实现NAT模式的LVS

rger

试验思路：

①声明vs，开启路由转换功能。
②指定rs，指明默认路由。
一：NAT模式工作流程
VS-NAT：Virtual Server via NAT  基于地址翻译的虚拟服务器
二：IP
CIP：client IP
VIP：virtual IP
CIP通过路由器来访问VIP，所以VIP为桥接模式IP
DIP：Director IP
RIP：Real IP
DIP与RIP为同一网段，所以都为仅主机模式IP
三、实验环境：
vs一台：
VIP：172.17.251.157        DIP：192.168.41.129/24
RS两台：
RS1:192.168.41.131        RIP
RS2:192.168.41.133        RIP
测试：浏览器连接
四、实验步骤
1、开启一个基于80端口的VS，调度算法为wrr（加权轮叫）
[iyunv@vs ~]# yum install ipvsadm
[iyunv@vs ~]#systemctl start nginx/httpd
[iyunv@vs ~]# ipvsadm -A -t 172.17.251.157:80 -s wrr
2、配置RS1，并设置为NAT模式，权重为1，
[iyunv@vs ~]# ipvsadm -a -t 172.17.251.157:80 -r 192.168.41.131 -m -w 1
配置RS2，并设置为NAT模式，权重为1
[iyunv@vs ~]# ipvsadm -a -t 172.17.252.226:80 -r 192.168.41.133 -m -w 1
3、开启VS路由转发功能
[iyunv@vs ~]# vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1
生效：sysctl -p
4.配置两个RS的默认路由都为DIP
[iyunv@RS1 ~]# route add default gw 192.168.41.129
[iyunv@RS2 ~]# route add default gw 192.168.41.129
5、Director上查看部署结果
[iyunv@vs ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.17.251.157:80 wrr
  -> 192.168.41.131:80            Masq    1      0          0         
  -> 192.168.41.133:80            Masq    1      0          0
五、测试
1、浏览器重复访问：http://172.17.251.157.index.php,并观察ActiveConn访问连接
六：常见错误
配置完成后访问  http://VIP/index.php 失败，页面显示不出，可能是路由转发功能异常，解决方法如下：RS1/2 设置默认路由后，要查看路由表，删除多余路由。