开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

LVS基本概念杂记

简介:
+关注继续查看

HA:

centos6.4 之后引入keepalived

LB常用的解决方案:

F5 BIG-IP

思杰公司的 Netscaler

A10 

array

linux :LVS

linux virtual server

ipvs ---netfilter

ipvs:框架,需要依赖于规则完成转发


lvs工作在内核中实现的,不到达用户空间;client请求到达vritual server后进入input链,input链基于ipvs转发规则,做postouting到后端指定服务器,


LVS:四层交换、四层路由

Cip---->Vip---->Dip---->Rip


lvs类型:

NAT

DR

TUN

FULLNAT(需要给内核打补丁,原生态的不支持)


LVS的nat类型相当于DNAT,IP改为后台real server中的1台


LVS NAT的特性:

1、real server 应该使用私有地址(但不是必须的)

2、real server 的网关必须指向DIP.

3、Rip和Dip 必须在同一网段内;

4、请求和相应的保温都得经过Director,请求报文由director完成后目标地址转换,响应报文由Director完成源地址转换.

    5、支持端口映射.

    6、RS可以使用任意支持集群服务的OS.


LVS DR的特性:

1、让前端路由将请求发往VIP,只能是Director上都得VIP;

解决方案:

静态地址绑定.

未必有路由器的配置权限;

Director调用时静态地址绑定将难以使用:

arptables

修改Linux内核参数,将RS上的VIp配置为lo接口的别名,限制Linux仅对对应接口的ARP请求做响应.


LVS DR类型的特性:

1、RS可以使用私有地址;但也可以使用公网地址,此时可以直接通过互联网连入RS以实现配置、监控等。

2、RS的网关一定不能指向DIP。

3、RS跟Directory要在同一物理网络内。(不能由路由器分割)

4、请求报文经过Directory,但响应报文一定不经过Directory。

5、不支持端口映射.(请求哪个端口就用哪个端口响应)

6、RS可以使用大多数的操作系统.


LVS TUN类型:IP隧道

1、RIP/DIP/VIP都得是公网地址。

2、RS的网关不会指向也不可能指向DIP。

3、请求报文经过Directory,但响应报文一定不经过Directory:

4、不支持端口映射;

5、RS的OS必须得支持隧道功能:


LVS的调度算法:10种 

静态方法:仅根据算法本身进行调度

rr:Round Robin

wrr:Weighted RR

sh:source hashingh

sh:destination hashing

动态方法:根据算法及RS当前负载状况

lc:Least Contenction

Overhead =Active *256 + Inactive

结果最小者胜出;


wlc :Weighted LC

Overhead = (Active*256+ Inactive)/weight


sed :Short Expect Delay

Overhead=(Active+1)*256/weight

nq : Nerver Queue


Session持久机制:

1、session绑定:始终将同一个请求者的连接定向至同一个RS(第一次请求时仍由调度方法选择);没有容错能力,有损均衡效果。

2、session复制:在RS之间同步session,因此,每个RS集群中所有的session;对于大规模集群环境不适用;

3、session服务器:利用单独部署的服务器来统一管理session;

 

#查看内核支持哪些ipvs的选项

grep -i "ipvs" /boot/config-2.6.32-431.el6.x86_64


ipvsadm 命令参数:


-A :添加一个集群服务

-t : tcp

-u : udp

-f : forewall mark 通常用于将两个或以上的服务绑定为一个服务进行处理时使用.


service-address:

-t IP:port

-u IP:port

-f firewall_mark


 -s 调度方法,默认为wlc

 -E 修改集群服务

 -p timeout : 超时时间


RS相关

-a :向指定的CS中添加RS

-r : 指定RS,可以包含IP:port

LVS类型:

-g: Gateway ,DR

-i:ipip,TUN

-m:地址伪装


指定RS权重:

- w


    -e :修改指定RS的属性

    -d: 从指定的集群服务中删除RS

    -D:删除指定的集群服务

    -C 清空所有的集群服务


 保存规则:(使用输出重定向)

 ipvsadm-save = ipvsadm -S


 载入指定的规则:(使用输入重定向)

 ipvsadm-restore = ipvsadm -R


查看ipcs规则:

-L 

-n :数字显示ip地址

-c:显示连接数相关信息

--statts: 显示统计数据

--rate:速率

--exact:显示统计数据的精确值


-Z:计数器清零



本文转自青衫解衣 51CTO博客,原文链接:http://blog.51cto.com/215687833/1942183

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
对象存储OSS的几个基本概念
对象存储OSS的几个基本概念
66 0
css基本概念学习篇【四】
css基本概念学习篇【四】
31 0
流的基本概念|学习笔记
快速学习 流的基本概念
36 0
对象存储OSS的几个基本概念
本文主要介绍一下OSS使用中的几种基本概念。我们将给大家介绍OSS的Bucket、Object、Region、Endpoint和AccessKey。 Bucket 首先给大家介绍一下Bucket,Bucket是用户用来管理所存储Object的储物空间。
6015 0
区块链基本概念
钱包介绍 钱包是区块链很重要的一个概念,讲到这我们很多人联想钱包这个概念能够想到肯定是我们真实的钱包或者微信钱包、支付宝。将到这钱包就有了一个大概的分类了——数字钱包、现实钱包 我们说的数字钱包与现实的钱包还是有很多差别的,首先现实的钱包存的是白花花的钞票,而我们的数字钱包呢存储的只是一把钥匙。
1402 0
Docker基本概念与实践(二)-容器
Docker容器简介 1.容器为docker的一个核心概念,简单来说容器为镜像的运行实例,但镜像为静态的只读文件,而容器则是带有运行时需要的可写文件层 2.
1223 0
linux设备树笔记__dts基本概念及语法【转】
转自:http://www.360doc.com/content/15/1113/11/15700426_512794532.shtml   设备树手册(Device Tree Usage)原文地址:http://www.
964 0
14、Windows驱动开发技术详解笔记(10) 基本概念
一、基本框架 二、基本概念 1、操作系统的主要任务是调度线程,还有一些必要的工作,如:内存管理,进程管理,安全管理和I/O管理,这些部分叫做执行部件。 2、Ring是CPU的概念,而用户/内核模式是操作系统的概念。
954 0
23703
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载