LB负载均衡中LVS搭建NAT模式

iutyhrg

LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层
LVS可分为三种工作模式:


NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip)依赖防火墙
TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器)
DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端，)不依赖防火墙 ，直接通过外网把数据返回给客户

三种IP：DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一
个网段，并且为私网IP, vip为对外提供服务的ip，Director, Real server上都设置
vip
LVS的调度算法：轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round
Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least
Connections)(WLC) 等等  

1-  LVS/NAT模式 配置（需要添加一张网卡）
三台服务器一台作为director, 两台作为real server （vi /etc/sysconfig/network 改主机名）
   dir  eth0 192.168.239.140   eth1 192.168.17.140
   re1  eth0 192.168.239.141   eth1 192.168.17.141  eth1网卡网关修改为 192.168.17.140
   re2   eth0 192.168.239.142   eth1 192.168.17.142  eth1网卡网关修改为 192.168.17.140

两台 real server 执行ifdown eth0 关闭外网，只启用内网
如果你是终端连接（xshell），最好提前使用内网登录，否则执行后终端没反应，最后直接关闭了终端，因为你用外网连接，关闭了外网，就等于失去连接
如果修改网卡配置文件后需要重启网卡eth1，记得连着这样使用  
      ifdown eth1 && ifup eth1 （eth0已经关闭，再关eth1就会造成无法登录了，）
两个real server 上都安装httpd: yum install -y nginx
                  yum install -y epel-release   （否则安装不能启动，或者参照yum安装nginx）
Director上安装ipvsadm  yum install -y  ipvsadm
Direcotr 上 vim /usr/local/sbin/lvs_nat.sh //增加:


#! /bin/bash
# director
echo 1 > /proc/sys/net/ipv4/ip_forward
# 关闭icmp的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
# director 设置nat防火墙
iptables -t nat -F
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.17.0/24  -j MASQUERADE
# director设置ipvsadm
IPVSADM='/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.239.140:80 -s lc
$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.141:80 -m -w 1
$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.142:80 -m -w 1

直接运行这个脚本就可以完成lvs/nat的配置了:
/bin/bash /usr/local/sbin/lvs_nat.sh      每修改一次都可以再执行
           可以查看下防火墙nat表规则  iptables -nvL -t nat  
            也可以查看下 ipvsadm规则  ipvsadm -l  （ipvsadm -ln 可以直接看到解析端口）
两台real启动nginx     /etc/init.d/nginx start


通过浏览器测试两台机器上的web内容  IP访问  192.168.17.141    192.168.17.142
为了区分开，我们可以把nginx的默认页修改一下：
rs1上： echo "rs1rs1" >/usr/share/nginx/html/index.html
rs2上： echo "rs2rs2" >/usr/share/nginx/html/index.html
                 刷新就可以区分
此时，director未开启80端口，web访问他的IP（192.168.239.140）可以直接访问，
使用curl 192.168.239.140 多使用几次，可以查看结果会访问不同机器