标签：服务器 lvs linux虚拟服务器 负载均衡 高可用性
LINUX虚拟服务器--LVS的搭建
本次实验做得是章文嵩博士创立的开源项目LVS（LinuxVirtual Server）。 Linux虚拟服务器,是一个虚拟的集群系统，目的是为了加强系统的可用性以及可伸缩性。本次实验使用四台虚拟机，其中两台作为提供服务的真机（real server）另外两台作调度器，实现ip负载均衡，其实实现ip负载均衡主要是有ipvs这个模块来实现的。LVS中有四种ip负载均衡技术，（“VS/NAT”、“VS/TUN”、“VS/DR”、“VS/FULLNAT”）以及相应的10种调度算法：轮叫算法（RR）、加权轮叫算法（WRR）、目标地址散列（DH）、源地址散列（SH）等属于静态调度算法，动态调度算法有：最少链接（LC）、加权最少链接（WLC）、最短期望链接（SED）、从不排队never quene (NQ)、基于局部性的最少链接（LBLC）、带复制的基于局部的最少链接（LBLCR）等动态调度算法。
本次实验使用IPVS模块实现ip负载均衡且使用VS/RR模式的rr轮叫算法实现调度。
本次试验拓扑图
具体上步骤：（VM1 VM2用来做调度器，VM3VM4用来做real server提供服务。）
调度器：VM1 、VM2 首先需要安装IPVS软件来实现ip负载均衡。
#yum intall –y ipvsadm #安装ipvsadm 服务
#ip addr add 172.25.45.100/24 dev eth0 :首先需要添加虚拟ip地址；
#ipvsadm -A -t 172.25.10.100:80 -s rr :添加虚拟服务和rr轮叫算法
#ipvsadm -a -t172.25.10.100:80 -r 172.25.10.55:80 -g ：-r 添加realserver 地址，-g表示添加VS/DR模式，-t :添加调度器地址；
#ipvsadm -a -t 172.25.10.100:80 -r 172.25.10.56:80 -g ：添加另外一台真机
（
ipvsadm -l ：查看添加的工作模式
ipvsadm -C ：清除之前的算法和模式
）
realserver: VM 3、VM4真机服务
#yum install -y httpd #真机提供HTTPD服务，
#/etc/init.d/httpd start
#ip addr add 172.25.10.100/32 dev eth0 #真机同样需要添加虚拟ip地址，与调度器的虚拟Ip地址一致。
#yum install -y arptables_jf #安装arp防火墙，用来屏蔽数据包，拦截ip冲突，因为虚拟机与real server的地址一致啊，所以进入real-server时就需要把虚拟ip DROP掉，也就就是拦截掉real-server的虚拟ip,；
#arptables -A IN -d 172.25.10.100 -j DROP #拒绝客户端访问realserver的虚拟IP,只要输入进来直接DROP掉。
#arptables -A OUT -s 172.25.10.100 -j mangle --mangle-ip-s172.25.10.55
#由于tcp三次握手原因，所以出去的时候仍要以vip地址出去才会实现握手，而真正将数据传输给客户端的就是realserver， mangle参数就是这个功能；
#/etc/init.d/arptables_jf save
VM3 :#echoserver55.example.com > /var/www/html/index.html
VM4：#echo server56.example.com > /var/www/html/index.html
两台真机服务器的配置一样操作；提供httpd服务；
优点：为什么lvs vs/dr比路由要先进，因为他是直接在第四层将数据转发，而路由是经过网络层，将数据怎样进，再怎样通过路由出去，吞吐率不高；VS/NAT模式为：client àvs ànat àrs ànat àvs àclient
VS/DR模式调度器直接在数据链路层通过同一网段ip地址获得realserver的MAC地址，直接将数据包扔给realserver,而real -server再将服务直接提供给客户端,因此数据吞吐率较高，VS/DR模式为：client à vs à rs à client
工作在DR模式时，要求处在同一虚拟局域网VLAN内；
验证：在Firefox里面输入虚拟ip进行访问，刷新网页，可以不同的real-server提供apache服务。还可以通过真机输入命令：arp -an查看虚拟Ip的MAC地址，再去找到该MAC地址对应的调度器。如果MAC地址是real-server的，这说明调度器没有工作，需要查找原因了，我遇到的情况原因是因为调度器忘了添加虚拟ip.
添加健康检查功能模块，此时如果哪台real-server停止服务了，则该调度器实验并不能判断出来哪台real-server不能工作，仍然回去调度那台不能工作的real-server.因此需要添加健康检查功能，使得后台的real-server坏了，能够及时发现，并且从调度器中移除该损坏的real-server主机。
LVS健康检查:也就是说一台real server 坏了,调度器只能显示好的在工作,坏了就直接能发现。ipvsadm -l 显示出正在执行的real-server
#cd /usr/share/doc/ldirectord-3.9.5/
#cp ldirectord.cf /etc/ha.d/
#vim ldirectord.cf
virtual=172.25.10.100:80 #虚拟ip
real=172.25.10.55:80 gate #提供服务的real-serverIp
real=172.25.10.56:80 gate
fallback=127.0.0.1:80 gate #如果两台real-server都坏了，则只能自己提供该服务。前提是的有该服务哦。
service=http
scheduler=rr #调用轮叫算法
#persistent=600
#netmask=255.255.255.255
protocol=tcp
checktype=negotiate
checkport=80
request="index.html" #查询内容
#/etc/init.d/ldirectord start #ldirectored服务启动
VM 1、VM2#yum install -y httpd
#echo www.westos.com > /var/www/html/index.html
/etc/init.d/httpd start #注意该服务只能手动启动，
现在就可以进行健康检查了;使两个真机realserver依次停止httpd服务,然后再在服务调度器上进行查看:ipvsadm -l
接下来与开源heartbeat集群进行整合，使得系统的稳定性更高，因为现在使用的是一台调度服务，我们使用heartbeat做一个双机集群的调度服务器，从而避免调度器的单机故障发生。
与开源heartbeat整合的目的是为了决调度器的单点故障,即使调度器所在的一台主机发生错误了,另外一台就可以直接接管调度其的功能服务.
heartbeat的双机集群:
#/etc/init.d/ldirectord stop #首先使健康检查功能停止，因为heartbeat自动起
#/etc/init.d/httpd stop #httpd服务停止
#ip addr del 172.25.10.100/24 dev eth0 #去掉虚拟ip，因为heartbeat能自动产生虚拟ip
#scp ldirectord.cf root@172.25.10.51:/etc/ha.d/ #将健康检查功能传送到双机集群中的另一台虚拟机里面去，
#vim /etc/ha.d/haresource #编辑配置文件
server51.example.com IPaddr::172.25.10.100/24/eth0 httpd ldirectord
# scp/etc/ha.d/haresource root@172.25.10.51:/etc/ha.d/
双机集群都启动,保证调度器的高可用性,不会因为一台主机服务器宕掉而无法进行调度。
VM1 、VM2.
#/etc/init.d/heartbeat start
验证:首先查看运行的虚拟ip,以及ipvsadm -l 查看运行的两个real-server,最后依次关闭两个realserver,停止httpd服务.刷新网页查看内容变化.最后依次再关掉两个调度器，在刷新网页查看状态。
本文出自 “Foreverlinux” 博客，请务必保留此出处http://linuxmin0712.blog.51cto.com/11702588/1790857
标签：服务器 lvs linux虚拟服务器 负载均衡 高可用性
原文地址：http://linuxmin0712.blog.51cto.com/11702588/1790857
