LVS+keepalived负载均衡(FULLNAT模式)

合集下载

LVS搭建负载均衡集群（一）——NAT模式

LVS搭建负载均衡集群（⼀）——NAT模式(1).集群技术的分类集群技术主要分为三⼤类：负载均衡（Load Balance）集群，简称LB集群；⾼可⽤(High Availability)集群，简称 HA 集群；⾼性能计算(High Perfermance Computing)集群，简称 HPC 集群。

(2).常见的LB集群实现⼿段⽽常见的LB集群实现⼿段为：硬件实现的F5负载均衡器；软件实现的LVS（4层，传输层）和Nginx（7层，应⽤层）。

其中，LVS是基于iptables实现（所以使⽤与iptables类似），由国内开发的开源软件，其性能优于Nginx，但只能实现4层。

(3).LVS的模式和NAT⼯作原理 LVS提供了三种包转发⽅式：NAT（⽹络地址映射）、IP Tunneling（IP隧道）、Direct Rounting（直接路由），分别对应NAT模式、TUN模式、DR模式。

不同的转发⽅式决定了不同的集群⽹络结构。

　1）NAT模式介绍 NAT：⽹络地址转换；DNAT：⽬标地址转换，改变的是⽬标地址；SNAT：源地址转换，改变的是源地址；LVS-NAT：使⽤SNAT和DNAT完成报⽂的转发。

NAT⽅式可⽀持任何的操作系统，以及私有⽹络，并且只需⼀个Internet IP地址，但是整个系统的性能受到限制。

因为执⾏NAT每次需要重写包，有⼀定的延迟；另外，⼤部分应⽤有80%的数据是从服务器流向客户机，也就是⽤户的请求⾮常短，⽽服务器的回应⾮常⼤，对负载均衡器形成很⼤压⼒，成为了新的瓶颈。

　2）TUN模式介绍 director（分发器）分配请求到不同的real server，然后real server处理请求后直接回应给⽤户，这样director负载均衡器仅需处理客户机与服务器的⼀半连接。

IP Tunneling技术极⼤地提⾼了director的调度处理能⼒，同时也极⼤地提⾼了系统能容纳的最⼤节点数，可以超过100个节点。

负载均衡--LVS+Keepalived

利用LVS+Keepalived 实现高性能高可用负载均衡作者：NetSeek 网站: 背景:随着你的网站业务量的增长你网站的服务器压力越来越大？需要负载均衡方案！商业的硬件如F5又太贵，你们又是创业型互联公司如何有效节约成本，节省不必要的浪费？同时实现商业硬件一样的高性能高可用的功能？有什么好的负载均衡可伸张可扩展的方案吗？答案是肯定的！有！我们利用LVS+Keepalived基于完整开源软件的架构可以为你提供一个负载均衡及高可用的服务器。

一．L VS+Keepalived 介绍1.LVSLVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。

本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。

目前有三种IP负载均衡技术（VS/NA T、VS/TUN和VS/DR）；八种调度算法（rr,wrr,lc,wlc,lblc,lblcr,dh,sh）。

2.KeepalviedKeepalived在这里主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间failover的实现二. 网站负载均衡拓朴图.IP信息列表：名称IPLVS-DR-Master 61.164.122.6LVS-DR-BACKUP 61.164.122.7LVS-DR-VIP 61.164.122.8WEB1-Realserver 61.164.122.9WEB2-Realserver 61.164.122.10GateWay 61.164.122.1三. 安装LVS和Keepalvied软件包1. 下载相关软件包#mkdir /usr/local/src/lvs#cd /usr/local/src/lvs#wget /software/kernel-2.6/ipvsadm-1.24.tar.gz #wget /software/keepalived-1.1.15.tar.gz2. 安装LVS和Keepalived#lsmod |grep ip_vs#uname -r2.6.18-53.el5PAE#ln -s /usr/src/kernels/2.6.18-53.el5PAE-i686/ /usr/src/linux#tar zxvf ipvsadm-1.24.tar.gz#cd ipvsadm-1.24#make && make install#find / -name ipvsadm # 查看ipvsadm的位置#tar zxvf keepalived-1.1.15.tar.gz#cd keepalived-1.1.15#./configure && make && make install#find / -name keepalived # 查看keepalived位置#cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/#cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/#mkdir /etc/keepalived#cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/#cp /usr/local/sbin/keepalived /usr/sbin/#service keepalived start|stop #做成系统启动服务方便管理.四. 配置LVS实现负载均衡1．LVS-DR，配置LVS脚本实现负载均衡#vi /usr/local/sbin/lvs-dr.sh#!/bin/bash# description: start LVS of DirectorServer#Written by :NetSeek GW=61.164.122.1# website director vip.SNS_VIP=61.164.122.8SNS_RIP1=61.164.122.9SNS_RIP2=61.164.122.10./etc/rc.d/init.d/functionslogger $0 called with $1case "$1" instart)# set squid vip/sbin/ipvsadm --set 30 5 60/sbin/ifconfig eth0:0 $SNS_VIP broadcast $SNS_VIP netmask 255.255.255.255 broadcast $SNS_VIP up/sbin/route add -host $SNS_VIP dev eth0:0/sbin/ipvsadm -A -t $SNS_VIP:80 -s wrr -p 3/sbin/ipvsadm -a -t $SNS_VIP:80 -r $SNS_RIP1:80 -g -w 1/sbin/ipvsadm -a -t $SNS_VIP:80 -r $SNS_RIP2:80 -g -w 1touch /var/lock/subsys/ipvsadm >/dev/null 2>&1;;stop)/sbin/ipvsadm -C/sbin/ipvsadm -Zifconfig eth0:0 downifconfig eth0:1 downroute del $SNS_VIProute del $SS_VIPrm -rf /var/lock/subsys/ipvsadm >/dev/null 2>&1echo "ipvsadm stoped";;status)if [ ! -e /var/lock/subsys/ipvsadm ];thenecho "ipvsadm stoped"exit 1elseecho "ipvsadm OK"fi;;*)echo "Usage: $0 {start|stop|status}"exit 1esacexit 02．配置Realserver脚本.#vi /usr/local/sbin/realserver.sh#!/bin/bash# description: Config realserver lo and apply noarp#Written by :NetSeek SNS_VIP=61.164.122.8. /etc/rc.d/init.d/functionscase "$1" instart)ifconfig lo:0 $SNS_VIP netmask 255.255.255.255 broadcast $SNS_VIP/sbin/route add -host $SNS_VIP dev lo:0echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignoreecho "2" >/proc/sys/net/ipv4/conf/lo/arp_announceecho "1" >/proc/sys/net/ipv4/conf/all/arp_ignoreecho "2" >/proc/sys/net/ipv4/conf/all/arp_announcesysctl -p >/dev/null 2>&1echo "RealServer Start OK";;stop)ifconfig lo:0 downroute del $SNS_VIP >/dev/null 2>&1echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignoreecho "0" >/proc/sys/net/ipv4/conf/lo/arp_announceecho "0" >/proc/sys/net/ipv4/conf/all/arp_ignoreecho "0" >/proc/sys/net/ipv4/conf/all/arp_announceecho "RealServer Stoped";;*)echo "Usage: $0 {start|stop}"exit 1esacexit 0或者采用secondary ip address方式配置# vi /etc/sysctl.confnet.ipv4.conf.lo.arp_ignore = 1net.ipv4.conf.lo.arp_announce = 2net.ipv4.conf.all.arp_ignore = 1net.ipv4.conf.all.arp_announce = 2#sysctl –p#ip addr add 61.164.122.8/32 dev lo#ip add list 查看是否绑定3. 启动lvs-dr脚本和realserver启本，在DR上可以查看LVS当前状态:#watch ipvsadm –ln五．利用Keepalvied实现负载均衡和和高可用性1.配置在主负载均衡服务器上配置keepalived.conf#vi /etc/keepalived/keepalived.conf! Configuration File for keepalivedglobal_defs {notification_email {cnseek@# failover@firewall.loc# sysadmin@firewall.loc}notification_email_from sns-lvs@smtp_server 127.0.0.1# smtp_connect_timeout 30router_id LVS_DEVEL}# 20081013 written by :netseek# VIP1vrrp_instance VI_1 {state MASTER #备份服务器上将MASTER改为BACKUP interface eth0virtual_router_id 51priority 100 # 备份服务上将100改为99advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {61.164.122.8#(如果有多个VIP，继续换行填写.)}}virtual_server 61.164.122.8 80 {delay_loop 6 #(每隔10秒查询realserver状态)lb_algo wrr #(lvs 算法)lb_kind DR #(Direct Route)persistence_timeout 60 #(同一IP的连接60秒内被分配到同一台realserver) protocol TCP #(用TCP协议检查realserver状态)real_server 61.164.122.9 80 {weight 3 #(权重)TCP_CHECK {connect_timeout 10 #(10秒无响应超时)nb_get_retry 3delay_before_retry 3connect_port 80}}real_server 61.164.122.10 80 {weight 3TCP_CHECK {connect_timeout 10nb_get_retry 3delay_before_retry 3connect_port 80}}}2. BACKUP服务器同上配置，先安装lvs再按装keepalived,仍后配置/etc/keepalived/keepalived.conf，只需将红色标示的部分改一下即可.3. vi /etc/rc.local#/usr/local/sbin/lvs-dr.sh 将lvs-dr.sh这个脚本注释掉。

通过LVS+Keepalived搭建高可用的负载均衡集群系统

1、安装LVS软件（1）安装前准备操作系统：统一采用Centos5.3版本，地址规划如下：更详细的信息如下图所示：图中的VIP指的是虚拟IP地址，还可以叫做LVS集群的服务IP，在DR、TUN模式中，数据包是直接返回给用户的，所以，在Director Server上以及集群的每个节点上都需要设置这个地址。

此IP在Real Server上一般绑定在回环地址上，例如lo:0，同样，在Director Server 上，虚拟IP绑定在真实的网络接口设备上，例如eth0:0。

各个Real Server可以是在同一个网段内，也可以是相互独立的网段，还可以是分布在internet上的多个服务器.（2）安装操作系统需要注意的事项Centos5.3版本的Linux，内核默认支持LVS功能，为了方便编译安装IPVS管理软件，在安装操作系统时，建议选择如下这些安装包：l 桌面环境：xwindows system、GNOME desktop environment。

l 开发工具：development tools、x software development、gnome software、development、kde software development。

系统安装完毕，可以通过如下命令检查kernel是否已经支持LVS的ipvs模块：[root@localhost ~]#modprobe -l |grep ipvs/lib/modules/2.6.18-194.11.1.el5/kernel/net/ipv4/ipvs/ip_vs.ko/lib/modules/2.6.18-194.11.1.el5/kernel/net/ipv4/ipvs/ip_vs_dh.ko如果有类似上面的输出，表明系统内核已经默认支持了IPVS模块。

接着就可以安装IPVS管理软件了。

（3）在Director Serve上安装IPVS管理软件IPVS提供的软件包有源码方式的也有rpm方式的，这里介绍下源码方式安装IPVS,首先从/software/ipvs.html下载对应版本的ipvs源码，由于我们这里采用的操作系统为Centos5.3版本，因此，下载对应的ipvsadm-1.24版本，接着进行安装：[root@localhost ~]#tar zxvf ipvsadm-1.24.tar.gz[root@localhost ~]#cd ipvsadm-1.24[root@localhost ~]#make[root@localhost ~]#make install注意：在make时可能会出现错误编译信息，这是由于编译程序找不到对应内核的原因，按照如下操作就可以正常编译：[root@localhost ~]#ln -s /usr/src/kernels/2.6.18-128.el5-i686/ /usr/src/linux也可以下载rpm安装包，通过rpm方式进行安装：[root@localhost ~]#rpm –ivh ipvsadm-1.24-6.1.i386.rpm然后执行：[root@localhost ~]# ipvsadm --help如果看到帮助提示，表明IPVS已经成功安装（4）ipvsadm的用法举例如下：[root@localhost ~]# ipvsadm -A -t 192.168.12.135:80 -s rr -p 600以上表示在内核的虚拟服务器列表中添加一条192.168.12.135的虚拟服务器记录，并且指定此虚拟服务器的服务端口为80，然后指定此虚拟服务器的调度策略为轮询调度，并且在每个real server上的持续服务时间为600秒，即10分钟[root@localhost ~]# ipvsadm -A -t 192.168.12.188:21 -s wlc 以上表示在内核的虚拟服务器列表中又添加了一条192.168.12.188的虚拟服务器，此虚拟服务器的服务端口为21，即FTP 服务。

Linux系统（四）LVS集群负载均衡NAT模式

Linux系统（四）LVS集群负载均衡NAT模式序⾔提到LVS，就从章⽂嵩博⼠开始吧，反正也不知道如何下笔来写这⼀篇。

章⼤博⼠，读博时候创建这个lvs软件项⽬，但是他提倡开源精神，在⽤户的建议和反馈中，这个花了他两周时间开发的开源软件不断得到改建和丰富。

到1999年，该款软件已在负载均衡领域中⽐较出名，章⽂嵩仍旧坚持开源，将源代码分享给所有⼈。

好⼈⾃有好归宿，章博⼠在2016年5⽉27⽇，去滴滴出任⾼级副总裁、负责CTO线基础平台部兼⼯程技术委员会主席。

在来滴滴之前，章博⼠曾在阿⾥任职近七年，历任淘宝⽹资深技术总监、淘宝技术委员会主席、阿⾥副总裁、阿⾥开源委员会主席、阿⾥云CTO等。

那扯那么多LVS是个什么呢？他是Linux Virtual Server的缩写，是⼀个虚拟的服务器集群系统，总之为使⽤集群技术来和Linux系统来实现⼀个⾼可⽤，⾼性能的服务器。

如果进⼀步的扯淡，建议百度百科⼀下，⾥⾯清清楚楚，如果你看百科看不懂，那你加左上⾓的技术群，去跟⾥⾯的⼤神聊聊吧。

这⾥我附带⼀个直通章博⼠的LVS中⽂站点：。

LVS 集群分为三层结构:负载调度器(load balancer)：它是整个LVS 集群对外的前端机器，负责将client请求发送到⼀组服务器[多台LB IP]上执⾏，⽽client端认为是返回来⼀个同⼀个IP【通常把这个IP 称为虚拟IP/VIP】服务器池(server pool)：⼀组真正执⾏client 请求的服务器，⼀般是我们的web服务器；除了web，还有FTP，MAIL，DNS共享存储(shared stored)：它为 server pool 提供了⼀个共享的存储区，很容易让服务器池拥有相同的内容，提供相同的服务LVS NAT模式简述章⽂嵩博⼠的博⽂在这⾥，瞅瞅吧。

接下来我们的⽰例，就采⽤如下ip配置部署。

具体数据包路由⾛向，参考我的⽂章中的nat⽹络连接⽅式。

NAT模式的⼏个要点1. dip这台服务器为分发服务器，他拥有2个ip⼀个客户访问的外⽹ip，⼀个ip作为vip真实服务器的⽹关地址，且真实服务器必须在⼀个⽹段中。

部署LVS+keepalived高可用负载均衡集群

部署LVS+keepalived⾼可⽤负载均衡集群⽬录⼀ LVS + keepalived 集群概述在这个⾼度信息化的 IT 时代，企业的⽣产系统、业务运营、销售和⽀持，以及⽇常管理等环节越来越依赖于计算机信息和服务，对⾼可⽤（HA）技术的应⽤需求不断提⾼，以便提供持续的、不间断的计算机系统或⽹络服务。

Keepalived是⼀个基于VRRP协议来实现的LVS服务⾼可⽤⽅案，可以解决静态路由出现的单点故障问题。

1.1 Keepalived⼯具介绍专为LVS和HA设计的⼀款健康检查⼯具• ⽀持故障⾃动切换（Failover）• ⽀持节点健康状态检查（Health Checking）• 官⽅⽹站：1.2 ⼯作原理在⼀个LVS服务集群中通常有主服务器(MASTER)和备份服务器(BACKUP)两种⾓⾊的服务器，但是对外表现为⼀个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从⽽保证了⾼可⽤性。

keepalived 采⽤VRRP热备份协议实现Linux服务器的多机热备功能1.3 VRRP （虚拟路由冗余协议）是针对路由器的⼀种备份解决⽅案由多台路由器组成⼀个热备组，通过共⽤的虚拟IP地址对外提供服务每个热备组内同时只有⼀台主路由器提供服务，其他路由器处于冗余状态若当前在线的路由器失效，则其他路由器会根据设置的优先级⾃动接替虚拟IP地址，继续提供服务1.4 故障转移机制Keepalived⾼可⽤服务之间的故障切换转移，是通过VRRP 来实现的。

在 Keepalived服务正常⼯作时，主 Master节点会不断地向备节点发送（多播的⽅式）⼼跳消息，⽤以告诉备Backup节点⾃⼰还活着，当主 Master节点发⽣故障时，就⽆法发送⼼跳消息，备节点也就因此⽆法继续检测到来⾃主 Master节点的⼼跳了，于是调⽤⾃⾝的接管程序，接管主Master节点的 IP资源及服务。

LVS+keepalived负载均衡(FULLNAT模式)

LVS FULLNAT 模式安装 By 清风徐来 605612253@1 部署规划依照淘宝开源的 FULLNAT 模式 LVS，规划使用版本信息： Linux 内核：2.6.32-220.23.1.el6 LVS 版本：version 1.2.1 Keepalived 版本：v1.2.2 序号主机 IP 域名作用备注 1 10.142.67.121 TEST-DEV-121 Master 编译内核+LVS+keepalived 2 10.142.67.122 TEST-DEV-122 Backup 编译内核+LVS+keepalived 3 10.142.78.74 TEST-BDD-074 Hiveserver2 编译内核+hiveserver2 4 10.142.78.76 TEST-BDD-076 Hiveserver2 编译内核+hiveserver22 LVS 安装2.1 内核编译内核编译需要在 master 和 backup 节点都执行，以下以 master 节点为例安装脚本：compilekerna-LVSmaster.sh由于不能上外网，所以提前把对应的安装包下好下载的暂时放在家目录 [op@TEST-DEV-121 ~]$ ls compilekerna-LVSmaster.sh kernel-2.6.32-220.23.1.el6.src.rpm Lvs-fullnat-synproxy.tar.gz 安装此处由于是编译内核，使用 root 用户来执行，以免遇到各种权限问题 [op@TEST-DEV-121 ~]$ sudo chmod +x compilekerna-LVSmaster.sh[op@TEST-DEV-121 ~]$ sudo su – [root@TEST-DEV-121 ~]# cd /home/op/ [root@TEST-DEV-121 op]# uname -r 2.6.32-431.el6.x86_64 # 此处是编译前看一下内核版本号 [root@TEST-DEV-121 op]# ./compilekerna-LVSmaster.sh 安装依赖包的时候，发现默认 yum 源没有这些东西 Error Downloading Packages: newt-devel-0.52.11-3.el6.x86_64: failure: Packages/newt-devel-0.52.11-3.el6.x86_64.rpm from base: [Errno 256] No more mirrors to try. slang-devel-2.2.1-1.el6.x86_64: failure: Packages/slang-devel-2.2.1-1.el6.x86_64.rpm from base: [Errno 256] No more mirrors to try. asciidoc-8.4.5-4.1.el6.noarch: failure: Packages/asciidoc-8.4.5-4.1.el6.noarch.rpm from base: [Errno 256] No more mirrors to try. 所以，要自己下newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpmasciidoc-8.4.5-4.1.el6.noarch.rpm[root@TEST-DEV-121 op]# rpm -ivh slang-devel-2.2.1-1.el6.x86_64.rpm warning: slang-devel-2.2.1-1.el6.x86_64.rpm: Header V4 DSA/SHA1 Signature, key ID 192a7d7d: NOKEY Preparing... ########################################### [100%] 1:slang-devel ########################################### [100%] [root@TEST-DEV-121 op]# rpm -ivh newt-devel-0.52.11-3.el6.x86_64.rpmwarning: newt-devel-0.52.11-3.el6.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY Preparing... ########################################### [100%] 1:newt-devel ########################################### [100%] [root@TEST-DEV-121 op]# rpm -ivh asciidoc-8.4.5-4.1.el6.noarch.rpm warning: asciidoc-8.4.5-4.1.el6.noarch.rpm: Header V4 DSA/SHA1 Signature, key ID 192a7d7d: NOKEY Preparing... ########################################### [100%] 1:asciidoc ########################################### [100%] 再次运行即可编译结束后： DEPMOD 2.6.32sh /home/op/rpms/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-22 0.23.1.el6.x86_64/arch/x86/boot/install.sh 2.6.32 arch/x86/boot/bzImage \ System.map "/boot" ERROR: modinfo: could not find module xen_procfs ERROR: modinfo: could not find module xen_scsifront ERROR: modinfo: could not find module xen_hcall 感觉像是虚拟机是 xen 做的底层支持。

LVS负载均衡的三种模式和八种算法总结

LVS负载均衡的三种模式和⼋种算法总结三种LVS负载均衡模式调度器的实现技术中,IP负载均衡技术是效率最⾼的,IP虚拟服务器软件(IPVS)是在linux内核中实现的｡LVS负载均衡模式---1.NAT模式NAT⽤法本来是因为⽹络IP地址不⾜⽽把内部保留IP地址通过映射转换成公⽹地址的⼀种上⽹⽅式(原地址NAT)｡如果把NAT的过程稍微变化,就可以成为负载均衡的⼀种⽅式｡原理其实就是把从客户端发来的IP包的IP头⽬的地址在DR上换成其中⼀台REALSERVER的IP地址并发⾄此REALSERVER,⽽REALSERVER则在处理完成后把数据经过DR主机发回给客户端,DR在这个时候再把数据包的原IP地址改为DR接⼝上的IP地址即可｡期间,⽆论是进来的流量,还是出去的流量,都必须经过DR｡LVS负载均衡模式---2.IP隧道模式隧道模式则类似于VPN的⽅式,使⽤⽹络分层的原理,在从客户端发来的数据包的基础上,封装⼀个新的IP头标记(不完整的IP头,只有⽬的IP部)发给REALSERVER,REALSERVER收到后,先把DR发过来的数据包的头给解开,还原其数据包原样,处理后,直接返回给客户端,⽽不需要再经过DR｡需要注意的是,由于REALSERVER需要对DR发过来的数据包进⾏还原,也就是说必须⽀持IPTUNNEL协议｡所以,在REALSERVER 的内核中,必须编译⽀持IPTUNNEL这个选项｡IPTUNNEL也在Net working options⾥⾯｡LVS负载均衡模式---3.直接路由模式直接路由模式⽐较特别,很难说和什么⽅⾯相似,前2种模式基本上都是⼯作在⽹络层上(三层),⽽直接路由模式则应该是⼯作在数据链路层上(⼆层)｡其原理为,DR和REALSERVER都使⽤同⼀个IP对外服务｡但只有DR对ARP请求进⾏响应,所有REALSERVER对本⾝这个IP的ARP请求保持静默｡也就是说,⽹关会把对这个服务IP的请求全部定向给DR,⽽DR收到数据包后根据调度算法,找出对应的REALSERVER,把⽬的MAC地址改为REALSERVER的MAC并发给这台REALSERVER｡这时REALSERVER收到这个数据包,则等于直接从客户端收到这个数据包⽆异,处理后直接返回给客户端｡由于DR要对⼆层包头进⾏改换,所以DR和REALSERVER之间必须在⼀个⼴播域,也可以简单的理解为在同⼀台交换机上｡LVS负载均衡的⼋种调度算法LVS已实现了以下⼋种调度算法:LVS负载均衡算法---1.轮叫调度(Round-RobinScheduling)调度器通过"轮叫"调度算法将外部请求按顺序轮流分配到集群中的真实服务器上,它均等地对待每⼀台服务器,⽽不管服务器上实际的连接数和系统负载｡LVS负载均衡算法---2.加权轮叫调度(WeightedRound-RobinScheduling)调度器通过"加权轮叫"调度算法根据真实服务器的不同处理能⼒来调度访问请求｡这样可以保证处理能⼒强的服务器处理更多的访问流量｡调度器可以⾃动问询真实服务器的负载情况,并动态地调整其权值｡LVS负载均衡算法---3.最⼩连接调度(Least-ConnectionScheduling)调度器通过"最少连接"调度算法动态地将⽹络请求调度到已建⽴的链接数最少的服务器上｡如果集群系统的真实服务器具有相近的系统性能,采⽤"最⼩连接"调度算法可以较好地均衡负载｡LVS负载均衡算法---4.加权最⼩连接调度(WeightedLeast-ConnectionScheduling)在集群系统中的服务器性能差异较⼤的情况下,调度器采⽤"加权最少链接"调度算法优化负载均衡性能,具有较⾼权值的服务器将承受较⼤⽐例的活动连接负载｡调度器可以⾃动问询真实服务器的负载情况,并动态地调整其权值LVS负载均衡算法---5.基于局部性的最少链接(Locality-BasedLeastConnectionsScheduling)基于局部性的最少链接"调度算法是针对⽬标IP地址的负载均衡,⽬前主要⽤于Cache集群系统｡该算法根据请求的⽬标IP地址找出该⽬标IP 地址最近使⽤的服务器,若该服务器是可⽤的且没有超载,将请求发送到该服务器;若服务器不存在,或者该服务器超载且有服务器处于⼀半的⼯作负载,则⽤"最少链接"的原则选出⼀个可⽤的服务器,将请求发送到该服务器｡LVS负载均衡算法---6.带复制的基于局部性最少链接(Locality-BasedLeastConnectionswithReplicationScheduling)带复制的基于局部性最少链接"调度算法也是针对⽬标IP地址的负载均衡,⽬前主要⽤于Cache集群系统｡它与LBLC算法的不同之处是它要维护从⼀个⽬标IP地址到⼀组服务器的映射,⽽LBLC算法维护从⼀个⽬标IP地址到⼀台服务器的映射｡该算法根据请求的⽬标IP地址找出该⽬标IP地址对应的服务器组,按"最⼩连接"原则从服务器组中选出⼀台服务器,若服务器没有超载,将请求发送到该服务器,若服务器超载;则按"最⼩连接"原则从这个集群中选出⼀台服务器,将该服务器加⼊到服务器组中,将请求发送到该服务器｡同时,当该服务器组有⼀段时间没有被修改,将最忙的服务器从服务器组中删除,以降低复制的程度LVS负载均衡算法---7.⽬标地址散列调度(DestinationHashingScheduling)⽬标地址散列"调度算法根据请求的⽬标IP地址,作为散列键(HashKey)从静态分配的散列表找出对应的服务器,若该服务器是可⽤的且未超载,将请求发送到该服务器,否则返回空LVS负载均衡算法---8.源地址散列调度(SourceHashingScheduling)源地址散列"调度算法根据请求的源IP地址,作为散列键(HashKey)从静态分配的散列表找出对应的服务器,若该服务器是可⽤的且未超载,将请求发送到该服务器,否则返回空｡。

lvs keepalived nginx tomcat实现高性能负载均衡集群

lvs+keepalived+nginx+tomcat实现高性能负载均衡集群拓扑图vip：192.168.1.100lvs master 192.168.1.101lvs slave 192.168.1.102nginx1 192.168.1.201nginx2 192.168.1.202tomcat 192.168.1.203(三台tomcat，端口不一样）centos 7.x一、编译安装Nginx➢安装前准备对于nginx编译安装需要先安装编译的工具，然后再安装nginx依赖yum -y install gcc gcc-c++ autoconf automake makeyum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel➢下载nginx#获取nginx，官方地址wget /download/nginx-1.12.2.tar.gz#解压（/root/lua/nginx-1.12.2）tar -zxvf nginx-1.12.2.tar.gz➢安装第一步是配置，第二步是编译安装➢配置nginx#进入到nginx 解压目录cd nginx-1.12.2#配置nginx#--prefix 指定安装的目录#/usr/local/nginx-lb 是安装目录，不能和自己下载的文件目录重了#./configure --prefix=/usr/local/nginx-lb#带ssl stub_status模块添加strem模块–with-stream，这样就能传输tcp协议了#http_stub_status_module 状态监控#http_ssl_module 配置https#stream 配置tcp得转发#http_gzip_static_module 压缩#http_sub_module 替换请求./configure \--prefix=/usr/local/nginx-lb --with-http_stub_status_module \--with-http_ssl_module --with-stream -\-with-http_gzip_static_module --with-http_sub_module➢编译安装#编译安装make && make install➢验证安装成功后，会在./configure --prefix=/usr/local/nginx-lb，指定的目录/usr/local/nginx-lb创建4个文件夹。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

但是 kernel 里面没有 xen 支持模块，所以会报错。

所以应该在时提及上没问题。

之后修改启动顺序 [root@TEST-DEV-121 ~]# vim /boot/grub/grub.conf default=0 之后重启查看是否内核变成了 2.6 [root@TEST-DEV-121 ~]# sudo reboot 之后[op@TEST-DEV-121 ~]$ uname -r 2.6.322.2 Keepalived 安装注意，一定要先安装 keepalived 服务，再安装 LVS 服务，否则会报错；同时两个节点都需要安装。

2.2.1 安装包/images/a/a5/Lvs-fullnat-synproxy.tar.gz 里面有个 tools 压缩包就是了2.2.2 部署安装解压 [op@TEST-DEV-121 ~]$ tar -zxvf lvs-tools.tar.gz 安装依赖 [op@TEST-DEV-121 keepalived]$ sudo yum install -y openssl openssl-devel popt-devel kernel-devel popt* 报错，发现没有这个包 Error Downloading Packages: popt-static-1.13-7.el6.x86_64: failure: Packages/popt-static-1.13-7.el6.x86_64.rpm from base: [Errno 256] No more mirrors to try. 下载对应的包即可popt-static-1.13-7.el6.x86_64.rpm[op@TEST-DEV-121 ~]$ sudo rpm -ivh popt-static-1.13-7.el6.x86_64.rpm warning: popt-static-1.13-7.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID c105b9de: NOKEY Preparing... ########################################### [100%]1:popt-static ########################################### [100%] 编译安装 keepalived [op@TEST-DEV-121 ~]$ cd tools/ [op@TEST-DEV-121 tools]$ cd keepalived/ [op@TEST-DEV-121 keepalived]$ ./configure --with-kernel-dir="/lib/modules/2.6.32/build" 检查结果 Keepalived configuration -----------------------Keepalived version Compiler Compiler flags Extra Lib Use IPVS Framework : 1.2.2 : gcc : -g -O2 : -lpopt -lssl -lcrypto : YesIPVS sync daemon support : Yes IPVS use libnl Use VRRP Framework Use Debug flags 三个 YES 即可。

[op@TEST-DEV-121 keepalived]$ make [op@TEST-DEV-121 keepalived]$ sudo make install 添加系统管理 [op@TEST-DEV-121 keepalived]$ sudo cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/ [op@TEST-DEV-121 keepalived]$ sudo cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/ [op@TEST-DEV-121 keepalived]$ sudo mkdir /etc/keepalived [op@TEST-DEV-121 keepalived]$ sudo cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/ : No : Yes : No[op@TEST-DEV-121 keepalived]$ sudo cp /usr/local/sbin/keepalived /usr/sbin/ 由于默认 keepalived 的日志是在 message 里面，现在指定文件接受 keepalived 日志 [op@TEST-DEV-121 keepalived]$ sudo vim /etc/sysconfig/keepalived #KEEPALIVED_OPTIONS="-D" KEEPALIVED_OPTIONS="-D -d -S 0"然后在 rsyslog 中添加一行 [op@TEST-DEV-121 keepalived]$ sudo vim /etc/rsyslog.conf #keepalived log local0.* /var/log/keepalived.log修改配置文件后启动 [op@TEST-DEV-121 ~]$ sudo /etc/init.d/rsyslog restart 关闭系统日志记录器：启动系统日志记录器：启动 [op@TEST-DEV-121 keepalived]$ sudo service keepalived start [确定] [确定]2.3 Lvs 安装安装包同上，都在 tools 目录下编译安装 [op@TEST-DEV-121 ~]$ cd tools/ipvsadm/ [op@TEST-DEV-121 ipvsadm]$ sudo make [op@TEST-DEV-121 ipvsadm]$ sudo make install 验证 [op@TEST-DEV-121 ipvsadm]$ sudo ipvsadm IP Virtual Server version 1.2.1 (size=4194304)Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port InActConn Forward Weight ActiveConn[op@TEST-DEV-121 ~]$ lsmod | grep ip_vs ip_vs ipv6 161155 323428 0 283 ip_vs3 RealServer 端安装3.1 源码编译下载地址： /images/3/34/Linux-2.6.32-220.23.1.el6.x86_64.rs.src.t ar.gz 解压 [op@TEST-BDD-064 ding]$ ls Linux-2.6.32-220.23.1.el6.x86_64.rs.src.tar.gz [op@TEST-BDD-064 ding]$ tar -zxvf Linux-2.6.32-220.23.1.el6.x86_64.rs.src.tar.gz 修改.config 文件安装几个依赖包 yum install -y openssl openssl-devel popt-devel kernel-devel [op@TEST-BDD-074 ~]$ cd ding/ [op@TEST-BDD-074 ding]$ cd linux-2.6.32-220.23.1.el6.x86_64.rs/ [op@TEST-BDD-074 linux-2.6.32-220.23.1.el6.x86_64.rs]$ [op@TEST-BDD-074 linux-2.6.32-220.23.1.el6.x86_64.rs]$ vim .config 将 CONFIG_IPV6=M 改成 CONFIG_IPV6=y 编辑 makefile，可以加一下后缀，这样 uname –r 的时候可以显示出来，当然不加也可以。