LVS介绍及配置

￡神魔★判官ぃ 2022-12-12 15:06 354阅读 0赞

### LVS 负载均衡 ###

1.Linux Virtual Server  
2.章文嵩博士主导的开源的负载均衡项目  
3.LVS（ipvs）已被集成到Linux内核中

LVS官网地址：[传送门][Link 1]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center]

### 为什么要使用 LVS + Nginx ###

1.LVS基于四层，工作效率高  
2.单个 Nginx 承受不了压力，需要集群  
3.LVS 充当 Nginx 集群的调度者  
4.Nginx 接受请求来回，LVS 可以只接受不响应

*  当浏览器发送请求时通过nginx进行分配到对应的服务器，当有结果返回也会通过nginx返回给浏览器

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 1]

*  当浏览器发送请求时通过LVS进行分配到对应的服务器，当有结果返回不会通过LVS返回给浏览器而是他们通过服务器集群直接返回给浏览器
 *  LVS的负载均衡也是通过虚拟IP来实现的和之前介绍的keepalived一致  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 2]

### LVS的三种模式 ###

1.NAT模式：浏览器请求通过虚拟IP发送给LVS进行处理，响应数据也是通过LVS返回的（LVS的IP会暴露在公网，服务器的IP是在私网）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 3]  
2.TUN模式：浏览器发送的请求还是通过虚拟IP发送个LVS发送给对应的服务器，之后端服务器响应的数据是集群中的服务器会直接返回给浏览器（前提：每个节点都需要配置一个网卡，也会将我们后台服务器的IP暴露在公网）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 4]  
3.DR模式：浏览器发送的请求还是通过虚拟IP发送个LVS发送给对应的服务器，之后端服务器的响应的数据是通过统一的路由返回给浏览器，避免我们的后端服务器IP暴露在公网IP上，路由也有一个对应的虚拟IP  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 5]

### 搭建LVS - DR模式 - 配置LVS节点与ipvsadm ###

#### 前期准备 ####

1.服务器与ip规划

*  LVS - 1台

> VIP（虚拟IP）：192.168.1.189  
> DIP（转发IP/内网IP）：192.168.1.61

*  Nginx - 台（RealServer）

> RIP（真实IP/内网IP）：192.168.1.88  
> RIP（真实IP/内网IP）：192.168.1.87

2.所有计算机节点关闭网络配置管理器，因为有可能会和网络接口冲突：

> systemctl stop NetworkManager  
> systemctl disable NetworkManager

##### 创建子接口 #####

1.进入到网卡配置目录，找到对应的enp0s3

> cd /etc/sysconfig/network-scripts/  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 6]2.拷贝并且创建子接口  
> cp ifcfg-enp0s3 ifcfg-enp0s3:1

*  注：`数字1`为别名，可以任取其他数字都可以

3.修改子接口配置

> vi ifcfg-enp0s3

4.配置如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 7]

*  注：配置中的 192.168.1.89 就是咱们的vip，是提供给外网用户访问IP地址，道理和nginx+keepalived讲的vip是一样的

5.重启网络服务，或者重启Linux（使配置文件生效）：

> service network restart  
> ![在这里插入图片描述][20201008104948326.PNG_pic_center]

6.重启成功后， ip addr 查看一下，会发现多了一个IP，也就是虚拟IP（vip）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 8]

##### 安装ipvsadm #####

现如今的centos都是集成了LVS，所以 ipvs 是自带的，相当于苹果手机自带ios，我们只需要 ipvsadm 即可（ipvsadmm是管理集群的工具，通过ipvs可以管理集群，查看集群操作），命令如下

> yum install ipvsadm

安装成功后，可以检测下：

> ipvsadm -Ln

![在这里插入图片描述][20201008105711150.PNG_pic_center]

[Link 1]: http://www.linux-vs.org/index.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/229158c11a9f42fd9fea307c08625275.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/272ccdd3e07a4f38b7241728928dd6ce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/e0860a456c204654b424a07a1dcfced2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/28e4583204694467a1fd76aea324fef3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/1a00b91278a74ca9bd9c78d7f71e3492.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/9b74648d77314c25b44163e0febf2702.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/964b4ea1bb334462b63b88fea5346a3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/ec103d279b4e496fb1dc3b614367efaa.png
[20201008104948326.PNG_pic_center]: /images/20221123/7b984eab2e484614850231f34f18ae5c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTQ0NTg3OQ_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/59a321cc1624401ba25ddb042d91fdbe.png
[20201008105711150.PNG_pic_center]: /images/20221123/88cb53455b8c463c935b4c23dd6117f0.png