【正文】 ........................... 30 、同步 ............................................................................................... 30 、同步 sysctl ............................................................................................... 31 、同步網(wǎng)絡分組過濾規(guī)則 ............................................................................. 31 六、服務的啟動與驗證 .............................................................................................. 33 LVS 版本號： 同洲電子股份有限公司 技術開發(fā)中心 III 文檔 使用背景及 簡要 說明 1. 制定本手冊的背景 本文主要 描述了 在 RedHat linux ，利用系統(tǒng)自帶的安裝包 LVS系統(tǒng)的安裝和調試 ，以支持 視訊新視通系統(tǒng)大并發(fā)應用的接入 。 2．文檔的簡要說明 虛擬服務器的體系結構如圖所示，一組服務器通過高速的局域網(wǎng)或者地理分布的廣域網(wǎng)相互連接，在它們的前端有一個負載調度器（ Load Balancer）?？蛻舫绦虿皇芊掌骷旱挠绊懖恍枳魅魏涡薷摹Ｓ捎谖覀兊呢撦d調度技術是在 Linux 內核中實現(xiàn)的，我們稱之為 Linux 虛擬服務器（ Linux Virtual Server）。在已有的 IP負載均衡技術中有通過網(wǎng)絡地址轉換（ Network Address Translation）將一組服務器構成一個高性能的、高可用的虛擬服務器，我們稱之為 VS/NAT技術（ Virtual Server via Network Address Translation），大多數(shù)商品化的 IP負載均 衡調度器產品都是使用此方法，如 Cisco的 LocalDirector、 F5的 Big/IP和 Alteon的 ACEDirector。所以， IPVS軟件實現(xiàn)了這三種 IP負載均衡技術，它們的大 致原理如下（我們將在其他章節(jié)對其工作原理進行詳細描述）， Virtual Server via Network Address Translation（ VS/NAT） 通過網(wǎng)絡地址轉換，調度器重寫請求報文的目標地址，根據(jù)預設的調度算法，將請求分派給后端的真實服務器；真實服務器的響應報文通過調度器時，報文的源地址被重寫，再返回給客戶，完成整個負載調度過程。為了解決這個問題，調度器把請求報文通過 IP隧道轉發(fā)至真實服務器，而真實服務器將響應直接返回給客戶，所以調度器只處理請求報文。 Virtual Server via Direct Routing（ VS/DR） VS/DR通過改寫請求報文的 MAC地址，將請求發(fā)送到真實服務器，而真實服務器將響應直接返回給客戶。這種方法沒有 IP隧道的開銷，對集群中的真實服務器也沒有必須支持 IP隧道協(xié)議的要求，但是要求調度器與真實服務器都有一塊網(wǎng)卡連在同一物理網(wǎng)段上。 加權輪叫（ Weighted Round Robin） 調度器通過 加權輪叫 調度算法根據(jù)真實服務器的不同 處理能力來調度訪問請求。調度器可以自動問詢真實服務器的負載情況，并動態(tài)地調整其權值。如果集群系統(tǒng)的真實服務器具有相近的系統(tǒng)性能，采用 最小連接 調度算法可以較好地均衡負載。調度器可以自動問詢真實服務器的負載情況，并動態(tài)地調整其權值。該算法根據(jù)請求的目標 IP地址找出該目標 IP地址最近使用的服務器，若該服務器是可用的且沒有超載，將請求發(fā)送到該服務器；若服務器不存在，或者該服務器超載且有服務器處于一半的工作負載，則用 最少鏈接 的原 則選出一個可用的服務器，將請求發(fā)送到該服務器。它與 LBLC算法的不同之處是它要維護從一個目標 IP地址到一組服務器的映射，而 LBLC算法維護從一個目標 IP地址到一臺服務器的映射。同時，當該服務器組有一段時間沒有被修改，將最忙的服務器從服務器組中刪除，以降低復制的程度。 源地址散列（ Source Hashing） 源地址散列 調度算法根據(jù)請求的源 IP地址，作為散列鍵（ Hash Key）從靜態(tài)分配的 散列表找出對應的服務器，若該服務器是可用的且未超載，將請求發(fā)送到該服務器，否則返回空。 技術支持： 如果您在使用過程中發(fā)現(xiàn)了什么問題，請及時撥打同洲電子股份有限公司的客戶服務電話。 客戶服務電話： 0755－ 26990000， 0755－ 26520777 版權聲明： 未得到同洲公司的正式許可，任何個人或組織不得以任何手段與形式對本手冊的內容進行復制或傳播。 謝謝您使用本手冊 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務部 8 一、 安裝 LVS 需要安裝的軟件包 操作系統(tǒng)： RedHat AS5 1． 2． 3． 4. 5. 6． 7． 8． 9． 10． 11． * 安裝順序不一定按照上述順序進行，所有安裝包間還存在依賴關系，因此在安裝過程中，如果存在安裝失敗的，可以最后在進行第二次安裝。要這么做，登錄為根用戶，使用以下命令： /usr/sbin/piranhapasswd 輸入該命令后，在提示時創(chuàng)建管理口令。不要把未加密的口令留在系統(tǒng)的任何地方。 、啟 動 Piranha 配置工具服務 當你為 Piranha 配置工具 設置了口令后，啟動或重新啟動位于 /etc/。鑒于安全， d 的 piranhagui 版本在另外一個進程中作為用戶 piranha 來運行。 2. 通過 service 命令來啟動或重新啟動 Apache HTTP 服務器會停止 piranhagui 服務。在使用 Piranha 配置工具 配置完成前，你 不必 啟動 pulse 服務。 、 配置 Piranha 配置工具的萬維網(wǎng)服務器端口 Piranha 配置工具 默認在端口 3636 上運行。 要使用 Piranha 配置工具 ，你至少需要一個僅文本的萬維網(wǎng)瀏覽器。 當你的瀏覽器連接到 Piranha 配置工 具 ，你必須登錄才能使用群集配置服務。 現(xiàn)在， Piranha 配置工具 就開始運行了。下一節(jié)會回顧達到這個目的的方法。然而，由于所有傳遞給 Piranha 配置工具 的數(shù)據(jù)都是純文本格式的，推薦你把對該工具的使用限制在可信任的網(wǎng)絡內或本 地機器上。該文件編輯完畢后，你不必重新啟動 piranhagui 服務，因為服務器在每次進入該目錄時都會檢查 .htaccess 這個文件。默認的存取控制類似于： Order deny,allow Allow from all 要把對 Piranha 配置工具 的使用僅局 限于本地主機（ localhost），改變 .htaccess 文件來只允許環(huán)回設備（ ）。 Order deny,allow Deny from all Allow from 你還可以允許指定的主機或子網(wǎng)，如： Order deny,allow Deny from all Allow from Allow from 在這個例子中， 只有來自 IP 地址為 的機器的萬維網(wǎng)瀏覽器和 。要限制對這個目錄的訪問，在 /etc/sysconfig/ha/web/ 目錄中創(chuàng)建一個 .htaccess 文件，其中的 order、allow、和 deny 行與 /etc/sysconfig/ha/web/secure/.htaccess 文件中的完全相同。登錄為根用戶，把 /etc/ 中的 = 0 這一行改為： = 1 重新引導系統(tǒng)后改變就會生效。如果它返回了 0，那么你需要使用以下命令來手工啟用它： /sbin/sysctl w =1 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務部 14 real server(RS)的配置 為了使 realserver 能正確的接受來自 DR 轉發(fā)的數(shù)據(jù)，我們還需要在 RS 上進行一些網(wǎng)絡配置。要配置它，請校驗 piranhagui 的確在運行，并且按照 第 節(jié) 中的步驟設置了管理口令。否則，鍵入服務器的真正 IP 地 址或主機名再跟隨 :3636。 圖 121. 歡迎面板 點擊 Login 按鈕，在 Username 中輸入 piranha，在 Password 字段中輸入你創(chuàng)建的管理口令。此外， Virtual Servers 面板包含四個子節(jié)（ subsections）。 、 CONTROL/MONITORING CONTROL/MONITORING 面板向群集管理員顯示了一個有限的群集運行時間狀態(tài)。 注記 在你實際啟動群集之前， CURRENT LVS ROUTING TABLE 和 CURRENT LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務部 17 LVS PROCESSES 一直會是空白，如 第 節(jié) 所示。要啟用這項功能，點擊 Auto update 復選箱，在 Update Interval: 文本箱內輸入想要的更新頻率（默認為 10 秒）。這么做會使你很難重新配置 Auto update 間隔，