LVS/DR+Keepalived负载均衡实战（一）

引言

负载均衡这个概念对于一个IT老鸟来说再也熟悉不过了，当听到此概念的第一反应是想到举世闻名的nginx，但殊不知还有一个大名鼎鼎的负载均衡方案可能被忽略了，因为对于一般系统来说，很多应用场合中采用nginx基本已经满足需求，但对于大型机高性能系统掌握lvs负载均衡是非常有必要的，接下来将小哥对lvs负载均衡进行初步探索。

lvs 简介

概念

LVS(Linux Virtual Server)，顾名思义是linux 虚拟服务器的意思，一个虚拟的服务器集群系统,使用负载均衡技术将多台服务器组成一个虚拟服务器。

LVS的由来

由于互联网用户的急剧增长，用户对服务器的访问数量快速增加，这就要求广大的互联网服务器需要具备较大的并发服务能力，因此对于大负载的服务器来讲， CPU、I/O处理能力很快会成为瓶颈。由于单台服务器的性能总是有限的，简单的提高硬件性能并不能真正解决这个问题。为此，必须采用多服务器和负载均衡技术才能满足大量并发访问的需要。

LVS 的优势

1、LVS具有较高的带负载能力，理论上来说，首先LVS 工作在网络7层模型的第4层，一般情况下，越低的工作层次就代表其效率也会越高，工作在低4层模型也就意味着不用和客户端建立连接，不用握手，不用付出因为建立连接或者握手而开辟的资源开销；其次从操作系统层面来讲，LVS是内核级别的功能，对于有限核数的cpu来看，内核级别的功能优先级远远高于用户级别功能的优先级，其执行效率一般会计较高；最后从系统资源层面来看， LVS只对数据进行转发，不消耗操作系统的IO 资源，因此LVS对操作系统资源的依赖是大大降低。根据小哥我查到的数据，LVS 并发服务量大概在几十万这个级别。
2、LVS具有较高的可用，LVS适合对所有的应用层软件做负载均衡解决方案。
3、可靠性较高，LVS工作在7网络模型第四层，他的运行只和网络协议栈和操作系统有关系，因此和其他应用软件的冲突机率大大降低，此外
LVS自身有完整的双机热备方案，如LVS+Keepalived和LVS+Heartbeat，这使得LVS的可靠性得到充分保障。

LVS 搭建高可靠负载均衡集群

集群负载均衡的三种模式

NAT

NAT（Network Address Translation）意即网络地址转换，允许一个整体机构以一个公用IP地址出现在Internet上，即把内部私有网络地址翻译成合法网络IP地址的技术。通过网络地址转换，调度器重写请求报文的目标地址，根据预设的调度算法，将请求分派给后端的真实服务器；真实服务器的响应报文通过调度器时，报文的源地址被重写，再返回给客户，完成整个负载调度过程。
在这里插入图片描述

IP Tunneling

采用NAT技术做负载均衡时，自身网络带宽和cpu算力变成瓶颈，为了解决这个问题，调度器把请求报 文通过IP隧道转发至真实服务器，而真实服务器将响应直接返回给客户，所以调度器只处理请求报文。
在这里插入图片描述

Direct Routing

Direct Routing 也就是常说的DR模式，此模式通过改写请求报文的MAC地址，将请求发送到真实服务器，而真实服务器将响应直接返回给客户。同TUN模式一样，DR模式可提高集群系统的扩展性。DR模式下没有IP隧道的开销，对集群中的真实服务器也没有必须支持IP隧道协议的要求，但是要求LVS服务器和其他应用服务必须在同一物理网段上。其模型图如下所示：

在这里插入图片描述

LVS 实战

LVS 高可靠负载均衡集群至少得准备四台虚拟机
在这里插入图片描述
按照本大猿的结构准备环境，架构框图如下所示：
在这里插入图片描述
从上图中可以看出，我们需要将node1和node2的两台机子作为LVS负载均衡的主机和从机，需要检查两台机器的环境。

所有节点关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

在这里插入图片描述

LVS 环境准备

从linux 2.4 开始已经自带LVS，我们只需要安装ipvsadm 工具包即可。node1 和node2 分别安装ipvsadm 工具。

yum install ipvsadm -y

在这里插入图片描述
在这里插入图片描述

LVS环境检查

查看LVS 环境配置是否污染，如果污染需要清空

# 查看配置
ipvsadm  -ln
#  清空配置
ipvsadm  -C

在这里插入图片描述
如果虚拟网卡(VIP)已经存在，则需要先卸载网卡，保持环境干净。

ifconfig  down  eth0:xxx down

本文中LVS 主副节点均为新建，无需其他清理操作。
在这里插入图片描述
在这里插入图片描述

keepalived环境准备

LVS 需要和keepalived结合，

什么是keepalived

Keepalived is a routing software written in C. The main goal of this project is to provide simple and robust facilities for loadbalancing and high-availability to Linux system and Linux based infrastructures. Loadbalancing framework relies on well-known and widely used Linux Virtual Server (IPVS) kernel module providing Layer4 loadbalancing. Keepalived implements a set of checkers to dynamically and adaptively maintain and manage loadbalanced server pool according their health. On the other hand high-availability is achieved by VRRP protocol. VRRP is a fundamental brick for router failover. In addition, Keepalived implements a set of hooks to the VRRP finite state machine providing low-level and high-speed protocol interactions. In order to offer fastest network failure detection, Keepalived implements BFD protocol. VRRP state transition can take into account BFD hint to drive fast state transition. Keepalived frameworks can be used independently or all together to provide resilient infrastructures.
下面开始配置keepalived环境

yum install keepalived  -y

在这里插入图片描述

keepalived配置文件设置

cp /etc/keepalived/keepalived.conf  /etc/keepalived/keepalived.conf.bak
vim /etc/keepalived/keepalived.conf
master
vrrp_instance VI_1 {state MASTERinterface ens33virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.150.100/24 dev ens33 label  ens33:1}
}virtual_server 192.168.159.100 80 {delay_loop 6lb_algo rrlb_kind DRnat_mask 255.255.255.0persistence_timeout 0protocol TCPreal_server 192.168.159.32 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3}}real_server 192.168.159.33 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3}}
}

在这里插入图片描述

在这里插入图片描述

slave
vrrp_instance VI_1 {state BACKUPinterface ens33virtual_router_id 51priority 500advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.150.100/24 dev ens33 label  ens33:1}
}virtual_server 192.168.159.100 80 {delay_loop 6lb_algo rrlb_kind DRnat_mask 255.255.255.0persistence_timeout 0protocol TCPreal_server 192.168.159.32 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3}}real_server 192.168.159.33 80 {weight 1HTTP_GET {url {path /status_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 3}}
}

在从机上不显示虚拟网卡但显示路由配置
在这里插入图片描述
需要注意的是副节点上并没有看到虚拟网卡信息，因为这时候主节点无故障，副节点中的虚拟网卡基本

应用服务器配置

修改内核配置

echo 1  >  /proc/sys/net/ipv4/conf/ens33/arp_ignore 
echo 1  >  /proc/sys/net/ipv4/conf/all/arp_ignore 
echo 2 > /proc/sys/net/ipv4/conf/ens33/arp_announce 
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

在这里插入图片描述
其他方式修改，永久神效

vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p

在这里插入图片描述
在这里插入图片描述

设置隐藏ip

node3和node4为应用服务器，我们需要在应用服务器上配置VIP

ifconfig  lo:1  192.168.159.100  netmask 255.255.255.255

在这里插入图片描述

安装httpd插件

node3和node4 首先安装httpd 插件

	yum install httpd -ysystemctl start httpd

在这里插入图片描述

修改首页，两个节点需要分别修改

	vi   /var/www/html/index.htmlfrom node3#重启systemctl restart httpd

在这里插入图片描述
如上图将两个应用服务器节点的httpd服务配置完成。

数据转发失效

这里数据转发失效的最大可能原因是没有注释掉vrrp_strict这条配置。

在这里插入图片描述

测试负载均衡效果

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
经过测试，本次探索的LVS负载均衡器基本达到试目标，后续文章会继续探索这块的知识。

参考文章：
https://blog.csdn.net/weixin_52813907/article/details/127074105
https://www.jianshu.com/p/a2190b6d4333

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/85957.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Kubernetes】Kubernetes之kubectl详解

【Kubernetes】Kubernetes之kubectl详解

kubectl 一、陈述式资源管理1. 陈述式资源管理方法2. 基本信息查看3. 项目周期管理3.1 创建 kubectl create 命令3.2 发布 kubectl expose命令3.3 更新 kubectl set3.4 回滚 kubectl rollout3.5 删除 kubectl delete 4. kubectl 的发布策略4.1 蓝绿发布4.2 红黑发布4.3 灰度发布…
阅读更多...
Docker安装 Kibana

Docker安装 Kibana

目录 前言安装Kibana步骤1：准备1. 安装docker2. 搜索可以使用的镜像。3. 也可从docker hub上搜索镜像。4. 选择合适的redis镜像。 步骤2：拉取 kibana 镜像拉取镜像查看已拉取的镜像 步骤3：创建容器创建容器方式1：快速创建容器 步骤…
阅读更多...
Mongodb：业务应用（2）

Mongodb：业务应用（2）

需求： 1、获取保存到mongodb库中的搜索记录列表 2、实现删除搜索记录接口 保存搜索记录数据参考上篇Mongodb：业务应用（1）_Success___的博客-CSDN博客 获取记录列表 1、创建controller package com.heima.search.controller.v1;…
阅读更多...
【软考】2023系统架构设计师考试

【软考】2023系统架构设计师考试

目录 1 软考资格设置 2 考试报名 3 考试准备 4 参加考试 5 考试感受 6 其他 1 软考资格设置 2 考试报名 报名网址：https://www.ruankao.org.cn/ 3 考试准备 4 参加考试 2023年下半年系统架构设计师考试时间为11月4、5日。 5 考试感受 6 其他 最近好像有地区…
阅读更多...
解决Redis启动时闪退 报错Creating Server TCP listening socket *:6379: bind: No error

解决Redis启动时闪退 报错Creating Server TCP listening socket *:6379: bind: No error

找到安装redis的文件夹 在地址输入cmd 依次输入如下 redis-cli.exe shutdown exit redis-server.exe redis.windows.conf
阅读更多...
可视化高级绘图技巧100篇-总论

可视化高级绘图技巧100篇-总论

前言 优秀的数据可视化作品可以用三个关键词概括：准确、清晰、优雅。 准确：精准地反馈数据的特征信息（既不遗漏也不冗余，不造成读者疏漏&误读细节） 清晰：获取图表特征信息的时间越短越好 优雅&…
阅读更多...
微服务05-Sentinel流量防卫兵

微服务05-Sentinel流量防卫兵

随着微服务的流行，服务和服务之间的稳定性变得越来越重要。Sentinel 是面向分布式、多语言异构化服务架构的流量治理组件，主要以 流量 为切入点，从流量路由、流量控制、流量整形、熔断降级、系统自适应过载保护、热点流量防护等多个维度来帮助开发者保障微服务的稳定性。 S…
阅读更多...
灰度非线性变换之c++实现（qt + 不调包）

灰度非线性变换之c++实现（qt + 不调包）

本章介绍灰度非线性变换，具体内容包括：对数变换、幂次变换、指数变换。他们的共同特点是使用非线性变换关系式进行图像变换。 1.灰度对数变换 变换公式：y a log(1x) / b，其中，a控制曲线的垂直移量；b为正…
阅读更多...
SAP Fiori 问题收集

SAP Fiori 问题收集

事务代码篇 启动工作台：/N/UI2/FLP 错误日志： /n/IWFND/ERROR_LOG 服务清单： /n/IWFND/MAINT_SERVICE 创建语义对象：/N/UI2/SEMOBJ 创建目录：/N/UI2/FLPD_CONF（cross-client）或 /N/UI2…
阅读更多...
关于ISO27701隐私信息安全管理体系介绍

关于ISO27701隐私信息安全管理体系介绍

01 什么是ISO27701 ISO27701是对ISO27001信息安全管理和ISO27002安全控制的隐私扩展，全称《安全技术—扩展ISO27001和ISO27002的隐私信息管理—要求与指南》，是ISO标准委员会以ISO 27001为基准，以ISO27552为蓝本，建立发布的隐私…
阅读更多...
HarmonyOS应用开发者基础与高级认证题库——中级篇

HarmonyOS应用开发者基础与高级认证题库——中级篇

系列文章目录 HarmonyOS应用开发者基础与高级认证题库——基础篇 HarmonyOS应用开发者基础与高级认证题库——中级篇 文章目录 系列文章目录前言一、判断二、单选三、多选 前言 今天刚换了台果子手机就收到了华子鸿蒙开发认证邀请（认证链接）&#xff0…
阅读更多...
数据库--MySQL

数据库--MySQL

一、什么是范式？ 范式是数据库设计时遵循的一种规范，不同的规范要求遵循不同的范式。 最常用的三大范式 第一范式(1NF)：属性不可分割，即每个属性都是不可分割的原子项。(实体的属性即表中的列) 第二范式(2NF)：满足…
阅读更多...
Django配置（部署环境较乱，暂时启用）

Django配置（部署环境较乱，暂时启用）

django配置 web服务器中部署项目及WSGI简介 web服务器 WSGI 在IIS中部署django项目 安装 wfastcgi ：pip install wfastcgi安装IIS： 以上选择项勾选后确定 将CGI文件复制到项目中， 将项目复制到IIS默认目录中 部署IIS 添加变量信息如下…
阅读更多...
Centos7.9系统_亲测成功_磁盘满了_分区和挂载新盘_创建文件夹并挂载分区---Linux工作笔记057

Centos7.9系统_亲测成功_磁盘满了_分区和挂载新盘_创建文件夹并挂载分区---Linux工作笔记057

由于在某些部署环境下,运维管理员,仅仅是给分配一些硬盘容量,但是并没有进行分区和挂载到对应的合适的目录下,因此这个时候就需要我们自己去处理了. 这个是自己亲测成功的:由于是后面记录的,尽量记录详细 free -h 查看一下内存情况 df -h查看 硬盘的使用情况,还有是否有没挂载…
阅读更多...
Django路由Router

Django路由Router

文章目录 一、路由router路由匹配命名空间反向解析 二、实践创建用户模型Model添加子路由 - 创建用户首页页面跳转 - 使用反向解析和命名空间1. 不使用命名空间的效果2. 使用命名空间的效果 用户详情页面跳转 - 路由传参路由传递多个参数re_path 以前写法,了解即可重定向Redire…
阅读更多...
docker实现Nginx

docker实现Nginx

文章目录 1.docker 安装2.docker环境实现Nginx 1.docker 安装 1.使用环境为红帽8.1,添加源 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo2.安装 yum install docker-ce docker-ce-cli containerd.io显示出错 Docker C…
阅读更多...
git和github学习

git和github学习

一、什么是git和github? 二、学会使用github desktop应用程序 初始使用： 一开始我们是新账户，里面是没有仓库的，需要手动创建一个仓库。此时，这个仓库是创建在本地仓库里面，需要用到push命令（就是那个pub…
阅读更多...
图像的缩放之c++实现（qt + 不调包）

图像的缩放之c++实现（qt + 不调包）

1.基本原理 图像的缩放一般使用插值算法，而本章将介绍两种常用插值算法：最临近插值法和双线性插值法 1.最临近插值法 将浮点数的位置坐标，进行四舍五入找到原图像的整型坐标即可，具体操作可见下面的公式，其中原图像坐标…
阅读更多...
（docker）mysql镜像拉取-创建容器-容器的使用【个人笔记】

（docker）mysql镜像拉取-创建容器-容器的使用【个人笔记】

【容器的第一次创建】 容器的第一次创建，需要先下载镜像，从 镜像拉取 0、可以搜索镜像的版本 docker search mysql1、先拉取MySQL的镜像，默认拉取最新版，使用下面的命令拉取mysql镜像 docker pull mysql也可以指定mysql的版本…
阅读更多...
如何快速解决集成环信IM遇到的问题?

如何快速解决集成环信IM遇到的问题?

1、环信FAQ频道发布了 环信FAQ帮助中心提供了各客户端、RESTful API、环信控制台以及商务相关的集成环信常见问题及解决方法，帮您快速解决集成问题 2、当我有问题时，从哪里进FAQ？ 干脆收藏这个网址：https://faq.easemob.com/ 环…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023