mouse 发表于 2019-1-3 09:59:44

LB集群之LVS/nat

  LB集群是load balance 集群的简写,翻译成中文就是负载均衡集群
  LVS是一个实现负载均衡集群的开源软件项目
  LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层
  LVS可分为三种工作模式: NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器,调度器再把源地址修改为vip), TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上,而real server会直接把数据返回给客户端,而不再经过调度器), DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址,返回的时候也不经过调度器,直接返回给客户端)
  三种IP:DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一个网段,并且为私网IP, vip为对外提供服务的ip,Director, Real server上都设置vip
  LVS的调度算法:轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least Connections)(WLC)等。
  

  LVS/NAT 配置
  

  三台服务器一台作为director, 两台作为real server
  dr 上面有两个IP ,DIP 和rs 要在同一个网段上。VIP 模拟外网。
http://s4.运维网.com/wyfs02/M01/8B/D5/wKiom1haHXziBxEvAAGlrCOdNHA948.jpg
  # yum install -y ipvsadm
  

  # vim /usr/local/sbin/lvs_nat.sh #编译一个脚本
  

  #! /bin/bash
  # director 服务器上开启路由转发功能:
  echo 1 > /proc/sys/net/ipv4/ip_forward
  #关闭icmp的重定向
  echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
  echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
  echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
  echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
  # director 设置nat防火墙
  iptables -t nat -F
  iptables -t nat -X
  iptables -t nat -A POSTROUTING -s 10.72.4.0/23-j MASQUERADE
  # director设置ipvsadm
  IPVSADM=/sbin/ipvsadm
  $IPVSADM -C
  $IPVSADM -A -t 10.73.6.110:80 -s rr
  $IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m
  $IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m
  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  $IPVSADM -A -t 10.73.6.110:80 -s wrr#配置权重
  $IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m -w 2
  $IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m -w 1
  

  # 10.72.4.21:32 模拟外网的IP(dir),两台 real server 10.72.4.21/39
  #iptables -t nat -A POSTROUTING -s 10.72.4.0/23-j MASQUERADE 内网网段的包
  

  # sh /usr/local/sbin/lvs_nat.sh #执行脚本
  

http://s4.运维网.com/wyfs02/M00/8B/D5/wKiom1haG6KiGPgaAACUz_frlvA032.jpg
  

  # yum install -y httpd #rs1&rs2 上安装 httpd
  # yum install -y httpd
  

  # vim /etc/sysconfig/network-scripts/ifcfg-eth0
  DEVICE=eth0
  HWADDR=00:0C:29:5A:02:3F
  TYPE=Ethernet
  UUID=22567e42-4d72-40e9-8ca3-98098c239d9c
  ONBOOT=yes
  NM_CONTROLLED=yes
  #BOOTPROTO=dhcp
  BOOTPROTO=static
  IPADDR=10.72.4.21
  NETMASK=255.255.254.0
  GATEWAY=10.72.4.48 #设置网关为dir 的内网IP
  ~
  

  

  # vim /etc/sysconfig/network-scripts/ifcfg-eth0
  DEVICE=eth0
  HWADDR=00:0C:29:56:D0:40
  TYPE=Ethernet
  UUID=3b5d6459-be2b-4f5d-ae3c-d388cd716377
  ONBOOT=yes
  NM_CONTROLLED=yes
  #BOOTPROTO=dhcp
  BOOTPROTO=static
  IPADDR=10.72.4.39
  NETMASK=255.255.254.0
  GATEWAY=10.72.4.48 #设置网关为dir 的内网IP
  

  
  # curl -x10.73.6.110:80 www.linux.com#在dir 上curl,实验效果如下图。
  配置权重效果也出来了,rs1 一次,rs2 两次。
http://s1.运维网.com/wyfs02/M01/8B/D5/wKiom1haGt3C8P4jAAEYWUEh_64765.jpg
  

  

  此处和正常操作应该是: curl 10.73.6.110,不需要加www.linux.com,
  因为楼主之前一直没搞明白为什么用www.linux.com 的IP 10.72.4.21 通过IE 来访问得到的反馈是
  "404 not found",后来发现在 /usr/local/nginx/conf/vhosts 有两个配置文件
  一个是www.linux.com,的配置文件 Linux.conf,另一个是黙认主页 default.conf,
  楼主把index.html 文件移动/data/1233下面,就可访问了。
  # vim /usr/local/nginx/conf/vhosts/default.conf
  

  server
{
    listen 80 default_server;
    server_name localhost;
    index index.html index.htm index.php;
    root /tmp/1233;

    location ~ \.php$ {
      include fastcgi_params;
      fastcgi_pass unix:/tmp/dis.sock;
      #fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME /data/dis$fastcgi_script_name;

    }

  
  

  

  




页: [1]
查看完整版本: LB集群之LVS/nat