LB负载均衡中LVS搭建NAT模式

yunvn

　　LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层
　　LVS可分为三种工作模式:
　　

　　NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip)依赖防火墙
　　TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器)
　　DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端，)不依赖防火墙 ，直接通过外网把数据返回给客户
　　

　　三种IP：DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一
　　个网段，并且为私网IP, vip为对外提供服务的ip，Director, Real server上都设置
　　vip
　　LVS的调度算法：轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round
　　Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least
　　Connections)(WLC) 等等
　　

　　1-  LVS/NAT模式配置(需要添加一卡 参考 http://zhangxiaoxiong.blog.运维网.com/11657691/1785724
　　三台服务器一台作为director, 两台作为real server （vi /etc/sysconfig/network 改主机名）
　　dir  eth0 192.168.239.140   eth1 192.168.17.140
　　re1  eth0 192.168.239.141   eth1 192.168.17.141  eth1网卡网关修改为 192.168.17.140
　　re2   eth0 192.168.239.142   eth1 192.168.17.142  eth1网卡网关修改为 192.168.17.140
　　
　　两台 real server 执行ifdown eth0 关闭外网，只启用内网
　　如果你是终端连接（xshell），最好提前使用内网登录，否则执行后终端没反应，最后直接关闭了终端，因为你用外网连接，关闭了外网，就等于失去连接
　　如果修改网卡配置文件后需要重启网卡eth1，记得连着这样使用
　　      ifdown eth1 && ifup eth1 （eth0已经关闭，再关eth1就会造成无法登录了，）
　　两个real server 上都安装httpd: yum install -y nginx
　　yum install -y epel-release   （否则安装不能启动，或者参照yum安装nginx）
　　Director上安装ipvsadm  yum install -y  ipvsadm
　　Direcotr 上 vim /usr/local/sbin/lvs_nat.sh //增加:
　　

　　#! /bin/bash
　　# director
　　echo 1 > /proc/sys/net/ipv4/ip_forward
　　# 关闭icmp的重定向
　　echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
　　echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
　　# director 设置nat防火墙
　　iptables -t nat -F
　　iptables -t nat -X
　　iptables -t nat -A POSTROUTING -s 192.168.17.0/24  -j MASQUERADE
　　# director设置ipvsadm
　　IPVSADM='/sbin/ipvsadm'
　　$IPVSADM -C
　　$IPVSADM -A -t 192.168.239.140:80 -s lc
　　$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.141:80 -m -w 1
　　$IPVSADM -a -t 192.168.239.140:80 -r 192.168.17.142:80 -m -w 1
　　直接运行这个脚本就可以完成lvs/nat的配置了:
　　/bin/bash /usr/local/sbin/lvs_nat.sh      每修改一次都可以再执行
　　可以查看下防火墙nat表规则  iptables -nvL -t nat  
　　            也可以查看下 ipvsadm规则  ipvsadm -l  （ipvsadm -ln 可以直接看到解析端口）
　　两台real启动nginx     /etc/init.d/nginx start
　　

　　通过浏览器测试两台机器上的web内容  IP访问  192.168.17.141    192.168.17.142
　　为了区分开，我们可以把nginx的默认页修改一下：
　　rs1上： echo "rs1rs1" >/usr/share/nginx/html/index.html
　　rs2上： echo "rs2rs2" >/usr/share/nginx/html/index.html
　　刷新就可以区分
　　此时，director未开启80端口，web访问他的IP（192.168.239.140）可以直接访问，
　　使用curl 192.168.239.140 多使用几次，可以查看结果会访问不同机器
　　

　　

　　阅读本文中有任何错误以及不明白之处，请留言，楼主会及时处理，或者联系QQ:363138642,备注添加原因，谢谢！！！！！