基于LVS的负载均衡实现之NAT

一什么是负载均衡

负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

二什么是LVS

LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。LVS是负载均衡最著名的实现之一。

三 LVS基本工作原理

LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。为此，在设计时需要考虑系统的透明性、可伸缩性、高可用性和易管理性。

1. 当用户向负载均衡调度器（Director Server）发起请求，调度器将请求发往至内核空间
2. PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPUT链
3. IPVS是工作在INPUT链上的，当用户请求到达INPUT时，IPVS会将用户请求和自己已定义好的集群服务进行比对，如果用户请求的就是定义的集群服务，那么此时IPVS会强行修改数据包里的目标IP地址及端口，并将新的数据包发往POSTROUTING链
4. POSTROUTING链接收数据包后发现目标IP地址刚好是自己的后端服务器，那么此时通过选路，将数据包最终发送给后端的服务器

四 LVS的组成部分

1. ipvs(ip virtual server)：一段代码工作在内核空间，叫ipvs，是真正生效实现调度的代码。
2. ipvsadm：另外一段是工作在用户空间，叫ipvsadm，负责为ipvs内核框架编写规则，定义谁是集群服务，而谁是后端真实的服务器(Real Server)

五 IPVS的调度算法

ipvs scheduler：
根据其调度时是否考虑各RS当前的负载状态，可分为静态方法和动态方法两种：
静态方法：仅根据算法本身进行调度
RR：roundrobin，轮询
WRR：Weighted RR，加权轮询
SH：Source Hashing，实现session sticy，源IP地址hash；将来自于同一个IP地址的请求始终发往第一次挑中的RS，从而实现会话绑定
DH：Destination Hashing；目标地址哈希，将发往同一个目标地址的请求始终转发至第一次挑中的RS，典型使用场景是正向代理缓存场景中的负载均衡
动态方法：主要根据每个RS当前的负载状态及调度算法进行调度
Overhead=
LC：least connections
  Overhead=activeconns*256+inactiveconns
WLC：Weighted LC
  Overhead=(activeconns*256+inactiveconns)/weight
SED：Shortest Expection Delay
  Overhead=(activeconns+1)*256/weight
NQ：Never Queue
LBLC：Locality-Based LC，动态的DH算法；
LBLCR：LBLC with Replication，带复制功能的LBLC

六 LVS相关术语

1. DS：Director Server。指的是前端负载均衡器节点。
2. RS：Real Server。后端真实的工作服务器。
3. VIP：向外部直接面向用户请求，作为用户请求的目标的IP地址。
4. DIP：Director Server IP，主要用于和内部主机通讯的IP地址。
5. RIP：Real Server IP，后端服务器的IP地址。
6. CIP：Client IP，访问客户端的IP地址。

LVS有四种类型的集群方式：
lvs-nat：修改请求报文的目标IP；多目标IP的DNAT
lvs-dr：操纵封装新的MAC地址
lvs-tun：在原请求IP报文之外新加一个IP首部
lvs-fullnat：修改请求报文的源和目标IP

本文着重介绍lvs-nat方式的实现。同时搭建两台后端lamp服务器，以期实现负载均衡。

七 LVS-NAT原理和特点

多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发

1. RIP和DIP必须在同一个IP网络，且应该使用私网地址；RS的网关要指向DIP
2. 请求报文和响应报文都必须经由Director转发；Director易于成为系统瓶颈
3. 支持端口映射，可修改请求报文的目标PORT
4. vs必须是Linux系统，rs可以是任意系统

八后端服务器Real Server的LAMP简单实现

# yum install -y httpd mysql-server php
# echo "RS1:192.168.86.135" > /var/www/html/index.html
# echo "RS2:192.168.86.136" > /var/www/html/index.html

九实践LVS-NAT类型

1.实验环境
三台服务器，一台作为director，两台作为real server，director有一个外网网卡(172.18.67.11) 和一个内网ip(192.168.86.254)，两个real server上只有内网 ip (192.168.86.135)和(192.168.86.136)，并且需要把两个real server的内网网关设置为director的内网ip(192.168.86.254)

2.安装和配置
Director上安装ipvsadm并且配置规则

# yum install -y ipvsadm
# ipvsadm -A -t 172.18.67.11:80 -s rr
# ipvsadm -a -t 172.18.67.11 -r 192.168.86.135:80 -m -w 1
# ipvsadm -a -t 172.18.67.11 -r 192.168.86.136:80 -m -w 1

3.查看ipvsadm设置的规则

# ipvsadm -Ln

4.测试lvs的效果
另找一台客户端访问

# curl http://172.18.67.11
RS1:192.168.86.135
# curl http://172.18.67.11
RS2:192.168.86.136

时间： 2024-11-05 06:08:56