linux之集群LVS

负载均衡集群：LVS 　　haproxy

高可用集：keepalived 　　RHCS(主要用于金融机构)

一、LVS配置负载均衡集群

两种模式：

1、LVS/NAT模式负载均衡集群

2、LVS/DR模式负载均衡集群

三种工作模式

1、NAT网络地址转换模式，运用的时NAT地址转换

2、TUN模式：隧道模式，工作中不常用

3、DR模式:路由模式，不用做地址转换

1、配置LVS/NAT模式负载均衡集群

LVS服务器对客户端访问应用服务器时，对客户端到应用服务器的链接进行负载均衡，确保

应用服务器按照LVS算法进行负载分配，例如：用轮询的方式，这样应用服务器平均分配来自

客户端的访问压力

 搭建步骤

LVS集群服务器配置

1、开启内核路由转发功能，使其能够收发来自不同网段的IP包

[ ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward=1------------------------------------新加内容。开启内核的路由IP包转发功能

[ ~]# sysctl -p----------------------------------查看是否配置成功
net.ipv4.ip_forward = 1

配置LVS服务（NAT模式）

安装软件包

[ ~]# yum -y install ipvsadm------------------安装服务

[ ~]# rpm -q  ipvsadm      
ipvsadm-1.27-7.el7.x86_64

添加虚拟服务

[ ~]# ipvsadm -A -t 192.168.10.10:80 -s rr

ip：192.168.10.10地址为LVS服务器的外联接口地址，也就是虚拟IP，当外界要访问192.168.1.11或是192.168.1.12服务器时，输入192.168.10.10即可访问，不用输入真是服务器的ip

80：表示正式服务器开放的端口，即对外开放的服务

rr:表示用轮询的方式对真实服务器进行负载分担

查看策略：

添加realserver，即真实应用服务器

[ ~]# ipvsadm -a -t 192.168.10.10:80 -r 192.168.1.11:80 -m

[ ~]# ipvsadm -a -t 192.168.10.10:80 -r 192.168.1.12:80 -m

192.168.1.11:80：真实服务器ip地址及端口

-m：表示用NAT模式，没有-m是DR模式

-g:DR模式

-i：TUN模式

查看策略

保存配置，使其永久生效

[ ~]# ipvsadm-save

2、web-server运行王网站服务并配置,

2台都需要安装httpd服务

[ ~]# yum -y install httpd

[ ~]# systemctl start httpd

设置网关地址

[ ~]# route add default gw 192.168.1.10------该地址为和LVS服务对接的接口地址

配好后测试：

测试：

 查看访问状态信息

LVS调度算法（10种 ） man ipvsadm

常用的有4中

rr:轮询

wrr：根据权重俩轮询，权重值不同

lc:

wlc:

ipvsadm命令选项

修改调度算法：[ ~]# ipvsadm -E -t 192.168.10.10:80 -s wrr

修改真是服务器的权重值：ipvsadm -e -t 192.168.10.10:80 -r 192.168.1.11:80 -w 3 ----修改权重值为3

删除真实服务器：ipvsadm -d -t 192.168.10.10:80 -r 192.168.1.11:80

清除虚拟服务：ipvsadm -C

查看状态：[ ~]# ipvsadm -Ln --stats

如果是启动报错，处理方法：

[ ~]# ipvsadm --save > /etc/sysconfig/ipvsadm
[ ~]# systemctl start ipvsadm

2、配置LVS/DR模式负载均衡集群（负载均衡集群作为旁挂使用）生产环境中应用较多

       LVS服务器对客户端访问应用服务器时，对客户端到应用服务器的链接进行负载均衡，确保

应用服务器按照LVS算法进行负载分配，例如：用轮询的方式，这样应用服务器平均分配来自

客户端的访问压力

2.1、搭建环境

给真实应用服务器realserver绑定虚拟IP（VIP）地址，并设置网络接口帮兄弟接口收发IP包，且忽略arp广播包

给分发器（LVS服务器）绑定虚拟IP（VIP）地址

真实服务器必须和虚拟IP在同一网段

LVS/DR通信原理：当客户端访问web应用服务器时，需要访问LVS/DR服务器上的虚拟IP（192.168.1.100），然后LVS服务器启动策略后通过真实IP（192.168.1.10）将客户端请求转发给web应用服务器的真实IP（192.168.1.11/192.168.1.12），真实应用服务器接受到请求后，将应答文件通过兄弟接口lo:1直接回复给客户端，不再由LVS转发。

注：

      客户端发起请求的地址时LVS服务器的eth0:1的IP地址，请求到达LVS服务器后，调用负载分发策略后，再通过eth0的ip地址向真实web应用服务器转发请求，真实web应用服务器从自己的eth0网卡收到请求后，将应答数据包提交给eth0:1的ip地址直接转发给客户端，为了保证真实web服务器应答文件能够不经过LVS服务器直接转发给客户端，因此就需要真实应用服务器的teh0:1的地址和LVS服务上的虚拟地址eth0:1的地址一样，也就是让客户端发送和接收文件的源、目地址一致。

      对于真实web应用服务器上只能选择lo口配置ip，因为lo上的ip只能和自己的主机通信，不能和其他主机通信，这样就避免了IP冲突，同时要让lo接口能够替本地的网卡eth0接收和发送数据包，就需要对lo口进行相应配置，又要避免ip冲突。这就需要要启用忽略arp广播包，这样当外界有向192.168.1.100的arp请求时，这样真实的web服务器就不会有响应，而是由LVS服务器上的eth0:1上的IP 192.168.1.100来响应，

      lo:1的ip地址要和LVS服务器上的虚拟IP地址一样，这样真实web应服务器在应答客户端请求时就不需要在经过LVS服务器转发，为了让客户端的数据包收发正常，即客户端在发送请求时的目的地址（192.168.1.100）和收到服务端的应答文件的源地址需要一致都是（192.168.1.100），所以ip地址需要配成一致的。

1、给真实服务器配置虚拟IP，此时lo网卡上有两个IP地址，下面的配置只是临时生效

让本机的lo网卡和eth0网卡成为兄弟接口，让lo网卡替eth0收发包

 [ ~]# cd /proc/sys/net/ipv4/conf/

[ conf]# cd lo/
[ lo]# ls

[ ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore  -------------------arp_ignore该文里面的值默认0，改为1，表示让lo网卡忽略arp广播包，0表示不忽略
[ ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce ---------------帮助兄弟网卡eth0接收和发送数据包
[ ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore  
[ ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

重启网卡

[ ~]# ifconfig lo:1 192.168.1.100/32

[ ~]# ifconfig lo:1 192.168.1.100/32

让子网卡永久生效：

法一、

在给文件/etc/rc.local里面添加ifconfig eth0:0 192.168.36.110 netmask 255.255.255.0 up，然后开机就会自动自行，但这个方法最方便，但不太可靠，有时会失灵。

法二：

cd /etc/sysconfig/network-scripts/

cp -r ifcfg-lo ifcfg-lo:1

vim ifcfg-lo:1

DEVICE=lo:1                //虚拟网络接口，随意                                    
ONBOOT=yes                    //系统启动时激活
BOOTPROTO=static             //使用静态ip地址                
IPADDR=192.168.1.100          //该虚拟网络接口的ip别名，随意
NETMASK=255.255.255.255         //子网掩码，对应ip别名
GATEWAY=192.168.1.1           //网关，对应ip别名
HWADDR=00:10:5A:5E:B1:E4      //网卡MAC地址，无需更改                   
USERCTL=no                    //是否给予非root用户设备管理权限

2、配置LVS服务器（分发服务器）

[ ~]# ifconfig eno16777736:1 192.168.1.100/32

[ ~]# yum -y install ipvsadm

添加策略：

[ ~]# ipvsadm -A -t 192.168.1.100:80 -s wrr---------------------添加虚拟服务，该IP为客户端访问时的地址

[ ~]# ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.11:80 -w 3 -g-------添加真实应用服务器，"-g"表示用DR模式， -w表示权重
[ ~]# ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.12:80  -g------------ 添加真实应用服务器，"-g"表示用DR模式