LVS (Linux Virtual Server) Linux 服务器集群
LVS服务器集群中基于IP的负载均衡技术，有3种实现模式：VS/NET模式，VS/TUN模式（IP隧道模式），VS/DR模式（直接路由模式）
一，【VS/NET 模式】
1，配置Linux Director（前端负载调度器）IP，并打开IP数据包转发功能
|
1
2
3
|
ifconfig
eth0 192.168.1.2 broacast 192.168.1.255 netmask 255.255.255.0 up
ifconfig
eth1 192.168.2.1 broacast 192.168.2.255 netmask 255.255.255.0 up
echo
1 >
/proc/sys/net/ipv4/ip_forward
|
2，创建并执行 ipvs.sh 脚本(该脚本需要设置为可执行)。为前端负载调度器添加虚拟服务器记录和调度算法（轮询，基于连接请求），以及为此虚拟服务器添加真实服务器记录（以net模式添加）
|
1
2
3
4
5
6
|
#!/bin/bash
#ipvs.sh
ipvsadm -C
ipvsadm -A -t 192.168.2.1:80 -s rr
ipvsadm -a -t 192.168.2.1:80 -r 192.168.2.2:80 -m
ipvsadm -a -t 192.168.2.1:80 -r 192.168.2.3:80 -m
|
3，配置 Real Server 真实服务器（192.168.2.2），默认网关指向负载调度器，保证数据正确返回
|
1
2
|
ifconfig
eth0 192.168.2.2 broadcast 192.168.2.255 netmask 255.255.255.0 up
route add default gw 192.168.2.1
|
4，配置 Real Server 真实服务器（192.168.2.3）
|
1
2
|
ifconfig
eth0 192.168.2.3 broadcast 192.168.2.255 netmask 255.255.255.0 up
route add default gw 192.168.2.1
|
二，【VS/TUN】 IP隧道模式
1，配置 Linux Director 负载调度器，设置 tunl0（隧道网卡）的IP为VIP，并添加到本地路由（注：VIP的子网掩码为255.255.255.255,,使该网段只有一个IP）
|
1
2
3
|
ifconfig
tunl0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev tunl0
ifconfig
eth0 192.168.1.2 broadcast 192.168.1.255 netmask 255.255.255.0 up
|
2，创建 ipvs.sh脚本并执行，为前端负载调度器添加虚拟服务器记录和调度算法（轮询），以及为此虚拟服务器添加真实服务器（以IP隧道模式添加）
|
1
2
3
4
5
6
|
#!/bin/bash
#ipvs.sh
ipvsadm -C
ipvsadm -A -t 192.168.1.3:80 -s rr
ipvsadm -a -t 192.168.1.3:80 -r 192.168.1.4:80 -i
ipvsadm -a -t 192.168.1.3:80 -r 192.168.1.5:80 -i
|
3，配置 Real Server 真实服务器（192.168.1.4），将VIP绑定到tunl0网卡上
|
1
2
3
|
ifconfig
tunl0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev tunl0
ifconfig
eth0 192.168.1.4 broadcast 192.168.1.255 netmask 255.255.255.0 up
|
4，创建arp.sh脚本并执行，实现当ARP询问VIP的MAC地址时，忽略应答
|
1
2
3
4
5
6
|
#!/bin/bash
#arp.sh
echo
1 >
/proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/tunl0/arp_announce
echo
1 >
/proc/sys/net/ipv4/conf/all/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/all/arp_announce
|
5，配置 Real Server 真实服务器（192.168.1.5），同样绑定VIP到tunl0网卡上
|
1
2
3
|
ifconfig
tunl0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev tunl0
ifconfig
eth0 192.168.1.5 broadcast 192.168.1.255 netmask 255.255.255.0 up
|
6，创建arp.sh脚本并执行
|
1
2
3
4
5
6
|
#!/bin/bash
#arp.sh
echo
1 >
/proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/tunl0/arp_announce
echo
1 >
/proc/sys/net/ipv4/conf/all/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/all/arp_announce
|
三，【VS/DR】直接路由模式
1，Linux Director 负载调度器
|
1
2
3
|
ifconfig
eth0 192.168.1.2 broadcast 192.168.1.255 netmask 255.255.255.0 up
ifconfig
eth0:0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev eth0:0
|
2，创建 ipvs.sh 脚本，并执行
|
1
2
3
4
5
6
|
#!/bin/bash
#ipvs.sh
ipvsadm -C
ipvsadm -A -t 192.168.1.3:80 -s rr
ipvsadm -a -t 192.168.1.3:80 -r 192.168.1.4:80 -g
ipvsadm -a -t 192.168.1.3:80 -r 192.168.1.5:80 -g
|
3，配置 Real Server 真实服务器（192.168.1.4）
|
1
2
3
|
ifconfig
eth0 192.168.1.4 broadcast 192.168.1.255 netmask 255.255.255.0 up
ifconfig
lo:0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev lo:0
|
4，创建 arp.sh脚本，并执行
|
1
2
3
4
5
6
|
#!/bin/bash
#arp.sh
echo
1 >
/proc/sys/net/ipv4/conf/lo/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/lo/arp_announce
echo
1 >
/proc/sys/net/ipv4/conf/all/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/all/arp_announce
|
5，配置 Real Server 真实服务器（192.168.1.5）
|
1
2
3
|
ifconfig
eth0 192.168.1.5 broadcast 192.168.1.255 netmask 255.255.255.0 up
ifconfig
lo:0 192.168.1.3 netmask 255.255.255.255 up
route add -host 192.168.1.3 dev lo:0
|
6，创建 arp.sh 脚本，并执行
|
1
2
3
4
5
6
|
#!/bin/bash
#arp.sh
echo
1 >
/proc/sys/net/ipv4/conf/lo/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/lo/arp_announce
echo
1 >
/proc/sys/net/ipv4/conf/all/arp_ignore
echo
2 >
/proc/sys/net/ipv4/conf/all/arp_announce
|
四，三种模式优缺点
【 NET模式 】
优点：只需要一个公网IP
缺点：请求和响应都需要经过负载调度器，访问量达到一定量后负载调度器可能成为瓶颈。（原因：请求/响应报文会被修改，请求的目标IP/Mac，响应的源IP/Mac）
【 TUN模式 】
优点：
1，可以设置跨域的真实服务器
2，响应报文直接从后端服务器返回给客户，较NET模式有更高的吞吐量
缺点：
1，需要IP隧道。负载调度器、真实服务器必须支持隧道协议的网卡
2，需要多个公网IP
3，建立IP隧道需要额外开销
【 DR直接路由模式 】
优点：响应报文直接从后端服务器返回给客户，吞吐量同TUN模式差不多，或更高
缺点：真实服务器需要同负载调度器在同一个网段