2018-7-4

Posted 2020-12-03

18.6 负载均衡集群介绍

18.7 LVS介绍

18.8 LVS调度算法

18.9/18.10 LVS NAT模式搭建

18.6 负载均衡集群介绍

前面的keeplived也可以实现负载均衡

18.7 LVS介绍

 LVS是由国人章文嵩开发

 流行度不亚于apache的httpd，基于TCP/IP做的路由和转发，稳定性和效率很高

 LVS最新版本基于Linux内核2.6，有好多年不更新了

 LVS有三种常见的模式：NAT、DR、IP Tunnel

 LVS架构中有一个核心角色叫做分发器（Load balance），它用来分发用户的请求，还有诸多处理用户请求的服务器（Real Server，简称rs

LVS NAT模式

这种模式借助iptables的nat表来实现

 用户的请求到分发器后，通过预设的iptables规则，把请求的数据包转发到后端的rs上去

 rs需要设定网关为分发器的内网ip

 用户请求的数据包和返回给用户的数据包全部经过分发器，所以分发器成为瓶颈

 在nat模式中，只需要分发器有公网ip即可，所以比较节省公网ip资源

LVS IP Tunnel模式

这种模式，需要有一个公共的IP配置在分发器和所有rs上，我们把它叫做vip

 客户端请求的目标IP为vip，分发器接收到请求数据包后，会对数据包做一个加工，会把目标IP改为rs的IP，这样数据包就到了rs上

 rs接收数据包后，会还原原始数据包，这样目标IP为vip，因为所有rs上配置了这个vip，所以它会认为是它自己

LVS DR模式

这种模式，也需要有一个公共的IP配置在分发器和所有rs上，也就是vip

 和IP Tunnel不同的是，它会把数据包的MAC地址修改为rs的MAC地址

 rs接收数据包后，会还原原始数据包，这样目标IP为vip，因为所有rs上配置了这个vip，所以它会认为是它自己

18.8 LVS调度算法

LVS调度算法支持这些，主要了解前面四种后面用的不多

18.9/18.10 LVS NAT模式搭建

 准备三台机器

三台机器

 分发器，也叫调度器（简写为dir）

 内网：226.131，外网：142.147（vmware仅主机模式）

 rs1

 内网：226.133，设置网关为133.130

 rs2

 内网：226.144，设置网关为133.130

 三台机器上都执行执行 

 systemctl stop firewalld; systemc disable firewalld

 systemctl start  iptables-services; iptables -F; service iptables save //关闭防火墙

ping能否ping通

在dir上安装ipvsadm

 yum install -y ipvsdam

 在dir上编写脚本，vim /usr/local/sbin/lvs_nat.sh

内容：

#! /bin/bash

# director 服务器上开启路由转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward

# 关闭icmp的重定向

echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects

# 注意区分网卡名字，阿铭的两个网卡分别为ens33和ens37

echo 0 > /proc/sys/net/ipv4/conf/ens33/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/ens37/send_redirects

# director 设置nat防火墙

iptables -t nat -F

iptables -t nat -X

iptables -t nat -A POSTROUTING -s 192.168.133.0/24  -j MASQUERADE

# director设置ipvsadm

IPVSADM='/usr/sbin/ipvsadm'

$IPVSADM -C

$IPVSADM -A -t 192.168.147.144:80 -s wlc -p 3

$IPVSADM -a -t 192.168.147.144:80 -r 192.168.133.132:80 -m -w 1

$IPVSADM -a -t 192.168.147.144:80 -r 192.168.133.133:80 -m -w 

两台rs上都安装nginx

 设置两台rs的主页，做一个区分，也就是说直接curl两台rs的ip时，得到不同的结果

 浏览器里访问192.168.142.147，多测试几次查看差异