码迷,mamicode.com
首页 > 其他好文 > 详细

LVM配置(NAT)

时间:2018-09-08 21:08:37      阅读:245      评论:0      收藏:0      [点我收藏+]

标签:算法   top   clear   work   sys   分发   端口   vip   sysconfig   

原理:
客户端访问调度器时,调度器通过网络地址转换,调度器重写请求报文的目标地址,根据预设的调度算法,将请求分派给后端的真实服务器;真实服务器的响应报文通过调度器时,报文的源地址被重写,再返回给客户,完成整个负载调度过程。

#步骤总结及过程地址变化:
1: 客户端请求访问www.xx.com ===> VIP
源地址: CIP 目标地址: VIP

    2: 请求报文到达负载均衡器
        源地址: CIP   目标地址: RIP

    3: RealServer收到报文处理, 响应
        源地址: RIP        目标地址: CIP

    4: 负载调度器收到报文, 根据自身之前的转发修改记录, 还原报文
        源地址: VIP        目标地址: CIP

分发器设置:
1.打开路由转换规则[root@CO7 network-scripts]# vim /etc/sysctl.conf
改:net.ipv4.ip_forward = 0
为:net.ipv4.ip_forward = 1
让配置生效:
[root@CO7 network-scripts]# sysctl -p

2.配置轮询规则
[root@CO7 network-scripts]# ipvsadm -A -t 192.168.2.130:80 -s rr
[root@CO7 network-scripts]# ipvsadm -a -t 192.168.2.130:80 -r 192.168.3.130 -m
[root@CO7 network-scripts]# ipvsadm -a -t 192.168.2.130:80 -r 192.168.3.131 -m

(删除单挑规则 ipvsadm -a -t 192.168.2.107:80 -r 192.168.3.131)

3.查看已配置规则[root@CO7 network-scripts]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.2.107:80 rr
-> 192.168.3.130:80 Masq 1 0 0
-> 192.168.3.131:80 Masq 1 0 0

4保存规则
[root@CO7 network-scripts]# ipvsadm --save > /etc/sysconfig/ipvsadm
[root@CO7 network-scripts]# cat /etc/sysconfig/ipvsadm
-A -t CO7:http -s rr
-a -t CO7:http -r 192.168.3.130:http -m -w 1
-a -t CO7:http -r 192.168.3.131:http -m -w 1

常用查询:
1.ipvsadm -L -n -c
选项:
-L -n --stats ==> 查看分发情况
-L -n --rate ==> 查看速率
-Z --zero 虚拟服务表计数器清零(清空当前的连接数量等)

2.ipvsadm -L -n --stats

选项:
-Z --clear 清空IPVS的数据、等信息

3.ipvsadm -C
选项:
-C 清空所有规则

超时时间用ipvsadm --set tcp tcpfin udp设置,比如
#ipvsadm --set 120 20 100
表示tcp空闲等待时间为120 秒
客户端关闭链接等待时间为20秒
udp空闲等待为100秒

ipvsadm命令选项解释:
-A --add-service 在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也就是增加一台新的虚拟服务器。
-E --edit-service 编辑内核虚拟服务器表中的一条虚拟服务器记录。
-D --delete-service 删除内核虚拟服务器表中的一条虚拟服务器记录。
-C --clear 清除内核虚拟服务器表中的所有记录。
-R --restore 恢复虚拟服务器规则
-S --save 保存虚拟服务器规则,输出为-R 选项可读的格式
-a --add-server 在内核虚拟服务器表的一条记录里添加一条新的真实服务器记录。也就是在一个虚拟服务器中增加一台新的真实服务器
-e --edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录
-d --delete-server 删除一条虚拟服务器记录中的某条真实服务器记录
-L|-l --list 显示内核虚拟服务器表
-Z --zero 虚拟服务表计数器清零(清空当前的连接数量等)
--set tcp tcpfin udp 设置连接超时值
--start-daemon 启动同步守护进程。他后面可以是master 或backup,用来说明LVS Router 是master 或是backup。在这个功能上也可以采用keepalived的VRRP 功能。
--stop-daemon 停止同步守护进程
-h --help 显示帮助信息
其他的选项:
-t --tcp-service service-address 说明虚拟服务器提供的是tcp 的服务[vip:port] or [real-server-ip:port]
-u --udp-service service-address 说明虚拟服务器提供的是udp 的服务[vip:port] or [real-server-ip:port]
-f --fwmark-service fwmark 说明是经过iptables 标记过的服务类型。
-s --scheduler scheduler 使用的调度算法,有这样几个选项rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq,默认的调度算法是: wlc.
-p --persistent [timeout] 持久稳固的服务。这个选项的意思是来自同一个客户的多次请求,将被同一台真实的服务器处理。timeout 的默认值为300 秒。
-M --netmask netmask persistent granularity mask
-r --real-server server-address 真实的服务器[Real-Server:port]
-g --gatewaying 指定LVS 的工作模式为直接路由模式(也是LVS 默认的模式)
-i --ipip 指定LVS 的工作模式为隧道模式
-m --masquerading 指定LVS 的工作模式为NAT 模式
-w --weight weight 真实服务器的权值
--mcast-interface interface 指定组播的同步接口
-c --connection 显示LVS 目前的连接 如:ipvsadm -L -c
--timeout 显示tcp tcpfin udp 的timeout 值 如:ipvsadm -L --timeout
--daemon 显示同步守护进程状态
--stats 显示统计信息
--rate 显示速率信息
--sort 对虚拟服务器和真实服务器排序输出
--numeric -n 输出IP 地址和端口的数字形式

LVM配置(NAT)

标签:算法   top   clear   work   sys   分发   端口   vip   sysconfig   

原文地址:http://blog.51cto.com/13719714/2172665

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!