實現基於LVS負載均衡集群的電商網站架構
實現基於LVS負載均衡集群的電商網站架構
具體如何實現電商網站請參看博客:http://13150617.blog.51cto.com/13140617/1978954
實驗一、實現基於NAT模式的LVS負載均衡:
準備三臺主機:一臺Director(橋接網卡、僅主機網卡):
DIP:192.168.199.145 VIP:172.17.111.117
一臺後臺服務器(僅主機):RIP:192.168.199.146 配置有電商網站
一臺後臺服務器(僅主機):RIP:192.168.199.143 配置有電商網站
步驟:
一、Director上操作:
①安裝ipvsadm:
yum install ipvsadm
②查看內核是否支持ipvs模塊:
grep -i -C 10 "ipvs" /boot/config-3.10.0-514.el7.x86_64
③加三條記錄:
開啟一個基於80端口的虛擬服務,調度方式為wrr
ipvsadm -A -t 172.17.111.117:80 -s wrr
配置web服務後端real server為nat工作方式,權重為1
ipvsadm -a -t 172.17.111.117:80 -r 192.168.199.146:80 -m -w 1
ipvsadm -a -t 172.17.111.117:80 -r 192.168.199.143:80 -m -w 1
④開啟路由轉發 vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
二、兩個後臺服務器上操作:
添加路由route add default gw 192.168.199.145
三、瀏覽器訪問:http://172.17.111.117
測試:分別在兩臺後端服務器上建立html頁面,測試負載均衡
客戶端訪問:curl http://172.17.111.117/index.html
實驗二、實現基於DR模式的LVS負載均衡:
準備三臺主機:都是橋接模式
一臺Director,DIP:172.17.111.117 VIP:172.17.111.111
一臺後臺服務器,RIP:172.17.111.234 VIP:172.17.111.111
一臺後臺服務器,RIP:172.17.111.222 VIP:172.17.111.111
步驟:
一、Director上操作:
①安裝ipvsadm:
yum install ipvsadm
②查看內核是否支持ipvs模塊:
grep -i -C 10 "ipvs" /boot/config-3.10.0-514.el7.x86_64
③配置VIP到本地網卡別名eth0:0上,並只廣播自己:
ifconfig eth0:0 172.17.111.111 broadcast 172.17.111.111 netmask 255.255.255.255 up
④添加路由:route add -host 172.17.111.111 dev eth0:0
⑤添加三條記錄:
開啟一個基於80端口的虛擬服務,調度方式為wrr:
ipvsadm -A -t 172.17.111.111:80 -s wrr
配置web服務後端real server 為DR工作方式,權重為1
ipvsadm -a -t 172.17.111.111:80 -r 172.17.111.234:80 -g -w 1
ipvsadm -a -t 172.17.111.111:80 -r 172.17.111.222:80 -g -w 1
二、後臺服務器上操作:
①配置VIP到本地回環網卡lo上,並只廣播自己:
ifconfig lo:0 172.17.111.111 broadcast 172.17.111.111 netmask 255.255.255.255 up
②配置本地回環網卡路由:
route add -host 172.17.111.111 lo:0
③忽略ip與mac不匹配的問題:
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
三、測試:分別在兩臺後端服務器上建立html頁面,測試負載均衡
客戶端訪問:curl http://172.17.111.111/index.html
實驗三、實現LVS持久連接(基於上面的DR實驗):
功能:無論ipvs使用何種scheduler,其都能夠實現在指定時間範圍內始終將來自同一個ip地址的請求發往同一個RS;此功能是通過lvs持久連接模板實現,其與調度方法無關。
步驟:
①在iptables打上標記,把80端口標記為99
iptables -t mangle -A PREROUTING -d 172.17.111.111 -p tcp --dport 80 -j MARK --set-mark 99
②在iptables打上標記,把443端口標記為99
iptables -t mangle -A PREROUTING -d 172.17.111.111 -p tcp --dport 443 -j MARK --set-mark 99
③清除之前的虛擬服務器表的記錄:ipvsadm -C
④在lvs上建立基於99號標記的虛擬服務
ipvsadm -A -f 99 -s rr -p
⑤設置後端服務地址
ipvsadm -a -f 99 -r 172.17.111.234 -g
ipvsadm -a -f 99 -r 172.17.111.222 -g
⑥測試:使用不同主機測試,同一主機訪問到頁面的不變
實驗四、實現健康狀態監測(基於上面DR和持久連接的實驗):
一、安裝工具包:
rz ldirectord-3.9.6-0rc1.1.1.x86_64.rpm
yum localinstall ldirectord-3.9.6-0rc1.1.1.x86_64.rpm
二、編輯配置文件:
①拷貝配置文件模板
cp /usr/share/doc/ldirectord-3.9.6/ldirectord.cf /etc/ha.d/
②編輯配置文件,修改下面幾行
vim /etc/ha.d/ldirectord.cf
quiescent=no
no表示刪除檢測不過關的realserver記錄,yes表示設置其權重為0而不是刪除記錄。
virtual=172.17.111.111:80
real=172.17.111.234:80 gate 2 2表示權重
real=172.17.111.222:80 gate 2
scheduler=wrr
request="ok.html"
receive="ok"
三、清除虛擬服務器表的所有記錄:ipvsadm -C
四、啟動服務:systemctl start ldirectord。會自動生成虛擬服務器表
六、在realserver後端服務器上準備ok.html頁面,內容為ok。
七、測試:當修改其中一個realserver的ok.html時,虛擬服務器表中就少了該機器的記錄,而且客戶端訪問時也不訪問該機器了。
當ok.html頁面恢復後,虛擬服務器表中的記錄就又添加了,而且客戶端也能訪問到該服務器了
感謝瀏覽,如有疑問,歡迎留言。
實現基於LVS負載均衡集群的電商網站架構