【集群】LVS负载均衡群集

news2024/11/28 14:07:59

文章目录

  • 前言
  • 一、企业群集应用概述
    • 1. 群集的含义
      • 1.1 群集的特点
      • 1.2 扩展服务器的方式
    • 2. 群集的类型
      • 2.1 负载均衡群集（Load Balance Cluster）
      • 2.2 高可用群集（High Availability Cluster）
      • 2.3 高性能运算群集（High Performance Computer Cluster）
    • 3. 负载均衡的结构
    • 4. 负载均衡集群工作模式分析
      • 4.1 NAT模式（地址转换）
      • 4.2 TUN模式（IP隧道）
      • 4.3 DR模式（直接路由）
  • 二、LVS-NAT 的部署
    • 1. 关于 LVS 虚拟服务器
    • 2. LVS的负载调度算法
      • 2.1 轮询（Round Robin）
      • 2.2 加权轮询（Weighted Round Robin）
      • 2.3 最少连接（Least Connections）
      • 2.4 加权最少连接（Weighted Least Connections）
    • 3. 使用 ipvsadm 工具
    • 4. LVS-NAT 部署实战
      • 4.1 配置环境
      • 4.2 部署服务器
        • Web服务器1（192.168.145.30）配置
        • Web服务器2（192.168.145.45）配置
        • tomcat服务器（192.168.145.60）配置
        • 动静分离设置
          • Tomcat服务器
          • Web服务器1
          • Web服务器2
        • 配置ip地址和网卡
          • LVM负载调度器
          • Web服务器1
          • Web服务器2
        • LVS负载调度器
        • 使用win系统虚拟机测试
  • 三、总结
    • 1. 负载均衡三种工作模式

前言

  互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用的要求。

  如果使用小型机、大型机，价格比较昂贵，所以大多数企业会使用多台相对廉价的普通服务器构建服务群集。通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并已同一个IP地址对外提供相同的服务。

  在企业中常用的一种群集技术——LVS（Linux Virtual Server，Linux虚拟服务器）。

**

一、企业群集应用概述

1. 群集的含义

  Cluster（集群、群集），由多台主机构成，但对外只表现为要给整体，只提供一个访问入口（域名和IP地址），相当于一个大型计算机。

1.1 群集的特点

  • 由多台主机构成；
  • 都干同样的一件事；
  • 对外展现是一个整体。

1.2 扩展服务器的方式

  • 纵向扩展：添加服务器硬件。
  • 横向扩展：添加服务器的数量。

2. 群集的类型

  根据群集所针对的目标差异，可分为三种类型：负载均衡群集、高可用群集、高性能运算群集。

2.1 负载均衡群集（Load Balance Cluster）

  提高应用系统的响应能力、尽可能处理更多的访问请求减少延迟为目标，获得高并发、高负载（LB）的整体性能。

  LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。根据软件类来分应用，代表是LVS、Nginx、HAproxy；根据硬件类来分应用，代表的是F5、绿盟。

2.2 高可用群集（High Availability Cluster）

  提高应用系统的可靠性、尽可能地减少中断时间为目标，确保服务的连续性，达到高可用(HA)的容错效果。

  HA的工作方式包括双工和主从两种模式，双工即所有节点同时在线主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。应用代表是Keepalived、heartbeat。

2.3 高性能运算群集（High Performance Computer Cluster）

   以提高应用系统的CPU运算速度、扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算（HPC）能力。

  高性能依赖于分布式运算、并行计算，通过专用硬件和软件将多个服务器的CPU、内存等资源整合在一起，实现只有大型、超级计算机才具备的计算能力。主要代表云计算、网格计算等。

3. 负载均衡的结构

在这里插入图片描述

第一层：载调度器 （Load Balancer或Director）

  访问整个群集系统的唯一入口，对外使用所有服务器共有的VIP地址，也称为群集 IP地址。通常会配置主、备两台调度器实现热备份，当主调度器失效以后能够平滑替换至备用调度器，确保高可用性。

第二层：服务器池（Server Pool）

  群集所提供的应用服务、由服务器池承担，其中每个节点具有独立的RIP地址（真实IP），只处理调度器分发过来的客户机请求。当某个节点暂时失效时，负载调度器的容错机制会将其隔离，等待错误排除以后再重新纳入服务器池。

第三层：共享存储（Share Storage）

  为服务器池中的所有节点提供稳定、一致的文件存取服务，确保整个群集的统一性共享存储可以使用 NAS设备，或者提供NFS共享服务的专用服务器。

4. 负载均衡集群工作模式分析

  负载均衡集群是目前企业用得最多的群集类型。在生产环境中，集群的负载调度技术有三种工作模式分别是NAT模式、TUN模式、DR模式。

4.1 NAT模式（地址转换）

  类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的默认网关，即作为客户机的访问入口，也是各节点回应客户机的访问出口服务器节点使用私有IP地址，也就是说调度器会承载双向数据的负载压力，可能会成为整个集群的性能瓶颈。

  由于节点服务器都处于内网环境，使用私网IP地址，所以安全性尚可。

4.2 TUN模式（IP隧道）

  IP Tunnel，简称TUN模式。采用开放式的网络结构，负载调度器仅作为客户几的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器。

   由于服务器节点分散在不同为的公网环境中，需要具有独立的公网IP地址，调度器通过专用IP隧道与节点服务器相互通信。因此IP隧道模式的成本较高、安全性较低，且IP隧道需要更多的封装和解封装过程，性能也会收到影响。

4.3 DR模式（直接路由）

  Direct Routing，简称DR模式。采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。

  节点服务器与调度器是部署在同一个局域网内，因此不需要建立专用的IP隧道。DR模式是企业的首选。

二、LVS-NAT 的部署

1. 关于 LVS 虚拟服务器

  针对Linux内核开发的负载均衡解决方案。1998年5月，由我国的章文嵩博士创建。它的官方网站： http://www.linuxvirtualserver.org/。LVS（Linux Virtual Server）实际上相当于基于IP地址的虚拟化应用，为基于IP地址和内容请求分发的负载均衡提出了一种高效的解决方法。

  LVS现在已成为 Linux 内核的一部分，默认编译为 ip_vs 模块必要时能够自动调用。在 CentOS 7 系统中，以下操作可以手动加载ip_vs 模块，并查看当前系统中 ip_vs 模块的版本信息。

###确认内核对LVS的支持
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConns

一次性加载所有模块的方式。

###进入所有模块目录
[root@localhost ~]#cd /usr/lib/modules/3.10.0-1160.el7.x86_64/kernel/net/netfilter/ipvs/

###查询方式
[root@localhost ipvs]#for i in $(ls *);do echo $i | awk -F. '{print $1}';done
[root@localhost ipvs]#for i in $(ls * | awk -F. '{print $1}');do echo $i;done
[root@localhost ipvs]#ls * | grep -o "^[^.]*"
[root@localhost ipvs]#for i in $(ls *); do echo ${i%%.*};done

2. LVS的负载调度算法

2.1 轮询（Round Robin）

  将收到的访问请求按照顺序轮流分配给群集中的各节点（真实服务器），均等地对待每一台服务器，而不管服务器实际的连接数和系统负载。

2.2 加权轮询（Weighted Round Robin）

  根据调度器设置的权重值来分发请求，权重值高的节点优先获得任务，分配的请求数越多。

  保证性能强的服务器承担更多的访问流量。

2.3 最少连接（Least Connections）

  根据真实服务器已建立的连接数进行分配，将收到的访问请求优先分配给连接数最少的节点。

2.4 加权最少连接（Weighted Least Connections）

  在服务器节点的性能差异较大时，可以为真实服务器自动调整权重。

  性能较高的节点将承担更大比例的活动连接负载。

3. 使用 ipvsadm 工具

  LVS群集创建与管理流程：常见虚拟服务器——>添加删除服务器节点——>查看群集及节点情况——>保存负载分配策略。

ipvsadm工具选项说明

选项含义
-A添加虚拟服务器
-D删除整个虚拟服务器
-s指定负载调度算法（轮询：rr、加权轮询：wrr、最少连接：lc、加权最少连接：wlc）
-a表示添加真实服务器（节点服务器）
-d删除某一个节点
-t指定VIP地址及TCP端口
-r指定RIP地址及TCP端口
-m表示使用NAT群集模式
-g表示使用DR模式
-i表示使用TUN模式
-w设置权重（权重为0时表示暂停节点）
-p 60表示保持长连接60秒
-l列表查看LVS虚拟服务器（默认为查看所有）
-n以数字形式显示地址、端口等信息，常与-l选项组合使用

4. LVS-NAT 部署实战

4.1 配置环境

LVS调度器作为Web服务器池的网关，LVS两块网卡，分别连接外网，使用轮询（rr）调度算法。

LVS负载调度器：ens32：192.168.145.20 ens36：12.0.0.20（vmnet1）
Web 节点服务器1：192.168.145.30
Web 节点服务器2：192.168.145.45
tomcat 多实例服务器：192.168.145.60
客户端（win10）：12.0.0.120 （vmnet1）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rFUeGbdg-1686133004810)(C:\Users\86138\AppData\Roaming\Typora\typora-user-images\image-20230607171943244.png)]

4.2 部署服务器

Web服务器1（192.168.145.30）配置

环境配置

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0
setenforce: SELinux is disabled

编译安装nginx

[root@localhost ~]# yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
[root@localhost ~]# cd /opt/
[root@localhost opt]# ls
nginx-1.24.0.tar.gz  rh
[root@localhost opt]# tar xf nginx-1.24.0.tar.gz 
[root@localhost opt]# ls
nginx-1.24.0  nginx-1.24.0.tar.gz  rh
[root@localhost opt]# cd nginx-1.24.0/
[root@localhost nginx-1.24.0]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-file-aio \									#启用文件修改支持
--with-http_stub_status_module \					#启用状态统计
--with-http_gzip_static_module \					#启用 gzip静态压缩
--with-http_flv_module \							#启用 flv模块，提供对 flv 视频的伪流支持
--with-http_ssl_module								#启用 SSL模块，提供SSL加密功能
--with-stream										#启用 stream模块，提供4层调度
###编译安装
[root@localhost nginx-1.24.0]# make -j2 && make install

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-file-aio --with-http_stub_status_module --with-http_gzip_static_module --with-http_flv_module --with-stream

添加nginx服务

###把nginx服务的可执行程序文件放入路径环境变量的目录中便于系统识别
[root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
###修改nginx服务的配置文件
[root@localhost nginx-1.24.0]# vim /lib/systemd/system/nginx.service
[Unit]                    					#服务的说明
Description=nginx         		 			#描述服务
After=network.target       					#依赖，当依赖的服务启动之后再启动自定义的服务
[Service]                           		#服务运行参数的设置
Type=forking                				#是后台运行的形式，使用此启动类型应同时指定  
PIDFile=/usr/local/nginx/logs/nginx.pid 	 #PID文件位置以便systemd能够跟踪服务的主进程
ExecStart=/usr/local/nginx/sbin/nginx  	 	#服务的具体运行命令
ExecReload=/bin/kill -s HUP $MAINPID  	 	#重启命令
ExecStop=/bin/kill -s QUIT $MAINPID     	#停止命令
PrivateTmp=true                     	 	#给服务分配独立的临时空间
[Install]                             		#服务安装的相关设置
WantedBy=multi-user.target           	 	#可设置为多用户

###给予文件权限
[root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
###启动nginx服务
[root@localhost ~]# systemctl start nginx.service
###开机自启nginx服务
[root@localhost ~]# systemctl enable nginx.service
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

在这里插入图片描述

Web服务器2（192.168.145.45）配置

环境配置

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0
setenforce: SELinux is disabled

编译安装nginx

[root@localhost ~]# yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
[root@localhost ~]# cd /opt/
[root@localhost opt]# ls
nginx-1.24.0.tar.gz  rh
[root@localhost opt]# tar xf nginx-1.24.0.tar.gz 
[root@localhost opt]# ls
nginx-1.24.0  nginx-1.24.0.tar.gz  rh
[root@localhost opt]# cd nginx-1.24.0/
[root@localhost nginx-1.24.0]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-file-aio \									#启用文件修改支持
--with-http_stub_status_module \					#启用状态统计
--with-http_gzip_static_module \					#启用 gzip静态压缩
--with-http_flv_module \							#启用 flv模块，提供对 flv 视频的伪流支持
--with-http_ssl_module								#启用 SSL模块，提供SSL加密功能
--with-stream										#启用 stream模块，提供4层调度
###编译安装
[root@localhost nginx-1.24.0]# make -j2 && make install

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-file-aio --with-http_stub_status_module --with-http_gzip_static_module --with-http_flv_module --with-stream

添加nginx服务

###把nginx服务的可执行程序文件放入路径环境变量的目录中便于系统识别
[root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
###修改nginx服务的配置文件
[root@localhost nginx-1.24.0]# vim /lib/systemd/system/nginx.service
[Unit]                    					#服务的说明
Description=nginx         		 			#描述服务
After=network.target       					#依赖，当依赖的服务启动之后再启动自定义的服务
[Service]                           		#服务运行参数的设置
Type=forking                				#是后台运行的形式，使用此启动类型应同时指定  
PIDFile=/usr/local/nginx/logs/nginx.pid 	 #PID文件位置以便systemd能够跟踪服务的主进程
ExecStart=/usr/local/nginx/sbin/nginx  	 	#服务的具体运行命令
ExecReload=/bin/kill -s HUP $MAINPID  	 	#重启命令
ExecStop=/bin/kill -s QUIT $MAINPID     	#停止命令
PrivateTmp=true                     	 	#给服务分配独立的临时空间
[Install]                             		#服务安装的相关设置
WantedBy=multi-user.target           	 	#可设置为多用户

###给予文件权限
[root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
###启动nginx服务
[root@localhost ~]# systemctl start nginx.service
###开机自启nginx服务
[root@localhost ~]# systemctl enable nginx.service
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

在这里插入图片描述

tomcat服务器（192.168.145.60）配置

安装jdk

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0

[root@localhost ~]# cd /opt/
[root@localhost opt]# ls
apache-tomcat-9.0.16.tar.gz jdk-8u91-linux-x64.tar.gz  rh
###解压
[root@localhost opt]# tar xf jdk-8u91-linux-x64.tar.gz 
[root@localhost opt]# mv jdk1.8.0_91/ /usr/local/
[root@localhost opt]#  cd 
[root@localhost ~]# vim /etc/profile
export JAVA_HOME=/usr/local/jdk1.8.0_91
export JRE_HOME=$JAVA_HOME/jre
export CATALINA=.:$JAVA_HOME/lib:$JRE_HOME/lib
export PATH=%JAVA_HOME/bin:$JRE_HOME/bin:$PATH
###加载文件
[root@localhost ~]# source /etc/profile
[root@localhost ~]# java -version
java version "1.8.0_91"
Java(TM) SE Runtime Environment (build 1.8.0_91-b14)
Java HotSpot(TM) 64-Bit Server VM (build 25.91-b14, mixed mode)

安装 tomcat

[root@localhost opt]# tar zxvf apache-tomcat-9.0.16.tar.gz

###创建目录
[root@localhost opt]# mkdir /usr/local/tomcat
###移动tomcat到/usl/local/tomcat/改名为tomcat1
[root@localhost opt]# mv apache-tomcat-9.0.16 /usr/local/tomcat/tomcat1
###复制 tomcat1 改名为 tomcat2
[root@localhost opt]# cd /usr/local/tomcat/
[root@localhost tomcat]# ls
tomcat1
[root@localhost tomcat]# cp -a tomcat1/ tomcat2/
[root@localhost tomcat]# ls
tomcat1  tomcat2

配置tomcat环境变量

[root@localhost ~]# vim /etc/profile.d/tomcat.sh
#tomcat1
export CATALINA_HOME1=/usr/local/tomcat/tomcat1
export CATALINA_BASE1=/usr/local/tomcat/tomcat1
export TOMCAT_HOME1=/usr/local/tomcat/tomcat1

#tomcat2
export CATALINA_HOME2=/usr/local/tomcat/tomcat2
export CATALINA_BASE2=/usr/local/tomcat/tomcat2
export TOMCAT_HOME2=/usr/local/tomcat/tomcat2
[root@localhost ~]# source /etc/profile.d/tomcat.sh

修改 tomcat2 中的 server.xml 文件，要求各 tomcat 实例配置不能有重复的端口号

[root@localhost ~]# vim /usr/local/tomcat/tomcat2/conf/server.xml
###22行，修改Server prot，默认为8005 -> 修改为8006
<Server port="8006" shutdown="SHUTDOWN">

###69行，修改Connector port，HTTP/1.1  默认为8080 -> 修改为8081
<Connector port="8081" protocol="HTTP/1.1"

###116行，修改Connector port AJP/1.3，默认为8009 -> 修改为8010
<Connector port="8010" protocol="AJP/1.3" redirectPort="8443" />

修改各 tomcat 实例中的 startup.sh 和 shutdown.sh 文件

[root@localhost ~]# vim /usr/local/tomcat/tomcat1/bin/startup.sh

# -----------------------------------------------------------------------------

# Start Script for the CATALINA Server

# -----------------------------------------------------------------------------

##添加以下内容
export CATALINA_BASE=$CATALINA_BASE1
export CATALINA_HOME=$CATALINA_HOME1
export TOMCAT_HOME=$TOMCAT_HOME1

[root@localhost ~]# vim /usr/local/tomcat/tomcat1/bin/shutdown.sh

# -----------------------------------------------------------------------------

# Stop script for the CATALINA Server

# -----------------------------------------------------------------------------

export CATALINA_BASE=$CATALINA_BASE1
export CATALINA_HOME=$CATALINA_HOME1
export TOMCAT_HOME=$TOMCAT_HOME1

[root@localhost ~]# vim /usr/local/tomcat/tomcat2/bin/startup.sh

# -----------------------------------------------------------------------------

# Start Script for the CATALINA Server

# -----------------------------------------------------------------------------

export CATALINA_BASE=$CATALINA_BASE2
export CATALINA_HOME=$CATALINA_HOME2
export TOMCAT_HOME=$TOMCAT_HOME2

[root@localhost ~]# vim /usr/local/tomcat/tomcat1/bin/shutdown.sh

# -----------------------------------------------------------------------------

# Stop script for the CATALINA Server

# -----------------------------------------------------------------------------

export CATALINA_BASE=$CATALINA_BASE2
export CATALINA_HOME=$CATALINA_HOME2
export TOMCAT_HOME=$TOMCAT_HOME2

启动各 tomcat 中的 /bin/startup.sh

[root@localhost ~]# /usr/local/tomcat/tomcat1/bin/startup.sh
Using CATALINA_BASE:   /usr/local/tomcat/tomcat1
Using CATALINA_HOME:   /usr/local/tomcat/tomcat1
Using CATALINA_TMPDIR: /usr/local/tomcat/tomcat1/temp
Using JRE_HOME:        /usr
Using CLASSPATH:       /usr/local/tomcat/tomcat1/bin/bootstrap.jar:/usr/local/tomcat/tomcat1/bin/tomcat-juli.jar
Tomcat started.
[root@localhost ~]# /usr/local/tomcat/tomcat2/bin/startup.sh
Using CATALINA_BASE:   /usr/local/tomcat/tomcat2
Using CATALINA_HOME:   /usr/local/tomcat/tomcat2
Using CATALINA_TMPDIR: /usr/local/tomcat/tomcat2/temp
Using JRE_HOME:        /usr
Using CLASSPATH:       /usr/local/tomcat/tomcat2/bin/bootstrap.jar:/usr/local/tomcat/tomcat2/bin/tomcat-juli.jar
Tomcat started

[root@localhost ~]# netstat -lntp | grep java
tcp6       0      0 :::8080                 :::*                    LISTEN      12737/java          
tcp6       0      0 :::8081                 :::*                    LISTEN      12802/java          
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      12737/java          
tcp6       0      0 127.0.0.1:8006          :::*                    LISTEN      12802/java          
tcp6       0      0 :::8009                 :::*                    LISTEN      12737/java          
tcp6       0      0 :::8010                 :::*                    LISTEN

在这里插入图片描述

动静分离设置

Tomcat服务器

配置测试文件tomcat1

[root@localhost ~]# mkdir /usr/local/tomcat/tomcat1/webapps/test /usr/local/tomcat/tomcat2/webapps/test

[root@localhost ~]# vim /usr/local/tomcat/tomcat1/webapps/test/index.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test2 page</title>
</head>
<body>
<h1>动态页面2</h1>
</body>
</html>

##备份
[root@localhost ~]# cp /usr/local/tomcat/tomcat1/conf/server.xml /usr/local/tomcat/tomcat1/conf/server.xml.bak
[root@localhost ~]# vim /usr/local/tomcat/tomcat1/conf/server.xml
###删除前面的 HOST 配置
<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
	<Context docBase="/usr/local/tomcat/tomcat1/webapps/test" path="" reloadable="true" />
</Host>

配置测试文件tomcat2

[root@localhost ~]# vim /usr/local/tomcat/tomcat2/webapps/test/index.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test3 page</title>
</head>
<body>
<h1>动态页面3</h1>
</body>
</html>

###备份
[root@localhost ~]# cp /usr/local/tomcat/tomcat2/conf/server.xml /usr/local/tomcat/tomcat2/conf/server.xml.bak
[root@localhost ~]#vim /usr/local/tomcat/tomcat2/conf/server.xml
###删除前面的 HOST 配置
<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
	<Context docBase="/usr/local/tomcat/tomcat2/webapps/test" path="" reloadable="true" />
</Host>

重新启动服务

[root@localhost ~]# /usr/local/tomcat/tomcat1/bin/shutdown.sh 
[root@localhost ~]# /usr/local/tomcat/tomcat1/bin/startup.sh 

[root@localhost ~]# /usr/local/tomcat/tomcat2/bin/shutdown.sh 
[root@localhost ~]# /usr/local/tomcat/tomcat2/bin/startup.sh
Web服务器1

准备静态页面和静态图片

[root@localhost ~]# echo '<html><body><h1>这是静态页面1</h1></body></html>' > /usr/local/nginx/html/index.html
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	#gzip on;
	
	#配置负载均衡的服务器列表，weight参数表示权重，权重越高，被分配到的概率越大
	upstream tomcat_server {
		server 192.168.145.60:8080 weight=1;
		server 192.168.145.60:8081 weight=1;
	}
	
	server {
		listen 80;
		server_name www.accp.com;
	
		charset utf-8;
	
		#access_log logs/host.access.log main;
		
		#配置Nginx处理动态页面请求，将 .jsp文件请求转发到Tomcat 服务器处理
		location ~ .*\.jsp$ {
			proxy_pass http://tomcat_server;
#设置后端的Web服务器可以获取远程客户端的真实IP
##设定后端的Web服务器接收到的请求访问的主机名（域名或IP、端口），默认HOST的值为proxy_pass指令设置的主机名。如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来自反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。
			proxy_set_header HOST $host;
##把$remote_addr赋值给X-Real-IP，来获取源IP
			proxy_set_header X-Real-IP $remote_addr;
##在nginx 作为代理服务器时，设置的IP列表，会把经过的机器ip，代理机器ip都记录下来
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}
		
		#配置Nginx处理静态图片请求
		location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css)$ {
			root /usr/local/nginx/html/img;
			expires 10d;
		}
		
		location / {
			root html;
			index index.html index.htm;
		}
......
	}
......
}

重启服务

[root@localhost img]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost img]# systemctl restart nginx.service

在这里插入图片描述

Web服务器2

准备静态页面和静态图片

[root@localhost ~]# echo '<html><body><h1>这是静态页面1</h1></body></html>' > /usr/local/nginx/html/index.html
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	#gzip on;
	
	#配置负载均衡的服务器列表，weight参数表示权重，权重越高，被分配到的概率越大
	upstream tomcat_server {
		server 192.168.145.60:8080 weight=1;
		server 192.168.145.60:8081 weight=1;
	}
	
	server {
		listen 80;
		server_name www.accp.com;
	
		charset utf-8;
	
		#access_log logs/host.access.log main;
		
		#配置Nginx处理动态页面请求，将 .jsp文件请求转发到Tomcat 服务器处理
		location ~ .*\.jsp$ {
			proxy_pass http://tomcat_server;
#设置后端的Web服务器可以获取远程客户端的真实IP
##设定后端的Web服务器接收到的请求访问的主机名（域名或IP、端口），默认HOST的值为proxy_pass指令设置的主机名。如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来自反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。
			proxy_set_header HOST $host;
##把$remote_addr赋值给X-Real-IP，来获取源IP
			proxy_set_header X-Real-IP $remote_addr;
##在nginx 作为代理服务器时，设置的IP列表，会把经过的机器ip，代理机器ip都记录下来
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}
		
		#配置Nginx处理静态图片请求
		location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css)$ {
			root /usr/local/nginx/html/img;
			expires 10d;
		}
		
		location / {
			root html;
			index index.html index.htm;
		}
......
	}
......
}

重启服务

[root@localhost img]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost img]# systemctl restart nginx.service

在这里插入图片描述

配置ip地址和网卡

LVM负载调度器
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.145.20
NETMASK=255.255.255.0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=12.0.0.20
NETMASK=255.255.255.0
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.145.20  netmask 255.255.255.0  broadcast 192.168.145.255
        inet6 fe80::c8e2:a658:18d3:92cd  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:20:88:32  txqueuelen 1000  (Ethernet)
        RX packets 1293  bytes 117773 (115.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 896  bytes 105284 (102.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 12.0.0.20  netmask 255.255.255.0  broadcast 12.0.0.255
        inet6 fe80::e7d:fb55:adfc:c796  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:20:88:3c  txqueuelen 1000  (Ethernet)
        RX packets 419  bytes 59274 (57.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 143  bytes 19410 (18.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
Web服务器1
[root@localhost conf]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
IPADDR=192.168.145.45
NETMASK=255.255.255.0
GATEWAY=192.168.145.20
[root@localhost conf]# systemctl restart network
Web服务器2
[root@localhost conf]# vim /etc/sysconfig/network-scripts/ifcfg-ens32
IPADDR=192.168.145.60
NETMASK=255.255.255.0
GATEWAY=192.168.145.20
[root@localhost conf]# systemctl restart network

LVS负载调度器

关闭环境配置

[root@localhost ~]# systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

配置SNAT转发规则

[root@localhost ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.145.0/24 -o ens32 -j SNAT --to-source 12.0.0.20

加载LVS内核模块

###加载 ip_vs模块
[root@localhost ~]# modprobe ip_vs
###查看 ip_vs版本信息
[root@localhost ~]# cat /proc/net/ip_vs				
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

安装ipvsadm 管理工具（本地yum源安装）

[root@localhost ~]# yum -y install ipvsadm
###启动服务前须保存负载分配策略
[root@localhost ~]# ipvsadm-save > /etc/sysconfig/ipvsadm
###启动服务
[root@localhost ~]# systemctl start ipvsadm.service

配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）

#清除原有策略
[root@localhost ~]# ipvsadm -C
[root@localhost ~]# ipvsadm -A -t 12.0.0.20:80 -s rr
[root@localhost ~]# ipvsadm -a -t 12.0.0.20:80 -r 192.168.145.45:80 -m
[root@localhost ~]# ipvsadm -a -t 12.0.0.20:80 -r 192.168.145.30:80 -m
###启动策略
[root@localhost ~]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  localhost.localdomain:http rr
  -> 192.168.145.30:http          Masq    1      0          0         
  -> 192.168.145.45:http          Masq    1      0          0     
###查看节点状态，Masq代表 NAT模式
[root@localhost ~]#  ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  localhost.localdomain:http rr
  -> 192.168.145.30:http          Masq    1      0          0         
  -> 192.168.145.45:http          Masq    1      0          0 
###保存策略
[root@localhost ~]# ipvsadm-save > /opt/ipvsadm 

ipvsadm -d -t 12.0.0.20:80 -r 192.168.145.45:80				#删除群集中某一节点服务器
ipvsadm -D -t 12.0.0.20:80									#删除整个虚拟服务器
systemctl stop ipvsadm										#停止服务（清空策略），如果selinux没关闭/etc/sysconfig/ipvsadm内容也会清空
systemctl start ipvsadm										#启动服务（根据/etc/sysconfig/ipvsadm恢复策略）
ipvsadm-restore < /opt/ipvsadm					            #恢复LVS 策略

使用win系统虚拟机测试

修改ip地址、子网掩码、默认网关

在这里插入图片描述

在一台IP为12.0.0.120的客户机使用浏览器访问 http://12.0.0.20/ ，不断刷新浏览器测试负载均衡效果，刷新间隔需长点（或者关闭Web服务的连接保持）。

在这里插入图片描述

三、总结

1. 负载均衡三种工作模式

  NAT模式（地址转换）：节点服务器都处于内网环境，使用私网IP地址，所以安全性尚可。

  TUN模式（IP隧道）：IP隧道模式的成本较高、安全性较低，且IP隧道需要更多的封装和解封装过程，性能也会收到影响。

  DR模式（直接路由）：节点服务器与调度器是部署在同一个局域网内，因此不需要建立专用的IP隧道。DR模式是企业的首选。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/620132.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

软考A计划-电子商务设计师-模拟试题卷七

软考A计划-电子商务设计师-模拟试题卷七

点击跳转专栏>Unity3D特效百例点击跳转专栏>案例项目实战源码点击跳转专栏>游戏脚本-辅助自动化点击跳转专栏>Android控件全解手册点击跳转专栏>Scratch编程案例 &#x1f449;关于作者 专注于Android/Unity和各种游戏开发技巧&#xff0c;以及各种资源分享&am…
阅读更多...
有一种附件叫做V2附件

有一种附件叫做V2附件

大家好&#xff0c;才是真的好。 一般而言&#xff0c;Notes中上传的附件都会对应到某个富文本字段中&#xff0c;这样附件易于处理&#xff0c;也容易进行排版。 最简单的案例就是我们的Notes邮件&#xff0c;附件可以附加在正文中&#xff0c;如下图&#xff1a; 还有我们…
阅读更多...
新入职一家公司，接手了个从零开始的项目

新入职一家公司，接手了个从零开始的项目

开发流程 一个完整的从零开始开发的项目&#xff0c;会涉及到功能设计、数据库设计、项目框架搭建、接口设计与实现等流程&#xff0c;具体可以参考下图。 与我们后端开发有关的主要是功能设计、数据库设计、接口设计与实现这三部分&#xff0c;当然接口设计与实现中也包含项目…
阅读更多...
chatgpt赋能python：Python如何快速SEO

chatgpt赋能python：Python如何快速SEO

Python如何快速SEO Python作为一种通用编程语言&#xff0c;广泛应用于各行各业&#xff0c;包括网站开发和SEO。SEO&#xff08;Search Engine Optimization&#xff09;是通过调整网站的结构和内容来提高其在搜索引擎排名中的位置&#xff0c;从而提高网站的流量和收益。Pyt…
阅读更多...
【百问百答】可靠性基础知识第四期

【百问百答】可靠性基础知识第四期

1. IP等级的主要测试标准有哪些? 主要参考标准有GB 4208和IEC 60598&#xff0c; 其中也可以具体参考产品标准&#xff0c; 例如LED灯具参考标准为GB 7000&#xff0c; 汽车电子产品可以参考GB/T 28046.3等等。 2.IP等级可分为几个等级? 根据GB4208标准防止固定异物进入&…
阅读更多...
阿里云 Serverless 容器服务全面升级：新增组件全托管、AI 镜像秒级拉取能力

阿里云 Serverless 容器服务全面升级：新增组件全托管、AI 镜像秒级拉取能力

6 月 1 日在阿里云峰会粤港澳大湾区上&#xff0c;阿里云智能云原生应用平台总经理丁宇宣布&#xff0c;Serverless 容器服务 ASK 全面升级&#xff0c;进一步帮助企业和开发者降本提效。 Gartner 曾预测&#xff0c;2023 年 70% 的 AI 应用将基于容器和 Serverless 技术开发。…
阅读更多...
开源“上天入地”的本领都在这！2023 开放原子全球开源峰会「开源展览」一文拿捏！

开源“上天入地”的本领都在这！2023 开放原子全球开源峰会「开源展览」一文拿捏！

2023 开放原子全球开源峰会 将于 6 月 11-13 日正式举办 开源领域新技术、新应用、新热点 Show Time&#xff01; 前沿开源展览汇 互动体验项目 让每一位参会者融入开源技术新世界&#xff01; 还有精彩的娱乐项目和丰厚礼品 一网打尽&#xff01; 抢先揭秘&#xff0c;一…
阅读更多...
【Springboot】基于AOP机制的前置通知以及Cookies记录用户操作日志

【Springboot】基于AOP机制的前置通知以及Cookies记录用户操作日志

文章目录 前言1. 添加依赖2. 创建自定义注解LogAnnotation3. 创建日志记录类型3. 编写切面逻辑4. 完善切面层&#xff0c;获取详细的请求信息4.1 获取自定义注解上的属性值4.2 通过Cookies获取用户信息4.3 获取执行时间4.4 日志实体类以及对应数据库类型 5.最后实现的结果 前言…
阅读更多...
Spring Authorization Server扩展实现OAuth2.0的密码模式

Spring Authorization Server扩展实现OAuth2.0的密码模式

写在前面 Spring官方已经停止对Spring Security Oauth2的维护&#xff0c;项目和相关文档也被移除 Spring Authorization Server是官方新推出的OAuth2.1和OpenID Connect1.0的实现 两个主要的版本&#xff0c;0.4.x&#xff1a;jdk8。1.x: jdk17 这里用的版本是0.4.1 OAuth2…
阅读更多...
A Comprehensive Survey of Neural Architecture Search: Challenges and Solutions

A Comprehensive Survey of Neural Architecture Search: Challenges and Solutions

这是NAS综述系列的第二篇文章&#xff0c;针对《A Comprehensive Survey of Neural Architecture Search:Challenges and Solutions》的翻译。 神经架构搜索综述&#xff1a;挑战与解决方案 摘要1 引言1.1 动机1.2 我们的贡献和相关综述1.3 文章组织 2 早期NAS的特征3 优化策略…
阅读更多...
SpringBoot之Spring Data JPA入门学习2

SpringBoot之Spring Data JPA入门学习2

我们继续使用上一章的环境。SpringBoot之Spring Data JPA入门学习 一、自动生成数据 我们修改一下实体 增加了几个注解&#xff1a; CreationTimestamp 自动生成创建时间。 UpdateTimestamp 自动生成更新时间。 使用这两个注解我们还需要在类上加上两个注解DynamicInsert和…
阅读更多...
【unity造轮子】排序排行榜的制作

【unity造轮子】排序排行榜的制作

List类中有一个【Sort方法】 可以非常快速的对【整数类】 或者【小数类】元素进行升序 public class TestCompare MonoBehaviour {public List<int>numbers;private void Start(){numbersnew List<int>(){20,10,30,70,60,40,50,90,80,100}:}private void Update()…
阅读更多...
stable diffusion图片资源分享和模型推荐，好用的模型有哪些呢？

stable diffusion图片资源分享和模型推荐，好用的模型有哪些呢？

前言 这篇文章主要是分享我的图片和推荐一些好用的模型&#xff0c;模型不在多在于精&#xff0c;基于几个好的大模型适当下载一下LORA模型&#xff0c;就能画出非常好的图片&#xff0c;多话不说 图片分享 简单展示 详情请看&#xff1a;https://space.bilibili.com/109890…
阅读更多...
Amazon Web Services (AWS)上的 OpenText 信息管理(IM) 解决方案

Amazon Web Services (AWS)上的 OpenText 信息管理(IM) 解决方案

Amazon Web Services (AWS)上的 OpenText 信息管理(IM) 解决方案 OpenText 行业领先的信息管理(IM) 解决方案作为完全托管的服务提供&#xff0c;以 Amazon 公有云环境的安全性、可扩展性和性能为后盾&#xff0c;实现业务数字化转型并推动创新。 价值 降低运营成本30%以上&…
阅读更多...
ldap服务安装，客户端安装，ldap用户登录验证测试

ldap服务安装，客户端安装，ldap用户登录验证测试

安装服务端 # 安装ldap服务 docker run -p 389:389 -p 636:636 \ --name openldap \-v /home/manager/testldap:/testldap \ --env LDAP_ORGANISATION"admin" \ --env LDAP_DOMAIN"hadoop.apache.org" \ --env LDAP_ADMIN_PASSWORD"Dmpxxx" \ -…
阅读更多...
上周发布的Notes/Domino 12.0.2FP1以及REST API 1.0.4

上周发布的Notes/Domino 12.0.2FP1以及REST API 1.0.4

大家好&#xff0c;才是真的好。 一段时间没见&#xff0c;有没有分外想念&#xff1f; 其实&#xff0c;我们每周都至少更新一篇&#xff0c;虽然今天是周日&#xff0c;可也是工作日啊&#xff0c;因此本周也算赶上发了一篇。 废话不多说&#xff0c;先上图&#xff1a; …
阅读更多...
PMP证书含金量也太高了吧!在一线城市可享受多项福利~

PMP证书含金量也太高了吧!在一线城市可享受多项福利~

近年来&#xff0c;企业与企业、城市与城市间的人才争夺变得更加激烈&#xff0c;各大城市为了泛集聚和培养重点领域紧缺专业人才均针对持有国际职业资格认证的人才出台了相关优惠政策&#xff0c;目前我了解到的已有以下5个城市针对PMP项目管理及相关行业和认证出台了鼓励政策…
阅读更多...
2023-06-07：Redis 持久化方式有哪些？以及有什么区别？

2023-06-07：Redis 持久化方式有哪些？以及有什么区别？

2023-06-07&#xff1a;Redis 持久化方式有哪些&#xff1f;以及有什么区别&#xff1f; 答案2023-06-07&#xff1a; Redis提供了两种持久化机制&#xff1a;RDB和AOF。 RDB RDB持久化是将Redis当前进程中的数据生成快照并保存到硬盘的过程。快照指的是Redis在某一时刻的内…
阅读更多...
2.5 TCP网络协议

2.5 TCP网络协议

一、TCP协议网络开发API 1、传输控制块&#xff08;TCB&#xff09; 传输控制块&#xff08;TCB&#xff09;是TCP协议的核心数据结构之一&#xff0c;它用于维护TCP连接状态和处理TCP数据传输。每个TCP连接都有一个对应的TCB&#xff0c;其中包含了该连接的相关信息&#xf…
阅读更多...
地震勘探基础（十四）之地震反演

地震勘探基础（十四）之地震反演

地震反演 反射波地震勘探主要是利用的是地下岩石的弹性差异特征&#xff0c;而弹性差异主要体现在波阻抗差异上。地震波垂直入射情况下&#xff0c;反射系数的公式告诉我们反射界面上下的波阻抗差异越大&#xff0c;反射系数越大&#xff0c;反射振幅也就相对较强。 利用反射波…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023