安科网

负载均衡之LVS-NAT LVS-DR模型详解

yyanglinyu

yyanglinyu

2016-06-01

关注 关注

LVS是Linux Virtual Server的缩写，是一个虚拟的服务器集群系统，能够定义一个或多个后端服务器。工作在INPUT上的内核中  ipvs。

LVS的调度方法：10种
静态方法：仅根据算法本身进行调度
            rr: Round Robin  轮询
            wrr: Weighted RR  权重轮询
            sh: source hashing  根据 ip  反均衡  支持session绑定
            dh: destination hashing  根据防火墙 设置时候 用到不多

动态方法：根据算法及RS当前的负载状况
              真处在数据链接的叫活动状态  数据链接结束但为断开叫非活动链接
            lc: Least Connection  ＃最少连接
                Overhead=Active*256+Inactive  #开始时候是轮询  结果中，最小者胜出；
            wlc: Weighted LC 
                Overhead=(Active*256+Inactive)/weight    #结果中，最小者胜出；           
            sed: Shortest Expect Delay  ＃wlc的升级 最小期望延迟
                Overhead=(Active+1)*256/weight
            nq: Nerver Queue  ＃改进的sed 上来先轮一篇  不过是根据sed来轮询 
            lblc: Locality-based Least Connection  基于本地最少连接
                dh+lc  用于session绑定  用的不多
            lblcr: Replicated and Locality-based Least Connection  用的不多  后端是缓存服务器

lvs-nat

负载均衡之LVS-NAT LVS-DR模型详解

LVS NAT的特性：
        1、RS应该使用私有地址；
        2、RS的网关的必须指向DIP；
        3、RIP和DIP必须在同一网段内；
        4、请求和响应的报文都得经过Director；在高负载场景中，Director很可能成为系统性能瓶颈；
        5、支持端口映射；
        6、RS可以使用任意支持集群服务的OS；

安装ipvsadm
[root@marvin /]# yum install ipvsadm -y

vip：192.168.1.119 
dip:192.168.243.132  虚拟网卡：主机模式
rip1:192.168.243.129      虚拟网卡：主机模式  http服务 测试页面demo.html页面内容martin

rip2:192.168.243.131      虚拟网卡：主机模式  http服务 测试页面demo.html页面内容lucia
http:这里不做安装配置说明
添加vip：
[root@marvin /]# ifconfig eth1:0 192.168.1.119/24 up

配置路由转发：
[root@marvin nat]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
 
[root@marvin nat]# sysctl -p

real-server路由指向dip：
[root@martin /]# route add default gw 192.168.243.132
[root@lucia /]# route add default gw 192.168.243.132

添加集群服务：
＃添加集群服务器
[root@marvin /]# ipvsadm -A -t 192.168.1.119:80 -s rr
#添加后端服务器
[root@marvin /]# ipvsadm -a -t 192.168.1.119:80 -r 192.168.243.129 -m
[root@marvin /]# ipvsadm -a -t 192.168.1.119:80 -r 192.168.243.131 -m
＃数据查看
[root@marvin /]# ipvsadm -L -n              # --rate    --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.1.119:80 rr
  -> 192.168.243.129:80          Masq    1      0          0         
  -> 192.168.243.131:80          Masq    1      0          0

负载均衡之LVS-NAT LVS-DR模型详解

测试结果1:1
[root@marvin /]# ipvsadm -L -n --rate --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port              Conns  InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.1.119:80                  104    1090      507  154977  109894
  -> 192.168.243.129:80                52      649      304  101371    75352
  -> 192.168.243.131:80                52      441      203    53606    34542

修改：
[root@marvin /]# ipvsadm -E -t 192.168.1.119:80 -s wrr
[root@marvin /]# ipvsadm -e -t 192.168.1.119:80 -r 192.168.243.131 -m -w 3

清空计数器：

[root@marvin /]# ipvsadm -Z  -t 192.168.1.119:80

测试结果3:1
1234567 [root@marvin /]# ipvsadm -L -n 
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.1.119:80 wrr
  -> 192.168.243.129:80          Masq    1      0          5         
  -> 192.168.243.131:80          Masq    3      1          16

数据保存：
[root@marvin lvs-date]# ipvsadm -S > /mydata/lvs-date/nat/wrr.conf

数据集群服务：
[root@marvin nat]# ipvsadm -D -t 192.168.1.119:80
[root@marvin nat]# ipvsadm -L -n 
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn

还原集群服务：
[root@marvin nat]# ipvsadm -R </mydata/lvs-date/nat/wrr.conf 
[root@marvin nat]# ipvsadm -L -n 
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.1.119:80 wrr
  -> 192.168.243.129:80          Masq    1      0          0         
  -> 192.168.243.131:80          Masq    3      0          0

查看映射表：
[root@marvin /]# ipvsadm -L -c
IPVS connection entries
pro expire state      source            virtual            destination
TCP 00:46  TIME_WAIT  192.168.1.102:56168 192.168.1.119:http 192.168.243.131:http
TCP 00:45  TIME_WAIT  192.168.1.102:56161 192.168.1.119:http 192.168.243.129:http
TCP 00:46  TIME_WAIT  192.168.1.102:56163 192.168.1.119:http 192.168.243.131:http
TCP 00:46  TIME_WAIT  192.168.1.102:56164 192.168.1.119:http 192.168.243.131:http
TCP 00:44  TIME_WAIT  192.168.1.102:56154 192.168.1.119:http 192.168.243.131:http
TCP 00:45  TIME_WAIT  192.168.1.102:56162 192.168.1.119:http 192.168.243.131:http
TCP 00:52  TIME_WAIT  192.168.1.102:56172 192.168.1.119:http 192.168.243.131:http
TCP 00:46  TIME_WAIT  192.168.1.102:56165 192.168.1.119:http 192.168.243.129:http
TCP 00:44  TIME_WAIT  192.168.1.102:56153 192.168.1.119:http 192.168.243.129:http
TCP 00:47  TIME_WAIT  192.168.1.102:56171 192.168.1.119:http 192.168.243.131:http
TCP 00:44  TIME_WAIT  192.168.1.102:56155 192.168.1.119:http 192.168.243.131:http
TCP 00:46  TIME_WAIT  192.168.1.102:56167 192.168.1.119:http 192.168.243.131:http
TCP 00:46  TIME_WAIT  192.168.1.102:56169 192.168.1.119:http 192.168.243.129:http
TCP 00:47  TIME_WAIT  192.168.1.102:56170 192.168.1.119:http 192.168.243.131:http
TCP 00:46  TIME_WAIT  192.168.1.102:56166 192.168.1.119:http 192.168.243.131:http
TCP 00:45  TIME_WAIT  192.168.1.102:56159 192.168.1.119:http 192.168.243.131:http
TCP 00:44  TIME_WAIT  192.168.1.102:56156 192.168.1.119:http 192.168.243.131:http
TCP 00:44  TIME_WAIT  192.168.1.102:56152 192.168.1.119:http 192.168.243.131:http
TCP 00:45  TIME_WAIT  192.168.1.102:56157 192.168.1.119:http 192.168.243.129:http
TCP 00:45  TIME_WAIT  192.168.1.102:56160 192.168.1.119:http 192.168.243.131:http
TCP 00:45  TIME_WAIT  192.168.1.102:56158 192.168.1.119:http 192.168.243.131:http
TCP 00:44  TIME_WAIT  192.168.1.102:56149 192.168.1.119:http 192.168.243.131:http

lvs-dr：

负载均衡之LVS-NAT LVS-DR模型详解

LVS DR类型：
        1、让前端路由将请求发往VIP时，只能是Dirctor上的VIP；
            解决方案：
                (1) 静态地址绑定；
                    未必有路由器的配置权限；
                    Director调用时静态地址绑定将难以适用；
                (2) arptables
                (3) 修改Linux内核参数，将RS上的VIP配置为lo接口的别名，限制Linux仅对对应接口的ARP请求做响应；
LVS DR类型的特性：
        1、RS可以使用私有地址；但也可以使用公网地址，此时可以直接通过互联网连入RS以实现配置、监控等；
        2、RS的网关一定不能指向DIP；
        3、RS跟Dirctory要在同一物理网络内（不能由路由器分隔）；
        4、请求报文经过Directory，但响应报文一定不经过Director
        5、不支持端口映射；
        6、RS可以使用大多数的操作系统；

vip：192.168.1.119 
＃dip:      虚拟网卡：主机模式
rip1:192.168.1.122        虚拟网卡：主机模式  http服务 测试页面demo.html页面内容martin

rip2:192.168.1.123      虚拟网卡：主机模式  http服务 测试页面demo.html页面内容lucia
http:这里不做安装配置说明
简单说明：这里的dip＝vip vip是一般都是公网  假如要设置不同网段的dip，即dip可以是私网  只要rip与dip能通信  rip的网络能流向cip即可。 
real-server:
[root@martin ~]# echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
[root@martin ~]# echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
[root@martin ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@martin ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
 
[root@lucia ~]#  echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
[root@lucia ~]# echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
[root@lucia ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@lucia ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
 
 
arp_ignore    被动模式  # 是否响应ARP地址请求，默认0。
0    # 回复本机的所有ip地址（不管地址在哪里）。
1    # 仅在请求的目标地址配置请求到达的接口上的时候，才给予响应
arp_announce  # 限制本机如何通告本地地址，默认0。 通告级别：主动模式
0    # 通高所有本机ip地址。
1    #试图仅向目标网络通告与其网络匹配的地址
2    # 仅对相同网络段地址进行通告。 通告rip  mac  隐藏real－server上的vip  mac

添加vip：（广播域设为本机）
 [root@martin ~]# ip addr add dev lo 192.168.1.119/32 broadcast 192.168.1.119 label lo:0
 
[root@lucia ~]# ip addr add dev lo 192.168.1.119/32 broadcast 192.168.1.119 label lo:0

添加集群服务

[root@marvin nat]# ipvsadm -A -t 192.168.1.119:80 -s rr  #时间[-p 300]
[root@marvin nat]# ipvsadm -a -t 192.168.1.119:80 -r 192.168.1.222 -g
[root@marvin nat]# ipvsadm -a -t 192.168.1.119:80 -r 192.168.1.223 -g

负载均衡之LVS-NAT LVS-DR模型详解

[root@marvin nat]# ipvsadm -L -n 
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.1.119:80 rr
  -> 192.168.1.222:80            Route  1      0          5         
  -> 192.168.1.223:80            Route  1      0          5

[root@marvin nat]# ipvsadm -E -t 192.168.1.119:80 -s wrr
[root@marvin nat]# ipvsadm -e -t 192.168.1.119:80 -r 192.168.1.223 -g -w 4
[root@marvin nat]# ipvsadm -L -n 
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.1.119:80 wrr
  -> 192.168.1.222:80            Route  1      0          6         
  -> 192.168.1.223:80            Route  4      0          24

抓包：数据从lo上出去
[root@lucia ~]# tcpdump -i any  -nn -XX tcp src port 80 and ip src 192.168.1.119
 
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
19:14:03.630672 IP 192.168.1.119.80 > 192.168.1.102.58761: Flags [S.], seq 4229184048, ack 1320608146, win 14480, options [mss 1460,sackOK,TS val 418789887 ecr 177960826,nop,wscale 6], length 0
    0x0000:  0004 0001 0006 000c 2960 a9fd 0000 0800  ........)`......
    0x0010:  4500 003c 0000 4000 4006 b68e c0a8 0177  E..<..@[email protected]
    0x0020:  c0a8 0166 0050 e589 fc14 3a30 4eb6 e192  ...f.P....:0N...
    0x0030:  a012 3890 69c0 0000 0204 05b4 0402 080a  ..8.i...........
    0x0040:  18f6 39ff 0a9b 777a 0103 0306            ..9...wz....

负载均衡 虚拟网卡

yyanglinyu

yyanglinyu

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

ASP.NET Core3.1 Ocelot负载均衡的实现

Ocelot可以在每个路由的可用下游服务中实现负载均衡，这使我们更有效地选择下游服务来处理请求。LeastConnection：根据服务正在处理请求量的情况来决定哪个服务来处理新请求，即将新请求发送到具有最少现有请求的服务去处理。算法状态没有分布在Ocel

azhuye 2020-11-12

TCP接入层的负载均衡、高可用、扩展性架构

今天和大家系统性聊聊TCP的负载均衡，高可用，与扩展性架构。互联网架构中，web-server接入一般使用nginx来做反向代理，实施负载均衡。整个架构分三层：。上游调用层，一般是browser或者APP;中间反向代理层，nginx;下游真实接入集群，we

liupengqwert 2020-10-28

Kubernetns LB方案：无需云厂商的动态DNS和负载均衡

本文转载自微信公众号「新钛云服」，作者祝祥 翻译 。我们经常谈论托管Kubernetes或在云中运行的Kubernetes，但我们也在非云的环境上运行Kubernetes。您可能还会听到很多有关云供应商集成的经典案例：您可以获取无密码凭据来访问托管服务，无

YzhilongY 2020-08-31

.Net Core + Nginx实现项目负载均衡的全步骤

nginx大家如果没用过那或多或少都应该听过，vue的部署、反向代理、负载均衡nginx都能帮你做到。今天主要说一下nginx负载均衡我们的项目，如下图所示,请求到达nginx，nginx再帮我们转发。运行容器，将本地的8080端口映射到容器内部的 80

crazyjingling 2020-08-16

nginx实现负载均衡

负载均衡初步完成了。upstream按照轮询（默认）方式进行负载，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。增加 weight 参数，指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。如下所

swtIrene 2020-08-14

nginx实现负载均衡，引入第三方fair

nginx实现负载均衡，按后端服务器的响应时间来分配请求，响应时间短的优先分配。需要使用fair参数（第三方）；放入指定目录中。进入nginx目录执行操作，注：安装了nginx和还未安装nginx执行的命令不一样，这里用的是已经安装了nginx使用的命令。

slovyz 2020-08-14

双机热备和负载均衡的区别

好处在于成本投入低，安装配置跟管理上要轻松许多

YzhilongY 2020-08-13

Azure Application Gateway（一）对后端 Web App 进行负载均衡

　　今天，我们学习一个新的知识点-----Azure Application Gateway，通过Azure 应用程序网关为我么后端的服务提供负载均衡的功能。我们再文章头中大概先了解一下什么是应用程序网关。2，SKU为 “Standard” 或者 “WAF

tinydu 2020-08-09

关于Nginx的正向代理与反向代理

Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；Nginx可以作为一个HTTP服务器进行网站的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。说反向代理之前，我们先看看

tinydu 2020-08-03

nginx 负载均衡

nginx可以实例负载均衡。准备工作操作系统：欧拉2.8 armecs-cecd-0002：192.168.0.141 #Nginx服务器ecs-cecd-0001：192.168.0.8 #Web服务器ecs-cecd-0003：192.168

Studynutlee 2020-08-03

对 AWS Google Azure 三家全球负载均衡的延迟情况做个评测

说到 AWS、Google、Azure 的全球负载均衡，那我们需要了解一下 Anycast IP。我们知道，在互联网中的公网 IP 是唯一的，正常来说，一个网络中不应该有两个相同的 IP，那么 Anycast protocol 就是这么一项可以让一个 IP

快乐de馒头 2020-07-29

软件开发中的负载均衡

优先权的方式是将服务分组，优先权是针对组的，组内仍使用负载算法。当整个组达到访问阈值时，切换到另一分组。通过应用层（七层）http/https/ws，三次握手后，通过解析应用层内容数据信息进行负载， nginx、HAProxy等如果服务不是基于应用层，那么

yungame 2020-07-27

CDN简介

cdn是把原本需要集中获取的资源缓存到边缘节点，使用户就近访问。通过在网络中增加一层缓存层，通过全局负载技术将源站的资源分发到里用户最近的网络边缘节点上，使缓存服务器响应用户请求，从而达到快速访问的目的。广泛分布的CDN节点及只能冗余机制能有效地防止黑客入

buaichidoufu 2020-07-28

lvs-dr实现mysql负载均衡集群

服务器的操作系统均为centos7,vip和rip在同一网段,使用lvs-dr模型来实现mysql集群服务。MariaDB []> grant all on *.* to ‘root‘@‘192.168.%.%‘ identified by ‘123

wanjichun 2020-07-26

Azure Load Balancer（一） 为我们的Web项目提供负载均衡

　　上节，我们讲到使用 Azure Traffic Manager 为我们的 Demo 项目提供负载均衡，以及流量转发的功能。但是Azure 提供类似的功能的服务远远不止这一个，今天我们就来讲一下 Azure Load Balance ,通过它来实现负载均

极地雪狼 2020-07-26

Nginx -负载均衡配置

在两台 tomcat 里面 webapps 目录中，创建名称是 edu 文件夹，在 edu 文件夹中创建 页面 a.html，用于测试。第一种 轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。　　指定轮

yungame 2020-07-04

nginx负载均衡的5种策略

nginx可以根据客户端IP进行负载均衡，在upstream里设置ip_hash，就可以针对同一个C类地址段中的客户端选择同一个后端服务器，除非那个后端服务器宕了才会换一个。upstream backserver {server 192.168.0.14;

畅聊架构 2020-06-28

golang实现负载均衡算法

data := fmt.Sprintf("[%s] http://%s%s \n\n",rs.Addr,rs.Addr,r.RequestURI). fmt.Println("Http server tart to serve

极地雪狼 2020-06-27

一篇文章让你搞懂 Nginx 的负载均衡

所谓负载均衡，就是 Nginx 把请求均匀的分摊给上游的应用服务器，这样即使某一个服务器宕机也不会影响请求的处理，或者当应用服务器扛不住了，可以随时进行扩容。在 x 轴上，可以通过横向扩展应用服务器集群，Nginx 基于 Round-Robin 或者 L

廖先贵 2020-06-23

openresty用haproxy2.0实现负载均衡

yum install pcre-devel openssl-devel gcc curl wget. built by gcc 8.3.1 20190311 (Red Hat 8.3.1-3) (GCC). listen 801;server_name

zllbirdonland 2020-06-16
yyanglinyu

yyanglinyu

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号