lvs–各类型的原理及实现—(原理篇)

前言:

   LVS即是linux虚拟服务器,是一个虚拟的服务器集群系统,目的是使用集群技术和linux操作系统实现一个高性能、高可用的服务器。采用IP负载均衡技术和基于内容请求分发技术,将请求负载均衡地转移到不同的服务器上执行,从而将一组服务器构成一个高性能、高可用的虚拟服务器。此篇的内容只包含两种较为常用的LVS技术,分别是LVS-NAT和LVS-DR。

一、Linux Cluster类型:

   Linux集群的三种类型分别是负载均衡集群,高可用集群和高性能集群,以下分别对这三种集群进行讲解;

   

   LB:Load Balancing,负载均衡集群;该集群用于实现将同一种应用的大量请求分散到多台主机;

   HA:High Availablity,高可用;当某一主机出现故障时,从服务器能够取而代之,为服务提供冗余性;

   HP:High Performance,高性能;组合多台计算机,可以将一个很复杂、计算量很大的问题分散到多台主机,通过多台主机联合计算,减少计算的时间;

二、负载均衡集群的调度方式:

    LB集群的简图:

    blob.png

   lvs是基于传输层(目标IP和目标端口)分发请求报文,下图是IPVS的工作原理,IPVS是工作于内核空间的netfiliter的INPUT钩子之上的框架;

   下图是DNAT的转发机制图:

 blob.png

三、LVS集群的类型详解:

  (一)LVS-NAT

     lvs-nat是一个多目标的DNAT,通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和POST实现转发:

     客户端的请求报文发送到DIRECTOR的vip接口,此时源IP是CIP,目标IP是VIP,由于IPVS是工作于INPUT链的,当发现请求报文是请求某一集群服务需要向后转发时,IPVS强行改变发送流程,通过FORWARDING链将报文发送至POSTROUTING链,经由算法算出报文发往到那一台后端服务器,报文进入到后端服务器时,此时源IP地址是CIP,目标IP地址是RIP,后端服务器返回报文时,必须将将网关指向DIRECTOR的DIP,返回报文的源地址是RIP,目标地址是CIP,经过DIRECTOR后,源IP是VIP,目标IP是CIP,这个过程就是LVS-NAT的工作原理。

blob.png

LVS-NAT的特性:   

      多目标IP的DNAT,通过将请求报文中的目标地址和目标端口修改为某跳出的RS的RIP的DPORT实现转发

           (1)RIP和DIP必须在同一个IP网络,且应该使用私网地址;RS的网关指向DIP;

           (2)请求报文和响应报文必须经由Director转发;Director易于成为系统瓶颈;

           (3)支持端口映射,可修改请求报文的目标PORT;

           (4)VS必须是linux系统,RS可以是任意系统;

(二)LVS-DR

      LVS-DR是直接路由的方式,通过将请求报文重新封装一个MAC首部进行转发,源MAC是DIP所在的接口的MAC,目标MAC是某挑选出的RS的RIP所在接口的MAC地址;源IP/PORT,以及目标IP/PORT均保持不变

     下图是LVS-DR的工作原理图:

blob.png

     客户端的请求报文通过路由器、交换机将请求报文发送到DIRECTOR上,DIRECTOR通过算法将请求报文发往某一台REAL SERVER上,REAL SERVER的回应报文不再经由DIRECTOR,而是将报文直接返回到CLient上,此时回应报文的源地址为VIP,目标地址是CIP。DIRECTOR、两台REAL SERVER的IP地址都需要配置VIP地址,由于三台主机使用同一个VIP地址会发生地址冲突,所以需要将VIP地址做隐藏,DIRECTOR的VIP地址需要配置在DIRECTOR的网卡别名上,由于地址不属于网卡而是属于内核,所以无论将VIP配置在REAL SERVER的哪个网卡上,内核都会知道IP地址,从而将IP地址通告给路由器。首先需要将REAL SERVER的VIP地址配置在LO网卡的别名上,为之后隐藏VIP地址做准备。同时需要调整内核参数arp_announce和arp_ignore,从而达到隐藏VIP地址的目的。客户端此时只能将请求报文直接发往DIRECTOR,DIRECTOR对请求报文重新封装MAC,通过MAC将报文发往其中一台REAL SERVER,REAL SERVER的回应报文不经由DIRECTOR,而是直接发送到客户端。

  LVS-DR的特性:

    

  Director和各RS都得配置使用VIP;

             (1)确保前端路由器将目标IP为VIP的请求报文发往DIrector:

                    (a)在前端网关做静态绑定;

                    (b)在RS上使用arptables;

                    (c)在RS上修改内核参数以限制ARP通告及应答级别;

                           arp_announce

                           arp_ignore

             (2)RS的RIP可以使用私网地址,也可以是公网地址;RIP与DIP在同一网络;RIP的网关不能指向DIP,以确保响应报文不会经由Director;

             (3)RS跟Director要在同一个物理网络;

             (4)请求报文要经由Director,但响应不能经由Director,而是由RS直接发往Client;

             (5)不支持端口映射;

    

四、IPVS的调度算法

     根据其调度时是否考虑各RS当前的负载状态,可分为静态方法和动态方法两种,静态方法是仅根据算法本身进行调度,动态方法主要根据每RS当前的负载状态及调度算法进行调度。

     静态方法:

          (1)RR:roundrobin,轮询;               

          (2)WRR:weighted RR,加权轮询;

          (3)SH:source hashing,源IP地址哈希,用于实现session sticy;

          (4)DH:destination hashing,目标IP地址哈希,将发往同一个目标地址的请求始终转发至第一次挑中的RS;

      动态方法:

          (1)LC:least connections:最少连接

          (2)WLC:weight LC 加权最少连接

          (3)SED:shortest expection delay

          (4)NQ:never queue

          (5)LBLC:locality-based LC,动态DH算法

          (6)LBLCR:LBLC with replication,带复制功能的LBLC;

   

 

原创文章,作者:因为有你,如若转载,请注明出处:http://www.178linux.com/54645

(0)
因为有你因为有你
上一篇 2016-10-27
下一篇 2016-10-27

相关推荐

  • Nginx介绍及使用

       Nginx(engine x)是一个高性能的HTTP和反向代理服务器, 也是一个IMAP/POP3/SMTP服务器. Nginx是由IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发的, 第一个公开版本在2004年发布. 因为它的稳定性, 丰富的功能集, 示例配置文件和低系统资源的消耗而闻名. Nginx是一款轻量…

    Linux干货 2016-11-11
  • linux 哲学思想

    一切皆文件:普通文件,目录、字符设备、块设备、套接字在linux中都是以文件被对待;虽然类型不通,但是对其提供得却都是统一套操作界面。 由众多的单一程序,一个程序只实现一个功能,多个程序组合完成负责任务。单一的程序可以保持高效的执行效率,对于复杂的功能linux通过许多简单程序组合等方式实现,在保证简单程序的高效性同时,复杂的程序也必然是高效性的。 文本文件…

    Linux干货 2017-08-19
  • centos查看和修改文件权限

      查看权限在终端输入:  ls -l xxx.xxx (xxx.xxx是文件名)那么就会出现相类似的信息,主要都是这些:-rw-r–r–其中: 最前面那个 – 代表的是文件类型中间那三个 rw- 代表的是所有者(user)然后那三个 r– 代表的是组群(group)最后那三个 r–   …

    2017-11-26
  • Mysql 启动时 报ERROR 2002,分析解决、

    1、故障现象 [root@localhost scripts]# mysql -u root ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysqld.sock’ (2) 2、故障分析 查看mysql实例的状态 [root@localhost scr…

    Linux干货 2017-08-29
  • 行编辑器sed的应用

    sed sed:Stream EDitor,行编辑器 sed是一种流编辑器,它一次处理一行内容,处理时,把当前处理的行存储在临时缓冲区中, 称为“模式空间”(pattern space),接着用sed命令处理缓冲区中的内容,处理完成后, 把缓冲区的内容送往屏幕。接着处理下一行,这样不断重复,直到文件末尾。文件内容并没 有改变,除非你使用重定向存储输出。 se…

    Linux干货 2016-08-10
  • 设计模式 ( 十七) 状态模式State(对象行为型)

    设计模式 ( 十七) 状态模式State(对象行为型) 1.概述 在软件开发过程中,应用程序可能会根据不同的情况作出不同的处理。最直接的解决方案是将这些所有可能发生的情况全都考虑到。然后使用if… ellse语句来做状态判断来进行不同情况的处理。但是对复杂状态的判断就显得“力不从心了”。随着增加新的状态或者修改一个状体(if else(或swit…

    Linux干货 2015-07-27

评论列表(1条)

  • 马哥教育
    马哥教育 2016-10-30 20:49

    文章内容上比较完整地,但是整体排版是不是太乱了点?建议多看看别人写的博客,来提升自己的写作能力哦。