网站登录qq,黄山旅游,qq引流推广平台,个人主页html源码文章目录 2.2 实战#xff1a;配置LVS-DR集群2.2.1 配置IP#xff08;Director Server的部署配置#xff09;2.2.2 生成ens33:1配置文件 #xff08;Director Server的部署配置#xff09;2.2.3 配置LVS-DR规则#xff08;Director Server的部署配置#xff09;2.2.4 两… 文章目录 2.2 实战配置LVS-DR集群2.2.1 配置IPDirector Server的部署配置2.2.2 生成ens33:1配置文件 Director Server的部署配置2.2.3 配置LVS-DR规则Director Server的部署配置2.2.4 两台RealServer的IP配置RealServer的部署配置Alastor62配置IP192.168.1.62Alastor64配置IP192.168.1.64客户端测试访问vip 2.3 LVS的多种调度模式测试LVS 其它调度算法2.3.1 每个调度算法详细说明不同的负载均衡算法适用于不同的应用场景 2.3.2 实例例1测试LVS 其它调度算法如LVS-DR wrr diào dù例2如果一个real server 的权重是0将不再分配给他客户端的请求扩展 2.4 linux下ab网站压力测试命令2.4.1 linux下ab网站压力测试命令2.4.2 实战 同时处理1000个请求一次要执行1000个并发请求 2.2 实战配置LVS-DR集群 分发器IP配置
从拓扑图看出我们的eth0有2个IP地址所以我们需要配置eht0和eth0:1两个IP
DIP ens33 192.168.1.70VIP ens33:1 192.168.1.63
2.2.1 配置IPDirector Server的部署配置
DIP: ens33ip地址: 192.168.1.70VIP: ens33:1ip地址: 192.168.1.63
[rootyoumin63 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 #以配置以下信息
IPADDR192.168.1.70
NETMASK255.255.255.0
GATEWAY192.168.1.1
DNS1202.96.134.133本项目网关修改为192.168.43.1 其他ip也修改
2.2.2 生成ens33:1配置文件 Director Server的部署配置
[rootyoumin63 network-scripts]# pwd /etc/sysconfig/network-scripts [rootyoumin63 network-scripts]# cp ifcfg-ens33 ifcfg-ens33:1 [rootyoumin63 network-scripts]# vim ifcfg-ens33:1 #写入以下内容
DEVICEens33:1
NM_CONTROLLEDyes
IPADDR192.168.1.63
NETMASK255.255.255.0
ONBOOTyes
TYPEEtherneten
BOOTPROTOnone
IPV6INITno
USERCTLno
PREFIX24
DEFROUTEyes
IPV4_FAILURE_FATALyes
NAMEens33:1
HWADDR00:0C:29:12:EC:1E #Mac地址必需要写成和eth0一样否则出不来eth01这个网卡设备[rootyoumin63 network-scripts]# service network restart [rootyoumin63 network-scripts]# ifconfig #查看是否有ens33 和ens33:1 ifconfig命令可能没有安装使用yum安装net-tools ens33 Link encap:Ethernet HWaddr 00:0C:29:12:EC:1E inet addr:192.168.1.70 Bcast:192.168.1.255 Mask:255.255.255.0inet6 addr: fe80::20c:29ff:fe12:ec1e/64 Scope:LinkUP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1RX packets:3266 errors:0 dropped:0 overruns:0 frame:0TX packets:322 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:239961 (234.3 KiB) TX bytes:22832 (22.2 KiB)ens33:1 Link encap:Ethernet HWaddr 00:0C:29:12:EC:1E inet addr:192.168.1.63 Bcast:192.168.1.255 Mask:255.255.255.0UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:12.2.3 配置LVS-DR规则Director Server的部署配置
[rootyoumin63 network-scripts]# rpm -ivh /mnt/Packages/ipvsadm-1.25-9.el6.x86_64.rpm安装包 [rootyoumin63 network-scripts]# yum install ipvsadm -y yum安装 [rootyoumin63 ~]# ipvsadm -A -t 192.168.43.63:80 -s rr [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.62 -g [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.64 -g
注 -g 表示DR模式 -m 表示IP tun 模式
[rootyoumin63 ~]# ipvsadm -L -n 注三个LVS 模式中只有NAT模式需要开启 路由转发功能。 DR和TUN模式不需要开启。
2.2.4 两台RealServer的IP配置RealServer的部署配置
Alastor62配置IP192.168.1.62
1、配置ip ens33桥接模式ifconfig ens33 192.168.43.62/24
2、回环接口[rootyoumin62 ~]# ifconfig lo:1 192.168.43.63 netmask 255.255.255.255
生成回环口配置文件
[rootyoumin62 network-scripts]# cd /etc/sysconfig/network-scripts [rootyoumin62 network-scripts]# cp ifcfg-lo ifcfg-lo:1 [rootyoumin62 network-scripts]# cat ifcfg-lo:1
DEVICElo:1
IPADDR192.168.43.63
NETMASK255.255.255.255
# If youre having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
ONBOOTyes
NAMEloopback3、网关指向公网出口路由器IP
[rootyoumin62 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY192.168.1.14、启动80端口
echo 192.168.43.62 /var/www/html/index.html
service httpd restart5、2.2.3 关闭ARP转发在两台RS上都需要同样的操作。
同一个广播域: 配置了多个相同的VIP 是不允许的, 要想实现就必须让外面的网络, 无法发现这个VIP的存在 因此 在Linux里面, 可以修改内核参数, 实现接口IP的广播不响应、不广播
arp_ignore 1 表示只回答目标IP是访问本地网络对应接口的arp请求arp_announce 2 只宣告本机网卡直连网络所在的ip的arp广播
[rootyoumin62 ~]# echo 1 /proc/sys/net/ipv4/conf/ens33/arp_ignore [rootyoumin62 ~]# echo 2 /proc/sys/net/ipv4/conf/ens33/arp_announce 永久生效(注意realserver的实际link ok的网卡是不是ens33) [rootyoumin62 ~]# vim /etc/sysctl.conf #最后添加
net.ipv4.conf.ens33.arp_ignore 1
net.ipv4.conf.ens33.arp_announce 2或
net.ipv4.conf.ens33.arp_ignore 1
net.ipv4.conf.ens33.arp_announce 2
net.ipv4.conf.all.arp_ignore 1
net.ipv4.conf.all.arp_announce 2
net.ipv4.conf.lo.arp_ignore 1
net.ipv4.conf.lo.arp_announce 2[rootyoumin62 ~]# sysctl -p 参数说明
arp_ignore 为1 只回答目标IP地址是访问本网络接口eth0的ARP查询请求。 个人理解在设置参数的时候将arp_ignore 设置为1意味着当别人的arp请求过来的时候如果接收的网卡设备上面没有这个ip就不做出响应默认是0只要这台机器上面任何一个网卡设备上面有这个ip就响应arp请求并发送mac地址。
arp_announce 为2 对查询目标使用最适当的本地地址。 例如如果在eth0接口上接受到了一个VIP的arp请求包。内核判断这个VIP地址是不是eth0接口上的IP一样。如果一样则回复这个包。如果不一样就丢弃不回应。
Alastor64配置IP192.168.1.64
1、配置ip ens33 桥接模式ifconfig ens33 192.168.43.64/24
2、回环接口[rootyoumin64 ~]# ifconfig lo:1 192.168.43.63 netmask 255.255.255.255
生成回环口配置文件 [rootyoumin64 network-scripts]# pwd /etc/sysconfig/network-scripts [rootyoumin64 network-scripts]# cp ifcfg-lo ifcfg-lo:1 [rootyoumin64 network-scripts]# cat ifcfg-lo:1
DEVICElo:1
IPADDR192.168.1.63
NETMASK255.255.255.255
# If youre having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
ONBOOTyes
NAMEloopback3、关闭ARP转发
[rootyoumin64 ~]# echo 1 /proc/sys/net/ipv4/conf/ens33/arp_ignore [rootyoumin64 ~]# echo 2 /proc/sys/net/ipv4/conf/ens33/arp_announce 永久生效(注意realserver的实际link ok的网卡是不是eth0) [rootyoumin64 ~]# vim /etc/sysctl.conf #最后添加
net.ipv4.conf.ens33.arp_ignore 1
net.ipv4.conf.ens33.arp_announce 2或
net.ipv4.conf.ens33.arp_ignore 1
net.ipv4.conf.ens33.arp_announce 2
net.ipv4.conf.all.arp_ignore 1
net.ipv4.conf.all.arp_announce 2
net.ipv4.conf.lo.arp_ignore 1
net.ipv4.conf.lo.arp_announce 2[rootyoumin64 ~]# sysctl -p
4、网关指向公网出口路由器IP
[rootyoumin64 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY192.168.1.15、启动80端口
echo 192.168.1.64 /var/www/html/index.html
service httpd restart搭建简单网站https://blog.csdn.net/baibaigao/article/details/89406201 客户端测试访问vip
先测试real server
http://192.168.1.62 http://192.168.1.64
或物理机上测试
http://192.168.1.63/
注 测试时不要在分发器上测试。那样测试是不行的 2.3 LVS的多种调度模式测试LVS 其它调度算法
[rootyoumin63 ~]# ipvsadm -h
–scheduler -s schedulerˈskejələr调度 one of rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq, the default scheduler is wlc.
-s rr 轮循法-s wrr 带权重的循环法-s lc 最少连接法-s wlc 带权重的最少连接法-s lblc 基于本地的最少连接法-s dh 目标散列法-s sh 源散列法-s sed 最短预期延迟法-s nq 永不排队法
注调度算法配置后立即生效就像iptables配置规则一样。
2.3.1 每个调度算法详细说明
1、rr - round robin轮询
在服务器池中无穷的循环中遍历
2、wrr - Weighted Round Robin加权轮询
基于集群节点可以处理多少来分配给每个节点一个权重值。权重值为2的服务器将收到权重值为1的服务器的两倍的连接数量。如果服务器的权重为0 则不会收到新的连接请求(但当前活动的已经建立的连接将不会丢失)。
3、lc - Least-Connection最小连接数
当新的请求到达director时director查看活动和非活动的连接数量以确定把请求分发给哪个服务器。
director将集群节点目前的活动连接数量x256 再加上不活动的连接数量得到节点的开 销值。最低开销值的节点胜出被分发给新的入站请求。如果开销一样则第一个节点被选中
**4、wlc - Weighted Least-Connection (加权最小连接数) **
先如上算出集群节点的开销值然后除以分配给其的权重值最小值节点胜出将入站请求分发给它。 5、lblc - Locality-Based Least-Connection(基于局部性的最小连接数)
基于局部的最小连接当real server是缓存服务器时用得比较多
6、lblcr - Locality-Based Least-Connection with Replication (带有复制的基于局部性的最小连接数)
带复制的基于局部的最小连接当real server是缓存服务器时用得比较多 7、dh - Destination Hashing(目标哈希) 8、sh - Source Hashing (源哈希) 同一个ip的客户端总是分发给同一个real server。
让客户端总是能访问到自己的会话信息这种机制叫会话保持。
基于ip地址标识客户端的缺点很多内网用户会伪装成公网ip来访问服务器不能人为的控制负载均衡。
比较高级的方法是基于客户端提供我们的session id来实现会话保持。 haproxy(做负载均衡的软件)可以实现基于会话信息来判断保持会话。
不同的负载均衡算法适用于不同的应用场景
以下是这些算法的对比分析以便更好地选择适合特定需求的算法
1. Round Robin (轮询)
**优点**简单、公平适用于基本的负载均衡需求。**缺点**不考虑服务器的性能和负载可能导致部分服务器压力大性能下降。
2. Weighted Round Robin (加权轮询)
**优点**可以根据服务器性能调整权重灵活适用于不同性能的服务器。**缺点**仍然无法考虑服务器的实时负载状态。
3. Least Connections (最小连接数)
**优点**将请求发送到连接数最少的服务器可以确保服务器的连接负载均衡。**缺点**不考虑服务器的性能可能导致性能较差的服务器获得较多连接。
4. IP Hash (IP 哈希) 和 Source Hash (源哈希)
**优点**确保来自特定客户端 IP 地址的请求始终被发送到同一台服务器适用于需要保持会话一致性的应用。**缺点**当服务器数量发生变化时哈希结果可能会受到影响导致部分请求的路由发生改变。
5. Locality-Based Algorithms (基于局部性的算法)
**优点**考虑了客户端与服务器之间的网络距离可以降低延迟提高性能。**缺点**实现相对较为复杂可能需要更多的网络拓扑信息。
6. Destination Hashing (目标哈希)
**优点**确保相同目标地址的请求始终被发送到同一台服务器适用于需要保持特定资源访问一致性的应用。**缺点**当服务器数量变化时哈希结果可能会受到影响部分请求的路由可能发生改变。
7. Locality-Based Least-Connection with Replication (带有复制的基于局部性的最小连接数)
**优点**结合了基于局部性和最小连接数的优势同时引入了数据复制提高了系统的容错性和可用性。**缺点**复制机制增加了系统的复杂度和资源消耗。
在选择负载均衡算法时需要综合考虑应用场景的特点包括服务器性能、网络拓扑、会话一致性要求等。通常实际应用中会根据具体需求采用一种或多种组合的负载均衡算法以达到最佳的性能和可用性。
扩展 如何保持会话一致如果总是保持和一个RS会话这台RS如果故障了要确定另一个RS也有会话信息所有的RS保持数据同步。 会话同步的方法所有的RS把自己的会话信息保存到数据库当中(memcached软件。
9、sed - Shortest Expected Delay最短延时预测 (Ci1)/Ui Ci连接数 Ui权重值
在wlc方法上做了轻微改进这些服务使用tcp,而且当群节点在处理每个请求时保持在活动状态。
计算方法 每个休群节点的开销值是通过将活动的连接数加1计算的。然后开销值除以分配 给每个节点的权重以取得SED值具有最低SED值的集群节点胜出。
10、nq - Never Queue没有队列分配请求给空闲的服务器没有空闲的就找响应最快的
如果集群节点中没有活动的连接 不管每个集群节点SED计算值的结果它始终被分配置服务的新入站请求。
HTTP的会话(session)信息 cookies客户端(client)自己保存缓存 会话(session)服务器(server)端保存
2.3.2 实例
例1测试LVS 其它调度算法如LVS-DR wrr diào dù
[rootyoumin63 ~]# ipvsadm -C [rootyoumin63 ~]# ipvsadm -A -t 192.168.43.63:80 -s wrr [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.62 -g -w 10 [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.64 -g -w 20
[rootyoumin63 ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes- RemoteAddress:Port
TCP 192.168.1.63:80 0 0 0 0 0- 192.168.1.62:80 0 0 0 0 0- 192.168.1.64:80 0 0 0 0 0测试在物理机上刷新9次这个链接http://192.168.1.63/查看[rootyoumin63 ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes- RemoteAddress:Port
TCP 192.168.1.63:80 9 45 0 6111 0- 192.168.1.62:80 3 15 0 2037 0- 192.168.1.64:80 6 30 0 4074 0
# 一共9次连接 youmin62youmin64 是 1:2 关系。 说明权重越大获得的连接说越多。例2如果一个real server 的权重是0将不再分配给他客户端的请求
[rootyoumin63 ~]# ipvsadm -C [rootyoumin63 ~]# ipvsadm -A -t 192.168.43.63:80 -s wrr # -s wrr 加权轮循 [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.62 -g -w 0 [rootyoumin63 ~]# ipvsadm -a -t 192.168.43.63:80 -r 192.168.43.64 -g -w 20
在物理机上刷新9次这个链接http://192.168.1.63/查看rootyoumin63 ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes- RemoteAddress:Port
TCP 192.168.1.63:80 8 40 0 5432 0- 192.168.1.62:80 0 0 0 0 0 #62的请求数为0- 192.168.1.64:80 8 40 0 5432 0另外 ipvsadm -L -n --stats 发现进来的包是有的但是出去的包为0
InPkts OutPkts有 0 因为数据包出去时直接交给了real server而没有交给Director
扩展
ipvsadm 更多参数说明
-L -n 查看规则显示内核虚拟服务器表-L -n -c 查看客户端连接分发器和real server 的情况
实例1
[rootyoumin63 ~]# ipvsadm -L -n -c
IPVS connection entries
pro expire state source virtual destination
TCP 01:33 TIME_WAIT 192.168.1.100:49698 192.168.1.70:80 192.168.1.62:80
TCP 01:26 TIME_WAIT 192.168.1.100:49690 192.168.1.70:80 192.168.1.64:80
TCP 01:57 TIME_WAIT 192.168.1.100:49739 192.168.1.70:80 192.168.1.62:80-L -n --stats 查看分发情况-L -n --rate 查看速率-Z --zero 虚拟服务表计数器清零清空当前的连接数量等
例1[rootyoumin63 ~]# ipvsadm -Z [rootyoumin63 ~]# ipvsadm -L -n --stats
IP Virtual Server version 1.2.1 (size4096)
实例2删除一条记录
[rootyoumin63 ~]# ipvsadm -d -t 192.168.1.63:80 -r 192.168.1.64 [rootyoumin63 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port Scheduler Flags- RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.1.63:80 rr- 192.168.2.62:80 Masq 1 0 0 -C --clear 清除内核虚拟服务器表中的所有记录。实例3 清空所有记录 [rootyoumin63 ~]# ipvsadm -C
其他查看方式
–stats 显示统计信息
[rootyoumin63 ~]# ipvsadm -L -n --stats IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes- RemoteAddress:Port
TCP 192.168.1.63:80 0 0 0 0 0- 192.168.2.62:80 0 0 0 0 0–rate 显示速率信息
[rootyoumin63 ~]# ipvsadm -L -n --rate IP Virtual Server version 1.2.1 (size4096)
Prot LocalAddress:Port CPS InPPS OutPPS InBPS OutBPS- RemoteAddress:Port
TCP 192.168.1.63:80 0 0 0 0 0- 192.168.2.62:80 0 0 0 0 0-c --connection 显示LVS 目前的连接
[rootyoumin63 ~]# ipvsadm -L -n -c
IPVS connection entries
pro expire state source virtual destinationLVS的规则配置文件/etc/sysconfig/ipvsadm
配置文件方法
[rootyoumin63 ~]# ipvsadm-save/etc/sysconfig/ipvsadm 可以保存。
LVS的规则存储配置文件/etc/sysconfig/ipvsadm
[rootyoumin63 ~]# cat /etc/sysconfig/ipvsadm
-A -t 192.168.1.63:80 -s rr
-a -t 192.168.1.63:80 -r 192.168.1.62:80 -m -w 1
-a -t 192.168.1.63:80 -r 192.168.1.64:80 -m -w 12.4 linux下ab网站压力测试命令
2.4.1 linux下ab网站压力测试命令
语法 ab -n 数字 -c 数字 http://链接
-n requests Number of requests to perform #在测试会话中所执行的请求总个数。默认时仅执行一个请求
-c concurrency Number of multiple requests to make #一次产生的请求个数。默认是一次一个。
2.4.2 实战 同时处理1000个请求一次要执行1000个并发请求
[rootyoumin64 ~]# ab -n 1000 -c 1000 http://192.168.1.63/index.html
ab命令在一般系统上面做测试时候一般并发不能超过1024个其实是因为因为系统限制每个进程打开的最大文件数为1024可以用ulimit -a来查看
可以测试一下后面两机器的负载情况。
查看状态
[rootyoumin63 ~]# watch -n 0.1 ipvsadm -L -n --stats
[rootyoumin64 ~]# ab -n 1000 -c 1000 http://192.168.43.63/index.html
This is ApacheBench, Version 2.3 $Revision: 655654 $
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/Benchmarking 192.168.1.63 (be patient 耐心)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Completed 600 requests
Completed 700 requests
Completed 800 requests
Completed 900 requests
Completed 1000 requests
Finished 1000 requests #完成1000个请求Server Software: Apache/2.2.15 #被测试的httpd服务器版本//平台apache 版本2.0.54
Server Hostname: 192.168.1.63 //服务器主机名
Server Port: 80 //服务器端口
Document Path: /index.html //测试的页面文档
Document Length: 13 bytes //文档大小
说明在youmin62查看index.html大小。确实是13字节
[rootyoumin62 html]# ll -h
-rw-r--r-- 1 root root 13 May 5 17:57 index.html
Concurrency并发 Level: 1000 //并发数
Time taken for tests: 2.166 seconds #整个测试花费的时间
Complete requests: 1000 //完成的请求数量
Failed requests: 0 //失败的请求数量
Write errors: 0
Total transferred: 281120 bytes #整个测试过程中总传输字节数
HTML transferred: 13052 bytes #//整个场景中的HTML内容传输量
Requests per second: 461.77 [#/sec] (mean) #每秒处理请求数。//大家最关心的指标之一相当于服务器中的每秒事务数 后面括号中的 mean 表示这是一个平均值
Time per request: 2165.597 [ms] (mean) # //大家最关心的指标之二平均请求响应时间 后面括号中的 mean 表示这是一个平均值
Time per request: 2.166 [ms] (mean, across all concurrent requests) #每个请求的时间2.166[毫秒]意思是说在所有的并发请求 //每个请求实际运行时间的平均值。
由于对于并发请求cpu实际上并不是同时处理的而是按照每个请求获得的时间片逐个轮转处理的所以基本上第一个Time per request时间约等于第二个Time per request时间乘以并发请求数Transfer rate: 126.77 [Kbytes/sec] received #传输速率//平均每秒网络上的流量可以帮助排除是否存在网络流量过大导致响应时间延长的问题Connection Times (ms) #连接时间毫秒min mean[/-sd] median max # median中间
Connect: 4 225 143.8 214 538
Processing: 39 484 433.5 318 1581
Waiting: 36 480 433.8 317 1580
Total: 116 709 516.3 581 1807Percentage of the requests served within a certain time (ms) #在一定的时间内提供服务的请求的百分比毫秒50% 4466% 4975% 28580% 45390% 49595% 88498% 89999% 904100% 906 (longest request)
整个场景中所有请求的响应情况。在场景中每个请求都有一个响应时间其中50的用户响应时间小于44 毫秒66 的用户响应时间小于49 毫秒最大的响应时间小于906 毫秒
