百万级并发架构设计:LVS+Nginx+Keepalived 方案详解!
off999 2025-09-21 21:05 4 浏览 0 评论
关注△mikechen△,十余年BAT架构经验倾囊相授!
大家好,我是mikechen睿哥。
随着互联网和移动应用的快速发展,应用的并发量不断增加,传统单机架构已无法满足大规模的高并发需求。
为了应对百万级并发访问,现代化的架构设计需要具备高可用性、负载均衡能力和弹性伸缩特性。
LVS(Linux Virtual Server)、Nginx 和 Keepalived ,通过它们的有机结合,可以有效地应对高并发压力。
如何实现百万级负载架构
整体架构,如下图所示:
整体架构,分工如下:
LVS:前端四层负载均衡,将流量分发到 Nginx;
Nginx:中间七层负载均衡,反向代理到后端应用;
Keepalived:监控 LVS 和 Nginx,提供 VIP 漂移;
后端应用:业务服务器(如 Tomcat、Spring Boot)。
Nginx
Nginx:作为反向代理和负载均衡器,在 Web 服务器前提供请求转发、缓存和 SSL 协议处理等功能。
Nginx 可以作为前端的负载均衡器,利用轮询、最少连接等策略将流量均衡分发到后端 Web 服务器。
Upstream 配置:通过 upstream 配置,Nginx 可以管理一组服务器,并对其进行负载均衡。
upstream backend_servers {# 负载均衡算法# least_conn;# ip_hash; server <app_server_ip_1>:<app_port> weight=5; server <app_server_ip_2>:<app_port> weight=5;# ... 添加更多应用服务器} server { listen <PORT>; server_name <your_domain_or_VIP>; location /{ proxy_pass http://backend_servers; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 其他 proxy 配置}# 其他 server 配置}
Nginx 可以和 LVS 一起工作,提供七层负载均衡和高级流量管理。
LVS
LVS (Linux Virtual Server):提供四层负载均衡服务,负责将请求流量分发到多个后端 Web 服务器。
LVS 是内核级别的负载均衡,支持对 TCP 和 UDP 流量的高效转发。
它工作在操作系统的网络层,主要负责流量的分发和转发。
LVS工作原理
LVS 通过将客户端请求转发到多个真实服务器(Real Servers,简称 RS),实现负载均衡。
LVS 负责在请求和响应之间进行网络层的转发,通常采用轮询、最少连接、加权轮询等调度算法。
常用的调度算法:
- 轮询(Round Robin,RR):请求平均分配给所有服务器。
- 最少连接(Least Connections,LC):选择连接数最少的服务器。
- 加权轮询(Weighted Round Robin,WRR):根据权重分配请求。
LVS 提供了多种工作模式:
- NAT(Network Address Translation)模式:LVS 修改请求包和响应包的源 IP 和目标 IP,适用于内网小型集群。
- DR(Direct Routing)模式:LVS 只修改目标 MAC 地址,后端服务器直接向客户端响应,性能最好,适用于同网段部署。
- TUN(IP Tunnel)模式:LVS 使用 IP 隧道将流量传输给后端服务器,适用于跨网段部署。
LVS 作为负载均衡器,需要和 Keepalived 配合使用,以保证虚拟 IP 地址的高可用性。
Keepalived
Keepalived 是一款高可用性管理工具,使用 VRRP 协议实现主备 LVS 节点的 VIP 漂移。
当主节点故障时,VIP 会自动漂移到备节点,确保系统的高可用性。
Keepalived 通过 VRRP 协议在主备节点间共享虚拟 IP 地址。
主节点通过一定的优先级和健康检查机制,决定是否保持 VIP。
如果主节点失效,备节点会通过 Keepalived 获取 VIP,接管流量。
配置 Keepalived 时,需要为主备 LVS 服务器配置相同的 VIP 地址。
Keepalived 会定期检查 LVS 节点的健康状况,如果主节点出现故障,VIP 会迅速漂移到备节点。
vrrp_instance VI_1 { state MASTERinterface eth0 virtual_router_id 51 priority 100 advert_int 1 virtual_ipaddress {192.168.1.100}}
最后,整体如下:
+--------------------------++-------------------++------------------+| LVS LoadBalancer|----|NginxFrontend|-----|WebServers||(Virtual IP Address)||(Proxy&Cache)||(Application)|+--------------------------++-------------------++------------------+|||+--------------------++--------------------++-----------------+|||||+----------++----------+||Keepalived||Keepalived|+-----------+|(Failover)||(Failover)||Database|+----------++----------++-----------+
通过 Keepalived 实现 LVS 和 Nginx 的主备切换,保障系统的高可用性。
通过 LVS 和 Nginx 提供四层和七层的流量分发,确保流量均衡地分配到各个 Web 服务器。
以上
本篇已收于mikechen原创超30万字《阿里架构师进阶专题合集》里面。
相关推荐
- apisix动态修改路由的原理_动态路由协议rip的配置
-
ApacheAPISIX能够实现动态修改路由(DynamicRouting)的核心原理,是它将传统的静态Nginx配置彻底解耦,通过中心化配置存储(如etcd)+OpenRest...
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
-
在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具NginxProxyManager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenRestyManager,完全可以替代...
- OpenResty 入门指南:从基础到动态路由实战
-
一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台,通过集成Lua脚本和丰富的模块,将Nginx从静态反向代理转变为可动态编程的应用平台...
- OpenResty 的 Lua 动态能力_openresty 动态upstream
-
OpenResty的Lua动态能力是其最核心的优势,它将LuaJIT嵌入到Nginx的每一个请求处理阶段,使得开发者可以用Lua脚本动态控制请求的生命周期,而无需重新编译或rel...
- LVS和Nginx_lvs和nginx的区别
-
LVS(LinuxVirtualServer)和Nginx都是常用的负载均衡解决方案,广泛应用于大型网站和分布式系统中,以提高系统的性能、可用性和可扩展性。一、基本概念1.LVS(Linux...
- 外网连接到内网服务器需要端口映射吗,如何操作?
-
外网访问内网服务器通常需要端口映射(或内网穿透),这是跨越公网与私网边界的关键技术。操作方式取决于网络环境,以下分场景详解。一、端口映射的核心原理内网服务器位于私有IP地址段(如192.168.x.x...
- Nginx如何解决C10K问题(1万个并发连接)?
-
关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的必备中间件,下面我就全面来详解NginxC10k问题@mikechen文章来源:mikec...
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
-
炸场!SpringBoot9大内置过滤器实战手册:从坑到神在Java开发圈摸爬滚打十年,见过太多团队重复造轮子——明明SpringBoot自带的过滤器就能解决的问题,偏偏要手写几十...
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
-
一般大家都关注WordPress,毕竟用户量巨大,而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的,包括兼容的xmlrpc接口,而WordPre...
- Linux Shell 入门教程(六):重定向、管道与命令替换
-
在前几篇中,我们学习了函数、流程控制等Shell编程的基础内容。现在我们来探索更高级的功能:如何控制数据流向、将命令链接在一起、让命令间通信变得可能。一、输入输出重定向(>、>>...
- Nginx的location匹配规则,90%的人都没完全搞懂,一张图让你秒懂
-
刚配完nginx网站就崩了?运维和开发都头疼的location匹配规则优先级,弄错顺序直接导致500错误。核心在于nginx处理location时顺序严格:先精确匹配=,然后前缀匹配^~,接着按顺序正...
- liunx服务器查看故障命令有那些?_linux查看服务器性能命令
-
在Linux服务器上排查故障时,需要使用一系列命令来检查系统状态、日志文件、资源利用情况以及网络状况。以下是常用的故障排查命令,按照不同场景分类说明。1.系统资源相关命令1.1查看CPU使...
- 服务器被入侵的常见迹象有哪些?_服务器入侵可以被完全操纵吗
-
服务器被入侵可能会导致数据泄露、服务异常或完全失控。及时发现入侵迹象能够帮助你尽早采取措施,减少损失。以下是服务器被入侵的常见迹象以及相关的分析与处理建议。1.服务器被入侵的常见迹象1.1系统性能...
- 前端错误可观测最佳实践_前端错误提示
-
场景解析对于前端项目,生产环境的代码通常经过压缩、混淆和打包处理,当代码在运行过程中产生错误时,通常难以还原原始代码从而定位问题,对于深度混淆尤其如此,因此Mozilla自2011年开始发起并...
- 8个能让你的Kubernetes集群“瞬间崩溃”的配置错误
-
错误一:livenessProbe探针“自杀式”配置——30秒内让Pod重启20次现象:Pod状态在Running→Terminating→CrashLoopBackOff之间循环,重启间隔仅...
你 发表评论:
欢迎- 一周热门
- 最近发表
-
- apisix动态修改路由的原理_动态路由协议rip的配置
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
- OpenResty 入门指南:从基础到动态路由实战
- OpenResty 的 Lua 动态能力_openresty 动态upstream
- LVS和Nginx_lvs和nginx的区别
- 外网连接到内网服务器需要端口映射吗,如何操作?
- Nginx如何解决C10K问题(1万个并发连接)?
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
- Linux Shell 入门教程(六):重定向、管道与命令替换
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)