服务器负载均衡三种部署方式典型配置

1、目录服务器负载均衡三种部署方式典型配置1【应用场景】2【工作原理】2【三种方式的典型配置方法】3一、服务器负载均衡NAT模式配置31、配置拓扑 32、拓扑说明33、设备配置及说明4二、服务器负载均衡DR模式配置161、配置拓扑162、拓扑说明163、设备配置及说明16三、服务器负载均衡NAT模式旁路部署配置231、配置拓扑232、拓扑说明233、设备配置及说明23服务器负载均衡三种部署方式典型配置服务器负载均衡部署方式可以分为三种方式：网络地址转换模式（NAT）、直接路由（DR）模式、NAT模式旁路部署。【应用场景】1、 NAT模式应用场景：用户允许修改网络拓扑结构，此模式同时可以实现加速和流

2、控的功能。2、 DR模式应用场景：用户不允许修改网络拓扑结构，但是此模式配置需要修改服务器配置。3、 NAT模式旁路模式应用场景：用户既不允许修改网络拓扑结构，也不允许修改服务器配置。【工作原理】1、NAT模式：负载均衡设备分发服务请求时，进行目的IP地址转换（目的IP地址为实服务的IP），通过路由将报文转发给各个实服务。客户端将到虚拟IP的请求发送给服务器群前端的负载均衡设备，负载均衡设备上的虚服务接收客户端请求，依次根据持续性功能、调度算法，选择真实服务器，再通过网络地址转换，用真实服务器地址重写请求报文的目标地址后，将请求发送给选定的真实服务器；真实服务器的响应报文通过负载均衡设备时，报

3、文的源地址被还原为虚服务的虚拟IP，再返回给客户，完成整个负载调度过程。2、DR模式：负载均衡设备分发服务请求时，不改变目的IP地址，而将报文的目的MAC替换为实服务的MAC后直接把报文转发给实服务。DR方式的服务器负载均衡时，除了负载均衡设备上配置了虚拟IP，真实服务器也都配置了虚拟IP，真实服务器配置的虚拟IP要求不能响应ARP请求。实服务除了虚拟IP，还需要配置一个真实IP，用于和负载均衡设备通信，负载均衡设备和真实服务器在同一个链路域内。发送给虚拟IP的报文，由负载均衡设备分发给相应的真实服务器，从真实服务器返回给客户端的报文直接通过交换机返回。3、NAT模式旁路部署：负载均衡设备分发

4、服务请求时，将目的地址转换为真实服务器地址，源地址转换为负载均衡设备的虚拟IP。真实服务器的响应报文回复给负载均衡设备时，报文的源地址由真实服务器地址还原为负载均衡设备的虚拟IP，目的地址也相应还原为客户端的地址，完成整个负载调度过程。【三种方式的典型配置方法】一、服务器负载均衡NAT模式配置1、配置拓扑2、拓扑说明（1）内网有两台服务器，安装有web、ftp服务，同时开HTTP（80）、HTTPS（443）服务和ftp（21）服务，地址为：/24和/24，网关：54。（2）负载均衡设备Wan口的IP为：00/16 网关为：

5、54 Lan口的IP为：54/24。（3）路由器Lan口IP：54/24，wan口IP：54/24。（4）测试机IP：00/16 网关：54。3、设备配置及说明3.1 网络配置IP设置3.2 网络配置SNAT对于服务器负载均衡，这里的snat配置不是必须的，只是为了验证环境搭建的正确性。3.3 防火墙配置防火墙要打开对应服务器所开服务的端口。以HTTP为例，我们需要打开80 端口。3.4 配置加速引擎点击wan加速与优化网络接口配置加速引擎3.5 配置加速与优化3.6

6、检查网络连通性和服务器运行状态（1）从两台服务器分别ping 网关54和54，预期结果：能ping通。（2）将防火墙的wan口允许ping打开，从client ping 00，预期结果：能ping通。检查一切正常后，再配置服务器负载均衡。3.7 服务器负载均衡配置3.7.1 HTTP相关测试(1)、调度算法：轮循调度(rr)，状态检查方式：TCP CHECK测试：client多次访问内部两台服务器。预期结果：依次交替访问到不同真实服务器的页面。(2)、调度算法：源地址哈希调度(sh)，状态检查方式：TCP CHECK测试1：clien

7、t以同一个IP访问多次。预期结果1：每次都会到同一台真实服务器测试2：client以10个不同的IP访问。预期结果2：对每个真实服务器的访问比例接近或者达到1：1(3)、调度算法：轮循调度(rr)，会话保持时间：145，状态检查方式：TCP CHECK测试1：前后两次访问间隔小于145秒。预期结果1：访问会重定向到相同的真实服务器。测试2：前后两次访问间隔超过145秒。预期结果2：访问会重定向到另外一台服务器。(4)、调度算法：轮循调度(rr)，状态检测方式：HTTP GET点击生成按钮，生成加密摘要。此加密摘要是通过设定的URL设备会自动将整个web页面下载下来后生成MD5值。如果如果页面内

8、容发生变化，相应的MD5值也会变化。测试1：在一台真实服务器上将Web服务停止。预期结果1：界面上的对应真实服务器变成不可用（红色）。测试2：在一台真实服务器上修改检测页面内容。预期结果2：界面上的对应真实服务器变成不可用（红色）3.7.2 FTP相关测试负载均衡设备的防火墙的21端口要打开；对于主动模式，20端口要打开；对于被动模式，102465535（或根据真实服务器设定）端口要打开。（1）、调度算法选择源地址哈希调度（sh），确保一个IP连接后一直会连接同一台真实服务器。FTP服务选项一定要勾选。测试1：client以同一个IP访问多次。预期结果1：每次都会到同一台真实服务器测试2：cl

9、ient以10个不同的IP访问服务器。预期结果2：对每个真实服务器的访问比例接近或者达到1：1 （2）、调度算法也可以选择轮循调度（rr），会话保持时间：145秒，勾选FTP服务选项。测试1：前后两次访问间隔小于145秒。预期结果1：访问会重定向到相同的真实服务器。测试2：前后两次访问间隔超过145秒。预期结果2：访问会重定向到另外一台服务器。3.7.3 HTTPS相关测试两台真实服务器上需要运行HTTP服务器，同时打开了HTTPS服务，状态检测方式除了可以选择TCP CHECK以外，还可以选择HTTPS GET。点击生成按钮，生成加密摘要。此加密摘要是通过设定的URL设备会自动将整个web页

10、面下载下来后生成MD5值。如果如果页面内容发生变化，相应的MD5值也会变化。测试1：在一台真实服务器上将Web服务停止。预期结果1：界面上的对应真实服务器变成不可用（红色）。测试2：在一台真实服务器上修改检测页面内容。预期结果2：界面上的对应真实服务器变成不可用（红色）3.7.4 HTTP+ HTTPS 相关测试两台真实服务器上需要运行HTTP服务器，同时开HTTP和HTTPS服务。此时必须设置两个虚拟服务器，对应80端口和443端口，组号设置成一样，同时需要设置会话保持时间。负载均衡设备的防火墙的80和443端口要打开。测试：client以不同的IP先访问0

11、0，再访问00预期结果：对于client的每一个IP，http和https都会重定向到同一台真实服务器。3.7.5 故障通告服务器相关测试两台真实服务器中，其中一台作为备用服务器。当主服务器发生故障断掉了，启用备份服务器。也就是实现服务器的双机热备功能。也可应用到多台服务器进行升级时，其中一台服务器做故障通告服务器，通知用户“系统维护中”等信息。测试1：client访问虚拟服务器00。预期结果1：连接到真实服务器上去。测试2：把服务器断掉，再次访问虚拟服务器00。

12、预期结果2：连接到备份服务器上去。二、服务器负载均衡DR模式配置1、配置拓扑2、拓扑说明(1) 内网有两台服务器，安装有web、ftp服务，同时开HTTP（80）和ftp（21）服务，地址为：/24和/24，网关：54。两台服务器分别为windows和linux系统。(2) 设备旁路部署在在交换机上，配置DR模式需要配置虚拟IP（为了下文方便，我们称定义的虚拟IP为$VIP）。$vip：(3) 测试机client IP地址：/16 网关：54(4) LotApp1设备IP地址

13、：Lan1:54/16 lan2:54/163、设备配置及说明3.1 网络配置IP设置：为设备的真实IP，为虚拟IP。虚拟IP为最后面的地址。3.2 网络配置SNATDR模式不需要配置SNAT。3.3 防火墙配置防火墙要打开对应服务器所开服务的端口。以HTTP为例，我们需要打开80 端口。3.4 配置加速引擎点击wan加速与优化网络接口配置加速引擎3.5 配置加速与优化DR模式一定要把加速关闭，否则连接无法建立。流量整形可以尽量设的高些，主要是为了查看报表。3.6 真实服务器配置（1） 服务器为linux系统：a: 在lo

14、上增加一个虚拟IP：ifconfig lo:0 broadcast netmask 55 upb: 执行：echo1/proc/sys/net/ipv4/conf/eth0/arp_ignoreecho2/proc/sys/net/ipv4/conf/eth0/arp_announcesysctlp备注：假设eth0为配置真实IP 的网卡。（2） 服务器为windows系统（非Windows 2008）：a: Windows默认没有安装lo的驱动，先从控制面板添加lo，不同的操作系统添加步骤会有区别，大致步骤是：控制面

15、板添加硬件手动添加选择网络适配器制造商选择微软选择Loopback Adapterb: 为lo接口设置ip为,掩码设置为 。因为Windows不允许掩码设置为55，所以需要通过修改注册表来实现：regedit查找 , 将 替换为 55 多次搜索后替换（注：win2003中，该值为二进制）c: 重启机器。（3） 服务器为Windows 2008系统：a: Windows默认没有安装lo的驱动，先从控制面板添加lo，具体步骤是：控制面板添加硬件手动添加选择网络适配

16、器制造商选择微软选择Loopback Adapterb: 为lo接口设置ip为$vip，掩码直接设置为55，无需修改注册表；c: 到控制面板-网络与共享中心-管理网络连接，查看物理网卡和lo接口的名称；d: 开始-运行-cmd，在命令行下运行如下命令：netsh interface ipv4 set interface $phy_name weakhostreceive=enablednetsh interface ipv4 set interface $lo_name weakhostsend=enabled其中的$phy_name代表物理网卡的名称，$lo_nam

17、e代表lo接口的名称。e: 重启机器。3.7 检查网络连通性和服务器运行状态（1）从负载均衡设备和两台服务器分别ping 网关54，预期结果：能ping通。（2）在LotApp1设备上从串口ping ，然后用arp -an命令查看ARP表。预期结果：所对应的mac地址为负载均衡设备wan口的mac地址。检查一切正常后，再配置服务器负载均衡。3.8 服务器负载均衡配置3.8.1 HTTP配置(1)、调度算法：轮循调度(rr)，状态检查方式：TCP CHECK测试：client多次访问内部两台服务器。预期结果：依次交替访问到不同真实服务器的页面。

18、3.8.2 FTP配置负载均衡设备的防火墙的21端口要打开；对于主动模式，20端口要打开；对于被动模式，102465535（或根据真实服务器设定）端口要打开。（1）、FTP虚拟服务器不能设置组，虚拟服务器IP不能为，要具体指定是哪一个虚拟服务器IP，而且调度算法采用轮循调度（rr）时，必须要设置会话持续时间（服务器默认设置有允许client的最大空闲时间，用户可以自己定义）。此真实服务器最大空闲时间为120秒，如果120秒内没有任何操作需要重新连接注意事项（1） 防火墙要打开服务器所开服务的端口（2） 配置FTP服务时，虚拟服务器组要空，勾选FTP服务选项，虚拟服务器IP不能为，要填具体是哪个虚拟服务器IP。调度算法选择轮循调度（rr）时，要填会话保持时间。三、服务器负载均衡NAT模式旁路部署配置1、配置拓扑2、拓扑说明（1）内网有两台服务器，地址为：0/24和23/24，网关：54。（2）负载均衡设备Wan口的IP为：00/24 网关为：54 Lan口的IP为：10.3