Linux LVS详解

1. LVS概念

LVS(Linux Virtual Server)是一个基于Linux操作系统的虚拟服务器技术,用于实现负载均衡和高可用性。LVS通过将客户端的请求分发到多台后端服务器上,从而提高整体服务的处理能力和可靠性。LVS主要有两个组件:IPVS(IP Virtual Server)和LVS-NAT、LVS-DR、LVS-TUN三种工作模式。

2. LVS的优势
  • 高性能:LVS工作在内核层,性能高效,能够处理大量并发请求。
  • 高可用性:通过配置Keepalived等工具,LVS可以实现高可用性,确保服务的持续运行。
  • 灵活性强:支持多种负载均衡算法和工作模式,适应不同的应用场景。
3. LVS架构

LVS的整体架构主要包括负载均衡器(Load Balancer)、后端服务器(Real Server)和客户端三部分。客户端的请求首先到达负载均衡器,然后由负载均衡器根据一定的调度算法将请求转发到后端服务器进行处理,处理结果再返回给客户端。

4. LVS的工作模式

LVS支持三种主要的工作模式:

  • LVS-NAT模式:通过修改请求报文的目标IP地址实现负载均衡。
  • LVS-DR模式:通过操纵封装新的MAC地址实现负载均衡。
  • LVS-TUN模式:在原请求IP报文之外新加一个IP首部实现负载均衡。
5. LVS实战案例
LVS-DR模式实战案例

环境准备

  • 负载均衡器(Director):CentOS 7
  • 真实服务器(Real Server):两台 CentOS 7
  • VIP:192.168.1.100

配置 LVS 负载均衡器

首先,确保 LVS 和 ipvsadm 已安装:

bash 复制代码
yum install ipvsadm -y
modprobe ip_vs

设置 LVS 负载均衡规则:

bash 复制代码
ipvsadm -A -t 192.168.1.100:80 -s rr
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.101:80 -g
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.102:80 -g

解释:

  • -A -t 192.168.1.100:80:添加一个 VIP 地址监听 80 端口的服务。
  • -s rr:使用轮询调度算法。
  • -a -r 192.168.1.101:80 -g:将真实服务器 192.168.1.101 加入到 VIP 服务中,并使用 DR 模式( -g 表示 DR 模式)。
  • -a -r 192.168.1.102:80 -g:同样将 192.168.1.102 加入服务。

配置真实服务器

为了使 LVS DR 模式生效,我们需要在真实服务器上进行一些特殊的配置。

  1. 配置 lo 接口的 VIP,但不要让它对外 ARP 应答:
bash 复制代码
ifconfig lo:0 192.168.1.100 netmask 255.255.255.255 up
route add -host 192.168.1.100 dev lo:0
  1. 禁止真实服务器对 VIP 发送 ARP 响应:编辑 /etc/sysctl.conf 文件,添加以下内容:
bash 复制代码
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

然后执行 sysctl -p 使配置生效。

  1. 启动 web 服务(如 Nginx 或 Apache)监听所有 IP:
bash 复制代码
yum install nginx -y
systemctl start nginx

测试

在客户端访问 http://192.168.1.100,请求会被 LVS 分发到后端的真实服务器上。通过多次刷新页面,您可以看到请求在两台真实服务器之间轮流分发。

查看 LVS 状态

可以使用以下命令查看 LVS 的负载均衡状态:

bash 复制代码
ipvsadm -L -n

输出将显示 LVS 的规则以及每台真实服务器的连接数。

相关推荐
海阔天空任鸟飞~8 小时前
Linux 权限 777
linux·运维·服务器
IT瑞先生10 小时前
docker-compose下快速部署实操——持续更新...
运维·docker·容器
无锡银洲自动化11 小时前
工业模拟量采集痛点分析:IDCB-4E/DR/Y测量前端解决方案
运维·产品运营
Kina_C11 小时前
Linux iptables 防火墙原理与实操——从四表五链到 NAT 配置
linux·运维·服务器·iptables
A洛12 小时前
Codex 实战:一句话完成 Temu 商品图采集与印花抠图自动化
运维·人工智能·自动化·codex
wdfk_prog12 小时前
嵌入式面试真题第 15 题:不可恢复异常后的通用崩溃快照、调用栈保存与离线分析架构
linux·开发语言·面试·架构
Urbano12 小时前
服装工厂卫衣量产提质增效方案:工序自动化替代、产能优化、多品牌设备选型及落地案例
运维·自动化
GlobalSign数字证书13 小时前
自动化时代,如何高效部署SSL证书?
运维·自动化·ssl
大侠锅锅15 小时前
第 19 篇:远程运维体系——指标、SSH、日志与 OTA 升级
运维·ssh
灵机一物16 小时前
企业选型参考:2026 CXL 内存扩展方案六强测评与落地指南
服务器·网络·数据库·人工智能