Linux lvs负载均衡

LVS 介绍： 

Linux Virtual Server（LVS）是一个基于Linux内核的开源软件项目，用于构建高性能、高可用性的服务器群集。LVS通过将客户端请求分发到一组后端服务器上的不同节点来实现负载均衡，从而提高系统的可扩展性和可靠性。

LVS的核心组件：

  1. IPVS（IP Virtual Server）：IPVS是LVS的核心模块，它实现了负载均衡的功能。IPVS模块通过拦截传入的流量并进行调度，将请求分发给后端的实际服务器。它存储和管理负载均衡配置，并在内核空间进行数据包的转发。

  2. 负载均衡器 LB（Load Balancer）：负载均衡器是LVS的中心组件，它是位于客户端和后端服务器之间的设备或软件。负载均衡器接收客户端请求，并根据配置的负载均衡策略将请求转发给后端服务器，以实现负载分发和高可用性。

  3. 后端服务器 RS（Real Server）：后端服务器是LVS集群中实际处理客户端请求的服务器节点。它们分担负载并提供服务响应。

  4. 负载均衡调度算法：LVS支持多种负载均衡调度算法，用于确定请求应该转发到哪个后端服务器上。常见的调度算法包括轮询（Round Robin）、最少连接（Least Connection）、源地址哈希（Source IP Hash）等。通过选择适当的调度算法，可以根据应用需求在后端服务器之间平衡负载。

LVS的工作原理：

  1. 客户端发送请求：
    客户端向LVS负载均衡器发送请求，请求的目标是负载均衡器的虚拟IP（Virtual IP）地址。

  2. 负载均衡器接收请求：
    负载均衡器接收到来自客户端的请求，并根据预先配置的负载均衡算法选择一个后端服务器来处理该请求。

  3. 负载均衡算法选择后端服务器：
    LVS支持多种负载均衡调度算法，例如轮询（Round Robin）、最少连接（Least Connection）、源地址哈希（Source IP Hash）等。根据指定的算法，负载均衡器将请求转发给一个后端服务器。选择后端服务器时考虑服务器的负载情况、可用性和性能指标。

  4. 请求转发到后端服务器：
    负载均衡器将客户端请求转发给选定的后端服务器。根据配置的调度算法，请求可能会被平均地分发到多个后端服务器上，从而实现负载均衡。

  5. 后端服务器处理请求：
    后端服务器接收到来自负载均衡器的请求，并处理该请求。后端服务器执行请求所需的任务，并生成响应。

  6. 响应返回至客户端：
    后端服务器生成的响应流量经过负载均衡器，负载均衡器会将响应的目标地址重写为自己的地址，并将响应返回给客户端。

  7. 会话保持（可选）：
    为了保持会话的连贯性，LVS可通过会话保持功能使来自同一客户端的请求始终被分发到同一后端服务器上。这可以通过IP地址、Cookie等方式实现。

LVS负载均衡方式：

  • NAT（Network Address Translation）方式：负载均衡器位于前端与客户端之间，调度器将客户端请求的源IP地址和端口转换为自己的IP地址和端口，并将请求转发到后端服务器。后端服务器的响应经过调度器再转发回客户端。
  • DR（Direct Routing）方式：负载均衡器位于前端与后端服务器之间，不会修改流量的目标地址。调度器将客户端请求的目标IP地址和端口保持不变，直接将请求转发到后端服务器。后端服务器的响应不经过调度器，直接返回给客户端。
  • TUN（IP Tunneling）方式：类似于DR方式，负载均衡器位于前端与后端服务器之间，并使用IP隧道将请求从客户端传递到后端服务器。负载均衡器将请求封装在一个新的IP包中，并将其发送到目标后端服务器上。后端服务器接收到请求后，解析IP隧道并响应客户端。也就是通过创建虚拟设备将数据包从调度器转发到后端服务器。

LVS名词解释：

  • VS：Virtual Server 虚拟服务器，通常是分发器，负载均衡集群对外提供的IP+Por
  • RS：Real Server 实际提供服务的真实服务器，可被DS划分到一个或多个负载均衡组.

  • DS：Director Server 负载均衡器，将流量分发到后端的真实服务器上.

  • BDS：Backup Director Server，为了保证负载均衡器的高可用衍生出的备份.

  • CIP：Client IP 客户的客户端IP。
  • VIP：Virtual Server IP，VS的IP。client请求服务的DIP（destination IP address），定义在DS上，client或其网关需要有其路由
  • DIP：Director IP 分发器的IP
  • RIP：Real Server IP 真实服务器的IP

CIP <–> VIP == DIP <–> RIP 客户端访问VIP，DIP将请求转发到RIP

1、NAT（Network Address Translation）：

NAT 是通过网络地址转换的方法来实现调度的。

   

  1. 客户端发送请求：客户端向LVS负载均衡器发送请求，请求的目标地址是VIP。

  2. 负载均衡器接收请求：负载均衡器接收到来自客户端的请求，该请求VIP和CIP。

  3. NAT转换：NAT模式下，负载均衡器会将请求包的VIP进行NAT转换，将其替换为负载均衡器的RIP。这样，在后续的网络通信中，响应流量将通过负载均衡器经过NAT转换返回给客户端。

  4. 负载均衡算法选择后端服务器：LVS负载均衡器根据预先配置的负载均衡算法选择一个后端服务器来处理该请求。

  5. 请求转发到后端服务器：负载均衡器将经过NAT转换后的请求转发给选定的后端服务器。后端服务器接收到请求后，将其视为来自负载均衡器的请求。

  6. 后端服务器处理请求， 并生成响应

  7. 响应返回至客户端：响应经过负载均衡器，负载均衡器进行NAT转换将响应的RIP替换为VIP，然后将响应返回给客户端。

2、DR（Direct Routing）：

DR通过修改目标MAC地址来实现调度。DR 模式中，input经过DR，output不经过DR。为了响应对整个群集的访问，DS与RS都需要配置有VIP地址, 且DS与RS要处在同一网段。

 

  1. 客户端发送请求：客户端向LVS负载均衡器发送请求，请求的目标地址是VIP。

  2. 负载均衡器接收请求，并根据预先配置的负载均衡算法选择一个后端服务器来处理该请求。

  3. 负载均衡器修改目标MAC地址：在DR模式下，负载均衡器会修改请求数据包的目标MAC地址为所选后端服务器的MAC地址，并将数据包转发给后端服务器。这样，数据包越过负载均衡器，直接到达后端服务器。

  4. 后端服务器接收到来自负载均衡器的请求，并进行相应的处理和计算。

  5. 后端服务器生成响应，并将响应发送回客户端。在DR模式下，响应数据包将直接发送到客户端，绕过负载均衡器。

3、TUN（IP Tunneling）：

        在DR方式下，DS只修改数据包中数据链路层的MAC信息，IP信息不修改。于是DS通过MAC来定位RS，由此限制了DS和RS要处于同一网段。那么如果DS可以不通过MAC就可以定位到RS的话，也就不用限制RS和DS处于同一网段了。

        TUN模式下，负载均衡器通过建立IP隧道，将请求和响应数据通过隧道在负载均衡器和后端服务器之间进行传输。IP隧道可以理解为IP in IP, 即发送方在IP头的外部再包装一个IP头，接收方先解出第一层IP头，然后再按照正常流程处理剩下的的IP数据包。

 

  1. 客户端发送请求：客户端向LVS负载均衡器发送请求，请求的目标地址是VIP。

  2. 负载均衡器接收请求：负载均衡器接收到来自客户端的请求，并根据预先配置的负载均衡算法选择一个后端服务器来处理该请求。

  3. 负载均衡器建立隧道：在TUN模式下，负载均衡器会与所选后端服务器建立一个IP隧道，以便在负载均衡器和后端服务器之间传输请求和响应数据。

  4. 负载均衡器转发请求：负载均衡器将来自客户端的请求打包，并通过隧道发送给后端服务器。

  5. RS发现请求报文的IP地址是自己的eth0的IP地址，就剥掉IP隧道包头。

  6. RS处理请求，生成响应，并将响应通过隧道发送回客户端。

        LVS架构可以提供高性能和高可用性的负载均衡解决方案。通过将客户端请求分发到后端服务器上的多个节点，可以平衡系统负载并提供故障容错能力。同时，LVS具有开源、灵活和可定制的特点，可以根据实际需求进行配置和扩展。

        需要注意的是，LVS只提供负载均衡功能，并不处理应用层的逻辑。应用层的会话维护、数据同步等需要通过其他方式来实现，如使用Session Persistence和数据库复制等。

LVS NAT模式配置： 

环境说明：

主机名称 网卡信息（ens160为nat、ens192为仅主机）安装应用 系统
Client客户端192.168.100.200（ens160）无RHEL8
DSDIP:192.168.253.142(ens160)–VIP:192.168.227.128(ens224)  ipvsadmRHEL8
RS1RIP:192.168.253.143(ens160)–192.168.253.142httpdRHEL8
RS2RIP:192.168.253.144(ens160)–192.168.253.142httpdRHEL8

1、DR、RS1、RS2三台主机都关闭防火墙和selinux

DS:
[root@DS ~]#  systemctl stop firewalld
[root@DS ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# vim /etc/sysconfig/selinux 
SELINUX=disabledRS1
[root@RS1 ~]# systemctl stop firewalld
[root@RS1 ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]#  vi /etc/sysconfig/selinux
SELINUX=disabledRS2
[root@RS2 ~]#  systemctl stop firewalld
[root@RS2 ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]#  vi /etc/sysconfig/selinux
SELINUX=disabled

2、配置IP信息

DS：添加ens224网卡信息

[root@DR ~]#  nmcli connection add con-name ens224 ifname ens224 type ethernet
Connection 'ens224' (922bcff0-35fd-43c2-a608-edb0d58ccec3) successfully added.
[root@DR ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens160
IPADDR=192.168.253.142
PREFIX=24
DNS1=8.8.8.8
[root@DR ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens224
IPADDR=182.168.227.128
PREFIX=24
DNS1=8.8.8.8
[root@DR ~]# systemctl restart NetworkManager
[root@DR ~]# nmcli connection up ens160
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)
[root@DR ~]# nmcli connection up ens224
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

RS1： 

[root@RS1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens160
IPADDR=192.168.253.143
PREFIX=24
GATEWAY=192.168.253.142
DNS1=8.8.8.8
[root@RS1 ~]# systemctl restart NetworkManager
[root@RS1 ~]# nmcli connection up ens160
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)

RS2：

[root@RS2 ~]#  vim /etc/sysconfig/network-scripts/ifcfg-ens160
IPADDR=192.168.253.144
PREFIX=24
GATEWAY=192.168.253.142
DNS1=8.8.8.8
[root@RS2 ~]# systemctl restart NetworkManager
[root@RS2 ~]# nmcli connection up ens160
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)

3、后端RS1和RS2部署WEB服务器

[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# echo RS1 > /var/www/html/index.html
[root@RS1 ~]# systemctl restart httpd
[root@RS1 ~]#  systemctl enable httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# echo RS2 > /var/www/html/index.html
[root@RS2 ~]# systemctl restart httpd
[root@RS2 ~]# systemctl enable httpd

4、配置DS

4.1、开启IP转发功能

[root@DR ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

4.2、安装ipvsadm并添加规则

[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 192.168.227.128:80 -s rr
[root@DR ~]#  ipvsadm -a -t 192.168.227.128:80 -r 192.168.253.143:80 -m
[root@DR ~]#  ipvsadm -a -t 192.168.227.128:80 -r 192.168.253.144:80 -m
[root@DR ~]#  ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.227.128:80 rr-> 192.168.253.143:80           Masq    1      0          0         -> 192.168.253.144:80           Masq    1      0          0         
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# systemctl restart ipvsadm.service
[root@DR ~]#  systemctl enable ipvsadm.service
Created symlink /etc/systemd/system/multi-user.target.wants/ipvsadm.service → /usr/lib/systemd/system/ipvsadm.service.

5、客户端测试： 

[root@RS3 ~]# curl http://192.168.227.128
RS2
[root@RS3 ~]# curl http://192.168.227.128
RS1
[root@RS3 ~]# curl http://192.168.227.128
RS2
[root@RS3 ~]# curl http://192.168.227.128
RS1

配置信息转载自： LVS 教程

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/19611.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

01-1 搭建 pytorch 虚拟环境

01-1 搭建 pytorch 虚拟环境

pytorch 管网&#xff1a;PyTorch 一 进入 Anaconda 二 创建虚拟环境 conda create -n pytorch python3.9注意要注意断 VPN切换镜像&#xff1a; 移除原来的镜像 # 查看当前配置 conda config --show channels conda config --show-sources# 移除之前的镜像 conda config --…
阅读更多...
量化：numpy基础

量化：numpy基础

文章目录 ndarray创建array创建顺序数组改变数据类型nan筛选元素去重重塑 ndarray numpy最重要的一个特点是其N维数组对象ndarry&#xff0c;它是一系列同类型数据的集合 创建array ndarry的创建方式如下&#xff1a; numpy.array(object, dtype None, copy True, order …
阅读更多...
c语言——计算两个正整数的最大公倍数

c语言——计算两个正整数的最大公倍数

//计算两个正整数的最大公倍数 //例如40和60的最大公约数为20. //计算两个正整数的最大公倍数 //例如40和60的最大公约数为20. #include<stdio.h> int main() {int a,b,temp,i;printf("Input a & b:");scanf("%d%d",&a,&b);if(a<b){…
阅读更多...
Go -- 测试 and 项目实战

Go -- 测试 and 项目实战

没有后端基础&#xff0c;学起来真是费劲&#xff0c;所以打算速刷一下&#xff0c;代码跟着敲一遍&#xff0c;有个印象&#xff0c;大项目肯定也做不了了&#xff0c;先把该学的学了&#xff0c;有空就跟点单体项目&#xff0c;还有该看的书.... 目录 &#x1f34c;单元测试…
阅读更多...
从Spring的角度看Memcached和Redis及操作

从Spring的角度看Memcached和Redis及操作

目录 Memcached和Redis的区别 适用场景 Memcached配置使用 Redis配置使用 在SpringBoot的框架里&#xff0c;有直连Redis的SDK却没有Memcached的&#xff0c;可见相比地位。不过各有各的适应场景&#xff0c;Redis这个单线程模型确实非常强。 Memcached和Redis的区别 共同…
阅读更多...
redis的数据类型及操作

redis的数据类型及操作

三、redis的数据类型 String字符串 set、get mset setex setnx 会检测键值对存不存在&#xff0c;如果存在不发生变化&#xff0c;如果存在则增加键值对 只增加 而set会覆盖原来的值 增加、修改 setrange 有下标则替换&#xff0c;没有则添加 getrange 获取全…
阅读更多...
剑指 Offer 54. ! 二叉搜索树的第k大节点 (考察二叉树的中序遍历)

剑指 Offer 54. ! 二叉搜索树的第k大节点 (考察二叉树的中序遍历)

剑指 Offer 54. 二叉搜索树的第k大节点 给定一棵二叉搜索树&#xff0c;请找出其中第 k 大的节点的值。 我的思路是&#xff1a;用一个全局arrayList不断收集“逆向”中序遍历该搜索二叉树所需要的答案 class Solution {int res, k;public int kthLargest(TreeNode root, int …
阅读更多...
为Stable Diffusion web UI开发自己的插件实战

为Stable Diffusion web UI开发自己的插件实战

最近&#xff0c;Stable Diffusion AI绘画受到了广泛的关注和热捧。它的Web UI提供了了一系列强大的功能&#xff0c;其中特别值得一提的是对插件的支持&#xff0c;尤其是Controlnet插件的加持&#xff0c;让它的受欢迎程度不断攀升。那么&#xff0c;如果你有出色的创意&…
阅读更多...
GLM模型介绍

GLM模型介绍

paper: 《GLM: General Language Model Pretraining with Autoregressive Blank Infilling》 摘要&#xff1a; 我们提出了一个基于自回归空白填充的通用语言模型&#xff08;GLM&#xff09;来解决这一挑战。GLM通过添加2D位置编码和允许任意顺序预测跨度来改进空白填充预训…
阅读更多...
机器学习笔记之优化算法(四)线搜索方法(步长角度；非精确搜索)

机器学习笔记之优化算法(四)线搜索方法(步长角度；非精确搜索)

机器学习笔记之优化算法——线搜索方法[步长角度&#xff0c;非精确搜索] 引言回顾&#xff1a;精确搜索步长及其弊端非精确搜索近似求解最优步长的条件反例论述 引言 上一节介绍了从精确搜索的步长角度观察了线搜索方法&#xff0c;本节将从非精确搜索的步长角度重新观察线搜…
阅读更多...
蓝网科技股份有限公司存在SQL注入

蓝网科技股份有限公司存在SQL注入

书把他从沉重的生活中拉出来&#xff0c;使他的精神不致被劳动压的麻木不仁。通过不断地读书&#xff0c;他认识到&#xff0c;只有一个人对世界了解得更广大&#xff0c;对人生看得更深刻&#xff0c;那么&#xff0c;他才可能对自己所处的艰难和困苦有更高意义的理解&#xf…
阅读更多...
AI 绘画Stable Diffusion 研究（五）sd文生图功能详解（下）

AI 绘画Stable Diffusion 研究（五）sd文生图功能详解（下）

大家好&#xff0c;我是风雨无阻。 上一篇文章详细介绍了sd文生图的功能及使用注意事项&#xff0c;感兴趣的朋友可以前往查看&#xff1a;AI 绘画Stable Diffusion 研究&#xff08;四&#xff09;sd文生图功能详解&#xff08;上&#xff09; 。 那今天这篇文章&#xff0c;我…
阅读更多...
论文阅读 - Social bot detection in the age of ChatGPT: Challenges and opportunities

论文阅读 - Social bot detection in the age of ChatGPT: Challenges and opportunities

论文链接&#xff1a;https://www.researchgate.net/publication/371661341_Social_bot_detection_in_the_age_of_ChatGPT_Challenges_and_opportunities 目录 摘要&#xff1a; 引言 1.1. Background on social bots and their role in society 1.2. The rise of AI-gene…
阅读更多...
计算机是如何工作的（笔记）

计算机是如何工作的（笔记）

目录 寄存器 操作系统 进程&#xff08;process&#xff09; CPU pcb中关于进程调度相关的属性 寄存器 用来存储数据的单位&#xff0c;是CPU的一部分 寄存器&#xff0c;存储空间更小&#xff0c;访问速度更快&#xff0c;成本更高&#xff0c;掉电后数据会丢失 寄存器…
阅读更多...
java 定时任务不按照规定时间执行

java 定时任务不按照规定时间执行

这里写目录标题 使用异步启动可能出现的问题排查代码中添加的定时任务步骤是否正确排查是否任务阻塞&#xff0c;如果定时任务出现异常阻塞后&#xff0c;将不会在次执行java中多个Scheduled定时器不执行为了让Scheduled效率更高&#xff0c;我们可以通过两种方法将定时任务变成…
阅读更多...
【LeetCode 75】第十五题（1456）定长子串中元音的最大数目

【LeetCode 75】第十五题（1456）定长子串中元音的最大数目

目录 题目&#xff1a; 示例&#xff1a; 分析&#xff1a; 代码运行结果&#xff1a; 题目&#xff1a; 示例&#xff1a; 分析&#xff1a; 就难度而言&#xff0c;我觉得算不上中等&#xff0c;因为和上一题基本一致&#xff0c;只不过上一题是求最大平均数&#xff0c…
阅读更多...
大麦订单生成器 大麦订单购买截图生成

大麦订单生成器 大麦订单购买截图生成

后台一键生成链接&#xff0c;独立后台管理 教程&#xff1a;修改数据库config/Conn.php 不会可以看源码里有教程 下载程序&#xff1a;https://pan.baidu.com/s/16lN3gvRIZm7pqhvVMYYecQ?pwd6zw3
阅读更多...
过滤器，监听器与拦截器的区别

过滤器，监听器与拦截器的区别

过滤器&#xff0c;监听器与拦截器的区别 ​ 过滤器和监听器不是Spring MVC中的组件&#xff0c;而是Servlet的组件&#xff0c;由Servlet容器来管理。拦截器是Spring MVC中的组件&#xff0c;由Spring容器来管理 ​ Servlet过滤器与Spring MVC 拦截器在Web应用中所处的层次如…
阅读更多...
node.js系列-多种方案教你在node程序中同时使用CommonJS 和 ES Module 混合开发最佳实践

node.js系列-多种方案教你在node程序中同时使用CommonJS 和 ES Module 混合开发最佳实践

前情提要 我们平时使用的npm 第三方包一般基于这两种规范开发的&#xff0c;很容易遇到一个项目里既有 CommonJS 又有 ES Module 的情况&#xff0c;那么我们应该如何解决这种CommonJS 和 ES Module 混合开发的问题呢&#xff1f; CommonJS是什么&#xff1f; 2009年&#x…
阅读更多...
MySQL主从复制原理以及实操

MySQL主从复制原理以及实操

一、MySQL主从复制原理&#xff1a; 1、MySQL将数据变化记录到二进制日志中&#xff1b; 2、Slave将MySQL的二进制日志拷贝到Slave的中继日志中&#xff1b; 3、Slave将中继日志中的事件在做一次&#xff0c;将数据变化&#xff0c;反应到自身&#xff08;Slave&#xff09;的数…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023