LVS/NAT的配置和应用

违法℃玩家

　　一、
　　NAT，目的地址转换
　　二、
　　一定确认在Director机器上，加载此模块！！！
　　modprobe  iptable_nat
　　注意：如果你的Realserver是xen的虚拟机。
　　modprobe  iptable_nat
　　三、配置：
　　1、准备5个RHEL5U5
　　2、iptables -F , 清除规则
　　3、/etc/selinux/config,关SELinux
　　画拓扑图
　　Client：
　　CIP: 110.0.0.1/24
　　GW: 110.0.0.254
　　DGW:
　　110.0.0.254/24
　　220.0.0.254/24
　　Director：
　　eth0    DIP:     192.168.0.253/24
　　eth0:1  VIP:     220.0.0.1/24
　　RealServer:
　　RIP: 192.168.0.188
　　RIP: 192.168.0.194
　　注意：如果你的Realserver是xen的虚拟机。
　　modprobe  iptable_nat
　　四、部署
　　客户端：
　　要求：
　　能够访问到VIP即可。
　　配置IP:    110.0.0.1
　　设置GW:    110.0.0.254
　　DGW:
　　要求：
　　实现IP转发
　　配置IP：
　　110.0.0.254
　　220.0.0.254
　　开启IP转发
　　Director分发器：
　　yum install ipvsadm
　　1、转发
　　[root@vmware1 ~]# sysctl -p
　　net.ipv4.ip_forward = 1
　　2、加载模块
　　modprobe  iptable_nat
　　3、
　　添加VIP    220.0.0.1/24
　　DIP    192.168.0.253/24
　　修改GW    -> 220.0.0.254
　　4、使用这个命令设置规则：
　　ipvsadm -A -t 220.0.0.1:80 -s rr
　　ipvsadm -a -t 220.0.0.1:80 -r 192.168.0.188 -m
　　ipvsadm -a -t 220.0.0.1:80 -r 192.168.0.194 -m
　　[root@www blues]# /etc/init.d/ipvsadm save
　　Saving IPVS table to /etc/sysconfig/ipvsadm:           [确定]
　　RealServer：
　　配置IP：192.168.0.188
　　网关指向DIP：    192.168.0.253
　　e.g：
　　启动HTTPD
　　（实验期间，各个服务器的页面不同）
　　echo "192.168.0.188" > /var/www/html/index.html
　　=======运维========
　　ipvsadm -L -n
　　ipvsadm -C
　　ipvsadm -L -n --stats
　　ipvsadm -L -n --rate
　　ipvsadm -L -n -c
　　参数备忘
　　· -L|-l --list 显示内核虚拟服务器表
　　· -Z --zero 虚拟服务表计数器清零（清空当
　　前的连接数量等）
　　· -C --clear 清除内核虚拟服务器表中的所有
　　记录。
　　· --stats 显示统计信息
　　· --rate 显示速率信息
　　· -c --connection 显示LVS 目前的连接
　　策略保存及测试
　　· service ipvsadm save
　　· ab -n 1000 -c 1000 http://192.168.1.100
　　· watch -n 0.1 ipvsadm -L -n --stats
　　注意
　　· 单网卡：
　　– 虚拟IP需要是eth0:X形式，默认发送数据使用
　　eth0上IP地址。至少两个IP。
　　· 双卡随意，但是确保出口路由网卡正确。
　　· 客户机不可以是集群中节点
　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
　　vsftpd:
　　81  iptables -t mangle -A PREROUTING -d 20.0.0.2 -p tcp --dport 21 -j MARK --set-mark 21
　　82  iptables -t mangle -A PREROUTING -d 20.0.0.2 -p tcp --dport 10000:20000 -j MARK --set-mark 21
　　90  ipvsadm -A -f 21 -s lc -p 3600
　　91  ipvsadm -a -f 21 -r 10.10.10.32 -m
　　92  ipvsadm -a -f 21 -r 10.10.10.33 -m
　　启动vsftpd
　　pasv_address=20.0.0.2
　　pasv_max_port=20000
　　pasv_min_port=10000