【LVS】负载均衡之NAT模式

一、LVS概念

LVS(Linux Virtual Server)是一个基于Linux操作系统的虚拟服务器技术,用于实现负载均衡和高可用性。LVS通过将客户端的请求分发到多台后端服务器上,从而提高整体服务的处理能力和可靠性。

二、LVS优势

高性能:LVS工作在内核层,性能高效,能够处理大量并发请求。

高可用性:通过配置Keepalived等工具,LVS可以实现高可用性,确保服务的持续运行。

灵活性强:支持多种负载均衡算法和工作模式,适应不同的应用场景。

三、LVS整体架构

LVS的整体架构主要包括负载均衡器(Load Balancer)、后端服务器(Real Server)和客户端三部分。客户端的请求首先到达负载均衡器,然后由负载均衡器根据一定的调度算法将请求转发到后端服务器进行处理,处理结果再返回给客户端。

四、LVS中名词概念

VS : Virtual Server
RS : Real Server
CIP : Client IP
VIP: Virtual serve IP VS 外网的 IP
DIP: Director IP VS 内网的 IP
RIP: Real server IP

五、LVS工作模式

LVS有以下四种模式,最后一种只在阿里内部使用。

1.LVS-NAT(Network Address Translation):在该模式下,负载均衡器不仅需要修改请求报文的目标地址,还需要修改响应报文的源地址,适用于小规模集群。

2.LVS-DR(Direct Routing):在该模式下,负载均衡器只修改请求报文的目标MAC地址,而不修改IP地址,后端服务器直接将响应报文发回客户端,适用于大规模集群。

3.LVS-TUN(IP Tunneling):该模式通过IP隧道将请求转发到后端服务器,后端服务器直接将响应报文发回客户端,适用于地理位置分散的集群。

4.LVS-FULLNAT:通过同时修改请求报文的源IP地址和目标IP地址进行转发

六、工作模式制NAT模式

1.NAT模式要求

  • 本质是多目标IP的DNAT,通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发
  • RIP和DIP应在同一个IP网络,且应使用私网地址;RS的网关要指向DIP
  • 请求报文和响应报文都必须经由Director转发,Director易于成为系统瓶颈
  • 支持端口映射,可修改请求报文的目标PORT
  • VS必须是Linux系统,RS可以是任意OS系统

2. NAT实验

将题目中的100都替换成200

配置如下:

3.具体步骤

LVS配置

3.1配置网卡

配置eth0网卡,为nat模式(172.25.254.0)

bash 复制代码
[root@lvs ~]# vim /etc/NetworkManager/system-connections/eth0.nmconnection 

配置eth1网卡,为仅主机模式(192.168.0.0)

bash 复制代码
[root@lvs ~]# vim /etc/NetworkManager/system-connections/eth1.nmconnection 

3.2打开内核路由功能

(1)查看路由转发

(2)打开内核路由功能

(3)生效

3.3下载ipvsadm

bash 复制代码
[root@lvs ~]# systemctl stop ipvsadm

当ipvsadm停止时,才会执行成功以下命令,因为这是临时命令,重启服务后,就会消失

3.4临时命令

(1)添加虚拟服务器

(2)添加后端服务器

(3)查看负载均衡设置

3.5永久命令

(1)停止服务

(2) 将刚刚执行过的命令保存到文件中,就可永久执行

webserver1配置

webserver2配置

测试

相关推荐
ltl3 小时前
大多数「无锁」代码其实不是无锁的
linux
ltl3 小时前
Linux 内核的内存屏障:一个让我调了三天的 bug
linux
Dontla5 小时前
预置known_hosts如何防止中间人攻击(MITM)?(服务器公钥、服务器私钥)Runner、DNS污染、BGP劫持、同网络ARP欺骗、SSH握手
服务器·网络·ssh
Lonely 净土6 小时前
Rocky Linux 安装教程
linux·运维·服务器
李白你好10 小时前
Windows 离线 Linux 提权辅助查询工具
linux
Lust Dusk10 小时前
记一次Linux应急响应题目解析
linux·运维·服务器·网络·安全·网络安全
ShineWinsu11 小时前
对于Linux:五种IO模型以及非阻塞IO的详细解析
linux·c++·面试·io·阻塞·非阻塞·fcntl
千千寰宇11 小时前
[Linux/Ollama] Termux : 一款运行在 Android 平台上的开源终端模拟器与 Linux 环境应用、支持在手机上基于Ollama部署LLM
linux
凌肖战11 小时前
TCP网络通信中setsockopt()函数解决地址已占用问题
服务器·网络·tcp/ip
隔窗听雨眠12 小时前
OceanBase旁路导入与自增主键冲突深度解析:原理、排查与解决方案
java·服务器·数据库