标签:lin config 网络 lvs负载均衡 请求 boot 映射 监控 显示
Hardware:
F5,BIG IP
Citrix,Netscaler
A10 最便宜
Software:
四层 性能高,支持的特性少
LVS 中国
七层:反向代理,性能略次于四层,支持高级特性
nginx 俄罗斯
http、smtp、pop3、imap
haproxy
主要应用场景http、其他tcp(mysql,smtp)
Linux Virtual Server
组成部分:
ipvsadm:管理集群服务的命令行工具,工作在用户空间
ipvs:工作在内核,监控在input
LVS工作在INPUT链,所以iptables和LVS不能同时使用
模型前端叫调度器director,后端叫real_server
CIP:client IP
VIP:vrtual IP
DIP:director IP
RIP:real server IP
LVS-NAT 地址转换
LVS-DR 直接路由(使用最多)
LVS-TUN 隧道
LVS-NAT遵循法则:
工作模式:
工作模式:
工作模式:
固定调度:静态算法,不考虑连接数
rr:轮调,轮询
wrr:Weight,加权
sh:source hash,源地址hash绑定,比如session绑定
dh:destination hash,目的地址绑定,把同一类请求发往同一个服务器,比如后端有多台缓存服务器,把同一类请求发往已缓存服务器。
动态调度:动态算法,考虑连接数
lc:least connection 最少连接
active*256+inactive,谁小挑谁
wlc:加权最少连接,LVS默认算法
(active*256+inactive)/weight,谁小挑谁
sed:最短期望延迟,对wlc的改进
(active+1)*256/weight
nq:never queue,对sed的改进
LBLC:基于本地的最少连接,主要实现目标和dh一样,实际上并不考虑连接数,最常使用于缓冲服务器当中。
LBLCR:基于本地的带复制功能的连接
查看内核是否支持IPVS:
cat /boot/config-2.6.32-358.el6.x86_64 | grep -i "vs" CONFIG_IP_VS=m CONFIG_IP_VS_IPV6=y # CONFIG_IP_VS_DEBUG is not set CONFIG_IP_VS_TAB_BITS=12 # IPVS transport protocol load balancing support CONFIG_IP_VS_PROTO_TCP=y CONFIG_IP_VS_PROTO_UDP=y CONFIG_IP_VS_PROTO_AH_ESP=y CONFIG_IP_VS_PROTO_ESP=y CONFIG_IP_VS_PROTO_AH=y CONFIG_IP_VS_PROTO_SCTP=y # IPVS scheduler CONFIG_IP_VS_RR=m CONFIG_IP_VS_WRR=m CONFIG_IP_VS_LC=m CONFIG_IP_VS_WLC=m CONFIG_IP_VS_LBLC=m CONFIG_IP_VS_LBLCR=m CONFIG_IP_VS_DH=m CONFIG_IP_VS_SH=m CONFIG_IP_VS_SED=m CONFIG_IP_VS_NQ=m # IPVS application helper CONFIG_IP_VS_FTP=m CONFIG_OPENVSWITCH=m CONFIG_MTD_BLKDEVS=m CONFIG_SCSI_MVSAS=m 安装yum install ipvsadm
ipvsadm用法: 管理集群服务 添加:-A -t|u|f service-address [-s scheduler] -t: TCP协议的集群 -u: UDP协议的集群 service-address: IP:PORT -f: FWM(firewallMark): 防火墙标记 service-address: Mark Number 修改:-E 删除:-D -t|u|f service-address # ipvsadm -A -t 172.16.100.1:80 -s rr 管理集群服务中的RS 添加:-a -t|u|f service-address -r server-address [-g|i|m] [-w weight] -t|u|f service-address:事先定义好的某集群服务 -r server-address: 某RS的地址,在NAT模型中,可使用IP:PORT实现端口映射; [-g|i|m]: LVS类型 -g: DR getway -i: TUN Internet -m: NAT 地址伪装Masquerading [-w weight]: 定义服务器权重 修改:-e 删除:-d -t|u|f service-address -r server-address # ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.8 -m # ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.9 -m 查看 -L|l -n: 数字格式显示主机地址和端口 --stats:统计数据 --rate: 速率 --timeout: 显示tcp、tcpfin和udp的会话超时时长 -c: 显示当前的ipvs连接状况 --daemon:显示进程 --sort:排序,默认升序 删除所有集群服务 -C:清空ipvs规则 保存规则 -S # ipvsadm -S > /path/to/somefile 载入此前的规则: -R # ipvsadm -R < /path/form/somefile
标签:lin config 网络 lvs负载均衡 请求 boot 映射 监控 显示
原文地址:http://www.cnblogs.com/jjzd/p/6785503.html