集群技术（008）nginx1.8 -- nginx+lvs(ip欺骗)实现上下行分离

最新推荐文章于 2025-07-15 17:38:10 发布

张--小涛涛

最新推荐文章于 2025-07-15 17:38:10 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：集群、全文检索、大数据（Hadoop）

本文链接：https://blog.youkuaiyun.com/jintaohahahaha/article/details/74276722

集群、全文检索、大数据（Hadoop）专栏收录该内容

89 篇文章

订阅专栏

本文介绍了如何使用LVS通过IP欺骗实现负载均衡的具体步骤。包括配置转发服务器的虚拟IP，设置RealServer上的内核参数及绑定VIP等，旨在解决传统负载均衡中Nginx负载过大的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、前言：

现实中，我们使用nginx作为负载均衡，所有上行数据也要经过nginx传送至客户端。那么就存在nginx负载过大的问题。理想状态下，我们希望nginx只接受客户端传来的下行数据，上行数据的传输交给实际分流的各个服务器去完成。但这明显违反了三次握手协议，因此，我们使用lvs实现ip欺骗以达到目的。如下图所示。

二、lvs概念

三、lvs进行IP欺骗的原理

CIP 客户端ip VIP 虚拟ip DIP 转发ip RIP real_ip（真实服务器ip）

【注意，接下来服务器3为转发服务器服务器1和服务器2为 RealServer】

1、给转发服务器配置虚拟ip

（服务器3）

[root@localhost ~]# ifconfig eth0:1 192.168.1.211/24

2、配置RealServer中的vip（通过设置内核参数）

（服务器1和服务器2）

[root@localhost ~]# echo '1' >/proc/sys/net/ipv4/conf/eth0/arp_ignore  
[root@localhost ~]# echo '1' >/proc/sys/net/ipv4/conf/all/arp_ignore  
[root@localhost ~]# echo '2' >/proc/sys/net/ipv4/conf/all/arp_announce 
[root@localhost ~]# echo '2' >/proc/sys/net/ipv4/conf/eth0/arp_announce

3、绑定ip地址
（服务器1和服务器2）

ifconfig lo:1 192.168.1.211 netmask 255.255.255.255 broadcast 192.168.1.1

4、添加路由

（服务器1和服务器2）

route add -host 192.168.1.211 dev lo:1

--------------------------------------------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------------------------------------------
Ipvsadm命令