工作在网络模型的7层，可以针对http应用做一些分流的策略，比如针对域名、
目录结构， Nginx单凭这点可利用的场合就远多于LVS了。
最新版本的Nginx也支持4层TCP负载，曾经这是LVS比Nginx好的地方。
Nginx对网络稳定性的依赖非常小，理论上能ping通就就能进行负载功能，这个
也是它的优势之一，相反LVS对网络稳定性依赖比较大。
Nginx安装和配置比较简单，测试起来比较方便，它基本能把错误用日志打印出
来。 LVS的配置、测试就要花比较长的时间了， LVS对网络依赖比较大。
简单一句话，当并发超过了Nginx上限，就可以使用LVS了。
日1000-2000W PV或并发请求1万以下都可以考虑用Nginx。
大型门户网站，电商网站需要用到LVS。
LVS 介绍
LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系
统，可以在UNIX/LINUX平台下实现负载均衡集群功能。该项目在1998年5月由章文嵩博士组
织成立，是中国国内最早出现的自由软件项目之一。
官网：http://www.linuxvirtualserver.org/index.html
中文资料
LVS项目介绍 http://www.linuxvirtualserver.org/zh/lvs1.html
LVS集群的体系结构 http://www.linuxvirtualserver.org/zh/lvs2.html
LVS集群中的IP负载均衡技术 http://www.linuxvirtualserver.org/zh/lvs3.html
LVS集群的负载调度 http://www.linuxvirtualserver.org/zh/lvs4.html
LVS内核模块ip_vs介绍
早在2.2内核时， IPVS就已经以内核补丁的形式出现。
从2.4.23版本开始， IPVS软件就合并到Linux内核的常用版本的内核补丁的集合。从2.4.24以后IPVS已经成Linux官方标准内核的一部分。
LVS无需安装
安装的是管理工具，第一种叫ipvsadm，第二种叫keepalive
ipvsadm是通过命令行管理，而keepalive读取配置文件管理
后面我们会用Shell脚本实现keepalive的功能
lvs集群部署
安装lpvsadm管理工具
查看系统的LVS模块
-
lsmod|grep ip_vs
默认没有加载模块，安装管理工具
-
yum install -y ipvsadm
查看lvs默认状态并且激活lvs
- [root@lb03 ~]# ipvsadm
- IP Virtual Server version 1.2.1 (size=4096)
- Prot LocalAddress:Port Scheduler Flags
- -> RemoteAddress:Port Forward Weight ActiveConn InActConn
配置lvs负载均衡服务
第一步：在eth0网卡绑定VIP地址（ip）
第二步：清楚当前说有LVS规则（-C）
第三步：设置tcp、tcpfin、udp链接超时时间（--set）
第四步：添加虚拟服务（-A），调度算法（man ipvsadm）
第五步：将虚拟服务关联到真是服务上（-a）
第六步：查看配置结果（ln）
- ip addr add 10.0.0.13/24 dev eth0
- ipvsadm -C
- ipvsadm --set 30 5 60 #控制浏览器与lb01的超时时间
- ipvsadm -A -t 10.0.0.13:80 -s wrr -p 20 -p控制lb01与web01、web02的超时时
- ipvsadm -a -t 10.0.0.13:80 -r 10.0.0.17:80 -g -w 1
- ipvsadm -a -t 10.0.0.13:80 -r 10.0.0.18:80 -g -w 1
- ipvsadm -ln
配置web操作
- ip addr add 10.0.0.13/32 dev lo
- cat >>/etc/sysctl.conf<<EOF
- net.ipv4.conf.all.arp_ignore = 1
- net.ipv4.conf.all.arp_announce = 2
- net.ipv4.conf.lo.arp_ignore = 1
- net.ipv4.conf.lo.arp_announce = 2
- EOF
-
sysctl -p
修改web03 web04 tomcat端口号为 80
web03 启动 tomcat8_1
web04 启动 tomcat_02
访问测试
lb02测试
说有访问的返回值都是10.0.0.3
lvs跟nginx不一样 17和18不通过IP地址访问，通过mac地址访问
lvs通过mac地址访问
访问10.0.0.3就是访问lb01
10.0.0.3的数据包mac地址的返回值就是访问web03
抓包结果总结
数据包的ip地址只有lb的vip 10.0.0.3
数据包的接收mac地址也是lb01的网卡mac地址
数据包的返回mac地址可能是web03的网卡mac，也可能是web04的网卡mac地址。
服务器切换arp
vip漂移，手动更改vip的mac地址
- 在lb03删除vip
- ip addr del 10.0.0.13/24 dev eth0
- 在lb04添加vip
- ip addr add 10.0.0.13/24 dev eth0
- 查看lb04 eth0的vip地址
- ip addr show eth0
- 全网广播vip的mac地址改变
- arping -I eth0 -c 1 -U 10.0.0.13
- windows查看
- arp -a
lvs高可用
keepalive功能：
通用功能：实现vip高可用，漂移。
LVS专属技能：通过配置文件控制LVS集群节点。
LVS专属技能：对后端的真实服务器节点进行健康检查。
在lb03和lb04安装Keepalive
- yum -y install keepalived
Keepalive的配置文件分成三部分配置
- vim /etc/keepalived/keepalived.conf
1.global_defs è全局定义
同一集群每个节点不一样
router_id LVS_03
router_id LVS_04
- ###########lb03###########
- global_defs {
- router_id LVS_03
- }
- ###########lb04###########
- global_defs {
- router_id LVS_04
- }
2.vrrp 实例配置 èVIP
- ###########lb01########### ###########lb02###########
- vrrp_instance VI_1 { vrrp_instance VI_1 {
- state MASTER state BACKUP
- interface eth0 interface eth0
- virtual_router_id 51 virtual_router_id 51
- priority 150 priority 100
- advert_int 1 advert_int 1
- authentication { authentication {
- auth_type PASS auth_type PASS
- auth_pass 1111 auth_pass 1111
- } }
- virtual_ipaddress { virtual_ipaddress {
- 10.0.0.3/24 10.0.0.3/24
- } }
- } }
virtual_router_id 51 分组，同一集群每个节点相同不同集群一定不要同。
3.virtual_server配置 èlvs的配置
- virtual_server 10.0.0.13 80 {
- delay_loop 6
- lb_algo wrr
- lb_kind DR
- nat_mask 255.255.255.0
- persistence_timeout 50
- protocol TCP
- real_server 10.0.0.17 80 {
- weight 1
- TCP_CHECK {
- connect_timeout 8
- nb_get_retry 3
- delay_before_retry 3
- connect_port 80
- }
- }
- real_server 10.0.0.18 80 {
- weight 1
- TCP_CHECK {
- connect_timeout 8
- nb_get_retry 3
- delay_before_retry 3
- connect_port 80
- }
- }
- }
keepalive健康检查功能
模拟web03出现问题
查看lb03 lvs状态
关闭web03
查看lb03状态
web03被剔除
开启web03
查看lvs状态
web03返回。
以上是健康检查功能
LVS集群的工作模式
DR直接路由模式
NAT模式
FULLNAT
TUNNEL