码迷,mamicode.com
首页 > 其他好文 > 详细

负载均衡集群

时间:2016-03-20 02:13:32      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:linux

LB:负载均衡集群

负载均衡器:

硬件

F5,BIG IP

(Citrix)思捷 Netscaler

A10

软件

四层:LVS(Linux Virtual Server)

七层(反向代理):

nginx

http,smtp,pop3,imap

haproxy

http,tcp(mysql,smtp)

集群服务

LVS:director(前端),realserver(后端)

LVS结构和防火墙(netfilter)相似,LVS工作在INPUT链上

LVS

ipvpsadm:用户空间的管理工具(类似于iptables)

ipvs:工作在内核(类似于netfilter)

LVS只对定义了集群服务的服务进行转发

IP地址:CIP(Client ip)-->VIP(Virtual ip)-->DIP(director ip)-->RIP(realserver ip)

LVS类型

NAT最简单,DR最常用

NAT:地址转换(和DNAT一样)

遵循的基本法则

1、集群节点跟director必须在同一个网络中

2、RIP是私有IP,仅用于各集群节点间的通信

3、director位于client和realserver之间,并负责处理进出的所有通信

4、realserver必须将网关指向DIP

5、支持端口映射

6、realserver可以使用任何系统

7、较大规模应用场景中,director易成为系统瓶颈

DR:直接路由

遵循的基本法则

1、集群节点跟director必须在同一个物理网络中(中间没有其他设备)

2、RIP可以不是私有IP,实现便捷的运程管理和监控

3、director仅负责处理入站请求,响应报文直接发往客户端

4、realserver不能将网关指向DIP

5、不支持端口映射

6、realserver可使用大多数的操作系统

TUN:隧道

遵循的基本法则

1、集群节点可以不在一个网络中

2、RIP必须是公网IP

3、realserver网关不能指向dirertor

4、只有支持隧道功能的OS才能用于realserver

5、不支持端口映射

调度算法

静态

rr:轮调

wrr:加权论调(根据服务器的处理能力进行一定比例的论调)

sh:根据源地址进行哈希,一定时间里源地址访问的服务器,下一次还访问这个服务器(实现会话绑定)

dh:根据目的地址进行哈希

动态

lc:最少连接

active*256+inactive

wlc:加权最少连接

(active*256+inactive)/权重

sed:最短期望延迟

(active+1)/权重

nq:永不排队

第一次都分发一个连接,然后再基于sed

lblc:

lblcr:

默认方法:wlc

ipvsadm:

管理集群服务

添加:-A -t|u|f service-address(服务地址) [ -s scheduler(调度算法)]

-t:tcp协议的集群

service-address:PORT(地址加端口)

-u:udp协议的集群

-f:FWM:防火墙标记

service-address:Mark Number

修改:-E

删除:-D -t|u|f service-address

清空:-C 清空所有集群服务

# ipvsadm -A -t 172.16.100.1:80 -s wrr

管理集群realserver

添加:-a -t|u|f service-address -r service-address [-g|i|m] [-w weight]

-t|u|f service-address:事先定义好的集群服务

-r service-address:某RS地址,在NAT模型中可使用IP:PORT实现端口映射

[-g|i|m]:LVS类型

-g:DR

-i:TUN

-m:NAT

[-w weight]:定义服务器权重

修改:-e

删除:-d -t|u|f service-address -r service-address

#ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.8 -m

#ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.9 -m

查看

-L|l

-n:数字格式的端口地址

--stats:统计数据(连接数,出入站报个数,出入站的字节数)

--rate:统计速率(单位是秒)

--timeout:显示tcp、tcpfin、udp会话超时时常

-c:显示当前ipvs连接状况

保存规则

-S

# ipvsadm -S > /path/to/somefile

导入规则

-R 

# ipvsadm -R < /path/to/somefile


各节点之间的时间要同步



DR

VIP: MAC(DVIP)

arptables:

kernel parameter:(内核参数)

arp_ignore: 定义接收到ARP请求时的响应级别;

0:只要本地配置的有相应地址,就给予响应;

1:仅在请求的目标地址配置请求到达的接口上的时候,才给予响应;


arp_announce:定义将自己地址向外通告时的通告级别;

0:将本地任何接口上的任何地址向外通告;

1:试图仅向目标网络通告与其网络匹配的地址;

2:仅向与本地接口上地址匹配的网络进行通告;



本文出自 “Linux个人总结” 博客,请务必保留此出处http://xuelinux.blog.51cto.com/9927651/1752969

负载均衡集群

标签:linux

原文地址:http://xuelinux.blog.51cto.com/9927651/1752969

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!