LVS负载均衡群集
群集技术概述:根据所需要的的环境不同,群集提供的功能也不相同(比如一个公司的网站有Apache服务器、Nginx服务器、Tomcat服务器、Mysql服务器等,这些服务器都不在一台主机上,有很多组成一个群,就可以说运用的群集技术)
群集类型:1.负载均衡群集(DNS轮询、反向代理)
2.高可用群集(故障切换、多机热备)
3.高性能运算群集(云计算)
负载均衡群集工作模式分析(3种模式)
地址转换(NAT模式)
简称NAT模式,类似于防火墙的私有网络结构,负载调度器作为所有服务器 节点的网关,即作为客户机的访问入口,也是各节点回应客户机的访问出口,服务器节点使用私有IP地址,与负载调度器位于同一个物理网络,安全性要 优于其他两种方式
IP隧道(TUN模式)
简称TUN模式,采用开放式的网络结构,负载调度器仅作为客户机的访问入口,各节点通过各自的Internet连接直接回应客户机,而不再经过负载调度器,服务器节点分散在互联网中的不同位置,具有独立的公网IP地址,通过专用IP 隧道与负载调度器相互通信
直接路由(DR模式)
简称DR模式,采用半开放式的网络结构,与TUN模式的结构类似,但各节点 并不是分散在各地,而是与调度器位于同一一个物理网络,负载调度器与各节点服务器通过本地网络连接,不需要建立专用的IP隧道
负载均衡群集的架构模式:
负载均衡调度器:用来调度服务
Web服务器池:所有服务器群
共享存储:所有服务器都可共享的存储设备
LVS
内核模块名称:ip_vs
加载内核中的模块:modprobe ip_vs
查看模块信息: cat /proc/net/ip_vs
LVS常用算法
rr(轮询):调度器通过"轮叫"调度算法将外部请求按顺序轮流分配到集群中的真实服务器上,它均等地对待每一台服务器,而不管服务器上实际的连接数和系统负载
wrr(加权轮询):调度器通过"加权轮叫"调度算法根据真实服务器的不同处理能力来调度访问请求,这样可以保证处理能力强的服务器处理更多的访问流量。调度器可以自动问询真实服务器的负载情况,并动态地调整其权值
lc(最少连接):调度器通过"最少连接"调度算法动态地将网络请求调度到已建立的链接数最少的服务器上,如果集群系统的真实服务器具有相近的系统性能,采用"最小连接"调度算法可以较好地均衡负载
wlc(加权最少连接):在集群系统中的服务器性能差异较大的情况下,调度器采用"加权最少链接"调度算法优化负载均衡性能,具有较高权值的服务器将承受较大比例的活动连接负载。调度器可以自动问询真实服务器的负载情况,并动态地调整其权值
操作LVS软件:ipvsadm
ipvsadm使用方法:
查看调度详情:
添加调度器:ipvsadm -A -t 192.168.0.21:80 -s rr
-A:添加虚拟服务器
-t:指定VIP地址
-s:指定负载调度算法(rr wrr lc wlc)
添加节点服务器:ipvsadm -a -t 192.168.0.21:80 -r 192.168.1.100:80 -m -w 1
-a:添加真实服务器
-t:指定VIP地址
-r:指定RIP地址
-m:表示NAT群集模式(-g DR -i TUN)
-w:设置权重(0表示暂停节点)
一、实现LVS-NAT模式(如下图)
先用两台电脑搭建httpd服务,写两个网页IP地址设置分别为192.168.1.100和192.168.1.101
在网关服务器上配置好防火墙,用LVS-NAT代替DNAT策略实现访问网关服务器的外网卡IP地址去访问内网的网页,实现两个网页互相调用,刷新会调用不同服务器的httpd服务
1.网关服务器下载安装ipvsadm
rpm -ivh ipvsadm-1.26-2.el6.x86_64.rpm
2.配置网关服务器
开启路由转发功能:修改/etc/sysctl.conf文件
net.ipv4.ip_forward = 1
配置SNAT策略:iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 192.168.0.21
删除FORWARD链策略:iptables -D FORWARD 1
网关服务器上要在INPUT链中开启80端口(因为是ipvsadm代处理80端口所以别人要通过80端口访问进来)
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
3.配置LVS-NAT模式代替之前的DNAT策略
添加调度服务器:ipvsadm -A -t 192.168.0.21:80 -s rr
添加节点服务器:ipvsadm -a -t 192.168.0.21:80 -r 192.168.1.100:80 -m -w 1
ipvsadm -a -t 192.168.0.21:80 -r 192.168.1.101:80 -m -w 1
4.测试,访问192.168.0.21:80刷新查看网页是否不但分别调用两个Apache服务器的网页
二、实现LVS-DR模式(如下图)
实现红线圈起来的部分,一台调度服务器,两台httpd服务器,一台测试机通过虚拟IP地址访问,实现两台httpd服务互相均衡调用
调度服务器配置
1.配置网卡eth0:0——ifconfig eth0:0 192.168.1.200/32
2.安装操作软件:rpm -ivh /media/CentOS_6.5_Final/Packages/ipvsadm-1.26-2.el6.x86_64.rpm
3.加载模块并查看:modprobe ip_vs 》cat /proc/net/ip_vs
补充:关闭重定向响应
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.eth1.send_redirects = 0
后端两台服务器的配置
1.调整/proc内核参数,关闭默认ARP响应
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
2.添加虚拟网卡lo:0——ifconfig lo:0 192.168.1.200/32
3.添加一条路由记录,将访问VIP的数据限制在本地,以避免通信紊乱
route add -host 192.168.1.200 dev lo:0
192.168.1.100的vip配置信息: 192.168.1.101的vip配置信息:
ipvs规则配置(调度服务器上配置)
ipvsadm -A -t 192.168.1.200:80 -s rr
ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.100:80 -g -w 1
ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.101:80 -g -w 1
测试:
使用测试机测试访问192.168.1.200
刷新会转换页面
查看调度服务器上的情况信息:ipvsadm -ln
红色为两台后端服务器分别调度的次数