1. 对比 LVS 负载均衡群集的 NAT 模式和 DR 模式,比较其各自的优势 。2. 基于 openEuler 构建 LVS-DR 群集。

DR 模式

* 负载各节点服务器通过本地网络连接,不需要建立专用的IP隧道

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标MAC地址改成后端真实服务器的MAC地址(R-MAC)。真实服务器响应完请求后,查看默认路由,把响应后的数据包直接发送给客户端,不需要经过负载均衡器。

优点:负载均衡器只负责将请求包分发给后端节点服务器,而RS将应答包直接发给用户。所以,减少了负载均衡器的大量数据流动,负载均衡器不再是系统的瓶颈,也能处理很巨大的请求量。

缺点:需要负载均衡器与真实服务器RS都有一块网卡连接到同一物理网段上,必须在同一个局域网环境。

NAT模式:

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址(RIP)。真实服务器响应完请求后,查看默认路由,把响应后的数据包发送给负载均衡器,负载均衡器在接收到响应包后,把包的源地址改成虚拟地址(VIP)然后发送回给客户端。

优点:集群中的服务器可以使用任何支持TCP/IP的操作系统,只要负载均衡器有一个合法的IP地址。

缺点:扩展性有限,当服务器节点增长过多时,由于所有的请求和应答都需要经过负载均衡器,因此负载均衡器将成为整个系统的瓶颈。

两者的区别:

DR模式不使用调度器为公司网关,而是路由设备,调度器只是分配访问的请求任务而回应的web页面,不经过调度器,直接通过网络设备回应,不容易造成阻塞而且所有节点都使用VIP地址。

在nat模式群集中,LSV负载均衡调度器是所有节点的访问internet的网关服务器其外网口地址也最为整个群集的VIP地址,调度器是整个公司网关任何请求都要经过调度器,包括回应的。


实验准备环境

1,保持实验环境干净

准备四台机器

|---------|---------------|---|
| 负载均衡服务器 | 192.168.1.128 | |
| web1 | 192.168.1.129 | |
| web2 | 192.168.1.130 | |
| 客户端 | 192.168.1.11 | |

VIP为192.168.1.127/32


配置web服务器 web1 web2

首先下载nginx

复制代码
 yum install nginx -y

设置连接界面

复制代码
echo "web test page, ip is `hostname -I`" > /usr/share/nginx/html/index.html

测试

在两台web服务器中增加VIP的相关配置

绑定地址

++Linux Dummy 接口基础概念
Dummy 接口 是 Linux 操作系统中的一个虚拟网络接口,它不与任何物理硬件设备关联,主要用于测试和配置网络环境。Dummy 接口可以模拟一个网络接口,允许你在没有实际网络硬件的情况下进行网络相关的操作和测试。++

复制代码
 nmcli con add type dummy ifname dummy1 ipv4.method manual  ipv4.addresses  192.168.1.127/32

ARP抑制

在两台web服务器中配置

编辑/etc/sysctl.conf在最后增加一下内容

复制代码
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.dummy1.arp_ignore=1
net.ipv4.conf.dummy1.arp_announce=2

然后使其生效


配置负载均衡192.168.1.128

复制代码
 nmcli con add type dummy ifname dummy1 ipv4.method manual  ipv4.addresses  192.168.1.127/32

接着下载管理工具ipvsadm

相关参数说明

root@Directory \~\]# ipvsadm --help -A 添加虚拟服务器 -t 设置群集地址(VIP,Virtual IP) -s 指定负载调度算法 -a 添加真实服务器 -d 删除真实服务器 -r 指定真实服务器(Real Server)的地址 -m 使用NAT模式;-g、-i分别对应DR、TUN模式 -w 为节点服务器设置权重,默认为1 yum install ipvsadm -y ![](https://i-blog.csdnimg.cn/direct/b658877490a0469aa25265c80e6a30e1.png) 查看配置 ipvsadm -Ln 测试 使用客户机192.168.1.11 ![](https://i-blog.csdnimg.cn/direct/c60be1df57d442adb4a143f0a64ffee6.png)

相关推荐
呉師傅几秒前
【使用技巧】Adobe Photoshop 2024调整缩放与布局125%后出现点菜单项漂移问题的简单处理
运维·服务器·windows·adobe·电脑·photoshop
heartbeat..3 分钟前
JVM 性能调优流程实战:从开发规范到生产应急排查
java·运维·jvm·性能优化·设计规范
小Tomkk30 分钟前
数据库 变更和版本控制管理工具 --Bytebase 安装部署(linux 安装篇)
linux·运维·数据库·ci/cd·bytebase
赌博羊30 分钟前
ImportError: /lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.32‘ not found
linux·运维·gnu
消失的旧时光-19431 小时前
Linux 入门核心命令清单(工程版)
linux·运维·服务器
艾莉丝努力练剑1 小时前
【Linux:文件】Ext系列文件系统(初阶)
大数据·linux·运维·服务器·c++·人工智能·算法
小天源1 小时前
Cacti在Debian/Ubuntu中安装及其使用
运维·ubuntu·debian·cacti
Trouvaille ~2 小时前
【Linux】TCP Socket编程实战(一):API详解与单连接Echo Server
linux·运维·服务器·网络·c++·tcp/ip·socket
芷栀夏2 小时前
深度解析 CANN 异构计算架构:基于 ACL API 的算子调用实战
运维·人工智能·开源·cann
全栈工程师修炼指南2 小时前
Nginx | stream 四层反向代理:SSL、PREREAD 阶段模块指令浅析与实践
运维·网络·网络协议·nginx·ssl