LB集群之LVS/nat

LB集群是load balance 集群的简写，翻译成中文就是负载均衡集群

LVS是一个实现负载均衡集群的开源软件项目 

LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层

LVS可分为三种工作模式: NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip), TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器), DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端)

三种IP：DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一个网段，并且为私网IP, vip为对外提供服务的ip，Director, Real server上都设置vip

LVS的调度算法：轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least Connections)(WLC)等。   

LVS/NAT 配置

三台服务器一台作为director, 两台作为real server

dr 上面有两个IP ，DIP 和rs 要在同一个网段上。VIP 模拟外网。

[root@dir ~]# yum install -y ipvsadm

[root@dir ~]# vim /usr/local/sbin/lvs_nat.sh #编译一个脚本

#! /bin/bash

# director 服务器上开启路由转发功能: 

echo 1 > /proc/sys/net/ipv4/ip_forward

#关闭icmp的重定向

echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects

# director 设置nat防火墙

iptables -t nat -F

iptables -t nat -X

iptables -t nat -A POSTROUTING -s 10.72.4.0/23  -j MASQUERADE

# director设置ipvsadm

IPVSADM=/sbin/ipvsadm

$IPVSADM -C

$IPVSADM -A -t 10.73.6.110:80 -s rr

$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m

$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

$IPVSADM -A -t 10.73.6.110:80 -s wrr  #配置权重

$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m -w 2

$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m -w 1

# 10.72.4.21:32 模拟外网的IP(dir),两台 real server 10.72.4.21/39

#iptables -t nat -A POSTROUTING -s 10.72.4.0/23  -j MASQUERADE 内网网段的包

[root@LNMP ~]# sh /usr/local/sbin/lvs_nat.sh #执行脚本

[root@rs1 ~]# yum install -y httpd #rs1&rs2 上安装 httpd

[root@rs2 ~]# yum install -y httpd

[root@rs1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

HWADDR=00:0C:29:5A:02:3F

TYPE=Ethernet

UUID=22567e42-4d72-40e9-8ca3-98098c239d9c

ONBOOT=yes

NM_CONTROLLED=yes

#BOOTPROTO=dhcp

BOOTPROTO=static

IPADDR=10.72.4.21

NETMASK=255.255.254.0

GATEWAY=10.72.4.48 #设置网关为dir 的内网IP

~                   

 [root@rs2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 

 

DEVICE=eth0

HWADDR=00:0C:29:56:D0:40

TYPE=Ethernet

UUID=3b5d6459-be2b-4f5d-ae3c-d388cd716377

ONBOOT=yes

NM_CONTROLLED=yes

#BOOTPROTO=dhcp

BOOTPROTO=static

IPADDR=10.72.4.39

NETMASK=255.255.254.0

GATEWAY=10.72.4.48   #设置网关为dir 的内网IP

[root@dir ~]# curl -x10.73.6.110:80 www.linux.com  #在dir 上curl，实验效果如下图。

配置权重效果也出来了，rs1 一次，rs2 两次。

此处和正常操作应该是： curl 10.73.6.110,不需要加www.linux.com，

因为楼主之前一直没搞明白为什么用www.linux.com 的IP 10.72.4.21 通过IE 来访问得到的反馈是

"404 not found",后来发现在 /usr/local/nginx/conf/vhosts 有两个配置文件

一个是www.linux.com,的配置文件 Linux.conf,另一个是黙认主页 default.conf,

楼主把index.html 文件移动/data/1233下面，就可访问了。

 

 [root@rs1 ~]# vim /usr/local/nginx/conf/vhosts/default.conf  

 

 server
{
    listen 80 default_server;
    server_name localhost;
    index index.html index.htm index.php;
    root /tmp/1233;

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/tmp/dis.sock;
        #fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/dis$fastcgi_script_name;

    }