LVS负载均衡集群和NAT模式

最新推荐文章于 2025-12-19 13:48:52 发布

原创最新推荐文章于 2025-12-19 13:48:52 发布 · 192 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#lvs #负载均衡 #运维

文章详细介绍了LVS集群的基本概念，包括负载均衡群集、高可用群集和高性能运算群集的类型。重点讲解了LVS集群的三层结构以及NAT、DR和TUN三种工作模式，并提到了ipvsadm管理工具的使用。此外，还提供了一个LVSNAT模式的配置实例，涉及共享存储、节点服务器的布置和负载调度服务器的配置。

系列文章目录

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
例如：第一章 Python 机器学习入门之pandas的使用

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

一.LVS集群基本介绍

1.集群是什么

Cluster，集群、群集

由多台主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP地址），相当于一台大型计算机。
2.集群的类型

2.1 负载均衡群集（Load Balance Cluster)

提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能
LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。例如，“DNS轮询”“反向代理”等

2.2 高可用群集(High Availiablity Cluster)

提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果
HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线;主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。例如，”故障切换” “双机热备” 等

2.3 高性能运算群集(High Performance Computing Cluster)

提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力
高性能依赖于“分布式运算”、“并行计算”，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。例如“云计算”、“网格计算”

3.负载均衡集群的结构

第一层，负载调度器（Load Balancer或Director）

访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。负载均衡层

第二层，服务器池（Server Pool）

群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址（真实IP），只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。web应用层

第三层，共享存储（Share Storage）

为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统一性。共享存储可以使用NAS设备，或者提供NFS共享服务的专用服务器。
.LVS负载均衡集群的三种工作模式

4.1 NAT地址转换模式

都走LVS，调度器有瓶颈

Network Address Translation，简称NAT模式；
类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口；
服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式。

4.2 DR直接路由模式

最常用！所有主机共享vip地址，不原路返回LVS调度器。web服务器在同一网段

Direct Routing，简称DR模式
采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

4.3 TUNNEL隧道模式

需要买公网地址

IP Tunnel，简称TUN模式；
采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器；
服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信。

5.ipvsadm 管理工具

ipvsadm 是在负载调度器上使用的 LVS 群集管理工具，通过调用 ip_vs 模块来添加、删除服务器节点，以及查看集群运行状态，在CentOS 7系统中，需安装软件包

[root@localhost ~]# yum -y install ipvsadm
[root@localhost ~]# ipvsadm -v
ipvsadm v1.27 2008/5/15 (compiled with popt and IPVS v1.2.1)
LVS 群集的管理工作主要包括创建虚拟服务器、添加服务器节点、查看群集节点状态、删除服务器节点和保存负载分配策略。

ipvsadm 工具选项说明：

5.1 选项解释

-A 添加虚拟服务器
-D 删除整个虚拟服务器
-s 指定负载调度算法（轮询：rr、加权轮询：wrr、最少连接：lc、加权最少连接：wlc）
-a 表示添加真实服务器（节点服务器）
-d 删除某一个节点
-t 指定 VIP地址及 TCP端口
-r 指定 RIP地址及 TCP端口
-m 表示使用 NAT群集模式
-g 表示使用 DR模式
-i 表示使用 TUN模式
-w 设置权重（权重为 0 时表示暂停节点）
-p 60 表示保持长连接60秒
-l 列表查看 LVS 虚拟服务器（默认为查看所有）
-n 以数字形式显示地址、端口等信息，常与“-l”选项组合使用。ipvsadm -ln