主頁 >  其他 > LVS 負載均衡集群構建

LVS 負載均衡集群構建

2020-10-09 11:27:01 其他

負載均衡集群(LBC)

1.負載均衡集群的概述
所有節點的作業內容一致,做的都是同一件事,互相分擔節點服務器的壓力,如訪問量,單臺節點的訪問量不能夠很好的滿足客戶端的訪問,這個時候,我們就可以增加服務器的數量來解決這個問題,這樣就可以很好的提高用戶訪問的效率

2.集群中各節點的特點
每臺服務器分擔集群節點的壓力、作業目標明確、作業內容一致、提供的是作業效率

3.LVS負載均衡集群的分類

模式作業原理
LVS-DR模式又叫直接路由模式,客戶端發送一個包含VIP地址的請求到負載調度器上,負載調度器根據演算法提交給內網真實服務器處理,然后內網真實服務器直接回傳給客戶端,唯一的好處就是回傳的資料包不經過負載調度器,減輕了負載調度器的壓力
LVS-NAT模式客戶端請求負載調度器,負載調度器根據NAT地址轉換功能,將請求發送給內網真實服務器去處理,真實服務處理了之后回傳負載調度器,再由負載調度器回傳給客戶端,整個程序都要經過負載調度器,極大的增加負載調度器的壓力

LVS-DR模式的搭建

準備作業

1.準備三臺centos 7 的作業系統
2.一臺為LVS負載調度器、兩臺為httpd服務器
3.LVS負載調度器上存在兩張網卡,一張內網網卡,主要連接兩臺httpd服務器的,一張外網,主要和外網進行通信
3.兩臺httpd服務器存在于內網當中

關閉防火墻、selinux以及網卡守護行程

[root@lvs-dr ~]# systemctl stop firewalld
[root@lvs-dr ~]# systemctl disable firewalld
[root@lvs-dr ~]# vi /etc/selinux/config 
......
SELINUX=disabled
......
[root@lvs-dr ~]# setenforce 0
[root@lvs-dr ~]# systemctl stop NetworkManager   //關閉網卡守護行程
[root@lvs-dr ~]# systemctl disable NetworkManager 

注:所有系統均有執行以上操作

Lvs-dr 負載調度器的配置

[root@lvs-dr ~]# vi /etc/sysctl.conf    //編輯這個檔案
net.ipv4.conf.all.send_redirects = 0       
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@lvs-dr ~]# sysctl -p     //執行這個生效
[root@lvs-dr ~]# yum install -y ipvsadm    //安裝ipvsadm軟體
[root@lvs-dr ~]# modprobe ip_vs    //把ipvsadm加載到內核當中去
[root@lvs-dr ~]# ipvsadm -Ln      //查看當前ipvsadm的狀態
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
[root@lvs-dr ~]# cd /etc/sysconfig/network-scripts/   //進入網卡組態檔所在的目錄
[root@lvs-dr network-scripts]# cp -r ifcfg-ens33 ifcfg-ens33:0     //復制內網網卡作為子網卡
[root@lvs-dr network-scripts]# vi ifcfg-ens33:0   //編輯這張網卡,修改如下的內容
IPADDR=192.168.1.150     //修改IP地址
NAME="ens33:0"      //修改名稱
#UUID="76ac6300-c65f-4cae-baa5-ca12c5bdcde0"    //注釋這一行
DEVICE="ens33:0"  
[root@lvs-dr network-scripts]# systemctl restart network   //然后重啟網卡即可
[root@lvs-dr network-scripts]# ip a   //使用這個命令就可以查看得到我們配置的效果了
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:d8:b0:c3 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.10/24 brd 192.168.1.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet 192.168.1.150/24 brd 192.168.1.255 scope global secondary ens33:0

以上操作完成以后,我們就可以添加集群以及主機了
[root@lvs-dr ~]# ipvsadm -A -t 192.168.1.150:80 -s rr  //創建一個集群
[root@lvs-dr ~]# ipvsadm -a -t 192.168.1.150:80 -r 192.168.1.20:80 -g    //為集群添加主機
[root@lvs-dr ~]# ipvsadm -a -t 192.168.1.150:80 -r 192.168.1.30:80 -g 
[root@lvs-dr ~]# ipvsadm -ln    //查看添加的狀態
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.1.150:80 rr
  -> 192.168.1.20:80              Route   1      0          0         
  -> 192.168.1.30:80              Route   1      0          0 
注:-A 創建一個集群  -t 指定VIP 地址  -s 指定演算法  rr 代表輪詢 -a  添加主機  -g  代表 lvs-dr 模式 

優化操作
[root@lvs-dr ~]# ipvsadm -Sn     //保存配置
-A -t 192.168.1.150:80 -s rr
-a -t 192.168.1.150:80 -r 192.168.1.20:80 -g -w 1
-a -t 192.168.1.150:80 -r 192.168.1.30:80 -g -w 1
[root@lvs-dr ~]# echo "ipvsadm -Sn" >> /etc/sysconfig/ipvsadm     //將輸出的內容保存到一個檔案當中
[root@lvs-dr ~]# ipvsadm -C     //清除當前ipvsadm的所有配置
[root@lvs-dr ~]# ipvsadm-restore <    /etc/sysconfig/ipvsadm     //重新加載配置
[root@lvs-dr ~]# echo "ipvsadm-restore < /etc/sysconfig/ipvsadm" >> /etc/rc.local   //加入到開機自啟 
[root@lvs-dr ~]# ipvsadm -Ln --stats     //查看狀態
IP Virtual Server version 1.2.1 (size=4096)
[root@lvs-dr ~]# 
[root@lvs-dr ~]# ipvsadm -Sn
-A -t 192.168.1.150:80 -s rr
-a -t 192.168.1.150:80 -r 192.168.1.20:80 -g -w 1
-a -t 192.168.1.150:80 -r 192.168.1.30:80 -g -w 1

httpd服務器的配置

[root@server1 ~]# yum install -y httpd    //下載httpd服務器
[root@server1 ~]# systemctl start httpd 
[root@server1 ~]# systemctl enable httpd 
[root@server1 ~]# echo "this is server 1" >> /var/www/html/index.html 
[root@server1 ~]# curl localhost
this is server 1
注:兩臺httpdserver 都要執行以上操作,唯一不同的就是網頁的內容,盡量讓他們不一樣,雖然在真實環境下所有真實服務器的內容都是一致,為了實作實驗的效果,只好將他們設定為不一樣

以上操作完成以后,在來執行以下操作(兩臺httpd服務器操作一致)
[root@server1 ~]# cd /etc/sysconfig/network-scripts/  //進入網卡組態檔
[root@server1 network-scripts]# cp -r ifcfg-lo ifcfg-lo:0    //復制回環網卡增加一個子網卡
[root@server1 network-scripts]# vi ifcfg-lo:0  //修改這個網卡,修改如下內容
DEVICE=lo:0
IPADDR=192.168.1.150
NETMASK=255.255.255.255

為了訪問IP地址方式沖突我們進行修改arp的相應級別操作
[root@server1 network-scripts]# vi /etc/sysctl.conf   //編輯這個檔案   添加如下內容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@server1 network-scripts]# sysctl -p    //執行這個生效
[root@server1 ~]# systemctl restart network    //重啟網卡操作
[root@server1 ~]# ip a      //查看配置是否生效
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.1.150/32 brd 192.168.1.150 scope global lo:0
       valid_lft forever preferred_lft forever

然后我們添加一條路由(當來自192.168.1.150的資料都交給lo:0網卡去處理)
[root@server1 ~]# route add -host 192.168.1.150 dev lo:0
[root@server1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.1.150   0.0.0.0         255.255.255.255 UH    0      0        0 lo
[root@server1 ~]# echo "route add -host 192.168.1.150 dev lo:0" >> /etc/rc.local    //寫入到開機自動

驗證測驗
第一次訪問
在這里插入圖片描述
當我們不斷點擊重繪按鈕時(就會在兩個服務器之間來回切換)
在這里插入圖片描述
負載調度器上查看分擔的量

[root@lvs-dr ~]# ipvsadm -Ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.1.150:80                    6      191        0    52055        0
  -> 192.168.1.20:80                     3      121        0    34211        0
  -> 192.168.1.30:80                     3       70        0    17844        0

以上就是LVS-DR 模式的構建

LVS-NAT模式的搭建

我們基于以上的主機來創建,因為我之前拍攝的有快照,所有這里就直接恢復然后進行操作了

lvs-nat 負載調度器的配置

[root@lvs-nat ~]# vi /etc/sysctl.conf    //編輯這個檔案
net.ipv4.ip_forward = 1     //開啟路由轉發功能
[root@lvs-nat ~]# sysctl -p
[root@lvs-nat ~]# yum install -y ipvsadm    //安裝ipvsadm
[root@lvs-nat ~]# ipvsadm -A -t 10.1.1.10:80 -s rr    //創建集群并且添加主機  
[root@lvs-nat ~]# ipvsadm -a -t 10.1.1.10:80 -r 192.168.1.20:80 -m
[root@lvs-nat ~]# ipvsadm -a -t 10.1.1.10:80 -r 192.168.1.30:80 -m
[root@lvs-nat ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.1.1.10:80 rr
  -> 192.168.1.20:80              Masq    1      0          0         
  -> 192.168.1.30:80              Masq    1      0          0      
注:這里的集群對外的IP地址為負載調度器上外網卡的IP地址

優化操作 和LVS-DR模式的一致,這里就不寫了

httpd服務器的配置 (兩臺服務器的操作一致)

[root@server2 ~]# yum install -y httpd 
[root@server2 ~]# systemctl start httpd 
[root@server2 ~]# echo  "this is server 1" >> /var/www/html/index.html 
[root@server2 ~]# curl localhost
this is server 1
這里還是一樣,兩臺服務器的內容一致,主要好區分效果

然后我們為兩臺服務器添加網關,網關指向負載調度器上內網網卡的IP地址
[root@server2 ~]# echo "GATEWAY=192.168.1.10" >>/etc/sysconfig/network-scripts/ifcfg-ens33 
[root@server2 ~]# systemctl restart network 

瀏覽器上測驗
第一次訪問
在這里插入圖片描述
第二次訪問(不斷重繪頁面)
在這里插入圖片描述
至此,負載均衡集群的兩種模式就此搭建完成,如有錯誤,歡迎指出改正

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/164401.html

標籤:其他

上一篇:nacos 各個版本百度網盤快速下載地址及啟動關閉命令

下一篇:降低ubuntu系統的make版本

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more