LVS负载均衡群集（NAT地址转换模式）

一、企业群集应用概述

1.1 群集的含义

1. Cluster，集群，群集
2. 由多台主机构成，但对外只表现为一个整体，由调度器接待用户请求

1.2 问题

1. 互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器力不从心。

1.3 解决方案

1. 使用价格昂贵的小型机、大型机
2. 使用普通服务器构建服务群集

二、企业群集分类

根据群集所针对的目标差异，可分为三种类型

1. 负载均衡群集
2. 高可用群集
3. 高性能运算群集

2.1 负载均衡群集

1、提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能
2、LB的负载分配依赖于主节点的分流算法

2.2 高可用群集

1、提高应用系统的可靠性、尽可能的减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果
2、HA的工作方式包括双工和主从两种模式

2.3 高性能运算群集

1、提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算能力
2、高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的cpu、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。

三、负载均衡群集架构

3.1 负载均衡的结构

第一层：负载均衡器
第二层：服务器池
第三层：共享存储

3.2 负载均衡群集工作模式分析

负载均衡群集是目前企业用的最多的群集类型
群集的负载调度技术有三种工作模式

1. 地址转换（NAT）
2. IP隧道（Tunnel）
3. 直接路由（DR）

地址转换（NAT模式）

1、类似于防火墙的私有网络结构，负载调度器所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口
2、服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性能优于其他两种方式。(优点)
3、负载量相较于另外两种较低（缺点）

IP隧道（TUN模式）

1、IP Tunnel，简称TUN模式
2、采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的internet连接直接回应客户机，而不再经过负载调度器
3、服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信。（优点：承载更多用户）

直接路由 （DR模式）

1、采用半开放式的网络结构，与TUN模式的结构类型，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
2、负载电镀器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。

TUN和DR的区别

相同点：都是各web节点直接响应客户机
不同点：
1、（节点不同）
tunnel节点有独立的公网地址，DR没有。
2、（通讯方式不同）
TUN：各web节点和调度器IP隧道通讯。
DR：各web节点和调度器局域网通讯。
3、（响应方式不同）
TUN：各web节点直接响应。
DR：各web节点需通过路由器响应。

四、LVS的负载调度算法

轮询（RR）

将收到的访问请求按照顺序轮流分配给群集中的各节点（真实服务器），均等的对待每一台服务器，而不管服务器实际的链接数和系统负载

加权轮询（WRR）

1、根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多
2、保证性能的服务器承担更多的访问流量

最少连接(LC)

根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点

加权最少连接(WLC)

1、在服务器节点的性能差异较大时，可以为真实服务器自动调整权重
2、性能较高的节点将承担更大比例的活动连接负载

五、LVS-NAT部署案例

5.1 部署步骤

1. 加载ip_vs模块，安装ipvsadm工具
2. 开启路由转发
3. 新建LVS虚拟服务器并添加节点服务器
4. 配置节点服务器
   （1）建立测试网站
   （2）挂载NFS共享存储
   （3）建立测试网页
5. 保存规则并测试

5.2 案例环境

LVS负载调度器作为Web服务器池的网关，LVS两块网卡，分别连接内外网，使用轮询（rr）调度算法；
两个节点的首页文件保存在NFS远程共享目录中；
3台Linux主机先使用NAT模式安装好各自所需软件，再切换成仅主机模式，构建出局域网。防火墙和核心防护都应先关闭掉。

调度服务器一台：lvs
ip地址：192.168.10.11（内网）
       192.168.20.11（外网）
        
Web服务器两台：
ip地址：192.168.10.12（SERVER AA）
ip地址：192.168.10.13（SERVER AB）

NFS共享服务器：
ip地址：192.168.10.14

5.3 部署流程

LVS调度器

1、添加两张网卡，一张用于内网通信，另一张用于外网通信

2、开启路由功能

[root@lvs ~]# vi /etc/sysctl.conf 
添加
net.ipv4.ip_forward = 1

[root@lvs ~]# sysctl -p  加载配置

3. 确认内核对lvs的支持

[root@lvs ~]# modprobe ip_vs       # 对ip_vs的探测加载
[root@lvs ~]# cat /proc/net/ip_vs  # 查看基本信息

4.安装软件

[root@lvs ~]# yum -y install ipvsadm

5.配置脚本

[root@lvs ~]# vi nat.sh

#!/bin/bash
ipvsadm -C              #清除内核虚拟服务器表中的所有记录
ipvsadm -A -t 192.168.20.11:80 -s rr    #创建虚拟服务器
ipvsadm -a -t 192.168.20.11:80 -r 192.168.10.12:80 -m  #添加服务器节点
ipvsadm -a -t 192.168.20.11:80 -r 192.168.10.13:80 -m
ipvsadm -Ln             #查看节点状态   加个“-n”将以数字形式显示地址，端口信息

选项注释解析

“-A”表示添加虚拟服务器
“-a”表示添加真实服务器
“-t”用来指定VIP地址及TCP端口
“-r”用来指定RIP地址及TCP端口
“-s”用来指定负载调度算法——rr（轮询），wrr（加权轮询），lc（最少连接），wlc（加权最少连接）
“-m”表示使用NAT群集模式（“-g”是DR模式，“-i”是TUN模式）

6.运行脚本

[root@lvs ~]# sh nat.sh   运行脚本

NFS服务器安装

1.安装rpcbind和nfs-utils软件包（默认安装）

[root@nfs ~]# yum -y install nfs-utils 
[root@nfs ~]# yum -y install rpcbind

2.配置共享目录，创建两个网页作为web1，web2的主页

[root@nfs ~]# mkdir /opt/web1
[root@nfs ~]# mkdir /opt/web2
[root@nfs ~]# echo "<h1>this is web1 nb.</h1>" > /opt/web1/index.html
[root@nfs ~]# echo "<h1>this is web2 nb.</h1>" > /opt/web2/index.html

3.编辑配置文件

[root@nfs ~]# vi /etc/exports
/opt/web1 192.168.10.12/32 (ro)
/opt/web2 192.168.10.13/32 (ro)

[root@nfs ~]# showmount -e  #查看本地共享目录情况

[root@nfs ~]# systemctl start nfs  #启动服务
[root@nfs ~]# systemctl start rpcbind
[root@nfs ~]# systemctl status nfs   #查看状态
[root@nfs ~]# systemctl status rpcbind

Web服务器配置

1.web1，web2网关指向lvs的ip地址。

GATEWAY=192.168.10.11

2.配置web1

[root@web1 ~]# yum -y install httpd

[root@web1 ~]# showmount -e 192.168.10.14 #查看nfs服务器发布的共享
Export list for 192.168.10.14:
/opt/web2 192.168.10.13/32
/opt/web1 192.168.10.12/32

[root@web1 ~]# mount 192.168.10.14:/opt/web1 /var/www/html ###挂载
[root@web1 ~]# systemctl start httpd

[root@web1 ~]# curl http://localhost #测试网页

3.配置web2

[root@web2 ~]# yum -y install httpd

[root@web2 ~]# showmount -e 192.168.10.14 #查看nfs服务器发布的共享
Export list for 192.168.10.14:
/opt/web2 192.168.10.13/32
/opt/web1 192.168.10.12/32

[root@web2 ~]# mount 192.168.10.14:/opt/web1 /var/www/html ###挂载
[root@web2 ~]# systemctl start httpd

[root@web2 ~]# curl http://localhost #测试网页

5.4 验证

在浏览器中输入192.168.10.11地址验证是否为轮询调度。
第一次是访问节点1的网页内容，刷新浏览器，第二次是访问节点2的网页内容，实验成功。