LVS之NAT模型配置实验

reds

1.检查操作系统是否支持IPVS
[iyunv@idc131 ~]# grep -i vs /boot/config-2.6.18-308.el5
# CONFIG_X86_VSMP is not set
CONFIG_IP_VS=m
# CONFIG_IP_VS_DEBUG is not set
CONFIG_IP_VS_TAB_BITS=12
# IPVS transport protocol load balancing support
CONFIG_IP_VS_PROTO_TCP=y
CONFIG_IP_VS_PROTO_UDP=y
CONFIG_IP_VS_PROTO_ESP=y
CONFIG_IP_VS_PROTO_AH=y
# IPVS scheduler
CONFIG_IP_VS_RR=m
CONFIG_IP_VS_WRR=m
CONFIG_IP_VS_LC=m
CONFIG_IP_VS_WLC=m
CONFIG_IP_VS_LBLC=m
CONFIG_IP_VS_LBLCR=m
CONFIG_IP_VS_DH=m
CONFIG_IP_VS_SH=m
CONFIG_IP_VS_SED=m
CONFIG_IP_VS_NQ=m
# IPVS application helper
CONFIG_IP_VS_FTP=m
CONFIG_SCSI_MVSAS=m
CONFIG_MOUSE_VSXXXAA=m
CONFIG_MAX_RAW_DEVS=8192
2.安装ipvsadm
yum install ipvsadm.x86_64
//注意该软件包的安装源应该在cluster下面,而不是在base下面.
3.ipvsadm的功能主要包括:
3.1管理集群服务.
添加: ipvsadm -A|E -t|u|f service-address [-s scheduler]
-t tcp
-u udp
service-address: IP:PORT
-f fire wall mark 防火墙标记
service-address: Mark number
修改:-E
删除:ipvsadm -D -t|u|f service-address
3.2管理集群节点.
添加:ipvsadm -a -t|u|f service-address -r server-address [-g|i|m] -w weight
-g:DR模型
-i:tunel模型
-m:Nat模型
修改:ipvsadm -e -t|u|f service-address -r server-address
删除:ipvsadm -d -t|u|f service-address -r server-address
3.3查看:-L|-l
-n:显示数字格式的主机地址和端口
--state 显示统计数据
--rate  显示速率
--timeout 显示tcp,tcpfin,udp的超时时长
-c 显示当前ipvs的连接状况.
3.4清空所有集群服务
ipvsadm -C
3.5保存规则 ipvsadm -S >/etc/ipvsadm.conf
service ipvsadm save
3.6载入规则:ipvsadm -R </etc/ipvsadm.conf
4.同步各集群节点时间
date -s '20140825 23:42:00'
5.配置服务:
[iyunv@mytest ~]# ipvsadm -A -t 192.168.112.7:80 -s rr
[iyunv@mytest ~]# ipvsadm -a -t 192.168.112.7:80 -r 192.168.201.8 -m
[iyunv@mytest ~]# ipvsadm -a -t 192.168.112.7:80 -r 192.168.201.9 -m

临时打开网卡间转发方法:
[iyunv@mytest tmp]# cat /proc/sys/net/ipv4/ip_forward
0
[iyunv@mytest tmp]# echo 1 >/proc/sys/net/ipv4/ip_forward

永久网卡间转发方法:
将/etc/sysctl.conf中net.ipv4.ip_forward=0,修改为net.ipv4.ip_forward=1.

重启网络服务.
6.测试.
[iyunv@mytest html]# ab -n 1000 -c 100 http://192.168.112.7/index.html
7.修改为映射到内网的8080端口,且使用wrr调度算法:
7.1添加规则
[iyunv@mytest html]# ipvsadm -C
[iyunv@mytest html]# ipvsadm -A -t 192.168.112.7:80  -s wrr
[iyunv@mytest html]# ipvsadm -a -t 192.168.112.7:80  -r 192.168.201.8:8080 -m -w 3
[iyunv@mytest html]# ipvsadm -a -t 192.168.112.7:80  -r 192.168.201.9:8080 -m -w 6
[iyunv@mytest html]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.112.7:80 wrr
  -> 192.168.201.9:8080           Masq    6      0          0         
  -> 192.168.201.8:8080           Masq    3      0          0  
  
7.2保存规则
[iyunv@mytest html]# service ipvsadm save
ipvsadm: Saving IPVS table to /etc/sysconfig/ipvsadm: [确定]  
7.3测试
[iyunv@mytest html]# ab -n 1000 -c 100 http://192.168.112.7/index.html
7.4查看状态
[iyunv@mytest html]# ipvsadm -L --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  mytest:http                        36      180      178    20592    16564
  -> mytest3:webcache                   24      120      119    13728    10448
  -> mytest2:webcache                   12       60       59     6864     6116
8.至此lvs的nat模型测试完毕.

注:ipvsadm工作在input链上,当满足规则需要转发时,直接从INPUT链转向POST_ROUTING链.