• 1、 LVS介紹

　　LVS是Linux虛擬服務器(LinuxVirtualServers)，使用負載均衡技術將多臺服務器組成一個虛擬服務器。它為適應快速增長的網絡訪問需求提供了一個負載能力易于擴展，而價格低廉的解決方案。LVS其實是一種集群(Cluster)技術，采用IP負載均衡技術（LVS的IP負載均衡技術是通過IPVS模塊來實現的，linux內核2.6版本以上是默認安裝IPVS的）和基于內容請求分發技術。調度器具有很好的吞吐率，將請求均衡地轉移到不同的服務器上執行，且調度器自動屏蔽掉服務器的故障，從而將一組服務器構成一個高性能的、高可用的虛擬服務器。整個服務器集群的結構對客戶是透明的，而且無需修改客戶端和服務器端的程序。

LVS負載均衡調度技術是在LINUX內核中實現的，因此被稱之為LINUX虛擬服務器。我們使用該軟件配置LVS時候，不能直接配置內核中的IPVS，而需要使用IPVS的管理工具ipvsadm進行管理，當然我們也可以通過keepalived軟件直接管理IPVS，并不是通過ipvsadm來管理ipvs。

• 2、 LVS功能

　　LVS主要用于服務器集群的負載均衡。它工作在網絡層，可以實現高性能，高可用的服務器集群技術。它廉價，可把許多低性能的服務器組合在一起形成一個超級服務器。它易用，配置非常簡單，且有多種負載均衡的方法。它穩定可靠，即使在集群的服務器中某臺服務器無法正常工作，也不影響整體效果。另外可擴展性也非常好。

　　有實現3種IP負載均衡技術和10種連接調度算法的IPVS軟件。在IPVS內部實現上，采用了高效的Hash函數和垃圾回收機制，能正確處理所調度報文相 關的ICMP消息（有些商品化的系統反而不能）。虛擬服務的設置數目沒有限制，每個虛擬服務有自己的服務器集。它支持持久的虛擬服務（如HTTP Cookie和HTTPS等需要該功能的支持），并提供詳盡的統計數據，如連接的處理速率和報文的流量等。針對大規模拒絕服務（Deny of Service）攻擊，實現了三種防衛策略。有基于內容請求分發的應用層交換軟件KTCPVS，它也是在Linux內核中實現。有相關的集群管理軟件對資源進行監測，能及時將故障屏蔽，實現系統的高可用性。主、從調度器能周期性地進行狀態同步，從而實現更高的可用性。

• 3、LVS的技術點和專業術語

（1）LVS技術點

a、真正實現調度的工具是IPVS，工作在LINUX內核層面。

b、LVS自帶的IPVS管理工具是ipvsadm。

c、keepalived實現管理IPVS及負載均衡器的高可用。

d、Redhat工具PiranhaWEB管理實現調度的工具IPVS（不常用）

（2）LVS專業術語

a、VIP:虛擬ip地址virturalipaddress用于給客戶端計算機提供服務的ip地址
b、RIP:realip，集群下面節點使用的ip地址，物理ip地址
c、DIP:directorip用于連接內外網絡的ip，物理網卡上的ip地址，他是負載均衡器上的ip
d、CIP:clientip客戶端用戶計算機請求集群服務器的ip地址，該地址用作發送給集群的請求的源ip地址

• 4、ARP抑制

（1）為什么要抑制RS服務器上的ARP

　　為了讓RS服務器能夠處理目標地址為vip的IP包，首先必須要讓RS能接收到這個包，這就需將VIP綁定到RS服務器的lo接口上，讓RS服務器能夠完成接收包并將結果返回client。不可以將VIP設置在出口網卡上,否則會響應客戶端的arp request,造成client/gateway arp table紊亂，以至于整個load balance都不能正常工作。抑制ARP是為了防止RS和LVS調度服務器上的VIP沖突，因為RS和LVS調度服務器上的VIP是一個IP，抑制RS服務器的ARP響應，可以讓RS服務器不響應ARP請求，有效解決同一VIP沖突。

（2）抑制ARP的命令

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

arp_ignore:定義對目標地址為本地IP的ARP詢問不同的應答模式

0 - (默認值): 回應任何網絡接口上對任何本地IP地址的arp查詢請求

1 - 只回答目標IP地址是來訪網絡接口本地地址的ARP查詢請求

2 -只回答目標IP地址是來訪網絡接口本地地址的ARP查詢請求,且來訪IP必須在該網絡接口的子網段內

3 - 不回應該網絡界面的arp請求，而只對設置的唯一和連接地址做出回應

4-7 - 保留未使用

8 -不回應所有（本地地址）的arp查詢

arp_announce - INTEGER

對網絡接口上，本地IP地址的發出的，ARP回應，作出相應級別的限制:確定不同程度的限制,宣布對來自本地源IP地址發出Arp請求的接口

0 - (默認) 在任意網絡接口（eth0,eth1，lo）上的任何本地地址

1 -盡量避免不在該網絡接口子網段的本地地址做出arp回應. 當發起ARP請求的源IP地址是被設置應該經由路由達到此網絡接口的時候很有用.此時會檢查來訪IP是否為所有接口上的子網段內ip之一.如果改來訪IP不屬于各個網絡接口上的子網段內,那么將采用級別2的方式來進行處理.

2 - 對查詢目標使用最適當的本地地址.在此模式下將忽略這個IP數據包的源地址并嘗試選擇與能與該地址通信的本地地址.首要是選擇所有的網絡接口的子網中外出訪問子網中包含該目標IP地址的本地地址. 如果沒有合適的地址被發現,將選擇當前的發送網絡接口或其他的有可能接受到該ARP回應的網絡接口來進行發送. 限制了使用本地的vip地址作為優先的網絡接口。

轉載于:https://www.cnblogs.com/linuxk/p/9358489.html

總結

以上是生活随笔為你收集整理的LVS入门篇（二）之LVS基础的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。