兰州企业网站建设多少钱,电工培训学校,html企业网站怎么做,上海市建设工程安全质量监督总站网站来自#xff1a;金钟路上小码工链接#xff1a;https://www.cnblogs.com/danbing/p/7459224.html一、什么是负载均衡#xff1f;互联网早期#xff0c;业务流量比较小并且业务逻辑比较简单#xff0c;单台服务器便可以满足基本的需求#xff1b;但随着互联网的发展#… 来自金钟路上小码工链接https://www.cnblogs.com/danbing/p/7459224.html一、什么是负载均衡互联网早期业务流量比较小并且业务逻辑比较简单单台服务器便可以满足基本的需求但随着互联网的发展业务流量越来越大并且业务逻辑也越来越复杂单台机器的性能问题以及单点问题凸显了出来因此需要多台机器来进行性能的水平扩展以及避免单点故障。但是要如何将不同的用户的流量分发到不同的服务器上面呢早期的方法是使用DNS做负载通过给客户端解析不同的IP地址让客户端的流量直接到达各个服务器。但是这种方法有一个很大的缺点就是延时性问题在做出调度策略改变以后由于DNS各级节点的缓存并不会及时的在客户端生效而且DNS负载的调度策略比较简单无法满足业务需求因此就出现了负载均衡。客户端的流量首先会到达负载均衡服务器由负载均衡服务器通过一定的调度算法将流量分发到不同的应用服务器上面同时负载均衡服务器也会对应用服务器做周期性的健康检查当发现故障节点时便动态的将节点从应用服务器集群中剔除以此来保证应用的高可用。负载均衡又分为四层负载均衡和七层负载均衡。四层负载均衡工作在OSI模型的传输层主要工作是转发它在接收到客户端的流量以后通过修改数据包的地址信息将流量转发到应用服务器。七层负载均衡工作在OSI模型的应用层因为它需要解析应用层流量所以七层负载均衡在接到客户端的流量以后还需要一个完整的TCP/IP协议栈。七层负载均衡会与客户端建立一条完整的连接并将应用层的请求流量解析出来再按照调度算法选择一个应用服务器并与应用服务器建立另外一条连接将请求发送过去因此七层负载均衡的主要工作就是代理。二、四层和七层负载均衡的区别2.1 - 技术原理上的区别。所谓四层负载均衡也就是主要通过报文中的目标地址和端口再加上负载均衡设备设置的服务器选择方式决定最终选择的内部服务器。以常见的TCP为例负载均衡设备在接收到第一个来自客户端的SYN 请求时即通过上述方式选择一个最佳的服务器并对报文中目标IP地址进行修改(改为后端服务器IP直接转发给该服务器。TCP的连接建立即三次握手是客户端和服务器直接建立的负载均衡设备只是起到一个类似路由器的转发动作。在某些部署情况下为保证服务器回包可以正确返回给负载均衡设备在转发报文的同时可能还会对报文原来的源地址进行修改。所谓七层负载均衡也称为“内容交换”也就是主要通过报文中的真正有意义的应用层内容再加上负载均衡设备设置的服务器选择方式决定最终选择的内部服务器。以常见的TCP为例负载均衡设备如果要根据真正的应用层内容再选择服务器只能先代理最终的服务器和客户端建立连接(三次握手)后才可能接受到客户端发送的真正应用层内容的报文然后再根据该报文中的特定字段再加上负载均衡设备设置的服务器选择方式决定最终选择的内部服务器。负载均衡设备在这种情况下更类似于一个代理服务器。负载均衡和前端的客户端以及后端的服务器会分别建立TCP连接。所以从这个技术原理上来看七层负载均衡明显的对负载均衡设备的要求更高处理七层的能力也必然会低于四层模式的部署方式。那么为什么还需要七层负载均衡呢2.2 - 应用场景的需求。七层应用负载的好处是使得整个网络更智能化, 参考我们之前的另外一篇专门针对HTTP应用的优化的介绍就可以基本上了解这种方式的优势所在。例如访问一个网站的用户流量可以通过七层的方式将对图片类的请求转发到特定的图片服务器并可以使用缓存技术将对文字类的请求可以转发到特定的文字服务器并可以使用压缩技术。当然这只是七层应用的一个小案例从技术原理上这种方式可以对客户端的请求和服务器的响应进行任意意义上的修改极大的提升了应用系统在网络层的灵活性。很多在后台(例如Nginx或者Apache)上部署的功能可以前移到负载均衡设备上例如客户请求中的Header重写服务器响应中的关键字过滤或者内容插入等功能。另外一个常常被提到功能就是安全性。网络中最常见的SYN Flood攻击即黑客控制众多源客户端使用虚假IP地址对同一目标发送SYN攻击通常这种攻击会大量发送SYN报文耗尽服务器上的相关资源以达到Denial of Service(DoS)的目的。从技术原理上也可以看出四层模式下这些SYN攻击都会被转发到后端的服务器上而七层模式下这些SYN攻击自然在负载均衡设备上就截止不会影响后台服务器的正常运营。另外负载均衡设备可以在七层层面设定多种策略过滤特定报文例如SQL Injection等应用层面的特定攻击手段从应用层面进一步提高系统整体安全。现在的7层负载均衡主要还是着重于应用广泛的HTTP协议所以其应用范围主要是众多的网站或者内部信息平台等基于B/S开发的系统。 4层负载均衡则对应其他TCP应用例如基于C/S开发的ERP等系统。2.3 - 七层应用需要考虑的问题。是否真的必要七层应用的确可以提高流量智能化同时必不可免的带来设备配置复杂负载均衡压力增高以及故障排查上的复杂性等问题。在设计系统时需要考虑四层七层同时应用的混杂情况。是否真的可以提高安全性。例如SYN Flood攻击七层模式的确将这些流量从服务器屏蔽但负载均衡设备本身要有强大的抗DDoS能力否则即使服务器正常而作为中枢调度的负载均衡设备故障也会导致整个应用的崩溃。是否有足够的灵活度。七层应用的优势是可以让整个应用的流量智能化但是负载均衡设备需要提供完善的七层功能满足客户根据不同情况的基于应用的调度。最简单的一个考核就是能否取代后台Nginx或者Apache等服务器上的调度功能。能够提供一个七层应用开发接口的负载均衡设备可以让客户根据需求任意设定功能才真正有可能提供强大的灵活性和智能性。三、负载均衡的算法1、随机算法Random随机按权重设置随机概率。在一个截面上碰撞的概率高但调用量越大分布越均匀而且按概率使用权重后也比较均匀有利于动态调整提供者权重。2、轮询及加权轮询轮询(Round Robbin)当服务器群中各服务器的处理能力相同时且每笔业务处理量差异不大时最适合使用这种算法。 轮循按公约后的权重设置轮循比率。存在慢的提供者累积请求问题比如第二台机器很慢但没挂当请求调到第二台时就卡在那久而久之所有请求都卡在调到第二台上。加权轮询(Weighted Round Robbin)为轮询中的每台服务器附加一定权重的算法。比如服务器1权重1服务器2权重2服务器3权重3则顺序为1-2-2-3-3-3-1-2-2-3-3-3- ......3、最小连接及加权最小连接最少连接(Least Connections)在多个服务器中与处理连接数(会话数)最少的服务器进行通信的算法。即使在每台服务器处理能力各不相同每笔业务处理量也不相同的情况下也能够在一定程度上降低服务器的负载。加权最少连接(Weighted Least Connection)为最少连接算法中的每台服务器附加权重的算法该算法事先为每台服务器分配处理连接的数量并将客户端请求转至连接数最少的服务器上。4、哈希算法普通哈希一致性哈希一致性Hash相同参数的请求总是发到同一提供者。当某一台提供者挂时原本发往该提供者的请求基于虚拟节点平摊到其它提供者不会引起剧烈变动。5、IP地址散列通过管理发送方IP和目的地IP地址的散列将来自同一发送方的分组(或发送至同一目的地的分组)统一转发到相同服务器的算法。当客户端有一系列业务需要处理而必须和一个服务器反复通信时该算法能够以流(会话)为单位保证来自相同客户端的通信能够一直在同一服务器中进行处理。6、URL散列通过管理客户端请求URL信息的散列将发送至相同URL的请求转发至同一服务器的算法。四、负载均衡的实现DNS 数据链路层 IP层 Http层1 - DNS域名解析负载均衡延迟利用DNS处理域名解析请求的同时进行负载均衡是另一种常用的方案。在DNS服务器中配置多个A记录如www.mysite.com IN A 114.100.80.1、www.mysite.com IN A 114.100.80.2、www.mysite.com IN A 114.100.80.3.每次域名解析请求都会根据负载均衡算法计算一个不同的IP地址返回这样A记录中配置的多个服务器就构成一个集群并可以实现负载均衡。DNS域名解析负载均衡的优点是将负载均衡工作交给DNS省略掉了网络管理的麻烦缺点就是DNS可能缓存A记录不受网站控制。事实上大型网站总是部分使用DNS域名解析作为第一级负载均衡手段然后再在内部做第二级负载均衡。2 - 数据链路层负载均衡(LVS)数据链路层负载均衡是指在通信协议的数据链路层修改mac地址进行负载均衡。这种数据传输方式又称作三角传输模式负载均衡数据分发过程中不修改IP地址只修改目的的mac地址通过配置真实物理服务器集群所有机器虚拟IP和负载均衡服务器IP地址一样从而达到负载均衡这种负载均衡方式又称为直接路由方式DR.在上图中用户请求到达负载均衡服务器后负载均衡服务器将请求数据的目的mac地址修改为真是WEB服务器的mac地址并不修改数据包目标IP地址因此数据可以正常到达目标WEB服务器该服务器在处理完数据后可以经过网管服务器而不是负载均衡服务器直接到达用户浏览器。使用三角传输模式的链路层负载均衡是目前大型网站所使用的最广的一种负载均衡手段。在linux平台上最好的链路层负载均衡开源产品是LVS(linux virtual server)。3 - IP负载均衡(SNAT)IP负载均衡即在网络层通过修改请求目标地址进行负载均衡。用户请求数据包到达负载均衡服务器后负载均衡服务器在操作系统内核进行获取网络数据包根据负载均衡算法计算得到一台真实的WEB服务器地址然后将数据包的IP地址修改为真实的WEB服务器地址不需要通过用户进程处理。真实的WEB服务器处理完毕后相应数据包回到负载均衡服务器负载均衡服务器再将数据包源地址修改为自身的IP地址发送给用户浏览器。这里的关键在于真实WEB服务器相应数据包如何返回给负载均衡服务器一种是负载均衡服务器在修改目的IP地址的同时修改源地址将数据包源地址改为自身的IP即源地址转换SNAT另一种方案是将负载均衡服务器同时作为真实物理服务器的网关服务器这样所有的数据都会到达负载均衡服务器。IP负载均衡在内核进程完成数据分发较反向代理均衡有更好的处理性能。但由于所有请求响应的数据包都需要经过负载均衡服务器因此负载均衡的网卡带宽成为系统的瓶颈。4 - HTTP重定向负载均衡(少见)HTTP重定向服务器是一台普通的应用服务器其唯一的功能就是根据用户的HTTP请求计算一台真实的服务器地址并将真实的服务器地址写入HTTP重定向响应中响应状态吗302返回给浏览器然后浏览器再自动请求真实的服务器。这种负载均衡方案的优点是比较简单缺点是浏览器需要每次请求两次服务器才能拿完成一次访问性能较差使用HTTP302响应码重定向可能是搜索引擎判断为SEO作弊降低搜索排名。重定向服务器自身的处理能力有可能成为瓶颈。因此这种方案在实际使用中并不见多。5 - 反向代理负载均衡(nginx)传统代理服务器位于浏览器一端代理浏览器将HTTP请求发送到互联网上。而反向代理服务器则位于网站机房一侧代理网站web服务器接收http请求。反向代理的作用是保护网站安全所有互联网的请求都必须经过代理服务器相当于在web服务器和可能的网络攻击之间建立了一个屏障。除此之外代理服务器也可以配置缓存加速web请求。当用户第一次访问静态内容的时候静态内存就被缓存在反向代理服务器上这样当其他用户访问该静态内容时就可以直接从反向代理服务器返回加速web请求响应速度减轻web服务器负载压力。另外反向代理服务器也可以实现负载均衡的功能。由于反向代理服务器转发请求在HTTP协议层面因此也叫应用层负载均衡。优点是部署简单缺点是可能成为系统的瓶颈。参考文章[1 - MGW——美团点评高性能四层负载均衡][2 - 四层和七层负载均衡的区别][3 - 负载均衡算法及手段]