设为首页 收藏本站
查看: 1172|回复: 0

[经验分享] 基于LVS的NAT模式实现PHP应用

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2016-5-12 09:23:20 | 显示全部楼层 |阅读模式
LVS-NAT模式:
     客户端访问web网页时,通过发送请求报文到LVS调度器上,报文流入到调度器上时,在input链上把报文截取,并查看请求报文首部的目标IP和端口,然后根据IPVS上定义的规则,随机挑选出一台Real Server服务器并把目标IP和端口修改为Real Server的IP和端口,并把报文发送给Real Server服务器,Real Server服务器接收报文并处理请求,然后构建响应报文并发送给调度器,调度器在把源IP和端口改成自己的并响应给客户端。
        优点:  Real Server不需要使用公网IP,只需要使用私网IP

                   LVS调度器可以转换目标IP地址,所以面向客户端的就只有调度器自己的IP,即使被黑也影响不到Real Server

        缺点:  请求报文和响应报文都需要经过调度器,所有承载的并发就有瓶颈。
     LVS-NAT的架构图:
      wKiom1cywnaQqv3RAAF2eV9m5qg503.jpg
     实验准备:
      1、虚拟机   172.18.250.76    10.0.1.11     LVS调度器     
      2、虚拟机   10.0.1.22                             Real Server   安装nginx、php、mysql-server
      3、虚拟机   10.0.1.33                             Real Server   安装nginx、php、mysql-server
     搭建时需要考虑2点:
           是否需要共享存储
           是否需要会话保持

一、安装ipvsadm
      管理LVS的服务是ipvs,ipvs则由ipvsadmin命令管理,类似于iptables。
1
2
3
4
5
]# yum -y install ipvsadm
]# ipvsadm -Ln                         //查看ipvs定义的规则
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn



  定义规则:
1
2
3
4
5
6
7
8
9
10
[iyunv@localhost ~]# ipvsadm -A -t 172.18.250.76:80 -s rr
[iyunv@localhost ~]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.22:80 -m -w 1
[iyunv@localhost ~]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.33:80 -m -w 2
-A:添加,管理集群
-t:指明调度器IP
-s:指明调度算法
-a:添加,管理集群上的RS
-r:指明RS
-m:LVS的NAT模型
-w:权重



1
2
3
4
5
6
7
]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.18.250.76:80 rr
  -> 10.0.1.22:80                 Masq    1      0          0         
  -> 10.0.1.33:80                 Masq    2      0          0




二、在两台Real Server上安装nginx、php、mariadb-server
1
]# yum -y install nginx php php-mysql mariadb-server



在两台RS上创建测试页:
1
2
]# echo "Hello RS1" >/var/www/html/index.html
]# echo "Hello RS2" >/var/www/html/index.html



启动并测试能否负载均衡:
1
2
3
4
5
6
7
8
9
10
11
12
]# vim /etc/sysctl.conf     //开启调度器上的转发功能
net.ipv4.ip_forward = 1
]# /sbin/sysctl -p
在其他虚拟机上请求首页:
[iyunv@localhost ~]# curl http://172.18.250.76/index.html
Hello RS1
[iyunv@localhost ~]# curl http://172.18.250.76/index.html
Hello RS2
[iyunv@localhost ~]# curl http://172.18.250.76/index.html
Hello RS1
[iyunv@localhost ~]# curl http://172.18.250.76/index.html
Hello RS2            //实现了轮询




三、安装phpwind论坛  
1
2
]# unzip phpwind_UTF8_8.7.zip
]# mv phpwind_UTF8_8.7/upload /var/www/html/



wKiom1cy6WmTxoy3AAJOMrzDyCk590.jpg
注意一点:phpwind安装完成后会总提示您已经安装过 phpwind,只需把install.php改个名字就行。

考虑上面的两点:
         1、是否需要共享存储
         2、是否需要保持会话

1、是否需要共享存储?
     需要,如果客户端在10.0.1.22服务器上做了操作,出现其它情况调度到了10.0.1.33这台服务器上,那么客户端在此请求刚才做的写操作,会出现找不到资源的情况,所以需要共享mysql存储。
实验:先调度客户端到一台服务器上
1
2
3
4
5
6
7
8
]# ipvsadm -A -t 172.18.250.76:80 -s rr
]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.22 -m -w 1
]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.18.250.76:80 rr
  -> 10.0.1.22:80                 Masq    1      0          0



然后在php应用上注册一个新的账号,并发表一个新帖:
wKiom1cy93qxpUZGAAMj7fdOT88645.jpg
让客户端调度到另外一台服务器上:
1
2
3
4
5
6
7
8
]# ipvsadm -A -t 172.18.250.76:80 -s rr
]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.33 -m -w 1
]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.18.250.76:80 rr
  -> 10.0.1.33:80                 Masq    1      0          0



wKiom1cy9_6QKZ15AAF8fxbJsYs410.jpg
登录账号显示账号不存在,所以共享存储是必要的

2、是否需要保持会话:
根据业务需求来选择是否保持会话

方法:
    1、根据SH调度算法,把来自同一IP的客户端都请求到同一台RS服务器上
    2、根据客户端的cookie做绑定,来请求同一台RS服务器
1
2
3
]# ipvsadm -A -t 172.18.250.76:80 -s sh
]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.22:80 -m -w 1
]# ipvsadm -a -t 172.18.250.76:80 -r 10.0.1.33:80 -m -w 2



1
2
3
4
5
6
7
8
]# curl http://172.18.250.76/index.html
Hello RS1
]# curl http://172.18.250.76/index.html
Hello RS1
]# curl http://172.18.250.76/index.html
Hello RS1
]# curl http://172.18.250.76/index.html
Hello RS1



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-215876-1-1.html 上篇帖子: 基于LVS的DR模式实现PHP应用 下篇帖子: LVS负责均衡配置
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表