第十五周

1、LVS实现nat,dr。

lvs-nat

环境介绍：用本机192.168.229.253来当VIP， 172.17.0.1为DIP，172.17.0.1:10021（127.0.0.1:10021 docker容器，端口映射-p 10021:80）为第一台RS的RIP， 172.17.0.1:10023（127.0.0.1:10023 docker容器，端口映射-p 10023:80）为第二台RS的RIP。配置的重点有如下几个：

    1.我们的调度器因为用到了nat的网络地址转换，所以调度器得开核心转发

    2.因为RS得通过调度器来和外部的客户端通信，所以RS的网关就是DIP

    3.因为lvs工作在input链上，所以为了防止iptables的干扰，就直接清空iptables了，同时测试环境下关闭了所有防火墙。

    4.各个服务器之间要时间同步。

   先在两个RS上开启web服务。并设置不同的主页以用来测试。两个RS配置基本一致，此处安装的是apache2，修改安装目录下htdocs/index.html以区分主机

#RS

yum install httpd -y

vim /var/www/html/index.html

172.17.0.1:10021  #另一台设置为172.17.0.1:10023，方便测试的区别

systemctl start httpd

route add default gw 172.17.0.1        #一定要记得网关指向DIP。

iptables -F （或者允许80端口进入就可）

#VS

yum install -y ipvsadm

echo 1 > /proc/sys/net/ipv4/ip_forward          #开启转发功能

ipvsadm -A -t 192.168.229.253:80 -s rr  #新建一个集群服务，VIP为192.168.229.253，rr表示轮询

ipvsadm -a -t 192.168.229.253:80 -r 172.17.0.1:10021 -m 

ipvsadm -a -t 192.168.229.253:80 -r 172.17.0.1:10023 -m  #增加两个个RS -m表示nat模式

curl 192.168.229.253:80        #测试lvs功能。

lvs-dr

RS和VS都在同一个网络中，DIP的ip地址为172.16.53.100,RS1的RIP为172.16.53.101，RS2的RIP为 172.16.53.102.模仿用户的测试客户机的ip地址为172.16.53.103.

    dr中要注意的是，VS上vip和dip在同一个接口上，RS上RIP在物理接口上，VIP在lo上，然后为了方式RS上的VIP通告自己的MAC地址，或者响应arp，我们得修改内核参数来关闭这两个功能。RS配置基本一样，配置如下：

#RS

yum install httpd -y

vim /var/www/html/index.html

172.16.53.101  #另一台设置为172.16.53.102，方便测试的区别

systemctl start httpd

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

ifconfig lo:0 172.16.53.50 netmask 255.255.255.255 broadcast 172.16.53.50 up

#在lo环回口上设置vip地址。

route add -host 172.16.53.50 dev lo:0    #指定主机路由，让以vip为源地址的数据包从lo:0发出#VS

yum install ipvsadm -y

ifconfig eno16777736:0 172.16.53.50 netmask 255.255.255.255 broadcast 172.16.53.50 up

在DIP所在的接口上加一个VIP

iptables -F  #记得清空防火墙规则

ipvsadm -A -t 172.16.53.50:80 -s rr  #新增一个集群，rr表示调度方法为轮询

ipvsadm -a -t 172.16.53.50:80 -r 172.16.53.101 -g    # -g表示为lvs-dr模式

ipvsadm -a -t 172.16.53.50:80 -r 172.16.53.102 -g

#测试机 

curl 172.16.53.50

2、nginx反向代理，虚拟主机。

配置多台虚拟主机

虚拟主机是一种特殊的软硬件技术，它可以将网络上的每一台计算机分成多个虚拟主机，每个虚拟主机都可以独立对外提供www服务。从而实现一台主机能对外提供多个web服务，而且每个虚拟主机之间是互不影响的。

Nginx提供了三种虚拟主机配置方式，1、基于ip的虚拟主机，2、基于端口的虚拟主机，3、基于域名的虚拟主机。最常用的是第三种，相对于 ip地址和端口号，域名更方便记忆和使用。

基于ip的虚拟主机

[root@itdragon ~]# cd /etc/sysconfig/network-scripts/

[root@itdragon network-scripts]# ip addr

1: lo: mtu 65536 qdisc noqueue state UNKNOWN qlen 1

2: ens33: mtu 1500 qdisc pfifo_fast state UP qlen 1000

    inet 192.168.225.131/24 brd 192.168.225.255 scope global dynamic ens33

[root@itdragon network-scripts]# vim ifcfg-ens33   

# 添加

IPADDR1="192.168.225.132"

IPADDR2="192.168.225.133"

[root@itdragon network-scripts]# systemctl restart network

[root@itdragon network-scripts]# ip addr

2: ens33: mtu 1500 qdisc pfifo_fast state UP qlen 1000

    inet 192.168.225.131/24 brd 192.168.225.255 scope global dynamic ens33

    inet 192.168.225.132/24 brd 192.168.225.255 scope global secondary ens33

    inet 192.168.225.133/24 brd 192.168.225.255 scope global secondary ens33

[root@itdragon ~]# cd /usr/local/nginx

[root@itdragon nginx]# cp -r html/ html-131/

[root@itdragon nginx]# cp -r html/ html-132/

[root@itdragon nginx]# cp -r html/ html-133/

[root@itdragon nginx]# vim html-131/index.html

[root@itdragon nginx]# vim html-132/index.html

[root@itdragon nginx]# vim html-133/index.html

[root@itdragon nginx]# vim conf/nginx.conf

# 添加

server {

    listen      80;

    server_name  192.168.225.132;

    location / {

      root  html-132;

      index  index.html index.htm;

    }

} 

server {

    listen      80;

    server_name  192.168.225.133;

    location / {

      root  html-133;

      index  index.html index.htm;

    }

}

[root@itdragon nginx]# sbin/nginx -s reload

第一步：执行命令ip addr 打印协议地址,得知网卡名是ens33，ip地址是192.168.225.131

第二步：进入到/etc/sysconfig/network-scripts/ 修改ifcfg-ens33 文件添加两个ip地址

第三步：重启网络，并检查配置是否生效，发现ens33对应三个ip地址

第四步：进入到/usr/local/nginx/ 目录下，拷贝三份html目录，并分别修改index.html 文件便于区分测试

第五步：修改Nginx配置文件，监听的端口不变，修改server_name为对应ip地址，修改root为对应的html目录

第六步：重启Nginx服务，在浏览器上分别访问三个ip地址，观察页面变化

若你发现不同的ip地址打印不同页面，和效果图相似，则代表配置成功。

基于端口的虚拟主机和基于ip的虚拟主机配置几乎一样，只是在修改Nginx配置文件时，只修改监听的端口和root对应的目录，其他的没有变。这里就不贴命令了。

基于域名的虚拟主机

这是Nginx比较常用的配置，也是有利于人类使用的配置方式。这里通过修改window系统下的host文件来模拟DNS服务器。

# nginx 域名配置虚拟主机（hosts文件内容）

192.168.225.131 www.随便1.com

192.168.225.131 picture.随便2.com

192.168.225.131 search.随便3.com

# CentOS

[root@itdragon nginx]# cp -r html/ html-search

[root@itdragon nginx]# cp -r html/ html-picture

[root@itdragon nginx]# vim html-search/index.html

[root@itdragon nginx]# vim html-picture/index.html

[root@itdragon nginx]# vim conf/nginx.conf

server {

    listen      80;

    server_name  search.随便2.com;

    location / {

      root  html-search;

      index  index.html index.htm;

    }

}

server {

    listen      80;

    server_name  picture.随便3.com;

    location / {

      root  html-picture;

      index  index.html index.htm;

    }

}

[root@itdragon nginx]# sbin/nginx -s reload

第一步：修改host文件，添加ip 域名映射关系，用来模拟DNS服务器

第二步：进入到/usr/local/nginx/ 目录下，拷贝两份html目录，分别修改index.html 文件便于区分测试

第三步：修改Nginx配置文件，监听的端口不变，修改server_name为对应域名地址，修改root为对应的html目录

第四步：重启Nginx服务，在浏览器上分别访问两个域名地址，观察页面变化

若你发现不同的域名地址打印不同页面，和效果图相似，则代表配置成功。

Nginx 反向代理

在了解Nginx 反向代理之前，我们先熟悉一下什么是代理服务器

代理服务器：是一个夹在客户机和目标主机中间的服务器。能提高客户机访问响应速度，还能设置防火墙过滤不安全信息。

响应速度快：客户机发送请求，代理服务器接收请求后，再转发给目标主机。目标主机接收请求并将数据返回给代理服务器，代理服务器将数据返回给客户机同时也会保存数据到本地。若客户机下次有相同的请求，则直接从本地数据返回。从而提高了响应的速度。

设置防火墙：因为代理服务器夹在客户机和目标主机中间。客户机所有的请求都会经过代理服务器，所以如果在代理服务器上设置防火墙，则可以过滤一些不安全的信息，同时也方便管理。

清楚了代理服务器后，我们再来了解正向代理和反向代理的区别

正向代理：顾客："服务员，我就要厨师A做的七彩红烧肉"; 服务员："好嘞，我这就安排厨师A给您做！"

反向代理：顾客："服务员，我要一份七彩红烧肉"; 服务员："好嘞，我们的厨师B炒菜贼好吃！"

不知道大家看懂没有。顾客就是客户机，服务员就是代理服务器，厨师们就是目标主机。正向代理就相当于客户机明确指定目标主机提供服务(目标主机被动接收请求)。反向代理就相当于客户机提供需求，代理服务器从一群目标主机中找一台去实现该需求(目标主机主动接收请求)。

现在开始配置Nginx的反向代理

[root@itdragon ~]# vim /usr/local/solr/tomcat1/webapps/ROOT/index.jsp

[root@itdragon ~]# vim /usr/local/solr/tomcat2/webapps/ROOT/index.jsp

[root@itdragon ~]# cd /usr/local/nginx

[root@itdragon nginx]# vim conf/nginx.conf

upstream searchserver {

    server 192.168.225.133:8081;

}

upstream pictureserver {

    server 192.168.225.133:8082;

}

server {

    listen      80;

    server_name  search.xxx1.com;

    location / {

      proxy_pass  http://searchserver;

      index  index.html index.htm;

    }

}

server {

    listen      80;

    server_name  picture.xxx2.com;

    location / {

      proxy_pass  http://pictureserver;

      index  index.html index.htm;

    }

}

[root@itdragon nginx]# sbin/nginx -s reload

第一步：准备两个tomcat服务器，端口分别是8081和8082，并分别修改index.jsp 文件便于区分测试

第二步：进入到/usr/local/nginx/ 目录下，修改Nginx配置文件。upstream 定义每个设备的状态，server 配置服务，server_name 指定域名，proxy_pass 代理转发到那台设备上

第三步：重启服务，在浏览器上输入不同的域名，会跳到对应的页面

Nginx的反向代理其实是在做请求的转发，后台有多个http服务器提供服务，Nginx的功能就是把请求转发给后面的服务器，并决定把请求转发给哪台服务器。

反向代理流程

浏览器访问search.xxx1.com，通过本地host文件域名解析，找到192.168.225.131 Nginx虚拟主机，Nginx接收客户机请求，找到server_name为search.xxx1.com的节点，再根据proxy_pass对应的http路径，将请求转发到upstream searchserver上，即端口号为8081的tomcat服务器。

客户机访问 ---> search.itdragon.com ---> host ---> Nginx ---> server_name ---> proxy_pass ---> upstream---> tomcat

参考：http://www.cnblogs.com/itdragon/archive/2017/12/18/8059000.html