linux負(fù)載均衡lvs原理詳細(xì)講解 什么是lvs負(fù)載均衡技術(shù)

LVS共有三種模式，優(yōu)缺點(diǎn)比較如下：

創(chuàng)新互聯(lián)是專業(yè)的汝城網(wǎng)站建設(shè)公司，汝城接單;提供成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、成都外貿(mào)網(wǎng)站建設(shè)公司,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行汝城網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!

NAT模式

優(yōu)點(diǎn)：集群中的物理服務(wù)器可以使用任何支持TCP/IP操作系統(tǒng)，物理服務(wù)器可以分配Internet的保留私有地址，只有負(fù)載均衡器需要一個(gè)合法的IP地址。

不足：擴(kuò)展性有限。當(dāng)服務(wù)器節(jié)點(diǎn)（普通PC服務(wù)器）數(shù)據(jù)增長(zhǎng)到20個(gè)或更多時(shí),負(fù)載均衡器將成為整個(gè)系統(tǒng)的瓶頸，因?yàn)樗械恼?qǐng)求包和應(yīng)答包都需要經(jīng)過(guò)負(fù)載均衡器再生。假使TCP包的平均長(zhǎng)度是536字節(jié)的話，平均包再生延遲時(shí)間大約為60us（在Pentium處理器上計(jì)算的，采用更快的處理器將使得這個(gè)延遲時(shí)間變短），負(fù)載均衡器的最大容許能力為8.93M/s，假定每臺(tái)物理服務(wù)器的平臺(tái)容許能力為400K/s來(lái)計(jì)算，負(fù)責(zé)均衡器能為22臺(tái)物理服務(wù)器計(jì)算。

TUN模式

我們發(fā)現(xiàn)，許多Internet服務(wù)（例如WEB服務(wù)器）的請(qǐng)求包很短小，而應(yīng)答包通常很大。

優(yōu)點(diǎn)：負(fù)載均衡器只負(fù)責(zé)將請(qǐng)求包分發(fā)給物理服務(wù)器，而物理服務(wù)器將應(yīng)答包直接發(fā)給用戶。所以，負(fù)載均衡器能處理很巨大的請(qǐng)求量，這種方式，一臺(tái)負(fù)載均衡能為超過(guò)100臺(tái)的物理服務(wù)器服務(wù)，負(fù)載均衡器不再是系統(tǒng)的瓶頸。使用VS-TUN方式，如果你的負(fù)載均衡器擁有100M的全雙工網(wǎng)卡的話，就能使得整個(gè)Virtual Server能達(dá)到1G的吞吐量。

不足：但是，這種方式需要所有的服務(wù)器支持”IP Tunneling”(IP Encapsulation)協(xié)議，我僅在Linux系統(tǒng)上實(shí)現(xiàn)了這個(gè)，如果你能讓其它操作系統(tǒng)支持，還在探索之中。

DR模式

優(yōu)點(diǎn)：和VS-TUN一樣，負(fù)載均衡器也只是分發(fā)請(qǐng)求，應(yīng)答包通過(guò)單獨(dú)的路由方法返回給客戶端。與VS-TUN相比，VS-DR這種實(shí)現(xiàn)方式不需要隧道結(jié)構(gòu)，因此可以使用大多數(shù)操作系統(tǒng)做為物理服務(wù)器，其中包括：Linux 2.0.36、2.2.9、2.2.10、2.2.12；Solaris 2.5.1、2.6、2.7；FreeBSD 3.1、3.2、3.3；NT4.0無(wú)需打補(bǔ)丁；IRIX 6.5；HPUX11等。

不足：要求負(fù)載均衡器的網(wǎng)卡必須與物理網(wǎng)卡在一個(gè)物理段上

linux LVS NAT模式連接不到

LVS NAT模型就是多目標(biāo)地址轉(zhuǎn)換 ，你的機(jī)器2和機(jī)器3不能直接響應(yīng)請(qǐng)求給客戶端，而是要經(jīng)過(guò)你的機(jī)器1轉(zhuǎn)發(fā)給客戶端實(shí)現(xiàn)地址偽裝

很明顯，你的機(jī)器1是做調(diào)度器，eth0是DIP，面向你的機(jī)器2和機(jī)器3，轉(zhuǎn)發(fā)客戶端的請(qǐng)求給機(jī)器2和機(jī)器3，你的eth1面向客戶端，響應(yīng)由DIP轉(zhuǎn)發(fā)過(guò)來(lái)的資源給客戶端，你機(jī)器1上的ipvsadm的規(guī)則已經(jīng)有了，并且你curl的時(shí)候也實(shí)現(xiàn)了負(fù)載均衡，

弱弱的問(wèn)一句，你說(shuō)的連接不到機(jī)器1是什么意思？

linux運(yùn)維之LVS（一）

關(guān)于LVS負(fù)載均衡

一、什么是負(fù)載均衡：

負(fù)載均衡集群提供了一種廉價(jià)、有效、透明的方法，來(lái)擴(kuò)展網(wǎng)絡(luò)設(shè)備和

服務(wù)器的負(fù)載、帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性

和可用性。

二、搭建負(fù)載均衡服務(wù)的需求：

1）把單臺(tái)計(jì)算機(jī)無(wú)法承受的大規(guī)模的并發(fā)訪問(wèn)或者數(shù)據(jù)流量分擔(dān)到多臺(tái)節(jié)點(diǎn)設(shè)備上

分別處理，減少用戶等待響應(yīng)的時(shí)間，提升用戶體驗(yàn)。

2）單個(gè)重負(fù)載的運(yùn)算分擔(dān)到多臺(tái)節(jié)點(diǎn)設(shè)備上做并行處理，每個(gè)節(jié)點(diǎn)設(shè)備結(jié)束后，

將結(jié)果匯總，返回給用戶，系統(tǒng)處理能力得到大幅度提升。

3）7*24的服務(wù)保證，任意一個(gè)或多個(gè)有限節(jié)點(diǎn)設(shè)備宕機(jī)，要求不能影響業(yè)務(wù)。

三、LVS的介紹：

LVS是Linux Virtual Server的簡(jiǎn)寫，即Linux虛擬服務(wù)器，是一個(gè)虛擬的服務(wù)器

集群系統(tǒng)，可以在UNIX/LINUX平臺(tái)下實(shí)現(xiàn)負(fù)載均衡集群功能。

該項(xiàng)目是在1998年5月由章文嵩博士組織成立的，是中國(guó)國(guó)內(nèi)最早出現(xiàn)的自由

軟件項(xiàng)目之一。

四、關(guān)于LVS的配置使用：

LVS負(fù)載均衡調(diào)度技術(shù)是在Linux內(nèi)核中實(shí)現(xiàn)的，因此，被稱為L(zhǎng)inux

虛擬服務(wù)器。我們使用該軟件配置LVS時(shí)候，不能直接配置內(nèi)核中的ipvs，

而需要使用ipvs的管理工具ipvsadm進(jìn)行管理，ipvs的管理工具ipvsadm管理ipvs。

五、LVS技術(shù)點(diǎn)小結(jié)：

1）真正實(shí)現(xiàn)負(fù)載均衡的工具是ipvs，工作在linux內(nèi)核層面。

2）LVS自帶的ipvs管理工具是ipvsadm。

3）keepalived實(shí)現(xiàn)管理ipvs及對(duì)負(fù)載均衡器的高可用。

4）Red hat工具Piranha WEB管理實(shí)現(xiàn)調(diào)度的工具ipvs。

六、LVS體系結(jié)構(gòu)與工作原理：

1）LVS集群負(fù)載均衡接收服務(wù)的所有入站客戶端計(jì)算機(jī)請(qǐng)求，并根據(jù)調(diào)度算法決定哪個(gè)集群節(jié)點(diǎn)應(yīng)該處理回復(fù)請(qǐng)求。

負(fù)載均衡（LB）有時(shí)也被稱為L(zhǎng)VS Director(簡(jiǎn)稱 Director).

2）LVS虛擬服務(wù)器的體系結(jié)構(gòu)如下圖，一組服務(wù)器通過(guò)高速的局域網(wǎng)或者地理分布

的廣域網(wǎng)相互連接，在他們的前端有一個(gè)負(fù)載調(diào)度器（Load Balancer）。負(fù)載調(diào)度器能

無(wú)縫地將網(wǎng)絡(luò)請(qǐng)求調(diào)度到真正的服務(wù)器上，從而使得服務(wù)器集群的結(jié)構(gòu)對(duì)客戶是透明的，

客戶訪問(wèn)集群系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)就像訪問(wèn)一臺(tái)高性能、高可用的服務(wù)器一樣。客戶程序

不受服務(wù)器集群的影響不需做任何修改。系統(tǒng)的伸縮性通過(guò)在服務(wù)集群中透明地加入和刪除

一個(gè)節(jié)點(diǎn)來(lái)達(dá)到，通過(guò)檢測(cè)節(jié)點(diǎn)或服務(wù)進(jìn)程故障和正確的重置系統(tǒng)達(dá)到高可用性。由于我們的負(fù)載調(diào)度技術(shù)在

linux內(nèi)核中實(shí)現(xiàn)的，我們稱之為linux虛擬服務(wù)器（Linux Virtual Server）。

七、LVS社區(qū)提供了一個(gè)命名的約定：

名稱：? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 縮寫? ? ? ? ?

虛擬IP地址（Virtual IP Address）? ? VIP

說(shuō)明：VIP為Director用于向客戶端計(jì)算機(jī)提供服務(wù)的ip地址，

比如： 域名就解析到vip上提供服務(wù)。

-------------------------------------------------------------------------------

真實(shí)ip地址(Real Server ip Address)? ? 縮寫：VIP

說(shuō)明：在集群下面節(jié)點(diǎn)上使用的ip地址，物理ip地址。

-----------------------------------------------------------------------------------

Director的ip地址(Director ip Adress)? 縮寫：DIP

說(shuō)明：Director用于連接內(nèi)外網(wǎng)絡(luò)的ip地址，物理網(wǎng)卡上的IP地址，

是負(fù)載均衡上的ip。

-------------------------------------------------------------------------------------

客戶端主機(jī)IP地址(Client IP Address)? 縮寫：CIP

說(shuō)明：客戶端用戶計(jì)算機(jī)請(qǐng)求集群服務(wù)器的IP地址，該地址用作發(fā)送

給集群的請(qǐng)求的源ip地址。

----------------------------------------------------------------

LVS集群內(nèi)部的節(jié)點(diǎn)稱為真實(shí)服務(wù)器(Real server)，也叫做集群節(jié)點(diǎn)。請(qǐng)求集群服務(wù)的

計(jì)算機(jī)稱為客戶端計(jì)算機(jī)。

與計(jì)算機(jī)通常在網(wǎng)上交換數(shù)據(jù)包的方式相同，客戶端計(jì)算機(jī)、Director

和真實(shí)服務(wù)器使用IP地址彼此進(jìn)行通信。

------------------------------------------------------------------------------------------

八、LVS集群的3種工作模式介紹與原理講解

1）IP虛擬服務(wù)軟件ipvs，在調(diào)度器的實(shí)現(xiàn)技術(shù)中，IP負(fù)載均衡技術(shù)是

效率最高的。在已用的ip負(fù)載均衡技術(shù)中有通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換

（Network Address Translation）將一組服務(wù)器構(gòu)成一個(gè)高性能的、高可用的虛擬服務(wù)器，

我們稱之為VS、NAT技術(shù)（Virtual Server Network Adress Translation）。

2）在分析VS/NAT的缺點(diǎn)和網(wǎng)絡(luò)服務(wù)的非對(duì)稱性的基礎(chǔ)上，我們提出通過(guò)IP隧道實(shí)現(xiàn)虛擬服務(wù)器的

方法VS/TUN(Virtual Server via IP Tunneling)和通過(guò)直接路由實(shí)現(xiàn)虛擬服務(wù)

器的方法VS/DR(Virtual Server via Director Routing),它們可以極大地提高系統(tǒng)的伸縮性。

3）淘寶開(kāi)源的模式FULLNAT。

LVS的四種工作模式：

縮寫及全拼：

NAT(Network Adress Translation)、TUN(Tunneling)、

DR(Director Routing)、FULLNAT(FULL Network address Translation)

-------------------------------------------------------------------------------------------

九、什么是ARP協(xié)議：

1) ARP協(xié)議：全稱"Address Resolution Protocol"，中文名地址解析協(xié)議，使用ARP協(xié)議可

實(shí)現(xiàn)通過(guò)IP地址獲得得對(duì)應(yīng)主機(jī)的物理地址(MAC地址)。

在TCP/IP的網(wǎng)絡(luò)環(huán)境下，每個(gè)聯(lián)網(wǎng)的主機(jī)都會(huì)被分配一個(gè)32位的ip地址，

這種互聯(lián)網(wǎng)地址是在網(wǎng)際范圍標(biāo)識(shí)主機(jī)的一種邏輯地址。為了讓報(bào)文在

物理網(wǎng)路上傳輸，還必須要知道對(duì)方目的主機(jī)的物理地址(MAC)才行。這樣就存在把IP地址變成

物理地址的地址轉(zhuǎn)換的問(wèn)題。

在以太網(wǎng)環(huán)境，為了正確地目的主機(jī)傳送報(bào)文，必須把目的主機(jī)的32位IP

地址轉(zhuǎn)換成為目的主機(jī)48位以太網(wǎng)的地址(MAC地址)。這就需要在互聯(lián)層有一個(gè)服務(wù)或功能將

IP地址轉(zhuǎn)換為相應(yīng)的物理地址(MAC地址)，這個(gè)服務(wù)或者功能就是ARP協(xié)議。

所謂的“地址解析”，就是主機(jī)在發(fā)送幀之前將目標(biāo)IP地址轉(zhuǎn)換成目標(biāo)MAC地址的過(guò)程，

ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的ip地址，查詢目標(biāo)設(shè)備的MAC地址，以保證主機(jī)

間互相通信的順利進(jìn)行。

ARP協(xié)議和DNS有點(diǎn)相像之處，不同點(diǎn)是：DNS是在域名和IP之間的解析，另外，ARP協(xié)議不需要

配置服務(wù)，而DNS要配置服務(wù)才行。

ARP協(xié)議要求通信的主機(jī)雙方必須在同一個(gè)物理網(wǎng)段(即局域網(wǎng))!

2)關(guān)于ARP的小結(jié)：

1.ARP全稱“Address Resolution Protocol”；

2.實(shí)現(xiàn)局域網(wǎng)內(nèi)通過(guò)IP地址獲取主機(jī)的MAC地址；

3.MAC地址48位主機(jī)的物理地址，局域網(wǎng)內(nèi)唯一；

4.ARP協(xié)議類似DNS服務(wù)，但不需要配置服務(wù)。

5.ARP協(xié)議是三層協(xié)議。

--------------------------------------------------------------------------------------------------------

十、ARP緩存表：

1）每臺(tái)安裝有TCP/IP協(xié)議的電腦都會(huì)有一個(gè)ARP緩存表(windows 命令提示符里輸入arp -a即可)。

表里的ip地址與MAC地址是一一對(duì)應(yīng)的。

arp常用命令:

arp -a :查所有記錄

arp -d ：清除

arp -s ：綁定IP和MAC

2）ARP緩存表是把雙刃劍：

1.主機(jī)有了arp緩存表，可以加快ARP的解析速度，減少局域網(wǎng)內(nèi)廣播風(fēng)暴。

2.正是有了arp緩存表，給惡意黑客帶來(lái)了攻擊服務(wù)器主機(jī)的風(fēng)險(xiǎn)，這個(gè)就是arp欺騙攻擊。

3.切換路由器，負(fù)載均衡器等設(shè)備時(shí)，可能會(huì)導(dǎo)致短時(shí)網(wǎng)絡(luò)中斷。

3）為啥用ARP協(xié)議？

OSI模型把網(wǎng)絡(luò)工作分為七層，彼此不直接通信打交道，只通過(guò)接口。IP地址工作在第三層，

MAC地址工作在第二層。當(dāng)協(xié)議在發(fā)送數(shù)據(jù)包時(shí)，需要先封裝第三層IP地址，第二層MAC地址的報(bào)頭，

但是協(xié)議只知道目的節(jié)點(diǎn)的ip地址，不知道目的節(jié)點(diǎn)的MAC地址，又不能跨第二、三層，所以得用ARP協(xié)議服務(wù)，

來(lái)幫助獲取目的節(jié)點(diǎn)的MAC地址。

4）ARP在生產(chǎn)環(huán)境產(chǎn)生的問(wèn)題及解決辦法：

1.ARP病毒，ARP欺騙

2.高可用服務(wù)器對(duì)之間切換時(shí)要考慮ARP緩存的問(wèn)題。

3.路由器等設(shè)備無(wú)縫遷移時(shí)需要考慮ARP緩存的問(wèn)題，例如：更換辦公室的路由器。

5）ARP欺騙原理：

ARP攻擊就是通過(guò)偽造IP地址和MAC地址對(duì)實(shí)現(xiàn)ARP欺騙的，如果一臺(tái)主機(jī)中了ARP病毒，

那么它就能在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量，很快的進(jìn)行廣播以至于使網(wǎng)絡(luò)阻塞，攻擊者

只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)就能更改局域網(wǎng)中目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，

造成網(wǎng)絡(luò)中斷或者中間人攻擊。

linux6 rpm包安裝的lvs軟件日志文件在哪？

默認(rèn)lvs是沒(méi)有單獨(dú)的日志文件的，lvs輸出日志存放在/var/log/messages中

linux 怎么實(shí)現(xiàn) lvs？

LVS是一個(gè)開(kāi)源的軟件，可以實(shí)現(xiàn)LINUX平臺(tái)下的簡(jiǎn)單負(fù)載均衡。LVS是Linux Virtual Server的縮寫，意思是Linux虛擬服務(wù)器

當(dāng)前題目：linux命令lvs 查看文件內(nèi)容的Linux命令
本文來(lái)源：http://www.chinadenli.net/article20/docdhco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、用戶體驗(yàn)、網(wǎng)站導(dǎo)航、企業(yè)網(wǎng)站制作、ChatGPT、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)