LVS三種模式配置及優點缺點比較

LVS三種模式配置

LVS三種LVS-DR,LVS-NAT,LVS-TUN）模式的簡要配置

LVS是什麼:

http://www.linuxvirtualserver.org/VS-NAT.html

http://www.linuxvirtualserver.org/VS-IPTunneling.html

http://www.linuxvirtualserver.org/VS-DRouting.html

首先是安裝ipvsadm管理程式

下載：http://www.linuxvirtualserver.org/software/

注意對應自己的核心版本

ipvsadm-1.24.tar.gz

tar zxvf ipvsadm-1.24.tar.gz

cd ipvsadm-1.24

make

make install

1： LVS-DR 模式(調度器與實際伺服器都有一塊網卡連在同一物理網段上)
簡要的網路結構如下所示

650) this.width=650;" src="http://www.bkjia.com/uploads/allimg/131227/1I9436126-0.PNG" />

配置LVS server

引用

#！/bin/sh VIP=192.168.0.210 RIP1=192.168.0.175 RIP2=192.168.0.145 . /etc/rc.d/init.d/functions         case "$1" in         start)         echo "start LVS of DirectorServer"         #Set the Virtual IP Address         /sbin/ifconfig eth0:1 $VIP broadcast $VIP netmask 255.255.255.255 up         /sbin/route add -host $VIP dev eth0:1         #Clear IPVS Table         /sbin/ipvsadm -C         #Set Lvs         /sbin/ipvsadm -A -t $VIP:80 -s rr         /sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g         /sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g         #Run Lvs         /sbin/ipvsadm         ;;         stop)         echo "close LVS Directorserver"         /sbin/ipvsadm -C         /sbin/ifconfig eth0:1 down         ;;         *)         echo "Usage： $0 {start|stop}"         exit 1         esac

配置 RIP server

引用

#!/bin/bash VIP=192.168.0.210 LOCAL_Name=50bang BROADCAST=192.168.0.255  #vip's broadcast . /etc/rc.d/init.d/functions case "$1" in     start)      echo "reparing for Real Server"        echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore        echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce        echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore        echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce        ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $BROADCAST up         /sbin/route add -host $VIP dev lo:0         ;;     stop)         ifconfig lo:0 down        echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore        echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce        echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore        echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce         ;;     *)         echo "Usage: lvs {start|stop}"         exit 1 esac

2: LVS-TUN 模式

簡要的網路架構如下:

650) this.width=650;" src="http://www.bkjia.com/uploads/allimg/131227/1I9435400-1.PNG" />

配置lvs server

引用

#!/bin/sh # description: start LVS of Directorserver VIP=192.168.25.41注意，lvs server那台機器2個ip，一個是vip,一個是本身ip例如192.168.25.42） RIP1=192.168.25.44 RIP2=192.168.25.45 #RIPn=192.168.0.n GW=192.168.25.254 . /etc/rc.d/init.d/functions case "$1" in start) echo " start LVS of DirectorServer" # set the Virtual IP Address /sbin/ifconfig tunl0 $VIP broadcast $VIP netmask 255.255.255.0 up /sbin/route add -host $VIP dev tunl0 #Clear IPVS table /sbin/ipvsadm -C #set LVS /sbin/ipvsadm -A -t $VIP:80 -s rr /sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -i /sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -i #/sbin/ipvsadm -a -t $VIP:80 -r $RIP3:80 -i #Run LVS /sbin/ipvsadm #end ;; stop) echo "close LVS Directorserver" ifconfig tunl0 down /sbin/ipvsadm -C ;; *) echo "Usage: $0 {start|stop}" exit 1 esac

配置real server

引用

#!/bin/sh # ghb in 20060812 # description: Config realserver tunl port and apply arp patch VIP=192.168.25.43 . /etc/rc.d/init.d/functions case "$1" in start) echo "Tunl port starting" ifconfig tunl0 $VIP netmask 255.255.255.0 broadcast $VIP up /sbin/route add -host $VIP dev tunl0 echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce sysctl -p ;; stop) echo "Tunl port closing" ifconfig tunl0 down echo 1 > /proc/sys/net/ipv4/ip_forward echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce ;; *) echo "Usage: $0 {start|stop}" exit 1 esac

3: LVS-NAT 模式

簡要的網路架構如:

650) this.width=650;" src="http://www.bkjia.com/uploads/allimg/131227/1I9435A7-2.PNG" />

配置LVS server

引用

#!/bin/sh # description: start LVS of Nat VLAN-IP=202.99.59.110 RIP1=10.1.1.2 RIP2=10.1.1.3 #RIPn=10.1.1.n GW=10.1.1.1 . /etc/rc.d/init.d/functions case "$1" in start) echo " start LVS of NAtServer" echo "1" >/proc/sys/net/ipv4/ip_forward echo "0" >/proc/sys/net/ipv4/conf/all/send_redirects echo "0" >/proc/sys/net/ipv4/conf/default/send_redirects echo "0" >/proc/sys/net/ipv4/conf/eth0/send_redirects echo "0" >/proc/sys/net/ipv4/conf/eth1/send_redirects(內網卡上的) #Clear IPVS table /sbin/ipvsadm -C #set LVS /sbin/ipvsadm -a -t 202.99.59.110:80 -r 10.1.1.2:80 -m -w 1 /sbin/ipvsadm -a -t 202.99.59.110:80 -r 10.1.1.3:80 -m -w 1 #Run LVS /sbin/ipvsadm #end ;; stop) echo "close LVS Nat server" echo "0" >/proc/sys/net/ipv4/ip_forward echo "1" >/proc/sys/net/ipv4/conf/all/send_redirects echo "1" >/proc/sys/net/ipv4/conf/default/send_redirects echo "1" >/proc/sys/net/ipv4/conf/eth0/send_redirects echo "1" >/proc/sys/net/ipv4/conf/eth1/send_redirects(內網卡上的) /sbin/ipvsadm -C ;; *) echo "Usage: $0 {start|stop}" exit 1 esac

配置real server

LVS-Nat 模式的後端機器不需要配置.

tips： -g 表示使用DR方式，-m表示NAT方式，-i表示tunneling方式。

LVS 三種工作模式的優缺點比較

一、Virtual server via NATVS-NAT）

優點：叢集中的物理伺服器可以使用任何支援TCP/IP作業系統，物理伺服器可以分配Internet的保留私人地址，只有負載平衡器需要一個合法的IP地址。

缺點：擴充性有限。當伺服器節點普通PC伺服器）資料增長到20個或更多時,負載平衡器將成為整個系統的瓶頸，因為所有的請求包和應答包都需要經過負載平衡器再生。假使TCP包的平均長度是536位元組的話，平均包再生延遲時間大約為60us在Pentium處理器上計算的，採用更快的處理器將使得這個延遲時間變短），負載平衡器的最大容許能力為8.93M/s，假定每台物理伺服器的平台容許能力為400K/s來計算，負責均衡器能為22台物理伺服器計算。

解決辦法：即使是是負載平衡器成為整個系統的瓶頸，如果是這樣也有兩種方法來解決它。一種是混合處理，另一種是採用Virtual Server via IP tunneling或Virtual Server via direct routing。如果採用混合處理的方法，將需要許多同屬單一的RR DNS域。你採用Virtual Server via IP tunneling或Virtual Server via direct routing以獲得更好的可擴充性。也可以嵌套使用負載平衡器，在最前端的是VS-Tunneling或VS-Drouting的負載平衡器，然後後面採用VS-NAT的負載平衡器。

二、Virtual server via IP tunnelingVS-TUN）

我們發現，許多Internet服務例如WEB伺服器）的請求包很短小，而應答包通常很大。

優點：負載平衡器只負責將請求包分發給物理伺服器，而物理伺服器將應答包直接發給使用者。所以，負載平衡器能處理很巨大的請求量，這種方式，一台負載平衡能為超過100台的物理伺服器服務，負載平衡器不再是系統的瓶頸。使用VS-TUN方式，如果你的負載平衡器擁有100M的全雙工系統網卡的話，就能使得整個Virtual Server能達到1G的輸送量。

不足：但是，這種方式需要所有的伺服器支援"IP Tunneling"(IP Encapsulation)協議，我僅在Linux系統上實現了這個，如果你能讓其它作業系統支援，還在探索之中。

三、Virtual Server via Direct RoutingVS-DR）

優點：和VS－TUN一樣，負載平衡器也只是分發請求，應答包通過單獨的路由方法返回給用戶端。與VS-TUN相比，VS-DR這種實現方式不需要隧道結構，因此可以使用大多數作業系統做為物理伺服器，其中包括：Linux 2.0.36、2.2.9、2.2.10、2.2.12；Solaris 2.5.1、2.6、2.7；FreeBSD 3.1、3.2、3.3；NT4.0無需打補丁；IRIX 6.5；HPUX11等。

不足：要求負載平衡器的網卡必須與物理網卡在一個物理段上

650) this.width=650;" src="http://www.bkjia.com/uploads/allimg/131227/1I9432G9-3.jpg" />

本文出自 “悟空” 部落格，請務必保留此出處http://jojy0.blog.51cto.com/7512056/1247708