一、LB--負(fù)載均衡

在負(fù)載均衡集群中需要一個(gè)分發(fā)器，我們將其稱(chēng)之為Director，它位于多臺(tái)服務(wù)器的上面的中間層，根據(jù)內(nèi)部鎖定義的規(guī)則或調(diào)度方式從下面的服務(wù)器群中選擇一個(gè)以此來(lái)進(jìn)行響應(yīng)請(qǐng)求，而其分發(fā)的方式則是根據(jù)某個(gè)算法進(jìn)行的。

二、HA--高可用

高可用顧名思義就是服務(wù)的可用性比較高，即當(dāng)我們不會(huì)因?yàn)槟撑_(tái)服務(wù)器的宕機(jī)，從而造成我們的服務(wù)不可用，其工作模式則是將一個(gè)具有故障的服務(wù)轉(zhuǎn)交給一個(gè)正常工作的服務(wù)器，從而達(dá)到服務(wù)不會(huì)中斷。

三、LVS：

LVS：Linux Virtual Server,可以實(shí)現(xiàn)LINUX平臺(tái)下的簡(jiǎn)單負(fù)載均衡。

一般來(lái)說(shuō)，LVS采用三層結(jié)構(gòu)：負(fù)載調(diào)度器、服務(wù)器池、共享存儲(chǔ)。工作在TCP/IP協(xié)議的四層，其轉(zhuǎn)發(fā)是依賴(lài)于四層協(xié)議的特征進(jìn)行轉(zhuǎn)發(fā)的，由于其轉(zhuǎn)發(fā)要依賴(lài)于協(xié)議的特征進(jìn)行轉(zhuǎn)發(fā)，因此需要在內(nèi)核的TCP/IP協(xié)議棧進(jìn)行過(guò)濾篩選，可想而知，這就需要在內(nèi)核的模塊來(lái)完成，而這樣的過(guò)濾轉(zhuǎn)發(fā)規(guī)則又是由管理員進(jìn)行定義的，所以，LVS就是兩段式的架構(gòu)設(shè)計(jì)，在內(nèi)核空間中工作的是"ipvs"，而在用戶(hù)空間中工作的，用來(lái)定義集群服務(wù)規(guī)則的是"ipvsadm"。這就很容易想到iptables。

LVS的三種轉(zhuǎn)發(fā)模式：

LVS-NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換 Network address translation

LVS-DR：直接路由 Direct routing

LVS-TUN：IP隧道 IP tunneling

VIP：Director用來(lái)向客戶(hù)端提供服務(wù)的IP地址

RIP：集群節(jié)點(diǎn)(后臺(tái)真正提供服務(wù)的服務(wù)器)所使用的IP地址

DIP：Director用來(lái)和D/RIP 進(jìn)行聯(lián)系的地址

CIP：公網(wǎng)IP，客戶(hù)端使用的IP。

LVS-NAT：------擴(kuò)展的DNAT

1.所有的real server和Director要在同一網(wǎng)段

2.通常情況下RIP是私有地址，僅用于集群節(jié)點(diǎn)之間進(jìn)行通信

3.Director同時(shí)處理入站和出站請(qǐng)求

4.Real server的網(wǎng)關(guān)要指向DIP

5.可以實(shí)現(xiàn)端口映射(請(qǐng)求端口和提供服務(wù)的端口可以不一致)

6.Real server可以是任意的操作系統(tǒng)

7.Director很容易成為系統(tǒng)性能的瓶頸

數(shù)據(jù)包地址轉(zhuǎn)換過(guò)程：

S:CIP D:VIP------->Director------>S:CIP D:RIP------>Real Server------>S:RIP D:CIP----->Director----->S:VIP D:CIP

LVS-DR：用戶(hù)的請(qǐng)求經(jīng)過(guò)Director，然后real server直接響應(yīng)給客戶(hù)端任何real server網(wǎng)關(guān)不能執(zhí)行Drector

1.集群節(jié)點(diǎn)必須在同一個(gè)物理網(wǎng)絡(luò)中，基于MAC轉(zhuǎn)發(fā)

2.RIP可以使用公網(wǎng)地址

3.Director僅處理入站請(qǐng)求，響應(yīng)的數(shù)據(jù)包不在經(jīng)過(guò)Director

4.Real server的網(wǎng)關(guān)不能指向Director

5.不支持端口映射

6.大多數(shù)的操作系統(tǒng)都可以用于real server(隔離ARP廣播，同一塊網(wǎng)卡上支持多個(gè)IP)

7.Director的性能表現(xiàn)遠(yuǎn)遠(yuǎn)優(yōu)于NAT

數(shù)據(jù)包地址轉(zhuǎn)換過(guò)程：

S:CIP D:VIP----->Director--->S:CIP D:RIP -----> Real Server---> S:VIP D:CIP

LVS-TUN：用戶(hù)的請(qǐng)求經(jīng)過(guò)Director，然后real server直接響應(yīng)給客戶(hù)端

1.Real server和Director不需要在一個(gè)物理網(wǎng)段中

2.RIP一定不能是私有地址

3.Director僅處理入站請(qǐng)求

4.Real server的網(wǎng)關(guān)不能指向Director

5.不支持端口映射

6.僅有支持IP隧道的操作系統(tǒng)才能用于real server

與DR的網(wǎng)絡(luò)結(jié)構(gòu)一樣，但Director和Real Server可以在不同的網(wǎng)絡(luò)當(dāng)中，DIP----->VIP 基于隧道來(lái)傳輸，在數(shù)據(jù)包外層額外封裝了S:DIP D :RIP 的地址。

四、LVS的調(diào)度算法：

1.靜態(tài)調(diào)度算法：

RR：Round-robin：輪循

WRR：Weighted round-robin：加權(quán)輪循-----按照性能分配，為其計(jì)算出權(quán)重

DH：Destination hashing：目標(biāo)地址hashing-----將某個(gè)固定IP的請(qǐng)求轉(zhuǎn)發(fā)給一個(gè)相同的real server，用于具有緩存服務(wù)器的

SH：Source hashing：源地址hashing

2.動(dòng)態(tài)調(diào)度算法：根據(jù)分發(fā)算法和real server的負(fù)載狀態(tài)設(shè)置出調(diào)度決策，Director對(duì)每一個(gè)連接進(jìn)行追蹤監(jiān)控是否處于活動(dòng)狀態(tài)(ESTABLESHED)

LC：Least connection：最少連接-----監(jiān)控每一個(gè)real server當(dāng)前處于活動(dòng)狀態(tài)連接和非活動(dòng)狀態(tài)連接數(shù)，然后計(jì)算出其當(dāng)前負(fù)載：active*256+inactive=overhead

WLC：Weighted least connection：加權(quán)最少連接------overhead/weight，考慮到real serverd的性能，默認(rèn)集群算法

SED：Shortest Expected Delay：最短的期望的延遲----不考慮非活動(dòng)狀態(tài)的連接，算法：(active+1)*256/weight=overhead

NQ：Never Queue：永不排隊(duì)-----沒(méi)有連接時(shí)，直接轉(zhuǎn)發(fā)

LBLC：Locality-Based Least-Connection：基于本地的最少連接，動(dòng)態(tài)DH算法

LBLCR：Locality-Based Least-Connection with replication Scheduling：帶復(fù)制的基于本地最少連接，緩存是共享的

五、ipvsadm

ipvsadm：1.定義集群服務(wù)，指定VIP，協(xié)議，端口、 2.向集群服務(wù)添加RS

用法：

ipvsadm -A|E -t|u VIP:PORT [-s scheduler] [-p [timeout]] [-M netmask]]

-A：定義新的集群服務(wù)

-E：修改已有的集群服務(wù)

-D：刪除某集群服務(wù)

-s：指定調(diào)度算法，可選項(xiàng)：rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq ，默認(rèn)的調(diào)度算法是： wlc.

-C：清空

-R：等同ipvsadm-restore 恢復(fù)虛擬服務(wù)器規(guī)則

-S：等同ipvsadm-save 保存虛擬服務(wù)器規(guī)則，輸出為-R 選項(xiàng)可讀的格式

-L|l：列出當(dāng)前已定義的集群服務(wù)和real server

--stats：顯示統(tǒng)計(jì)信息 與-L同時(shí)使用

--rate：顯示入站響應(yīng)速率 與-L同時(shí)使用

-c：顯示LVS 目前的連接 與-L同時(shí)使用

-n：不進(jìn)行反向解析 與-L同時(shí)使用

-Z：清空計(jì)數(shù)器

-t --tcp-service service-address 說(shuō)明虛擬服務(wù)器提供的是tcp 的服務(wù)

-u --udp-service service-address 說(shuō)明虛擬服務(wù)器提供的是udp 的服務(wù)

-f --fwmark-service fwmark 說(shuō)明是經(jīng)過(guò)iptables 標(biāo)記過(guò)的服務(wù)類(lèi)型。

-p --persistent [timeout] 持久穩(wěn)固的服務(wù)。這個(gè)選項(xiàng)的意思是來(lái)自同一個(gè)客戶(hù)的多次請(qǐng)求，將被同一臺(tái)真實(shí)的服務(wù)器處理。timeout 的默認(rèn)值為300 秒。

ipvsadm -a|e -t|u VIP:PORY -r RIP [-g|i|m] [-w weight]

-a:添加real server

-e:修改real server

-g：指定LVS 的工作模式為直接路由模式(也是LVS 默認(rèn)的模式)

-i：指定LVS 的工作模式為隧道模式

-m：指定LVS 的工作模式為NAT 模式

-w：真實(shí)服務(wù)器的權(quán)值

ipvsadm -d -t|u service-address -r server-address 刪除一條虛擬服務(wù)器記錄中的某條真實(shí)服務(wù)器記錄

【編輯推薦】

1. Clojure世界：如何做性能測(cè)試
2. Linux服務(wù)器的16個(gè)監(jiān)控命令
3. IE8安全新功能實(shí)測(cè)，到底給不給力？