LB负载均衡中LVS搭建NAT模式
LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层LVS可分为三种工作模式:
NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip)依赖防火墙
TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器)
DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端，)不依赖防火墙 ，直接通过外网把数据返回给客户
三种IP：DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一
个网段，并且为私网IP, vip为对外提供服务的ip，Director, Real server上都设置
vip
LVS的调度算法：轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round
Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least
Connections)(WLC) 等等
1-LVS/NAT模式配置(需要添加一卡 参考 http://zhangxiaoxiong.blog.运维网.com/11657691/1785724
三台服务器一台作为director, 两台作为real server （vi /etc/sysconfig/network 改主机名）
direth0 192.168.239.140 eth1 192.168.17.140
re1eth0 192.168.239.141 eth1 192.168.17.141eth1网卡网关修改为 192.168.17.140
re2 eth0 192.168.239.142 eth1 192.168.17.142eth1网卡网关修改为 192.168.17.140
两台 real server 执行ifdown eth0 关闭外网，只启用内网
如果你是终端连接（xshell），最好提前使用内网登录，否则执行后终端没反应，最后直接关闭了终端，因为你用外网连接，关闭了外网，就等于失去连接
如果修改网卡配置文件后需要重启网卡eth1，记得连着这样使用
ifdown eth1 && ifup eth1 （eth0已经关闭，再关eth1就会造成无法登录了，）
两个real server 上都安装httpd: yum install -y nginx
yum install -y epel-release （否则安装不能启动，或者参照yum安装nginx）
Director上安装ipvsadmyum install -yipvsadm
Direcotr 上 vim /usr/local/sbin/lvs_nat.sh //增加:
#! /bin/bash
# director
echo 1 > /proc/sys/net/ipv4/ip_forward
# 关闭icmp的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
# director 设置nat防火墙
iptables -t nat -F
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.17.0/24-j MASQUERADE
# director设置ipvsadm
IPVSADM='/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.239.140:80 -s lc
$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.141:80 -m -w 1
$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.142:80 -m -w 1
直接运行这个脚本就可以完成lvs/nat的配置了:
/bin/bash /usr/local/sbin/lvs_nat.sh 每修改一次都可以再执行
可以查看下防火墙nat表规则iptables -nvL -t nat
也可以查看下 ipvsadm规则ipvsadm -l（ipvsadm -ln 可以直接看到解析端口）
两台real启动nginx /etc/init.d/nginx start
通过浏览器测试两台机器上的web内容IP访问192.168.17.141 192.168.17.142
为了区分开，我们可以把nginx的默认页修改一下：
rs1上： echo "rs1rs1" >/usr/share/nginx/html/index.html
rs2上： echo "rs2rs2" >/usr/share/nginx/html/index.html
刷新就可以区分
此时，director未开启80端口，web访问他的IP（192.168.239.140）可以直接访问，
使用curl 192.168.239.140 多使用几次，可以查看结果会访问不同机器
阅读本文中有任何错误以及不明白之处，请留言，楼主会及时处理，或者联系QQ:363138642,备注添加原因，谢谢！！！！！
页:
[1]