主机屋wordpress建站,长沙有哪些设计公司,有手机版本wordpress,WordPress调用html简介 LVS#xff08;Linux Virtual Server#xff09;即Linux虚拟服务器#xff0c;是由章文嵩博士主导的开源负载均衡项目#xff0c;目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案#xff0c;终端互联网用户从外部访…简介 LVSLinux Virtual Server即Linux虚拟服务器是由章文嵩博士主导的开源负载均衡项目目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案终端互联网用户从外部访问公司的外部负载均衡服务器终端用户的Web请求会发送给LVS调度器调度器根据自己预设的算法决定将该请求发送给后端的某台Web服务器比如轮询算法可以将外部的请求平均分发给后端的所有服务器终端用户访问LVS调度器虽然会被转发到后端真实的服务器但如果真实服务器连接的是相同的存储提供的服务也是相同的服务最终用户不管是访问哪台真实服务器得到的服务内容都是一样的整个集群对用户而言都是透明的。最后根据LVS工作模式的不同真实服务器会选择不同的方式将用户需要的数据发送到终端用户LVS工作模式分为NAT模式、TUN模式、以及DR模式。 目录 一、集群和分布式 1. 集群 Cluster 2. 分布式系统 3. 单机结构与分布式 4. 集群设计原则 5. 集群设计实现 5.1 基础设施层面 5.2 业务层面 6. LB Cluster 负载均衡集群 6.1 按实现方式划分 6.2 基于工作的协议层次划分 6.3 负载均衡的会话保持 7. HA 高可用集群实现 二、Linux Virtual Server简介 1. LVS介绍 1.1 概述 1.2 结构 2. 工作原理 3. LVS集群体系架构 4. LVS 功能 5. LVS集群类型中的术语   三、LVS工作模式和相关命令 1. LVS集群的工作模式 1.1 LVS的NAT模式 1.2 IP隧道 1.3 直接路由 1.4 LVS工作模式总结和比较 2. LVS 调试算法 四、ipvsadm 工具 1. 概述 2. ipvsadm 工具选项说明 五、NAT模式 LVS负载均衡部署 1. 配置环境 2. 操作步骤 六、LVS DR模式部署 1. 配置环境 2. 部署示例 七、LVS、Nginx和HAProxy对比 1. LVSLinux Virtual Server 2. Nginx 3. HAProxy 八、网络存储协议或文件系统功能应用区别 1. NFSNetwork File System 2. CIFS/SMBCommon Internet File System/Server Message Block 3. GFSGlobal File System 一、集群和分布式 系统性能扩展方式 Scale UP垂直扩展向上扩展,增强性能更强的计算机运行同样的服务即升级单机硬件设备Scale Out水平扩展向外扩展,增加设备并行地运行多个服务调度分配问题Cluster 1. 集群 Cluster 为解决某个特定问题将多台计算机组合起来形成的单个系统分为三个类型 LB Load Balancing负载均衡多个主机组成每个主机只承担一部分访问请求HA High Availiablity高可用避免 SPOF 单点故障single Point Of failureHPC High-performance computing高性能 服务等级协议 SLA服务等级协议简称SLA全称service level agreement。是在一定开销下为保障服 务的性能和可用性服务提供商与用户间定义的一种双方认可的协定。通常这个开销是驱动提供服 务质量的主要因素。在常规的领域中总是设定所谓的三个9四个9来进行表示当没有达到这 种水平的时候就会有一些列的惩罚措施而运维最主要的目标就是达成这种服务水平。 1年 365天 8760小时 90 (1-90%)*36536.5天 99 8760 * 1% 87.6小时 99.9 8760 * 0.1% 8760 * 0.001 8.76小时 99.99 8760 * 0.0001 0.876小时 0.876 * 60 52.6分钟 99.999 8760 * 0.00001 0.0876小时 0.0876 * 60 5.26分钟 99.9999 (1-99.9999%)*365*24*60*6031秒 #停机时间又分为两种一种是计划内停机时间一种是计划外停机时间而运维则主要关注计划外停机时间。 2. 分布式系统 分布式存储CephGlusterFSFastDFSMogileFS 分布式计算hadoopSpark 分布式常见应用 分布式应用-服务按照功能拆分使用微服务单一应用程序划分成一组小的服务服务之间互相协调、互相配合为用户提供最终价值服务分布式静态资源--静态资源放在不同的存储集群上分布式数据和存储--使用key-value缓存系统分布式计算--对特殊业务使用分布式计算比如Hadoop集群 3. 单机结构与分布式 单机结构计算机系统中只有一台计算机处理所有的任务和数据所有的计算资源都集中在这一台计算机上。这种结构的优点是简单易用、成本低廉但是缺点是处理能力和存储容量有限无法满足大规模数据处理和高并发访问的需求。 集群同一个业务系统部署在多台服务器上。集群中每一台服务器实现的功能没有差别数据和代码都是一样的。 分布式一个业务被拆成多个子业务或者本身就是不同的业务部署在多台服务器上。分布式中每一台服务器实现的功能是有差别的数据和代码也是不一样的分布式每台服务器功能加起来才是完整的业务。 4. 集群设计原则 ① 可扩展性集群的横向扩展能力 ② 可用性无故障时间 (SLA service level agreement)避免单点故障 ③ 性能访问响应时间 ④ 容量单位时间内的最大并发吞吐量(C10K 并发问题) 5. 集群设计实现 5.1 基础设施层面 提升硬件资源性能从入口防火墙到后端 web server 均使用更高性能的硬件资源多域名DNS 轮询A记录解析多入口将A记录解析到多个公网IP入口多机房同城异地容灾CDN(Content Delivery Network)基于GSLB(Global Server Load Balance)实现全局负载均衡如DNS 5.2 业务层面 分层安全层、负载层、静态层、动态层、(缓存层、存储层)持久化与非持久化分割基于功能分割大业务为小服务分布式对于特殊场景的业务使用分布式计算微服务将传统的一站式应用根据业务拆分成一个一个的服务彻底去掉耦合每一个微服务提供单个业务功能一个服务只做一件事。 6. LB Cluster 负载均衡集群 6.1 按实现方式划分 硬件 F5 Big-IPF5服务器负载均衡模块Citrix NetscalerA10 A10 软件 lvsLinux Virtual Server阿里四层 SLB (Server Load Balance)使用nginx支持七层调度阿里七层SLB使用 Tenginehaproxy支持七层调度atsApache Traffic Serveryahoo捐助给apacheperlbalPerl 编写pound   6.2 基于工作的协议层次划分 传输层通用DNAT 和 DPORT LVS通过NAT实现负载均衡性能高使用nginxstream性能低使用haproxymode tcp理论中间值考虑到扩展因素可以直接选择LVS 应用层专用针对特定协议常称为 proxy server   SNAT让内网用户可以访问外网 DNAT把内网服务共享到公网上外网用户可以访问企业内网服务 httpnginx, httpd, haproxy(mode http), ...fastcginginx, httpd, ...mysqlmysql-proxy, mycat... 6.3 负载均衡的会话保持 session sticky同一用户调度固定服务器 Source IPLVS sh算法对某一特定服务而言Cookie session replication每台服务器拥有全部session复制 session multicast cluster session server专门的session服务器server MemcachedRedis 7. HA 高可用集群实现 keepalivedvrrp协议虚拟ip主备共用 Ais应用接口规范开发考虑 heartbeatcmanrgmanager(RHCS)coresync_pacemaker 二、Linux Virtual Server简介 1. LVS介绍 1.1 概述 LVSLinux Virtual Server负载调度器内核集成 阿里的四层SLB(Server Load Balance)是基于LVSkeepalived实现。 1.2 结构 第一层负载调度器(Load Balancer或Director) 访问整个群集系统的唯一入口对外使用所有服务器共有的VIP虚拟IP地址也称为群集IP地址。通常会配置主、备两台调度器实现热备份当主调度器失效以后能够平滑替换至备用调度器确保高可用性。 第二层服务器池(Server Pool) 群集所提供的应用服务、由服务器池承担其中每个节点具有独立的RIP地址(真实IP)只处理调度器分发过来的客户机请求。当某个节点暂时失效时负载调度器的容错机制会将其隔离等待错误排除以后再重新纳入服务器池。 第三层共享存储(Share Storage) 为服务器池中的所有节点提供稳定、一致的文件存取服务确保整个群集的统一性共享存储可以使用 NAS设备或者提供 NFS共享服务的专用服务器。 2. 工作原理 LVSLinux Virtual Server是一种基于Linux内核的负载均衡解决方案它可以将用户请求分发到多个后端服务器上进行处理以提高系统的可用性和可扩展性。LVS的工作原理可以分为以下几个步骤 ① 客户端向LVS发送请求请求被LVS接收。 ② LVS根据负载均衡算法选择一个后端服务器将请求发送给后端服务器。 ③ 后端服务器处理请求并将结果返回给LVS。 ④ LVS将结果返回给客户端。 3. LVS集群体系架构 ① NATNetwork Address Translation模式 将LVS主机和后端服务器之间的数据流量进行地址转换以实现负载均衡和高可用性。具体来说NAT模式需要在LVS主机和后端服务器之间建立一个虚拟IP地址并将该IP地址的MAC地址配置到LVS主机上然后将请求转发到后端服务器上并将响应数据流量进行地址转换使得请求和响应都能够正确地返回给客户端。 ② DRDirect Routing模式 将LVS主机和后端服务器之间的数据流量直接路由到后端服务器上以减少LVS主机的负载。具体来说DR模式需要在LVS主机和后端服务器之间建立一个虚拟IP地址然后将该IP地址的MAC地址配置到LVS主机上使得LVS主机可以将请求转发到后端服务器上而不需要对请求进行任何处理。这样可以大大提高LVS主机的吞吐量和处理能力。 ③ TUNTunneling模式 通过IP隧道技术在LVS主机和后端服务器之间建立一个虚拟网络以实现负载均衡和高可用性。具体来说TUN模式需要在LVS主机和后端服务器之间建立一个虚拟IP地址并将该IP地址的MAC地址配置到LVS主机上然后通过IP隧道技术将请求和响应数据包封装在IP包中以实现数据的传输和转发。 注意每种架构都有其优缺点和适用场景需要根据实际情况选择合适的架构。同时LVS还可以与其他开源软件集成如HAPRoxy、Keepalived等以实现更高级的负载均衡和高可用性功能。  4. LVS 功能 负载均衡的应用场景为高访问量的业务提高应用程序的可用性和可靠性。 ① 应用于高访问量的业务 如果您的应用访问量很高可以通过配置监听规则将流量分发到不同的云服务器 ECSElastic Compute Service 弹性计算服务实例上。此外可以使用会话保持功能将同一客户端的请求转发到同一台后端ECS ② 扩展应用程序 可以根据业务发展的需要随时添加和移除ECS实例来扩展应用系统的服务能力适用于各种Web服务器和App服务器。 ③ 消除单点故障 可以在负载均衡实例下添加多台ECS实例。当其中一部分ECS实例发生故障后负载均衡会自动屏蔽故障的ECS实例将请求分发给正常运行的ECS实例保证应用系统仍能正常工作 ④ 同城容灾 多可用区容灾 为了提供更加稳定可靠的负载均衡服务阿里云负载均衡已在各地域部署了多可用区以实现同地域容灾。当主可用区出现机房故障或不可用时负载均衡仍然有能力在非常短的时间内如大约30s中断切换到另外一个备可用区恢复服务能力当主可用区恢复时负载均衡同样会自动切换到主可用区提供服务。使用负载均衡时您可以将负载均衡实例部署在支持多可用区的地域以实现同城容灾。此外建议您结合自身的应用需要综合考虑后端服务器的部署。如果您的每个可用区均至少添加了一台ECS实例那么此种部署模式下的负载均衡服务的效率是最高的。 5. LVS集群类型中的术语   VSVirtual ServerDirector Server(DS)Dispatcher(调度器)Load Balancerlvs服务器。代理服务器是LVS集群的核心组件它对外提供服务并将请求转发到后端的RSReal Server上进行处理。RSReal Server(lvs), upstream server(nginx), backend server(haproxy)。真实服务器是LVS集群中的后端服务器负责处理来自VS的请求并将处理结果返回给VS。CIPClient IP客户端IP地址是请求的来源IP地址用于识别请求的来源。VIPVirtual serve IP代理服务器外网的IP虚拟IP地址是LVS集群中的虚拟IP地址用于对外提供服务并将请求转发到后端的RS上进行处理。DIPDirector IP代理服务器内网的IP调度器IP地址是LVS主机的IP地址用于将请求转发到后端的RS上进行处理。RIPReal server IP真实IP地址是后端RS的IP地址用于处理来自LVS主机的请求并将处理结果返回给LVS主机。 三、LVS工作模式和相关命令 1. LVS集群的工作模式 lvs-nat修改请求报文的目标IP,多目标IP的DNATlvs-dr操纵封装新的MAC地址直接路由默认模式lvs-tun隧道模式 1.1 LVS的NAT模式 ① 当客户端发起请求报文时 源ip客户端的ip地址(cip)目的地址vip(代理服务器的外网地址) ② 当数据包到达我们的代理服务器源ip不变 需要修改目的ip及端口号 源ip客户端的ip地址(cip)目的地址rip (后端真实服务器ip) ③ 真实服务器收到报文后构建响应报文 源ip改成真实服务器自己的ip(vip 是内网地址)目的地址cip 外网客户端地址 ④ 再发给代理服务器 代理服务会修改 源ip 将内网地址 改成外网地址 源ip代理服务器的 外网ip (vip)目的地址cip(外网客户端的地址) lvs-nat本质是多目标IP的DNAT通过将请求报文中的目标地址和目标端口修改为某处的RS的RIP和PORT实现转发 1RIP真实服务器和DIP代理服务器的内网应在同一个IP网络且应使用私网地址RS的网关要指向DIP 2请求报文和响应报文都必须经由lvs服务器转发lvs服务器易于成为系统瓶颈 3支持端口映射可修改请求报文的目标PORT 4VS必须是Linux系统RS可以是任意OS系统 1.2 IP隧道 ① RIP和DIP可以不处于同一物理网络中RS的网关一般不能指向DIP,且RIP可以和公网通信。也就是说集群节点可以跨互联网实现。DIP, VIP, RIP可以是公网地址。 ② RealServer的通道接口上需要配置VIP地址以便接收DIP转发过来的数据包以及作为响应的 报文源IP。 ③ DIP转发给RealServer时需要借助隧道隧道外层的IP头部的源IP是DIP目标IP是RIP而 RealServer响应给客户端的IP头部是根据隧道内层的IP头分析得到的源IP是VIP目标IP是CIP ④ 请求报文要经由Director但响应不经由Director,响应由RealServer自己完成 ⑤ 不支持端口映射 ⑥ RS的OS须支持隧道功能 一般来说隧道模式常会用来负载调度缓存服务器组这些缓存服务器一般放置在不同的网络环境可以就近折返给客户端。在请求对象不在Cache服务器本地命中的情况下Cache服务器要向源服务器发送请求将结果取回最后将结果返回给用户。 1.3 直接路由 直接路由Direct Routing简称 DR 模式采用半开放式的网络结构与 TUN 模式的结构类似但各节点并不是分散在各地而是与调度器位于同一个物理网络。负载调度器与各节点服务器通过本地网络连接不需要建立专用的 IP 隧道直接路由LVS默认模式应用最广泛,通过请求报文重新封装一个MAC首部进行转发源MAC是DIP所在的接口的MAC目标MAC是某挑选出的RS的RIP所在接口的MAC地址源IP/PORT以及目标IP/PORT均保持不变。 DR模式的特点 ① Director和各RS都配置有VIP ② 确保前端路由器将目标IP为VIP的请求报文发往Director 在前端网关做静态绑定VIP和Director的MAC地址 在RS上使用arptables工具 ③ RS的RIP可以使用私网地址也可以是公网地址RIP与DIP在同一IP网络RIP的网关不能指向DIP以确保响应报文不会经由Director ④ RS和Director要在同一个物理网络 ⑤ 请求报文要经由Director但响应报文不经由Director而由RS直接发往Client ⑥ 不支持端口映射端口不能修改 ⑦ 无需开启 ip_forward ⑧ RS可使用大多数OS系统 1.4 LVS工作模式总结和比较 NATTUNDR优点端口转换WAN性能最好缺点性能瓶颈服务器支持隧道模式不支持跨网段真实服务器要求anyTunnelingNon-arp device支持网络private私网LAN/WAN私网/公网LAN私网真实服务器数量low (10~20)High (100)High (100)真实服务器网关lvs内网地址Own router网工定义Own router网工定义 2. LVS 调试算法 ipvs scheduler根据其调度时是否考虑各RS当前的负载状态 分为两种 静态方法不管后端服务器的状态根据自身的算法进行调度 动态方法会根据后端服务器的状态进行调度 仅根据算法本身进行调度 静态 ① RRroundrobin轮询较常用 ② WRRWeighted RR加权轮询较常用先算总权重再用自己的权重除以总权重 ③ SHSource Hashing实现session sticky源IP地址hash将来自于同一个IP地址的请求始终发往第一次挑中的RS从而实现会话绑定 ④ DHDestination Hashing目标地址哈希第一次轮询调度至RS后续将发往同一个目标地址的请求始终转发至第一次挑中的RS典型使用场景是正向代理缓存场景中的负载均衡如: Web缓存 动态 主要根据每RS当前的负载状态及调度算法进行调度Overheadvalue 较小的RS将被调度。根据一个参考值来确定服务器是否繁忙如果这个值越小代表服务器空闲就会优先调度。 ① LCleast connections 适用于长连接应用 Overheadactiveconns*256inactiveconns活跃 不活跃 ② WLCWeighted LC默认调度方法较常用 Overhead(activeconns*256inactiveconns)/weight权重 ③ SEDShortest Expection Delay初始连接高权重优先,只检查活动连接,而不考虑非活动连接 Overhead(activeconns1)*256/weight #如何服务器均在初始状态大家连接数都是0上条公式将无法确认调度 ④ NQNever Queue第一轮均匀分配后续SED ⑤ LBLCLocality-Based LC动态的DH算法使用场景根据负载状态实现正向代理,实现Web Cache等检查后端服务器是否繁忙 ⑥ LBLCRLBLC with Replication带复制功能的LBLC解决LBLC负载不均衡问题从负载重的复制到负载轻的RS,,实现Web Cache等 内核版本 4.15 版本后新增调度算法FO和OVF FO (Weighted Fail Over)调度算法在此FO算法中遍历虚拟服务所关联的真实服务器链表找到还未过载(未设置IP_VS_DEST_F_OVERLOAD标志)的且权重最高的真实服务器进行调度属于静态算法 OVF(Overfiow-connecion)调度笪法基于真实服务器的活动连接教量和权重值实现、将新连接调度到权重值最高的真实服务器直到其活动连接教量超过权重值之后调度到下一个权重值最高的真实服务器。在此OVF算法中遍历虚拟服务相关联的真实服务器链表找到权重值最髙的可用真实服务器属于动态算法 一个可用的真实服务器需要同时满足以下条件 未过载(未设置IP_VS_DEST_F_OVERLOAD标志)真实服务器当前的活动连接数量小于其权重值e其权重值不为零 四、ipvsadm 工具 1. 概述 ipvsadm工具可以通过命令行方式进行配置和管理支持添加、删除、修改虚拟服务器、后端服务器以及负载均衡算法等。使用ipvsadm可以方便地实现负载均衡器的配置和管理同时也可以通过脚本自动化部署和管理LVS集群。ipvsadm工具支持多种负载均衡算法如轮询、加权轮询、源地址哈希、最小连接数等。同时它还支持DR、NAT、TUN等不同的集群体系架构以满足不同场景下的需求。 2. ipvsadm 工具选项说明 选项说明-A添加虚拟服务器-D删除整个虚拟服务器-s指定负载调度算法(轮询: rr、加权轮询: wrr、最少连接: lc、加权最少连接: wlc)-a添加真实服务器节点服务器-d删除某一个节点-t指定VIP地址及TCP端口-r指定RIP地址及TCP端口-m表示使用NAT群集模式-g表示使用DR模式-i表示使用TUN模式-w设置权重(权重为0时表示暂停节点)-p 60表示保持长连接60秒-l列表查看 LVS虚拟服务器(默认为查看所有)-n以数字形式显示地址、端口等信息常与-l“选项组合使用。ipvsadm -ln 选项 lvs类型     -g: gateway, dr类型默认     -i: ipip, tun类型     -m: masquerade, nat类型             -w weight权重 示例 定义代理服务器 ipvsadm -A -t 12.0.0.1:80 -s rr -A新建代理服务器 -ttcp协议 12.0.0.1:80服务器地址端口 -s算法 rr轮询 #向LVS集群中添加一个新的虚拟服务器将来自12.0.0.1:80的请求通过rr算法转发到后端的RS上进行处理定义web真实服务器 ipvsadm -a -t 12.0.0.1:80 -r 192.168.80.11:80 -m -a添加一个新的虚拟服务器。 -t 12.0.0.1:80指定虚拟服务器的VIPVirtual IP和端口号即12.0.0.1的80端口。 -r 192.168.80.11:80指定虚拟服务器转发请求到的后端RSReal Server的IP地址和端口号即192.168.80.11的80端口。 -m指定LVS集群的调度算法即负载均衡算法。这里的-m选项未指定具体的算法因此会使用默认的负载均衡算法。 #将来自12.0.0.1:80的请求转发到192.168.80.11:80上进行处理同时使用默认的负载均衡算法 五、NAT模式 LVS负载均衡部署 NAT模式是LVS负载均衡器中常用的一种集群体系架构它可以通过NAT技术将客户端请求转发到后端服务器上实现负载均衡和高可用性。 1. 配置环境 2. 操作步骤 ① 所有机器关闭防火墙 [rootlocalhost ~]# systemctl stop firewalld.service [rootlocalhost ~]# setenforce 0② NFS服务器 7-3 添加共享文件 7-3 [rootlocalhost ~]# mkdir /benet [rootlocalhost ~]# mkdir /accp [rootlocalhost ~]# vim /etc/exports /benet * /accp * [rootlocalhost ~]# exportfs -r [rootlocalhost ~]# exportfs -v[rootlocalhost ~]# echo accp /accp/index.html [rootlocalhost ~]# echo benet /benet/index.html [rootlocalhost accp]# systemctl start nfs③ web服务器 7-17-2 添加共享文件挂载 7-1 [rootlocalhost ~]# showmount -e 192.168.190.103 #查看nfs服务 Export list for 192.168.190.103: /accp * /benet * [rootlocalhost ~]# mount 192.168.190.103:/accp /var/www/html/ #挂载站点 [rootlocalhost ~]# systemctl start httpd7-2 [rootlocalhost ~]# mount 192.168.190.103:/benet /var/www/html/ [rootlocalhost ~]# systemctl start httpd④ 测试访问页面 7-0 [rootlocalhost ~]# curl 192.168.190.102 benet [rootlocalhost ~]# curl 192.168.190.101 accp⑤ 安装 ipvsadm 工具  [rootlocalhost ~]#yum install ipvsadm* -y ⑥ 代理服务器 7-0 添加网卡编辑网卡信息 [rootlocalhost ~]# cd /etc/sysconfig/network-scripts/ [rootlocalhost network-scripts]# cp ifcfg-ens33 ifcfg-ens36 [rootlocalhost network-scripts]# vim ifcfg-ens36 BOOTPROTOstatic NAMEens36 DEVICEens36 IPADDR12.0.0.1 NETMASK255.255.255.0 GATEWAY12.0.0.1 DNS1114.114.114.114[rootlocalhost network-scripts]# vim ifcfg-ens33 NAMEens33 DEVICEens33 IPADDR192.168.190.100 NETMASK255.255.255.0 GATEWAY192.168.190.100 DNS1114.114.114.114[rootlocalhost network-scripts]# systemctl restart network[rootlocalhost network-scripts]# route -n #查看默认路由 Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.190.100 0.0.0.0 UG 100 0 0 ens33 0.0.0.0 12.0.0.1 0.0.0.0 UG 101 0 0 ens36 12.0.0.0 0.0.0.0 255.255.255.0 U 100 0 0 ens36 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0 192.168.190.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33⑦ 代理服务器 7-0 开启路由转发功能 [rootlocalhost ~]# vim /etc/sysctl.conf net.ipv4.ip_forward 1 #打开路由转发功能 ⑧ 配置代理服务器策略 [rootlocalhost ~]# ipvsadm-save /etc/sysconfig/ipvsadm #保存配置文件 [rootlocalhost ~]# systemctl start ipvsadm.service [rootlocalhost ~]# ipvsadm -C #清空策略 [rootlocalhost ~]# ipvsadm -A -t 12.0.0.1:80 -s rr #指定IP地址外网的入口-s rr轮询 [rootlocalhost ~]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.190.101:80 -m [rootlocalhost ~]# ipvsadm -a -t 12.0.0.1:80 -r 192.168.190.102:80 -m #先指定虚拟服务器再添加真实服务器地址-r:真实服务器地址 -m指定nat模式 [rootlocalhost ~]# ipvsadm IP Virtual Server version 1.2.1 (size4096) Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn TCP localhost.localdomain:http rr #启动自动加载ip_vs内核模块- 192.168.190.101:http Masq 1 0 0 - 192.168.190.102:http Masq 1 0 0 [rootlocalhost ~]# ipvsadm -ln #查看策略 IP Virtual Server version 1.2.1 (size4096) Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 12.0.0.1:80 rr- 192.168.190.101:80 Masq 1 0 0 - 192.168.190.102:80 Masq 1 0 0 ⑨ 修改web服务器7-17-2网关 GATEWAY192.168.190.100 [rootlocalhost ~]# systemctl restart network ⑩ 访问代理服务器外网ip查看是否实现轮询 [rootlocalhost ~]# curl 12.0.0.1 benet [rootlocalhost ~]# curl 12.0.0.1 accp [rootlocalhost ~]# curl 12.0.0.1 benet [rootlocalhost ~]# curl 12.0.0.1 accp六、LVS DR模式部署 LVS DR模式是将负载均衡器和后端服务器都放置在同一个子网中的集群部署模式。在DR模式下LVS Director节点通过在网络上配置虚拟IPVIP来接收客户端请求并使用ARP协议将VIP的MAC地址映射到LVS Director节点的物理网卡。 1. 配置环境 序号源地址目标地址112.0.0.100 客户机mac192.168.190.188 路由器mac212.0.0.100 客户机mac192.168.190.188 代理服务器mac312.0.0.100 代理服务器mac192.168.190.188 后端服务器mac4192.168.190.188 后端服务器mac12.0.0.100 路由器mac5192.168.190.188 路由器mac12.0.0.100 客户机mac 2. 部署示例 基于内网部分操作过程。 ① 配置负载调度器 [rootlocalhost ~]# systemctl stop firewalld.service [rootlocalhost ~]# setenforce 0 [rootlocalhost ~]# ifconfig ens33:0 192.168.190.188/32 #配置虚拟IP地址 [rootlocalhost ~]# vim /etc/sysctl.conf #调整/proc响应参数 [rootlocalhost ~]# sysctl -p #刷新配置 net.ipv4.ip_forward 0 net.ipv4.conf.all.send_redirects 0 net.ipv4.conf.default.send_redirects 0 net.ipv4.conf.ens33.send_redirects 0 [rootlocalhost ~]# modprobe ip_vs #加载模块 [rootlocalhost ~]# cat /proc/net/ip_vs IP Virtual Server version 1.2.1 (size4096) Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn [rootlocalhost ~]# yum install ipvsadm.x86_64 -y #安装服务 rootlocalhost ~]# ipvsadm-save /etc/sysconfig/ipvsadm [rootlocalhost ~]# systemctl start ipvsadm.service [rootlocalhost ~]# ipvsadm -C [rootlocalhost ~]# ipvsadm -A -t 192.168.190.188:80 -s rr [rootlocalhost ~]# ipvsadm -a -t 192.168.190.188:80 -r 192.168.190.101:80 -g [rootlocalhost ~]# ipvsadm -a -t 192.168.190.188:80 -r 192.168.190.102:80 -g #添加真实服务器-a 指定VIP地址及TCP端口-t 指定RIP地址及TCP端口 -r 指定DR模式-g [rootlocalhost ~]# ipvsadm IP Virtual Server version 1.2.1 (size4096) Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn TCP localhost.localdomain:http rr- 192.168.190.101:http Route 1 0 0 - 192.168.190.102:http Route 1 0 0 [rootlocalhost ~]# ipvsadm -ln IP Virtual Server version 1.2.1 (size4096) Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.190.188:80 rr- 192.168.190.101:80 Route 1 0 0 - 192.168.190.102:80 Route 1 0 0 ② 分别修改 7-17-2 节点服务器配置 [rootlocalhost ~]# systemctl stop firewalld.service [rootlocalhost ~]# setenforce 0 [rootlocalhost ~]# yum install httpd -y [rootlocalhost ~]# systemctl start httpd [rootlocalhost ~]# ifconfig lo:0 192.168.190.188/32 #修改回环网卡 [rootlocalhost ~]# cd /var/www/html/ [rootlocalhost html]# echo 7-1 index.html [rootlocalhost ~]# vim /etc/sysctl.conf [rootlocalhost ~]# sysctl -p net.ipv4.conf.all.arp_ignore 1 net.ipv4.conf.all.arp_announce 2 net.ipv4.conf.default.arp_ignore 1 net.ipv4.conf.default.arp_announce 2 net.ipv4.conf.lo.arp_ignore 1 net.ipv4.conf.lo.arp_announce 2定义对目标地址为本地IP的ARP询问不同的应答模式0 0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求 1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求 2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内 ③ 客户端访问查看是否轮询 [rootlocalhost ~]# curl 192.168.190.188 7-2 [rootlocalhost ~]# curl 192.168.190.188 7-1 [rootlocalhost ~]# curl 192.168.190.188 7-2 [rootlocalhost ~]# curl 192.168.190.188 7-1 七、LVS、Nginx和HAProxy对比 1. LVSLinux Virtual Server 功能LVS是基于Linux内核的负载均衡技术可通过NAT模式或DR模式进行工作。性能LVS具有高性能和可扩展性适用于高并发、大规模的分布式系统。它可以实现网络级别的负载均衡通过转发请求来分发负载。配置LVS的配置相对较复杂需要深入了解和掌握网络和Linux内核相关的知识。 2. Nginx 功能Nginx是一个功能丰富的反向代理服务器也可以用作负载均衡器。性能Nginx具有优秀的性能和低内存占用适用于大规模、高并发的Web应用程序。它使用基于代理模块的负载均衡算法来分发请求。配置Nginx的配置相对简单易于理解和使用。它还提供了许多高级的HTTP特性和可扩展的插件系统。 3. HAProxy 功能HAProxy是一个强大的负载均衡和反向代理服务器。性能HAProxy具有出色的性能并且能够处理大量的并发连接。它支持多种负载均衡算法和健康检查机制适用于各种流量类型。配置HAProxy的配置灵活且可定制。它提供了详细的日志和统计信息以及动态配置和自动发现的能力。 选择适合的负载均衡器应根据具体需求和场景来决定。如果需要更低级别的负载均衡和高度可定制性LVS可能是一个不错的选择。如果你的主要关注点是Web应用程序的负载均衡和反向代理而且需要简单的配置和高性能Nginx是一个很好的选择。而如果你需要处理多种流量类型和高级的负载均衡功能HAProxy是一个强大的工具。 八、网络存储协议或文件系统功能应用区别 1. NFSNetwork File System NFS是一种用于在计算机网络上共享文件和目录的协议。它最初由Sun Microsystems开发用于UNIX和类UNIX系统之间的文件共享。NFS使用文件级别访问通过挂载远程文件系统的方式将文件共享给客户端。NFS在跨平台的文件共享中广泛应用特别适合UNIX/Linux环境。 2. CIFS/SMBCommon Internet File System/Server Message Block CIFSSMB是一种用于在网络上进行文件共享的协议最初由Microsoft开发。它是Windows操作系统中的主要文件共享协议也可在其他操作系统上使用如UNIX、Linux和MacOS。CIFS/SMB使用文件级别访问通过挂载远程共享目录或映射网络驱动器的方式访问文件和目录。CIFS/SMB在局域网或广域网环境中广泛应用支持许多常见的网络文件操作和功能。 3. GFSGlobal File System GFS是一种分布式文件系统旨在提供在多个服务器上共享和访问文件的能力。GFS通常用于解决大规模、高可用性的数据共享需求如集群环境中的数据库、虚拟化环境等。GFS采用块级别的访问方式通过分布式元数据和数据复制来实现文件的高可靠性和可用性。GFS提供了并发访问、高性能和数据一致性等特性适用于分布式计算和存储环境。 总结来说NFS适用于UNIX/Linux环境的文件共享CIFS/SMB用于Windows和跨平台文件共享而GFS用于大规模集群环境和分布式存储。选择适合的协议或文件系统应根据您的环境、需求和兼容性进行评估。