使用 LVS 實現負載均衡原理及安裝配置詳解
負載均衡叢集是 load balance 叢集的簡寫，翻譯成中文就是負載均衡叢集。常用的負載均衡開源軟體有nginx、lvs、haproxy，商業的硬體負載均衡裝置F5、Netscale。這裡主要是學習 LVS 並對其進行了詳細的總結記錄。
一、負載均衡LVS基本介紹
LB叢集的架構和原理很簡單，就是當用戶的請求過來時，會直接分發到Director Server上，然後它把使用者的請求根據設定好的排程演算法，智慧均衡地分發到後端真正伺服器(real server)上。為了避免不同機器上使用者請求得到的資料不一樣，需要用到了共享儲存，這樣保證所有使用者請求的資料是一樣的。
LVS是 Linux Virtual Server 的簡稱，也就是Linux虛擬伺服器。這是一個由章文嵩博士發起的一個開源專案，它的官方網站是
二、LVS的基本工作原理
1. 當用戶向負載均衡排程器（Director Server）發起請求，排程器將請求發往至核心空間
2. PREROUTING鏈首先會接收到使用者請求，判斷目標IP確定是本機IP，將資料包發往INPUT鏈
3.
4. POSTROUTING連結收資料包後發現目標IP地址剛好是自己的後端伺服器，那麼此時通過選路，將資料包最終傳送給後端的伺服器
三、LVS的組成
LVS 由2部分程式組成，包括 ipvs 和 ipvsadm。
1. ipvs(ip virtual server)：一段程式碼工作在核心空間，叫ipvs，是真正生效實現排程的程式碼。
2. ipvsadm：另外一段是工作在使用者空間，叫ipvsadm，負責為ipvs核心框架編寫規則，定義誰是叢集服務，而誰是後端真實的伺服器(Real Server)
四、LVS相關術語
1. DS：Director Server。指的是前端負載均衡器節點。
2. RS：Real Server。後端真實的工作伺服器。
3. VIP：向外部直接面向用戶請求，作為使用者請求的目標的IP地址。
4. DIP：Director Server IP，主要用於和內部主機通訊的IP地址。
5. RIP：Real Server IP，後端伺服器的IP地址。
6. CIP：Client IP，訪問客戶端的IP地址。
下邊是三種工作模式的原理和特點總結。
五、LVS/NAT原理和特點
1. 重點理解NAT方式的實現原理和資料包的改變。
(a). 當用戶請求到達Director Server，此時請求的資料報文會先到核心空間的PREROUTING鏈。 此時報文的源IP為CIP，目標IP為VIP
(b). PREROUTING檢查發現數據包的目標IP是本機，將資料包送至INPUT鏈
(c). IPVS比對資料包請求的服務是否為叢集服務，若是，修改資料包的目標IP地址為後端伺服器IP，然後將資料包發至POSTROUTING鏈。 此時報文的源IP為CIP，目標IP為RIP
(d). POSTROUTING鏈通過選路，將資料包傳送給Real Server
(e). Real Server比對發現目標為自己的IP，開始構建響應報文發回給Director Server。 此時報文的源IP為RIP，目標IP為CIP
(f). Director Server在響應客戶端前，此時會將源IP地址修改為自己的VIP地址，然後響應給客戶端。 此時報文的源IP為VIP，目標IP為CIP
2. LVS-NAT模型的特性
- RS應該使用私有地址，RS的閘道器必須指向DIP
- DIP和RIP必須在同一個網段內
- 請求和響應報文都需要經過Director Server，高負載場景中，Director Server易成為效能瓶頸
- 支援埠對映
- RS可以使用任意作業系統
- 缺陷：對Director Server壓力會比較大，請求和響應都需經過director server
六、LVS/DR原理和特點
1. 重將請求報文的目標MAC地址設定為挑選出的RS的MAC地址
(a) 當用戶請求到達Director Server，此時請求的資料報文會先到核心空間的PREROUTING鏈。 此時報文的源IP為CIP，目標IP為VIP
(b) PREROUTING檢查發現數據包的目標IP是本機，將資料包送至INPUT鏈
(c) IPVS比對資料包請求的服務是否為叢集服務，若是，將請求報文中的源MAC地址修改為DIP的MAC地址，將目標MAC地址修改RIP的MAC地址，然後將資料包發至POSTROUTING鏈。 此時的源IP和目的IP均未修改，僅修改了源MAC地址為DIP的MAC地址，目標MAC地址為RIP的MAC地址
(d) 由於DS和RS在同一個網路中，所以是通過二層來傳輸。POSTROUTING鏈檢查目標MAC地址為RIP的MAC地址，那麼此時資料包將會發至Real Server。
(e) RS發現請求報文的MAC地址是自己的MAC地址，就接收此報文。處理完成之後，將響應報文通過lo介面傳送給eth0網絡卡然後向外發出。 此時的源IP地址為VIP，目標IP為CIP
(f) 響應報文最終送達至客戶端
2. LVS-DR模型的特性
- 特點1：保證前端路由將目標地址為VIP報文統統發給Director Server，而不是RS
- RS可以使用私有地址；也可以是公網地址，如果使用公網地址，此時可以通過網際網路對RIP進行直接訪問
- RS跟Director Server必須在同一個物理網路中
- 所有的請求報文經由Director Server，但響應報文必須不能進過Director Server
- 不支援地址轉換，也不支援埠對映
- RS可以是大多數常見的作業系統
- RS的閘道器絕不允許指向DIP(因為我們不允許他經過director)
- RS上的lo介面配置VIP的IP地址
- 缺陷：RS和DS必須在同一機房中
3. 特點1的解決方案：
- 在前端路由器做靜態地址路由繫結，將對於VIP的地址僅路由到Director Server
- 存在問題：使用者未必有路由操作許可權，因為有可能是運營商提供的，所以這個方法未必實用
- arptables：在arp的層次上實現在ARP解析時做防火牆規則，過濾RS響應ARP請求。這是由iptables提供的
- 修改RS上核心引數（arp_ignore和arp_announce）將RS上的VIP配置在lo介面的別名上，並限制其不能響應對VIP地址解析請求。
七、LVS/Tun原理和特點
在原有的IP報文外再次封裝多一層IP首部，內部IP首部(源地址為CIP，目標IIP為VIP)，外層IP首部(源地址為DIP，目標IP為RIP)
(a) 當用戶請求到達Director Server，此時請求的資料報文會先到核心空間的PREROUTING鏈。 此時報文的源IP為CIP，目標IP為VIP 。
(b) PREROUTING檢查發現數據包的目標IP是本機，將資料包送至INPUT鏈
(c) IPVS比對資料包請求的服務是否為叢集服務，若是，在請求報文的首部再次封裝一層IP報文，封裝源IP為為DIP，目標IP為RIP。然後發至POSTROUTING鏈。 此時源IP為DIP，目標IP為RIP
(d) POSTROUTING鏈根據最新封裝的IP報文，將資料包發至RS（因為在外層封裝多了一層IP首部，所以可以理解為此時通過隧道傳輸）。 此時源IP為DIP，目標IP為RIP
(e) RS接收到報文後發現是自己的IP地址，就將報文接收下來，拆除掉最外層的IP後，會發現裡面還有一層IP首部，而且目標是自己的lo介面VIP，那麼此時RS開始處理此請求，處理完成之後，通過lo介面送給eth0網絡卡，然後向外傳遞。 此時的源IP地址為VIP，目標IP為CIP
(f) 響應報文最終送達至客戶端
LVS-Tun模型特性
- RIP、VIP、DIP全是公網地址
- RS的閘道器不會也不可能指向DIP
- 所有的請求報文經由Director Server，但響應報文必須不能進過Director Server
- 不支援埠對映
- RS的系統必須支援隧道
其實企業中最常用的是 DR 實現方式，而 NAT 配置上比較簡單和方便，後邊實踐中會總結 DR 和 NAT 具體使用配置過程。
八、LVS的八種排程演算法
1. 輪叫排程 rr
這種演算法是最簡單的，就是按依次迴圈的方式將請求排程到不同的伺服器上，該演算法最大的特點就是簡單。輪詢演算法假設所有的伺服器處理請求的能力都是一樣的，排程器會將所有的請求平均分配給每個真實伺服器，不管後端 RS 配置和處理能力，非常均衡地分發下去。
2. 加權輪叫 wrr
這種演算法比 rr 的演算法多了一個權重的概念，可以給 RS 設定權重，權重越高，那麼分發的請求數越多，權重的取值範圍 0 – 100。主要是對rr演算法的一種優化和補充， LVS 會考慮每臺伺服器的效能，並給每臺伺服器新增要給權值，如果伺服器A的權值為1，伺服器B的權值為2，則排程到伺服器B的請求會是伺服器A的2倍。權值越高的伺服器，處理的請求越多。
3. 最少連結 lc
這個演算法會根據後端 RS 的連線數來決定把請求分發給誰，比如 RS1 連線數比 RS2 連線數少，那麼請求就優先發給 RS1
4. 加權最少連結 wlc
這個演算法比 lc 多了一個權重的概念。
5. 基於區域性性的最少連線排程演算法 lblc
這個演算法是請求資料包的目標 IP 地址的一種排程演算法，該演算法先根據請求的目標 IP 地址尋找最近的該目標 IP 地址所有使用的伺服器，如果這臺伺服器依然可用，並且有能力處理該請求，排程器會盡量選擇相同的伺服器，否則會繼續選擇其它可行的伺服器
6. 複雜的基於區域性性最少的連線演算法 lblcr
記錄的不是要給目標 IP 與一臺伺服器之間的連線記錄，它會維護一個目標 IP 到一組伺服器之間的對映關係，防止單點伺服器負載過高。
7. 目標地址雜湊排程演算法 dh
該演算法是根據目標 IP 地址通過雜湊函式將目標 IP 與伺服器建立對映關係，出現伺服器不可用或負載過高的情況下，發往該目標 IP 的請求會固定發給該伺服器。
8. 源地址雜湊排程演算法 sh
與目標地址雜湊排程演算法類似，但它是根據源地址雜湊演算法進行靜態分配固定的伺服器資源。
九、實踐LVS的NAT模式
1、實驗環境
三臺伺服器，一臺作為 director，兩臺作為 real server，director 有一個外網網絡卡(172.16.254.200) 和一個內網ip(192.168.0.8)，兩個 real server 上只有內網 ip (192.168.0.18) 和 (192.168.0.28)，並且需要把兩個 real server 的內網閘道器設定為 director 的內網 ip(192.168.0.8)
2、安裝和配置
| 12345 | 兩個real server上都安裝nginx服務# yum install -y nginxDirector上安裝ipvsadm# yum install -y ipvsadm |
Director 上編輯 nat 實現指令碼
| 1234567891011121314151617181920 | # vim /usr/local/sbin/lvs_nat.sh# 編輯寫入如下內容：#! /bin/bash# director伺服器上開啟路由轉發功能:echo1>/proc/sys/net/ipv4/ip_forward# 關閉 icmp 的重定向echo0>/proc/sys/net/ipv4/conf/all/send_redirectsecho0>/proc/sys/net/ipv4/conf/default/send_redirectsecho0>/proc/sys/net/ipv4/conf/eth0/send_redirectsecho0>/proc/sys/net/ipv4/conf/eth1/send_redirects# director設定 nat 防火牆iptables-tnat-Fiptables-tnat-Xiptables-tnat-APOSTROUTING-s192.168.0.0/24-jMASQUERADE# director設定 ipvsadmIPVSADM='/sbin/ipvsadm'$IPVSADM-C$IPVSADM-A-t172.16.254.200:80-swrr$IPVSADM-a-t172.16.254.200:80-r192.168.0.18:80-m-w1$IPVSADM-a-t172.16.254.200:80-r192.168.0.28:80-m-w1 |
儲存後，在 Director 上直接執行這個指令碼就可以完成 lvs/nat 的配置
| 1 | /bin/bash/usr/local/sbin/lvs_nat.sh |
檢視ipvsadm設定的規則
| 1 | ipvsadm-ln |
3、測試LVS的效果
通過瀏覽器測試2臺機器上的web內容 http://172.16.254.200 。為了區分開，我們可以把 nginx 的預設頁修改一下：
| 12345 | 在RS1上執行# echo "rs1rs1" >/usr/share/nginx/html/index.html在RS2上執行# echo "rs2rs2" >/usr/share/nginx/html/index.html |
注意，切記一定要在兩臺 RS 上設定閘道器的 IP 為 director 的內網 IP。
十、實踐LVS的DR模式
1、實驗環境
三臺機器：
- Director節點： (eth0 192.168.0.8 vip eth0:0 192.168.0.38)
- Real server1： (eth0 192.168.0.18 vip lo:0 192.168.0.38)
- Real server2： (eth0 192.168.0.28 vip lo:0 192.168.0.38)
2、安裝
| 12345 | 兩個real server上都安裝nginx服務# yum install -y nginxDirector上安裝ipvsadm# yum install -y ipvsadm |
3、Director 上配置指令碼
| 1234567891011121314 | # vim /usr/local/sbin/lvs_dr.sh#! /bin/bashecho1>/proc/sys/net/ipv4/ip_forwardipv=/sbin/ipvsadmvip=192.168.0.38rs1=192.168.0.18rs2=192.168.0.28ifconfig eth0:0downifconfig eth0:0$vip broadcast$vip netmask255.255.255.255uproute add-host$vip dev eth0:0$ipv-C$ipv-A-t$vip:80-swrr$ipv-a-t$vip:80-r$rs1:80-g-w3$ipv-a-t$vip:80-r$rs2:80-g-w1 |
執行指令碼：
| 1 | # bash /usr/local/sbin/lvs_dr.sh |
4、在2臺 rs 上配置指令碼：
| 123456789 | # vim /usr/local/sbin/lvs_dr_rs.sh#! /bin/bashvip=192.168.0.38ifconfig lo:0$vip broadcast$vip netmask255.255.255.255uproute add-host$vip lo:0echo"1">/proc/sys/net/ipv4/conf/lo/arp_ignoreecho"2">/proc/sys/net/ipv4/conf/lo/arp_announceecho"1">/proc/sys/net/ipv4/conf/all/arp_ignoreecho"2">/proc/sys/net/ipv4/conf/all/arp_announce |
rs 上分別執行指令碼：
| 1 | bash/usr/local/sbin/lvs_dr_rs.sh |
5、實驗測試
注意：在 DR 模式下，2臺 rs 節點的 gateway 不需要設定成 dir 節點的 IP 。
十一、LVS結合keepalive
LVS可以實現負載均衡，但是不能夠進行健康檢查，比如一個rs出現故障，LVS 仍然會把請求轉發給故障的rs伺服器，這樣就會導致請求的無效性。keepalive 軟體可以進行健康檢查，而且能同時實現 LVS 的高可用性，解決 LVS 單點故障的問題，其實 keepalive 就是為 LVS 而生的。
1、實驗環境
4臺節點
- Keepalived1 + lvs1(Director1)：192.168.0.48
- Keepalived2 + lvs2(Director2)：192.168.0.58
- Real server1：192.168.0.18
- Real server2：192.168.0.28
- IP: 192.168.0.38
2、安裝系統軟體
Lvs + keepalived的2個節點安裝
| 1 | # yum install ipvsadm keepalived -y |
Real server + nginx服務的2個節點安裝
| 12 | # yum install epel-release -y# yum install nginx -y |
3、設定配置指令碼
Real server節點2臺配置指令碼：
| 123456789101112 | # vim /usr/local/sbin/lvs_dr_rs.sh#! /bin/bashvip=192.168.0.38ifconfig lo:0$vip broadcast$vip netmask255.255.255.255uproute add-host$vip lo:0echo"1">/proc/sys/net/ipv4/conf/lo/arp_ignoreecho"2">/proc/sys/net/ipv4/conf/lo/arp_announceecho"1">/proc/sys/net/ipv4/conf/all/arp_ignoreecho"2">/proc/sys/net/ipv4/conf/all/arp_announce2節點rs上分別執行指令碼：bash/usr/local/sbin/lvs_dr_rs.sh |
keepalived節點配置(2節點)：
|
12345678 |