LVS

LVS是Linux Virtual Server的簡寫，意即Linux虛擬服務器，是一個虛擬的服務器集群系統。

我們定義一些名詞縮寫：

早期的小型運營商使用的LVS：

隱藏的Virtual IP 配置原理

隱藏VIP方法：對外隱藏，對內可見 ：
kernel parameter:
目標mac地址為全F，交換機觸發廣播
/proc/sys/net/ipv4/conf/*IF*/
arp_ignore: 定義接收到ARP請求時的響應級別；
0：只要本地配置的有相應地址，就給予響應；
1：僅在請求的目標(MAC)地址配置請求到達的接口上的時候，才給予響應；

arp_announce：定義將自己地址向外通告時的通告級別；
0：將本地任何接口上的任何地址向外通告；
1：試圖僅向目標網絡通告與其網絡匹配的地址；
2：僅向與本地接口上地址匹配的網絡進行通告；

將VIP配置在環回接口lo上

負載均衡調度方法

四種靜態調度方法：
rr: 輪叫調度（Round-Robin Scheduling）
wrr:加權輪叫調度（Weighted Round-Robin Scheduling）
dh: 目標地址散列調度（Destination Hashing Scheduling）
sh:源地址散列調度（Source Hashing Scheduling）

動態調度方法：
lc: 最小連接調度（Least-Connection Scheduling）
wlc: 加權最小連接調度（Weighted Least-Connection Scheduling）
sed: 最短期望延遲
nq: never queue
LBLC: 基于局部性的最少鏈接（Locality-Based Least Connections Scheduling）
DH:
LBLCR:帶復制的基于局部性最少鏈接（Locality-Based Least Connections with Replication Scheduling）

LVS在Linux中自帶的ipvs內核模塊

ipvs內核模塊
yum install ipvsadm -y

管理集群服務

添加：-A -t|u|f service-address [-s scheduler] -t: TCP協議的集群 -u: UDP協議的集群 service-address: IP:PORT -f: FWM: 防火墻標記 service-address: Mark Number 修改：-E 刪除：-D -t|u|f service-address

例如，ipvsadm -A -t 192.168.9.100:80 -s rr

管理集群服務中的RS

添加：-a -t|u|f service-address -r server-address [-g|i|m] [-w weight]-t|u|f service-address：事先定義好的某集群服務-r server-address: 某RS的地址，在NAT模型中，可使用IP：PORT實現端口映射；[-g|i|m]: LVS類型 -g: DR-i: TUN-m: NAT[-w weight]: 定義服務器權重 修改：-e 刪除：-d -t|u|f service-address -r server-address # ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.8 –g # ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.9 -g 查看-L|l-n: 數字格式顯示主機地址和端口--stats：統計數據--rate: 速率--timeout: 顯示tcp、tcpfin和udp的會話超時時長-:c 顯示當前的ipvs連接狀況 刪除所有集群服務-C：清空ipvs規則 保存規則，下次重啟電腦還可以使用-S # ipvsadm -S > /path/to/somefile 載入此前的規則：-R # ipvsadm -R < /path/form/somefile

實驗手冊

DR模型（直接路由模型）

操作流程：

LVS：node01:ifconfig eth0:8 192.168.150.100/24 node02~node03:1)修改內核：echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 2）設置隱藏的vip：ifconfig lo:3 192.168.150.100 netmask 255.255.255.255RS中的服務： node02~node03:yum install httpd -yservice httpd startvi /var/www/html/index.htmlfrom 192.168.150.1xLVS服務配置 node01:yum install ipvsadm ipvsadm -A -t 192.168.150.100:80 -s rripvsadm -a -t 192.168.150.100:80 -r 192.168.150.12 -g -w 1ipvsadm -a -t 192.168.150.100:80 -r 192.168.150.13 -g -w 1ipvsadm -ln驗證：瀏覽器訪問 192.168.150.100 看到負載 瘋狂F5node01：netstat -natp 結論看不到socket連接node02~node03:netstat -natp 結論看到很多的socket連接node01:ipvsadm -lnc 查看偷窺記錄本TCP 00:57 FIN_WAIT 192.168.150.1:51587 192.168.150.100:80 192.168.150.12:80FIN_WAIT： 連接過，偷窺了所有的包SYN_RECV： 基本上lvs都記錄了，證明lvs沒事，一定是后邊網絡層出問題keepalived實驗： 主機： node01~node04node01:ipvsadm -Cifconfig eth0:8 down---------------------------- node01,node04:yum install keepalived ipvsadm -y配置：cd /etc/keepalived/cp keepalived.conf keepalived.conf.bakvi keepalived.confnode01:vrrp：虛擬路由冗余協議！vrrp_instance VI_1 {state MASTER // node04 BACKUPinterface eth0virtual_router_id 51priority 100 // node04 50advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.150.100/24 dev eth0 label eth0:3}}virtual_server 192.168.150.100 80 {delay_loop 6lb_algo rrlb_kind DRnat_mask 255.255.255.0persistence_timeout 0protocol TCPreal_server 192.168.150.12 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3} } real_server 192.168.150.13 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3}}scp ./keepalived.conf root@node04:`pwd`

總結

以上是生活随笔為你收集整理的高并发负载均衡（三）：LVS的DR模型试验搭建的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。