LVS负载均衡群集（NAT地址转换模式与DR直接路由模式）

一、LVS集群概括

1.集群基础

Cluster：集群,为解决某个特定问题将多台计算机组合起来形成的单个系统

用户访问服务，不在乎后台是谁，集群由多台主机构成，但对外表现为一个整体，只提供一个访问入口（域名或IP地址），相当于一台大型计算机

2.集群的类型

1.负载均衡群集

提高应用系统的响应能力，尽可能处理更多的访问请求，减少延迟为目标，获得高并发、高负载(LB)的整体性能，LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力，例如DNS轮询和反向代理

2.高可用群集

提高应用系统的可靠性，尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA)的容错效果，HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线，主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。例如故障切换和双机热备

3.高性能运算群集

提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力，高性能依赖于分布式运算、并行计算，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力，例如云计算、网格计算

3.负载均衡集群的结构

1.负载调度器（负载均衡层）

访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性

2.服务器池（web应用层）

群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址（真实IP），只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池

3.共享存储

为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统一性。共享存储可以使用NAS设备，或者提供NFS共享服务的专用服务器

4.LVS负载均衡集群的三种工作模式

1.NAT地址转换模式

类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口，服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

2.DR直接路由模式

最常用，所有主机共享vip地址，不原路返回LVS调度器。web服务器在同一网段，采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络，负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

3.TUNNEL隧道模式

需要买公网地址，采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器，服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

5.LVS集群负载调度器

LVS集群（Linux Virtual server）负载调度器，内核集成, 阿里的四层SLB(Server Load Balance)是基于LVS+keepalived实现，整个SLB系统由3部分构成:四层负载均衡，七层负载均衡和控制系统

1.四层负载均衡 ，采用开源软件LVS (linux virtual server)，并根据云计算需求对其进行了定制化;该技术已经在阿里巴巴内部业务全面上线应用2年

2.七层负载均衡，采用开源软件Tengine;该技术已经在阿里巴巴内部业务全面上线应用3年多;·控制系统，用于配置和监控负载均衡系统

工作原理：

VS根据请求报文的目标IP和目标协议及端口将其调度转发至某RS，根据调度算法来挑选RS。LVS是内核级功能，工作在INPUT链的位置，将发往INPUT的流量进行处理

VS：Virtual Server，Director Server(DS), Dispatcher(调度器)，Load Balancer（lvs服务器）

RS：Real Server(lvs), upstream server(nginx), backend server(haproxy)（真实服务器）

CIP：Client IP（客户机IP）

VIP：Virtual serve IP VS外网的IP

DIP：Director IP VS内网的IP

RIP：Real server IP （真实IP）

6.LVS的负载调度算法

固定调度算法:

1.轮询（rr）

将收到的访问请求安装顺序轮流分配给群集指定各节点（真实服务器），均等地对待每一台服务器，而不管服务器实际的连接数和系统负载

2.加权轮询（wrr）

依据不同RS的权值分配任务。权重值较高的RS将优先获得任务，并且分配到的连接数将比权值低的RS更多。相同权值的RS得到相同数目的连接数，保证性能强的服务器承担更多的访问流量

3.目的地址hash调度（dh）

以目的地址为关键字查找一个静态hash表来获得所需RS

4.源地址hash调度(sh)

以源地址为关键字查找--个静态hash表来获得需要的RS

5.最小连接数调度（lc）

ipvs表存储了所有活动的连接。LB会比较将连接请求发送到当前连接最少的RS,根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

动态调度算法：

6.加权最小连接数调度（wlc）

假设各台RS的权值依次为Wi，当前tcp连接数依次为Ti，依次取Ti/Wi为最小的RS作为下一个分配的RS

7.基于地址的最小连接数调度（lblc）

将来自同一个目的地址的请求分配给同一台RS，此时这台服务器是尚未满负荷的。否则就将这个请求分配给连接数最小的RS，并以它作为下一次分配的首先考虑

7.ipvsadm管理工具

ipvsadm 是在负载调度器上使用的 LVS 群集管理工具，通过调用 ip_vs 模块来添加、删除服务器节点 ，以及查看集群运行状态，在CentOS 7系统中，需安装软件包

yum  -y install ipvsadm

LVS 群集的管理工作主要包括创建虚拟服务器、添加服务器节点、查看群集节点状态、 删除服务器节点和保存负载分配策略

ipvsadm选项：