标签:lvs lvs 调度算法
1.NAT 地址转换技术
2.DR 直接路由模式*****
3.ip隧道(ip tunneling)
4.FullNAT模式
1.DR模式
LVS DR原理图:
实际图;
LVS的DR模式原理:
1.通过更改数据包的mac地址实现数据包转发的
2.所有的节点和LVS要求处于一个局域网内
DR模式的特点:
①通过调度器上修改数据包的目的MAC地址实现转发,注意,源IP地址仍然是CIP,
目的IP地址仍然是VIP
②请求的报文经过调度器,而RS相应处理处理后报文无需经过调度器LB,因此,并发访问量大时使用效率很高
③DR模式是通过MAC地址的改写机制实现转发,因此所有的RS节点和调度器LB只能在一个局域网中
④需要注意RS界面的VIP的绑定(lo:VIp/32 lol:VIP/32)和ARP的一致问题
⑤抑制ARP是不让RS(real server)相应CS(client server)的ARP请求
⑥RS节点默认网关不需要调度器的LB的DIP,而是直接IDC机房分配的上级路由器的IP(这是RS带有外网的
的Ip地址的情况),理论上讲,只要RS出网即可,不是必须配置外网的IP
工作中RS要配置外网的IP(老师经验)
⑦由于DR模式角度器仅仅进行了MAC地址的改写,因此调度器LB无法改变请求的报文的目的端口
⑧LB几乎支持所有的UNIX,linux系统,但是目前不支持winows系统,真实的节点可以是windows系统。
⑨总的来说DR模式效率很高,但是配置也比较麻烦,因此访问量不是很大的可以用haproxy/nginx取代,
日PV 1000-2000W或者并发请求1W以下都是可以考虑haproxy/nginx
10.直接对外访问的业务,例如:web服务做RS节点,RS最好用公网的IP地址,如果不直接对外的业务,
例如:mysql,存储系统的RS节点,最好只用内部的Ip地址。
2.NAT模式
NAT模式的特点
①NAT技术将请求的报文(通过DNAT的方式改写)和响应的报文(通过SNAT
的方式改写),通过调度器地址重写在转发给内部的服务器,报文
返回时该学成原来的用户请求的地址。
②只需要在调度器LB上配置WAN公网IP即可,调度器也要有私有的LAB
IP和内部的RS节点通讯
③每台内部RS的节点网关地址,必须要配置成调度器LB的私有LAB内
物理网卡地址(LDIP),这样才能确保数据报文返回时仍然经过调度器LB
④ 由于请求与相应的数据报文都经过角度器LB,因此,网站访问大量时
调度器LB较大瓶颈,一般要求最多10-20台节点,但是NAT模式可以多达
100台节点
⑤所有内部的RS节点只需要配置私有LAN IP即可。
⑥NAT模式支持对IP自己端口的转换,即用户请求10.0.0.1:80,可以通过调度器
转换到RS及节点10.0.0.2:8080(DR和TUN模式不存在)
⑦由于数据包唠会都需要经过调度器,因此,要开启内核转发
net.ipv4.ip_forward = 1,当然也包括iptables防火墙的forward功能。
3.Tunnel(隧道)模式
这个和DR模式不同的一点就是DR模式是修改数据包的mac地址
而Tunnel是在LVS客户端请求数据包上加上后台RS的IP,其余的
部分全部一样。
Tunnel的特点:
①:负载均衡器把请求的报文通过Ip隧道(IPIP隧道)的方式(请求的报文不经过原目的地址的改写,而是经过直接封装成另外的IP报文),转发至真实的服务器,服务器解封装,响应直接将乡音个处理后结果返回给客户端。
②由于真实服务器响应处理后的报文直接返回给客户端用户,因此,RS最好有一个外网的IP,这样效率才会更高,理论上,只要能出网即可,无需外网的IP地址。
③tunnel模式的节点也是最多100个,而且要考虑IP隧道的支持问题
④所有的Rs服务器都要绑定VIP,抑制ARP,配置复杂
本文出自 “小小三郎的博客” 博客,请务必保留此出处http://wsxxsl.blog.51cto.com/9085838/1787646
标签:lvs lvs 调度算法
原文地址:http://wsxxsl.blog.51cto.com/9085838/1787646