(一) lvs-fullnat

fullnat模式的性能虽然不如dr模式，但是，fullnat支持多vlan，再rs是不同的vlan的情况下，明显使用fullnat是很好的选择。

fullnat的基本原理:假定用户端的ip是cip，vs上有两个ip，一个是vip，还有lip，lip可以是不同网段的一组ip，rs的ip为rip，当客户请求进来，经过vs的时候，再vs出发生一次snat，将cip转化成lip，再由vs到rs的时候又发生了一次dnat，将vip转化成rip，同样的请求返回时，也经历了两次nat，所以一共经历4次nat，从而达到了可以支持多vlan的情况。

client (cip) --->  vs (vip,lip)  ---> rs (rip)
         <---               <---


但是在这种情况下，只有一台vs，会导致该vs的负载过大，加入keepalived也只能提高稳定性，并不能解决高吞吐量的问题，因此一般会进行一个lvs集群，keepalived可以对rs进行健康检查，在lvs集群前面加上一个路由器或者交换机，使用ospf协议，用户请求到达路由器（或者交换机）后，通过原地址、端口和目的地址、端口的hash，将链接分配到集群中的某一台LVS上，LVS通过内网向后端转发请求，后端再将数据返回给用户，整个会话完成。rs之间的session表要定期同步，以防止其中一个rs出现问题而造成session丢失的情况。


fullnat模式要重新编译内核，下面是步骤：
一 编译内核:

1 从官网上下载rpm源码包，并用rpmbuild重新编译为二进制包

kernel-2.6.32-220.23.1.el6.src.rpm
Lvs-fullnat-synproxy.tar.gz

网址：kb.linuxvirtualserver.org

1 rpm -ivh kernel-2.6.32-220.23.1.el6.src.rpm        ###安装rpm包###
2 cd rpmbuild/                  ###安装完后会在当前目录下
3 yum install -y rpm-build
4 cd /root/rpmbuild/SPECS/

5 rpmbuild -bp kernel.spec            ###解开源码打补丁###

**************************************************************************
6 yum install redhat-rpm-config  patchutils xmlto asciidoc binutils-devel newt-devel python-devel perl-ExtUtils-Embed hmaccalc    ###依赖性###
**************************************************************************

7 yum install asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm  slang-devel-2.2.1-1.el6.x86_64.rpm
cd rpmbuild/SPECS/
**************************************************************************

8 rpmbuild -bp kernel.spec        ###解决完依赖性后再次解开源码打补丁###

9 tar zxf Lvs-fullnat-synproxy.tar.gz

10 cd lvs-fullnat-synproxy/

11 cp lvs-2.6.32-220.23.1.el6.patch ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/

12 cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/

13 patch -p1 < lvs-2.6.32-220.23.1.el6.patch    ###打补丁###

14 vim Makefile
内容：
EXTRAVERSION = -220.23.1.el6    ###扩展版本，你所编译的版本###

15 make

16 make modules_install        ###安装模块

17 make install            ###安装的是引导文件，在/boot目录下就有你所编译的内核文件vmlinuz-2.6.32-220.23.1.el6###


18 vim /boot/grup/grub.conf    ###引导文件要修改，因为你所编好的内核文件就加在原有版本的上面，因此default的要改成0，开机时才会进入你所编译的内核版本###


内容：
default=0        ###改成0才会在进入系统时访问你所编译的版本###
timeout=5
splashp_w_picpath=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title Red Hat Enterprise Linux Server (2.6.32-220.23.1.el6)    ###你所编译的版本####
        root (hd0,0)
        kernel /vmlinuz-2.6.32-220.23.1.el6 ro root=/dev/mapper/VolGroup-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD rd_LVM_LV=VolGroup/lv_swap SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=VolGroup/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-220.23.1.el6.img
title Red Hat Enterprise Linux (2.6.32-431.el6.x86_64)        ###原有的系统内核版本####
        root (hd0,0)
        kernel /vmlinuz-2.6.32-431.el6.x86_64 ro root=/dev/mapper/VolGroup-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD rd_LVM_LV=VolGroup/lv_swap SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=VolGroup/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-431.el6.x86_64.img


二 realserver  kernel

步骤与内核编译相同，不过打补丁是打toa补丁，toa补丁是为让realserver拿到客户端的ip地址，如果不许要可以不编译

三 编译keepalived

1 cd lvs-fullnat-synproxy/

2 tar  zxf lvs-tools.tar.gz

3 cd tools/keepalived/

4 ./configure --with-kernel-dir="/lib/modules/`uname -r`/build"

5 make

6 make install


###编译ipvsadm###

1 cd lvs-fullnat-synproxy/tools/ipvsadm/

2 make

3 make install

4 ipvsadm --help            ###可以看见lvs的模式里多了一个fullnat###

5  ipvsadm -l                ###(size=4194304)变为2的22次方,原来只有4096，一但是高吞吐量的时候就有可能发生丢包的现象####



（二）keepalived+nginx


两个节点一样的操作：

1 vim  /usr/local/lnmp/nginx/conf/nginx.conf

内容：

upstream westos {
        server 172.25.78.3:80;
        server 172.25.78.4:80;

}

 server{
                listen 80;
                server_name www.westos.org;
                location / {
                        proxy_pass http://westos;
                }
        }


2 vim /opt/nginx_check.sh

#!/bin/bash
curl http://127.0.0.1/index.html -o /dev/null -s || nginx
if [ $? -ne 0 ]; then
/etc/init.d/keepalived  stop   &> /dev/null
fi

3 vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
vrrp_script nginx_check {
        script /opt/nginx_check.sh
        interval 2
        }
global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from keepalived@server1        ###还有一个节点为server2####
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state MASTER                ###还有一个节点写backup###
    interface eth0
    virtual_router_id 51
    priority 100                ###还有一个节点的数字要比100低###
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.78.100
    }
    track_script {
        nginx_check
        }
}


4 /etc/init.d/keepalived start
5 nginx


测试：

1
[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server4-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org



2 当server1的keepalived停止了,server2接管资源


[root@server2 conf]# ip addr
1: lo: mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 52:54:00:ac:6c:6d brd ff:ff:ff:ff:ff:ff
    inet 172.25.78.2/24 brd 172.25.78.255 scope global eth0
    inet 172.25.78.100/32 scope global eth0
    inet6 fe80::5054:ff:feac:6c6d/64 scope link
       valid_lft forever preferred_lft forever

[root@foundation78 Desktop]# curl www.westos.org

server4-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server4-www.westos.org




3 当server1的nginx停止了

[root@server1 conf]# nginx -s stop
[root@foundation78 Desktop]# curl www.westos.org

server3-www.westos.org


[root@foundation78 Desktop]# curl www.westos.org

server4-www.westos.org