LB负载均衡中LVS搭建NAT模式

LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层

LVS可分为三种工作模式


NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器,调度器再把源地址修改为vip)依赖防火墙 

TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上,而real server会直接把数据返回给客户端,而不再经过调度器)

DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址,返回的时候也不经过调度器,直接返回给客户端,)不依赖防火墙 ,直接通过外网把数据返回给客户


三种IP:DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一

个网段,并且为私网IP, vip为对外提供服务的ip,Director, Real server上都设置

vip

LVS的调度算法:轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round 

Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least 

Connections)(WLC) 等等  


1-  LVS/NAT模式 配置(需要添加一张网卡)

三台服务器一台作为director, 两台作为real server (vi /etc/sysconfig/network 改主机名)

   dir  eth0 192.168.239.140   eth1 192.168.17.140

   re1  eth0 192.168.239.141   eth1 192.168.17.141  eth1网卡网关修改为 192.168.17.140

   re2   eth0 192.168.239.142   eth1 192.168.17.142  eth1网卡网关修改为 192.168.17.140

 

两台 real server 执行ifdown eth0 关闭外网,只启用内网

如果你是终端连接(xshell),最好提前使用内网登录,否则执行后终端没反应,最后直接关闭了终端,因为你用外网连接,关闭了外网,就等于失去连接

如果修改网卡配置文件后需要重启网卡eth1,记得连着这样使用  

      ifdown eth1 && ifup eth1 (eth0已经关闭,再关eth1就会造成无法登录了,)

两个real server 上都安装httpd: yum install -y nginx

                  yum install -y epel-release   (否则安装不能启动,或者参照yum安装nginx)

Director上安装ipvsadm  yum install -y  ipvsadm

Direcotr 上 vim /usr/local/sbin/lvs_nat.sh //增加:


#! /bin/bash

# director 

echo 1 > /proc/sys/net/ipv4/ip_forward 

# 关闭icmp的重定向

echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects

echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects

# director 设置nat防火墙

iptables -t nat -F

iptables -t nat -X

iptables -t nat -A POSTROUTING -s 192.168.17.0/24  -j MASQUERADE

# director设置ipvsadm

IPVSADM='/sbin/ipvsadm'

$IPVSADM -C

$IPVSADM -A -t 192.168.239.140:80 -s lc 

$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.141:80 -m -w 1

$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.142:80 -m -w 1

 

直接运行这个脚本就可以完成lvs/nat的配置了: 

/bin/bash /usr/local/sbin/lvs_nat.sh      每修改一次都可以再执行  

           可以查看下防火墙nat表规则  iptables -nvL -t nat  

            也可以查看下 ipvsadm规则  ipvsadm -l  (ipvsadm -ln 可以直接看到解析端口

两台real启动nginx     /etc/init.d/nginx start


通过浏览器测试两台机器上的web内容  IP访问  192.168.17.141    192.168.17.142

为了区分开,我们可以把nginx的默认页修改一下:

rs1上: echo "rs1rs1" >/usr/share/nginx/html/index.html

rs2上: echo "rs2rs2" >/usr/share/nginx/html/index.html

                 刷新就可以区分

此时,director未开启80端口,web访问他的IP(192.168.239.140)可以直接访问,

使用curl 192.168.239.140 多使用几次,可以查看结果会访问不同机器


你可能感兴趣的:(负载均衡,LVS,lb)