LVS负载均衡集群配置（小白的“升级打怪”成长之路）

原创 已于 2025-07-17 15:53:37 修改 · 914 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#lvs #负载均衡 #运维

于 2025-07-13 11:42:04 首次发布

目录

LVS负载均衡集群实验

一、基于NAT的LVS负载均衡

1.1、工作原理

1.2、LVS-NAT模型的特性

1.3、NAT的优点

1.4、NAT的缺点

实战案例

1、LVS调度器配置

2、真实服务器配置

3、LVS调度器配置负载分配策略

4、验证

二、基于DR的LVS负载均衡

2.1、DR 实现原理

2.2、DR 模式的优点

2.3、DR 模式的缺点

2.4、DR 模式的使用场景

实战案例

1、LVS调度器配置

2、真实服务器配置

3、验证

三、基于TUN的LVS负载均衡

3.1、实现原理

3.2、TUN 模式的优点

3.3、TUN 模式的缺点

实战案例

1、LVS调度器配置

2、真实服务器web2配置

3、真实服务器web2配置

4、验证

看到感觉有帮助的朋友，劳烦动动发财的小手给博主点个赞

LVS负载均衡集群实验

一、基于NAT的LVS负载均衡

NAT（network address translation） 网络地址转换，其主要原理是修改数据报头，使得位于企业内部的私有ip地址可以访问外网，以及外部用户可以访问位于公司内部的私有的ip主机。

LVS调度器中有一个连接Hash表，该表会记录连接请求及其转发信息，当同一个连接下一个数据包发送给调度器时，该Hash表可以直接找到之前连接的记录，并根据记录信息选出相同真实服务器及其端口信息。

1.1、工作原理

  • 当用户的请求到达调度器时，请求报文会先到内核空间的PREROUTING链上。此时报文的源IP为CIP，目标IP为VIP

  • PREROUTING检查发现数据包的目标IP是本机，就将数据包送至INPUT链。

  • IPVS工作在INPUT链上，当数据包抵达INPUT链后，IPVS会检查数据包所请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器RIP，然后将数据包送往 POSTROUTING链。此时报文的源IP为CIP，目标IP为RIP。

  • POSTROUTING链通过选路，将数据包转发给Real Server

  • Real Server对比发现目标IP是自己，就会接受这个请求报文，开始构建响应报文发回给调度器。源IP为RIP，目标IP为CIP

  • 调度器在响应客户端前，会将报文的源IP地址修改为自己的VIP，然后响应给客户端。此时报文的源IP为VIP，目标IP为CIP

1.2、LVS-NAT模型的特性

  • RS应该使用私有地址，RS的网关必须指向DIP

  • DIP和RIP必须要在同一网段中

  • 请求报文和响应报文都需要经过调度器，高负载场景中，调度器容易成为性能瓶颈。

  • 支持端口映射

  • RS可以使用任意操作系统

1.3、NAT的优点

集群中的物理服务器可以使用任何支持TCP/IP操作系统它只需要一个 IP 地址配置在调度器上，服务器组可以用私有的 IP 地址。

1.4、NAT的缺点

伸缩能力有限，当服务器节点（普通PC服务器）增长过多时,负载均衡器将成为整个系统的瓶颈，因为所有的请求包和应答包的流向都经过负载均衡器。当服务器节点过多时，大量的数据包都交汇在负载均衡器那，速度就会变慢。

实战案例

准备三台主机，其中两台主机作为真实服务器（ip分别为192.168.100.1和192.168.100.2），一台主机作为前端负载均衡器节点（内设两个ip，分别192.168.100.100和192.168.58.180）

1、LVS调度器配置

####192.168.58.180
##安装ipvsadm
[root@localhost ~]# yum insatll -y ipvsadm
##加载ip_vs模块
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# lsmod | grep ip_vs
ip_vs                 229376  0
nf_conntrack          212992  1 ip_vs
nf_defrag_ipv6         24576  2 nf_conntrack,ip_vs
libcrc32c              12288  2 nf_conntrack,ip_vs
​
##修改主机名
[root@localhost ~]# hostnamectl set-hostname lvs
[root@localhost ~]# bash
​
​
Welcome to 6.6.0-79.0.0.84.oe2403sp1.x86_64
​
System information as of time:  2025年 07月 12日 星期六 21:07:49 CST
​
System load:    0.00
Memory used:    8.1%
Swap used:      0%
Usage On:       5%
IP address:     192.168.100.100
IP address:     192.168.58.180
Users online:   2
​
##开启路由功能
[root@lvs ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
​
[root@lvs ~]# sysctl -p
kernel.sysrq = 0
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_syncookies = 1
kernel.dmesg_restrict = 1
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
​
##启动ipvsadm服务
[root@lvs ~]# touch /etc/sysconfig/ipvsadm
[root@lvs ~]# systemctl enable --now ipvsadm
Created symlink /etc/systemd/system/multi-user.target.wants/ipvsadm.service → /usr/lib/systemd/system/ipvsadm.service.
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

2、真实服务器配置

####192.168.100.1
##修改主机名
[root@localhost ~]# hostnamectl set-hostname web1
[root@localhost ~]# bash
​
[root@web1 ~]# yum insatll -y nginx
​
[root@web1 ~]# systemctl start nginx
[root@web1 ~]# echo web1 > /usr/share/nginx/html/index.html 
####192.168.100.2
##修改主机名
[root@localhost ~]# hostnamectl set-hostname web2
[root@localhost ~]# bash
​
[root@web2 ~]# yum insatll -y nginx
​
[root@web2 ~]# systemctl start nginx
[root@web2 ~]# echo web2 > /usr/share/nginx/html/index.html

3、LVS调度器配置负载分配策略

####192.168.58.180
[root@lvs ~]# curl 192.168.100.1
web1
[root@lvs ~]# curl 192.168.100.2
web2
​
##配置添加虚拟服务节点为192.168.58.180:80，算法为轮询
[root@lvs ~]# ipvsadm -A -t 192.168.58.180:80 -s rr
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.58.180:80 rr
##配置虚拟服务节点192.168.58.180:80指定真实服务器节点IP地址，NAT模式
[root@lvs ~]# ipvsadm -a -t 192.168.58.180:80 -r 192.168.100.1 -m
[root@lvs ~]# ipvsadm -a -t 192.168.58.180:80 -r 192.168.100.2 -m
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.58.180:80 rr
  -> 192.168.100.1:80             Masq    1      0          0         
  -> 192.168.100.2:80             Masq    1      0          0

4、验证

网站访问192.168.58.180

二、基于DR的LVS负载均衡

直接路由：Direct Routing，简称 DR 模式，采用半开放式的网络结构，与 TUN 模式的结构类似，但各节点并不是分散在各个地方，而是与调度器位于同一个物理网络，负载调度器与各节点服务器通过本地网络连接，不需要建立专用的 IP 隧道。它是最常用的工作模式，因为它的功能性强大。

2.1、DR 实现原理

  • 当客户端用户发送请求给 www.baidu.com 网站时，首先经过 DNS 解析到 IP 后并向百度服务器发送请求，数据包经过网络到百度 LVS 负载均衡服务器。

  • 这时到达 LVS 网卡时的数据包包括：源 IP 地址（客户端地址）、目的 IP 地址（百度对外服务器 IP 地址，也就是 VIP）、源 MAC 地址（CMAC / LVS 连接路由器的 MAC 地址）、目标 MAC 地址（VMAC / VIP 对应的 MAC 地址）。

  • 数据包到达网卡后，经过链路层到达 PREROUTING 链，进行查找路由，发现目的 IP 是 LVS 的 VIP，这时就会发送至 INPUT 链中并且数据包的 IP 地址、MAC 地址、Port 都未经过修改。

  • 数据包到达 INPUT 链中，LVS 会根据目的 IP 和 Port（端口）确认是否为 LVS 定义的服务。

  • 如是定义过的 VIP 服务，会根据配置的服务信息，从 RealServer 中选择一个后端服务器 RS1，然后 RS1 作为目标出方向的路由，确定下一跳信息及数据包通过具体的哪个网卡发出，最好将数据包通过 INET_HOOK 到 OUTPUT 链中。

  • 数据包通过 POSTROUTING 链后，目的 MAC 地址将会修改为 RealServer 服务器 MAC 地址（RMAC）源 MAC 地址修改为 LVS 与 RS 同网段的 IP 地址的 MAC 地址（DMAC）此时，数据包将会发至 RealServer 服务器。

  • 数据包到达 RealServer 服务器后，发现请求报文的 MAC 地址是自己的网卡 MAC 地址，将会接受此报文，待处理完成之后，将响应报文通过 lo 接口传送给 eth0 网卡然后向外发出。

  • 此时的源 IP 地址为 VIP，目标 IP 为 CIP，源 MAC 地址为 RS1 的 RMAC，目的 MAC 地址为下一跳路由器的 MAC 地址（CMAC），最终数据包通过 RS 相连的路由器转发给客户端。

2.2、DR 模式的优点

  • 响应数据不经过 LVS，性能高。

  • 对数据包修改小，信息完整性好。

2.3、DR 模式的缺点

  • LVS 与 RS 必须在同一个物理网络。

  • RS 上必须配置 lo 和其他内核参数。

  • 不支持端口映射。

2.4、DR 模式的使用场景

对性能要求高的，可首选 DR 模式，还可透传客户端源 IP 地址。

实战案例

所有主机在同一网段下

准备三台主机，其中两台主机作为真实服务器（ip分别为192.168.100.1和192.168.100.2），一台主机作为LVS调度器（ip为192.168.100.100）

1、LVS调度器配置

####192.168.100.100
##安装ipvsadm
[root@localhost ~]# yum insatll -y ipvsadm
##加载ip_vs模块
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# lsmod | grep ip_vs
ip_vs                 229376  0
nf_conntrack          212992  1 ip_vs
nf_defrag_ipv6         24576  2 nf_conntrack,ip_vs
libcrc32c              12288  2 nf_conntrack,ip_vs
​
##修改主机名
[root@localhost ~]# hostnamectl set-hostname lvs
[root@localhost ~]# bash
​
​
Welcome to 6.6.0-79.0.0.84.oe2403sp1.x86_64
​
System information as of time:  2025年 07月 12日 星期六 21:07:49 CST
​
System load:    0.00
Memory used:    8.1%
Swap used:      0%
Usage On:       5%
IP address:     192.168.100.100
IP address:     192.168.58.180
Users online:   2
​
​
[root@lvs ~]# vim /etc/sysctl.conf
##加入这条内容
net.ipv4.conf.ens160.send_redirects = 0
​
[root@lvs ~]# sysctl -p
kernel.sysrq = 0
net.ipv4.conf.ens160.send_redirects = 0
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_syncookies = 1
kernel.dmesg_restrict = 1
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
​
[root@lvs ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:16:2b:5c brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.100/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe16:2b5c/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
##配置虚拟IP地址
[root@lvs ~]# ifconfig ens160:0 192.168.100.101/24
[root@lvs ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:16:2b:5c brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.100/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 192.168.100.101/24 brd 192.168.100.255 scope global secondary ens160:0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe16:2b5c/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
​
​
##启动ipvsadm服务
[root@lvs ~]# touch /etc/sysconfig/ipvsadm
[root@lvs ~]# systemctl enable --now ipvsadm
Created symlink /etc/systemd/system/multi-user.target.wants/ipvsadm.service → /usr/lib/systemd/system/ipvsadm.service.
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
​
##配置添加虚拟服务节点为192.168.100.101:80，算法为轮询
[root@lvs ~]# ipvsadm -A -t 192.168.100.101:80 -s rr
##配置虚拟服务节点192.168.100.101:80指定真实服务器节点IP地址，默认直接路由模式
[root@lvs ~]# ipvsadm -a -t 192.168.100.101:80 -r 192.168.100.1:80
[root@lvs ~]# ipvsadm -a -t 192.168.100.101:80 -r 192.168.100.2:80
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.100.101:80 rr
  -> 192.168.100.1:80             Route   1      0          0         
  -> 192.168.100.2:80             Route   1      0          0         
##保存策略
[root@lvs ~]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@lvs ~]# cat /etc/sysconfig/ipvsadm
-A -t lvs:http -s rr
-a -t lvs:http -r 192.168.100.1:http -g -w 1
-a -t lvs:http -r 192.168.100.2:http -g -w 1

2、真实服务器配置

####192.168.100.1
##修改主机名
[root@localhost ~]# hostnamectl set-hostname web1
[root@localhost ~]# bash
​
[root@web1 ~]# yum insatll -y nginx
​
[root@web1 ~]# systemctl start nginx
[root@web1 ~]# echo web1 > /usr/share/nginx/html/index.html 
​
##防止VIP在同一网络产生IP地址冲突
[root@web1 ~]# vim /etc/sysctl.conf 
##在最后加入这段配置，防止ip冲突
net.ipv4.conf.all.arp_ignore=1 
net.ipv4.conf.all.arp_announce=2 
net.ipv4.conf.default.arp_ignore=1 
net.ipv4.conf.default.arp_announce = 2 
net.ipv4.conf.lo.arp_ignore = 1 
net.ipv4.conf.lo.arp_announce=2
​
[root@web1 ~]# sysctl -p
kernel.sysrq = 0
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_syncookies = 1
kernel.dmesg_restrict = 1
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
​
##配置虚拟IP地址
[root@web1 ~]# ifconfig lo:0 192.168.100.101/32
[root@web1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.100.101/0 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:66:09:cd brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.1/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe66:9cd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
##添加回环路由
[root@web1 ~]# route add -host 192.168.100.101/32 dev lo:0
####192.168.100.2
##修改主机名
[root@localhost ~]# hostnamectl set-hostname web2
[root@localhost ~]# bash
​
[root@web2 ~]# yum insatll -y nginx
​
[root@web2 ~]# systemctl start nginx
[root@web2 ~]# echo web2 > /usr/share/nginx/html/index.html 
​
##防止VIP在同一网络产生IP地址冲突
[root@web2 ~]# vim /etc/sysctl.conf 
##在最后加入这段配置，防止ip冲突
net.ipv4.conf.all.arp_ignore=1 
net.ipv4.conf.all.arp_announce=2 
net.ipv4.conf.default.arp_ignore=1 
net.ipv4.conf.default.arp_announce = 2 
net.ipv4.conf.lo.arp_ignore = 1 
net.ipv4.conf.lo.arp_announce=2
​
[root@web2 ~]# sysctl -p
kernel.sysrq = 0
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_syncookies = 1
kernel.dmesg_restrict = 1
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
​
##配置虚拟IP地址
[root@web2 ~]# ifconfig lo:0 192.168.100.101/32
[root@web2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.100.101/0 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:66:09:cd brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.2/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe66:9cd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
##添加回环路由
[root@web2 ~]# route add -host 192.168.100.101/32 dev lo:0

3、验证

网站访问192.168.100.101

三、基于TUN的LVS负载均衡

IP 隧道：IP Tunnel，简称：TUN 模式，采用开放式的网络结构，负载调度器作为客户机的访问入口，各节点通过各自的 Internet 连接直接回应给客户机，而不经过负载调度器，服务器节点分散在互联网中的不同位置，有独立的公网 IP 地址，通过专用 IP 隧道与负载调度器相互通信。

3.1、实现原理

  • 在原有的ip报文外在封装多一层的ip首部,内部ip首部(原地址为cip,目标ip为vip),外层ip首部原地址为dip,.目标地址为rip

  • 客户端发送数据包经过网络后到 LVS 网卡，数据包源 IP 为 CIP，目的 IP 为 VIP。

  • 进入 PREROUTING 链后，会根据目的 IP 去查找路由，确定是否为本机 IP，数据包将转发至 INPUT 链中，到 LVS，源 IP 和 目的 IP 不变。

  • 到 LVS 后，通过目的 IP 和目的 PORT 查找是否为 IPVS 服务，如是 IPVS 服务，将会选择一个 RS 后端服务器， 源 IP 为 DIP，目标 IP 为 RIP，数据包将会转发至 OUTPUT 链中。

  • 数据包根据路由信息到达 LVS 网卡，发送至路由器网关，最终到达后端服务器。

  • 后端服务器收到数据包后，会拆掉最外层的 IP 地址后，会发现还有一层 IP 首部，源 IP 为 CIP，目的 IP 为 VIP，TUNL0 上配置 VIP，查找路由后判断为本机 IP 地址，将会发给用户空间层的应用程序响应后 VIP 为源 IP，CIP 为目的 IP 数据包发送至网卡，最终返回至客户端用户。

3.2、TUN 模式的优点

  • 单臂模式，LVS 负载压力小。

  • 数据包修改小，信息完整性高。

  • 可跨机房。

3.3、TUN 模式的缺点

  • 不支持端口映射。

  • 需在 RS 后端服务器安装模块（ipip）及配置 VIP。

  • 隧道头部 IP 地址固定，RS 后端服务器网卡可能会不均匀。

  • 隧道头部的加入可能会导致分片，最终会影响服务器性能。

实战案例

1、LVS调度器配置

####192.168.100.100
#清空清除DR模式的策略
[root@lvs ~]# ipvsadm -C
#加载隧道模块
[root@lvs ~]# modprobe ipip
[root@lvs ~]#  ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:16:2b:5c brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.100/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe16:2b5c/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
4: ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:16:2b:66 brd ff:ff:ff:ff:ff:ff
8: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/ipip 0.0.0.0 brd 0.0.0.0
[root@lvs ~]# ip route
192.168.100.0/24 dev ens160 proto kernel scope link src 192.168.100.100 metric 102 
#添加ip临时添加
[root@lvs ~]# ip addr add 192.168.100.101/24 dev tunl0
#使网卡生效
[root@lvs ~]# ip link set up tunl0
#删除tunl0路由，否则同网段两个相同路由，会导致冲突，无法向外访问
[root@lvs ~]# ip route del 192.168.100.0/24 dev tunl0
​
#设置轮询调度
[root@lvs ~]# ipvsadm -A -t 192.168.100.101:80 -s rr
#-i表示隧道模式，指向真实的web服务器
[root@lvs ~]# ipvsadm -a -t 192.168.100.101:80 -r 192.168.100.1:80 -i
[root@lvs ~]# ipvsadm -a -t 192.168.100.101:80 -r 192.168.100.2:80 -i
#查看配置的策略
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.100.101:80 rr
  -> 192.168.100.1:80             Tunnel  1      0          0         
  -> 192.168.100.2:80             Tunnel  1      1          0    

2、真实服务器web2配置

####192.168.100.1
#加载隧道模块
[root@web1 ~]# modprobe ipip
[root@web1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host proto kernel_lo 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:66:09:cd brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.1/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe66:9cd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
6: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/ipip 0.0.0.0 brd 0.0.0.0
[root@web1 ~]# ip route
default via 192.168.100.100 dev ens160 proto static metric 100 
127.0.0.0/8 dev lo proto kernel scope link src 127.0.0.1 metric 30 
192.168.100.0/24 dev ens160 proto kernel scope link src 192.168.100.1 metric 100 
#添加ip临时添加
[root@web1 ~]# ip addr add 192.168.100.101/24 dev tunl0
#使网卡生效
[root@web1 ~]# ip link set up tunl0
#删除tunl0路由，否则同网段两个相同路由，会导致冲突，无法向外访问
[root@web1 ~]# ip route del 192.168.100.0/24 dev tunl0
​
#开启路由转发功能,过滤规则
[root@web1 ~]# vim /etc/sysctl.conf 
#在最后加上以下内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.all.arp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.arp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.ens160.arp_filter = 0
net.ipv4.conf.ens160.rp_filter = 0
net.ipv4.conf.lo.arp_filter = 0
net.ipv4.conf.lo.rp_filter = 0
net.ipv4.conf.tunl0.arp_filter = 0
net.ipv4.conf.tunl0.rp_filter = 0
[root@web1 ~]# sysctl -p
​
#查看配置的网页内容
[root@web1 ~]# cat /usr/share/nginx/html/index.html 
web1

3、真实服务器web2配置

与真实服务器web1同理配置

[root@web2 ~]# ipvsadm -C
[root@web2 ~]# modprobe ipip
[root@web2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:80:88:5d brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.2/24 brd 192.168.100.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe80:885d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:80:88:67 brd ff:ff:ff:ff:ff:ff
4: tunl0@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ipip 0.0.0.0 brd 0.0.0.0
    inet 192.168.100.101/24 scope global tunl0
       valid_lft forever preferred_lft forever
[root@web2 ~]# ip rotue
[root@web2 ~]# ip addr add 192.168.100.101/24 dev tunl0
[root@web2 ~]# ip link set up tunl0
[root@web2 ~]# ip route del 192.168.100.0/24 dev tunl0
[root@web2 ~]# sysctl -p
[root@web2 ~]# cat /usr/share/nginx/html/index.html 
web2

4、验证

网站访问192.168.100.101

看到感觉有帮助的朋友，劳烦动动发财的小手给博主点个赞

deeper_wind
关注
如何部署LVS负载均衡集群（NAT模式）
Liu_Fang_Hong的博客
07-05 4189
集群是由多台主机沟工程，但是对外只表现为一个整体，只提供一个访问入口（域名或者IP地址）普通的服务器构建服务器集群通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务，常用的一种群集技术LVS（Linux虚拟服务器，Linux Virtual Server）
lvs负载均衡集群实验.docx
03-18
lvs负载均衡集群实验需要完成以下几个步骤：检查kernel是否支持LVS的ipvs模块，安装IPVS管理软件，配置Director Server和Real Server，启动LVS.sh脚本和realserver.sh脚本。通过这些步骤，可以实现lvs负载均衡集群的...
部署LVS负载均衡集群架构
十七拾的博客
03-06 2199
本文详细介绍如何使用 ipvsadm 工具，以及如何在NAT模式下部署LVS负载均衡，如何在DR模式下部署LVS负载均衡，希望对你有帮助！
LVS负载均衡集群和NAT模式部署
2301_76352247的博客
12-16 1367
1.负载均衡群集 (Load Balance Cluster)提高应用系统的响应能力、尽可能处理更多的访问请求减少延迟为目标，获得高并发、高负载(LB)的整体性能LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。例如，“DNS轮询”“反向代理”等。3）部署调度器，配置双网卡，开启IP路由转发功能，如果内网中的节点服务器需要访问外网则要配置SNAT规则，安装ipvsadm工具，添加虚拟服务器和真实服务器的相关配置，使用-m选项选择NAT模式。
LVS 负载均衡集群指南
qq_38743726的博客
09-03 2774
在 Keepalived 配置文件中，使用。
LVS负载均衡群集概念、NAT模式LVS负载均衡实战部署
yangye2424637628的博客
08-21 996
当然了，除了使用性价比高的设备和专用负载分流设备外，还有一些其他选择来帮你解决此问题，就是搭建集群服务器通过整合多台普通的服务器设备并以同一个地址对外提供相同的服务，今天就带领大家学习企业中常用的一种群集技术 —— LVS。在这种模式下，负载均衡器修改客户端请求的数据包，将目的IP地址转换为后端服务器的IP地址，同时也会修改源IP地址为负载均衡器的IP地址。● 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口。
LVS 负载均衡集群（一）| 超详细！一文带你了解 LVS 负载均衡集群
JackTian
07-07 4061
前言 如今，在各种互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求也越来越高，单台服务器也将难以无法承担所有的访问需求。当然了，除了使用性价比高的设备和专用负载分流设备外，还有一些其他选择来帮你解决此问题，就是搭建集群服务器通过整合多台普通的服务器设备并以同一个地址对外提供相同的服务，今天杰哥就带领大家学习企业中常用的一种群集技术——LVS。 文章目录 一、什么是 LVS？...
LVS 负载均衡集群（NAT模式）
a_2373179473的博客
02-12 1076
Web-LVS-NAT 集群是基于 Linux Virtual Server (LVS) 的负载均衡架构，采用 NAT（网络地址转换）模式 实现高并发 Web 服务的横向扩展与高可用性。其核心目标是通过流量分发、透明代理和故障容错，提升 Web 应用的性能与稳定性。
keepalived+lvs高可用负载均衡集群配置方案
thetender的博客
08-08 996
keepalived+lvs部署高可用负载均衡集群方案
LVS 负载均衡集群应用实战
m0_74201628的博客
05-23 2145
前提：三台虚拟机，有nginx，要做负载准备工作（集群中所有主机）关闭防火墙和selinux 定义LVS分发策略 所有RS配置（另外两台都要做） 两个的nginx页面做区分，好看实验效果 测试 1）用浏览器访问VIP的IP2）用另外的一个机器curl IP3） 用另外的一个机器下载elinks(yum -y install elinks)elinks -dump http://192.168.246.160 -dump:非交互式模式 结果跟curl类似elin
构建LVS负载均衡集群
优快云
12-29 5450
LVS即Linux虚拟服务器,目前 LVS 已经被集成到 Linux 内核模块中,该项目在 Linux 内核实现了基于 IP 的数据请求负载均衡调度方案,LVS集群采用IP负载均衡技术和基于内容请求分发技术.调度器具有很好的吞吐率,将请求均衡地转移到不同的服务器上执行,且调度器自动屏蔽掉服务器的故障,从而将一组服务器构成一个高性能的、高可用的虚拟服务器.整个服务器集群的结构对客户是透明的,而且无需修改客户端和服务器端的程序.为此,在设计时需要考虑系统的透明性、可伸缩性、高可用性和易管理性.
lvs负载均衡集群详解
10-24
Ipvsadm命令是LVS负载均衡集群的管理命令，通过Ipvsadm命令，可以实现负载均衡集群的配置、管理和监控。 LVS负载均衡集群的调度算法是整个集群的核心，通过调度算法，可以实现客户端请求的分发和负载均衡。常见的...
Piranha安装快速搭建LVS负载均衡集群.pptx
10-20
【Piranha安装快速搭建LVS负载均衡集群】 在IT领域，LVS（Linux Virtual Server）是一种高效且可扩展的负载均衡解决方案，常用于构建高可用性和高性能的服务器集群。Piranha是LVS的一个图形化管理工具，使得集群的...
第六章LINUX系统下配置lvs负载均衡集群.ppt
05-27
在Linux系统下配置LVS负载均衡集群是一项重要的系统管理技能，对于提升网站或服务的稳定性和扩展性具有关键作用。LVS（Linux Virtual Server）是专为Linux内核设计的负载均衡解决方案，它通过调度器将网络服务请求...
lvs+keepalived轮询访问doris集群
weixin_62206215的博客
12-03 890
LVS（Linux Virtual Server）的 DR（Direct Routing）模式和 NAT（Network Address Translation）模式是两种最常用的负载均衡模式，核心差异体现在。
Nginx反向代理和负载均衡
kong7906928的博客
12-04 669
Nginx的反向代理，Nginx负载均衡，Nginx负载均衡策略
NineData社区版V4.7.0发布！新增MySQL至TiDB等6条数据复制对比链路，SQL窗口新增谷歌云6种数据源类型
最新发布
云原生智能数据管理平台
12-05 998
NineData社区版V4.7.0正式发布，新增6条数据复制链路（包括MySQL至OceanBase/TiDB等5条跨源链路和1条同构链路），均支持全流程数据同步与对比功能。同时新增6种谷歌云数据源支持，优化了MongoDB内网复制和MySQL XA事务性能。该版本现已支持27种数据库迁移链路，提供包括SQL审核、结构设计等企业级DevOps能力。作为免费开源工具，NineData社区版支持Docker快速部署，具备高性能CDC同步技术，适用于数据库迁移、容灾、ETL等场景，5-10分钟即可完成安装体验。
AlmaLinux9配置本地镜像仓库
weixin_50877409的博客
12-04 205
本文介绍了在AlmaLinux 9.7系统中配置本地yum仓库的步骤：1）创建挂载目录并挂载ISO镜像；2）备份原有repo文件并创建local.repo配置文件；3）设置本地仓库路径为/media/cdrom/AppStream；4）清除并重建yum缓存；5）最后通过成功安装telnet包验证了本地仓库配置的正确性。整个过程实现了不依赖网络使用本地ISO镜像作为软件源的目的。
Linux进程管理、服务管理、磁盘分区管理、ntp与chrony服务配置
m0_73599398的博客
12-03 924
本文摘要：文章系统介绍了Linux系统管理中的三个核心内容。在进程管理部分，详细讲解了进程概念、PID标识、状态分类(R/S/D/Z/T)、kill命令和nohup后台运行机制。服务管理章节阐述了systemctl的基本操作和自定义服务创建方法。磁盘分区管理部分涵盖了分区类型、文件系统、挂载操作、分区表类型以及完整的磁盘添加和分区创建流程。通过命令示例和状态说明，全面展示了Linux系统资源管理的核心技术和操作方法。
LVS负载均衡集群配置详解
“lvs负载均衡技术.pdf”是一个详细介绍LVS（Linux Virtual Server）负载均衡集群配置的文档，包含了具体的步骤和实例解析，适用于系统管理员和IT专业人士学习。 LVS（Linux Virtual Server）是Linux操作系统中的一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值