LB集群之LVS/nat

mouse

　　LB集群是load balance 集群的简写，翻译成中文就是负载均衡集群
　　LVS是一个实现负载均衡集群的开源软件项目
　　LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层
　　LVS可分为三种工作模式: NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip), TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器), DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端)
　　三种IP：DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一个网段，并且为私网IP, vip为对外提供服务的ip，Director, Real server上都设置vip
　　LVS的调度算法：轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least Connections)(WLC)等。
　　

　　LVS/NAT 配置
　　

　　三台服务器一台作为director, 两台作为real server
　　dr 上面有两个IP ，DIP 和rs 要在同一个网段上。VIP 模拟外网。

　　[root@dir ~]# yum install -y ipvsadm
　　

　　[root@dir ~]# vim /usr/local/sbin/lvs_nat.sh #编译一个脚本
　　

　　#! /bin/bash
　　# director 服务器上开启路由转发功能:
　　echo 1 > /proc/sys/net/ipv4/ip_forward
　　#关闭icmp的重定向
　　echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
　　# director 设置nat防火墙
　　iptables -t nat -F
　　iptables -t nat -X
　　iptables -t nat -A POSTROUTING -s 10.72.4.0/23  -j MASQUERADE
　　# director设置ipvsadm
　　IPVSADM=/sbin/ipvsadm
　　$IPVSADM -C
　　$IPVSADM -A -t 10.73.6.110:80 -s rr
　　$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m
　　$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　$IPVSADM -A -t 10.73.6.110:80 -s wrr  #配置权重
　　$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.39:80 -m -w 2
　　$IPVSADM -a -t 10.73.6.110:80 -r 10.72.4.21:80 -m -w 1
　　

　　# 10.72.4.21:32 模拟外网的IP(dir),两台 real server 10.72.4.21/39
　　#iptables -t nat -A POSTROUTING -s 10.72.4.0/23  -j MASQUERADE 内网网段的包
　　

　　[root@LNMP ~]# sh /usr/local/sbin/lvs_nat.sh #执行脚本
　　

　　

　　[root@rs1 ~]# yum install -y httpd #rs1&rs2 上安装 httpd
　　[root@rs2 ~]# yum install -y httpd
　　

　　[root@rs1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
　　DEVICE=eth0
　　HWADDR=00:0C:29:5A:02:3F
　　TYPE=Ethernet
　　UUID=22567e42-4d72-40e9-8ca3-98098c239d9c
　　ONBOOT=yes
　　NM_CONTROLLED=yes
　　#BOOTPROTO=dhcp
　　BOOTPROTO=static
　　IPADDR=10.72.4.21
　　NETMASK=255.255.254.0
　　GATEWAY=10.72.4.48 #设置网关为dir 的内网IP
　　~
　　

　　

　　[root@rs2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
　　DEVICE=eth0
　　HWADDR=00:0C:29:56:D0:40
　　TYPE=Ethernet
　　UUID=3b5d6459-be2b-4f5d-ae3c-d388cd716377
　　ONBOOT=yes
　　NM_CONTROLLED=yes
　　#BOOTPROTO=dhcp
　　BOOTPROTO=static
　　IPADDR=10.72.4.39
　　NETMASK=255.255.254.0
　　GATEWAY=10.72.4.48   #设置网关为dir 的内网IP
　　

　　
　　[root@dir ~]# curl -x10.73.6.110:80 www.linux.com  #在dir 上curl，实验效果如下图。
　　配置权重效果也出来了，rs1 一次，rs2 两次。

　　

　　

　　此处和正常操作应该是： curl 10.73.6.110,不需要加www.linux.com，
　　因为楼主之前一直没搞明白为什么用www.linux.com 的IP 10.72.4.21 通过IE 来访问得到的反馈是
　　"404 not found",后来发现在 /usr/local/nginx/conf/vhosts 有两个配置文件
　　一个是www.linux.com,的配置文件 Linux.conf,另一个是黙认主页 default.conf,
　　楼主把index.html 文件移动/data/1233下面，就可访问了。
　　[root@rs1 ~]# vim /usr/local/nginx/conf/vhosts/default.conf
　　

　　server
{
    listen 80 default_server;
    server_name localhost;
    index index.html index.htm index.php;
    root /tmp/1233;

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/tmp/dis.sock;
        #fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/dis$fastcgi_script_name;

    }