP地址,也称为群集IP地址。通常会配置主、备两台调度器实现热备份,当主调度器失效以后能够平滑替换至备用调度器,确保高可用性。
群集所提供的应用服务、由服务器池承担,其中每个节点具有独立的RIP地址(真实IP),只处理调度器分发过来的客户机请求。当某个节点暂时失效时,负载调度器的容错机制会将其隔离,等待错误排除以后再重新纳入服务器池。
为服务器池中的所有节点提供稳定、一致的文件存取服务,确保整个群集的统一性共享存储可以使用NAS设备,或者提供NFS共享服务的专用服务器。
小结: 调度服务器在NAT模式中既要接受数据还需要转发数据,即作为入口也作为出口,从而拥有的并发量要接受数据和转发数据都需要使用,在高频状态下会影响整个群集的工作性能,作为 调度器还需进行调度算法等配置,可能会成为整个群集性能的瓶颈
小结:每一条服务器都分散在互联网中,对于很讲究灾备(天灾人祸使某地的服务器坏了可以切换到备用服务器)的企业才会使用,正常情况下不太可取,因为每台服务器需要独立的公网IP,公网IP本身数量有限,还需要支付费用,并且使用IP隧道转发时还需在2/3层时添加一个专用的IP头部,无形中增加了封装解封装时的工作流程,效率也随之降低
小结:数据通过路由器到达调度器,调度器依据调度算法分配给主机,主机处理数据后通过路由发送给用户,不在经过调度器,减少了调度器的负载情况也无需使用公网IP或IP隧道增加成本,是比较实用的模式,目前使用的比较多
modprobe ip_vs #确认内核对LVS的支持
cat /proc/net/ip_vs
将收到的访问请求按照顺序轮流分配给群集中的各节点(真实服务器),均等地对待每一台服务器,而不管服务器实际的连接数和系统负载
根据调度器设置的权重值来分发请求,权重值高的节点优先获得任务,分
配的请求数越多,可以保证性能强的服务器承担更多的访问流量
根据真实服务器已建立的连接数进行分配,将收到的访问请求优先分配给连接数最少的节点
在服务器节点的性能差异较大时,可以为真实服务器自动调整权重性能较高的节点将承担更大比例的活动连接负载
ipvsadm 工具选项说明∶
1、加载ip_vs 模块
2、开启路由准发
3、新建LVS虚拟服务器并添加节点服务器
4、配置节点服务器
建立测试网站
挂载NFS共享储存
建立测试网页
5、保存规则并测试
#关闭防火墙和SE安全全部关闭
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
若未安装(我的安装好了)
#安装nfs服务
yum install nfs-utils rpcbind -y
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# ls
ifcfg-ens33 ifdown-ipv6 ifdown-TeamPort ifup-ippp ifup-routes network-functions
ifcfg-lo ifdown-isdn ifdown-tunnel ifup-ipv6 ifup-sit network-functions-ipv6
ifdown ifdown-post ifup ifup-isdn ifup-Team
ifdown-bnep ifdown-ppp ifup-aliases ifup-plip ifup-TeamPort
ifdown-eth ifdown-routes ifup-bnep ifup-plusb ifup-tunnel
ifdown-ib ifdown-sit ifup-eth ifup-post ifup-wireless
ifdown-ippp ifdown-Team ifup-ib ifup-ppp init.ipv6-global[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vim ifcfg-ens36
[root@localhost network-scripts]# vim ifcfg-ens33[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig
[root@localhost html]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@localhost html]# systemctl restart network #重启网卡
vim /etc/sysctl.conf #永久开启SNAT转发功能
net.ipv4.ip_forward=1
或 echo ‘1‘> /proc/sys/net/ipv4/ip_forward #临时开启SNAT转发功能
sysctl-p #读取修改后的配置
[root@localhost network-scripts]# vim /etc/sysctl.conf
iptables -t nat -F #清空nat表中所有链
iptables -F #清空表中所有链
iptables -t nat -A POSTROUTING -s 192.168.150.0/24 -o ens36 -j SNAT --to-source 12.0.0.1
#添加规则,-t:指定表 -A:指定链 -s:指定源IP -o:指定外网网卡 -j:指定控制类型 -to:转换为12.0.0.1 访问外网
iptables -t nat -nL #查看一下转发规则是否配置成功
modprobe ip_vs #加载ip_vs模块
cat /proc/net/ip_vs #查看ip_vs版本信息
yum -y install ipvsadm (之前安装过了)
#启动服务前须先手动创建该文件用来保存负载分配策略才能启动成功
ipvsadm-save > /etc/sysconfig/ipvsadm
或者
ipvsadm --save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm. service
补充:
#加载所有的ip_vs模块,grep-o"^[^.]*":精确匹配开头不包含.的部分
for i in $(ls/usr/lib/modules/$(uname-r)/kernel/net/netfilter/ipvs|grep-o"^[^.]*")
do
echo $i
/sbin/modinfo -F filename $i > /dev/null 2>&1 && /sbin/modprobe $i
done
[root@localhost network-scripts]# ipvsadm -C #清除原有所有的策略
#添加虚拟服务器VIP地址和TCP端口为12.0.0.1:80使用轮询负载调度算法
[root@localhost network-scripts]# ipvsadm -A -t 12.0.0.1:80 -s rr
[root@localhost network-scripts]# ipvsadm -a -t 12.0.0.1:80 -r 20.0.0.7:80 -m
[root@localhost network-scripts]# ipvsadm -a -t 12.0.0.1:80 -r 20.0.0.8:80 -m
[root@localhost network-scripts]# ipvsadm #启用策略
ipvsadm -ln #查看节点状态,Masq代表NAT模式
ipvsadm-save >/etc/sysconfig/ipvsadm #保存策略,可以误删恢复或是重启后读取
-A:添加虚拟服务器,即调度器;
使用的vip:12.0.0.1:80 ;
-s:指定调度轮询算法
-r:指定真实服务器的IP址
-m:指定群集模式
ipvsadm -d -t 12.0.0.1:80 -r 192.168.150.10:80 #删除群集中某一节点服务器
ipvsadm -D -t 12.0.0.1:80 #删除整个虚拟服务器
systemctl stop ipvsadm #停止服务(清除策略)
systemctl start ipvsadm #启动服务(重建规则)
ipvsadm-restore < /etc/sysconfig/ipvsadm #恢复LVS策略
四层转发,默认保持连接60s,立刻刷新不会跳转,等待60s或更长时间刷新,会跳转到另一台服务器上。
LVS 负载均衡群集 (实验:NAT模式 LVS负载均衡群集部署)
原文:https://www.cnblogs.com/darryallen/p/15159640.html