LVS NAT 模型配置实例
LVS 负载均衡
一、系统环境：
系统：Centos 6.5_64位
二、Director和Real Server的配置部署：
1台director server：VIP/外网ip：192.168.121.141 内网ip：172.16.2.31
2台real server：172.16.2.21 172.16.2.24 并且需要设置内网网关为director的内网ip：172.16.2.31
director server 2块网卡配置：
一块172.16.2.31 网卡为桥接模式
一块192.168.121.141 网卡为nat模式.
最好先安装好eple-release源
|
1
2
3
4
|
两个 real server 上都安装 nginx 服务
# yum install -y nginx
Director 上安装 ipvsadm
# yum install -y ipvsadm
|
两台real server的网卡配置：
Real Servcer1--172.16.2.24主机网卡配置：
|
1
2
3
4
5
6
7
8
9
10
11
|
# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:7F:32:0F
TYPE=Ethernet
UUID=2d67590f-694e-4491-9e8c-d7757ca7e5c0
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=172.16.2.24
PREFIX=24
GATEWAY=172.16.2.31
|
Real Server2--172.16.2.21主机网卡配置：
|
1
2
3
4
5
6
7
8
9
10
11
|
# cat ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:F9:9B:A8
TYPE=Ethernet
UUID=12ad4433-399f-4df2-b3c7-62d78444fa0d
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=172.16.2.21
PREFIX=24
GATEWAY=172.16.2.31
|
三、简单了解Iptables规则：
iptables内置了4个表，即raw表、filter表、nat表和mangle表，分别用于实现包过滤，网络地址转换和包重构的功能。
主要用于网络地址转换NAT，该表可以实现一对一，一对多，多对多等NAT 工作，iptables就是使用该表实现共享上网的，NAT表包含了PREROUTING链（修改即将到来的数据包），POSTROUTING链（修改即将出去的数据包），OUTPUT链（修改路由之前本地生成的数据包）
iptables 参数：
-n：以数字的方式显示ip，它会将ip直接显示出来，如果不加-n，则会将ip反向解析成主机名。
-v：显示详细信息
-L：查看iptables规则列表
-s --source 源地址或子网> 指定数据包匹配的源地址
四、lvs/nat 配置：
LB集群是load balance 集群的简写，翻译成中文就是负载均衡集群；
LVS是一个实现负载均衡集群的开源软件项目；
LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层；
LVS可分为三种工作模式:
NAT:(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器，调度器再把源地址修改为vip)
TUN:(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上，而real server会直接把数据返回给客户端，而不再经过调度器)
DR:(调度器将请求来的数据包的目标mac地址改为real server的mac地址，返回的时候也不经过调度器，直接返回给客户端)
LVS的调度算法:
轮叫调度(Round Robin)(简称rr)
加权轮叫(Weighted Round Robin)(简称wrr)
最少链接(least connection)(lc)
加权最少链接(Weighted Least Connections)(wlc) 等等;
五、Director 调度器的配置：
#创建脚本并添加如下规则:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
[root@localhost sbin]# cat /usr/local/sbin/lvs_nat.sh
#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
iptables -t nat -F
iptables -t nat -X
#MASQUERADE 改写封包来源IP为防火墙的IP，可以指定port 对应的范围，进行完此处理动作后，直接跳往下一个规则链（mangle:postrouting）。
iptables -t nat -A POSTROUTING -s 172.16.2.0/24 -j MASQUERADE
IPVSADM='/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.121.141:80 -s wlc
$IPVSADM -a -t 192.168.121.141:80 -r 172.16.2.21:80 -m -w 2
$IPVSADM -a -t 192.168.121.141:80 -r 172.16.2.24:80 -m -w 1
|
#添加完成后运行次脚本就完成了lvs/nat的配置了.
|
1
|
#sh lvs_nat.sh
|
六、查看ipvs规则是否生效：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
[root@localhost ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 171 packets, 10777 bytes)
pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1 136 MASQUERADE all -- * * 172.16.2.0/24 0.0.0.0/0
Chain OUTPUT (policy ACCEPT 1 packets, 136 bytes)
pkts bytes target prot opt in out source destination
------------------------------------------------------------------------------------------
[root@localhost ~]# ipvsadm
ipvsadm ipvsadm-restore ipvsadm-save
-----------------------------------------------------------------------------------------
[root@localhost ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.121.141:80 wlc
-> 172.16.2.21:80 Masq 2 0 0
-> 172.16.2.24:80 Masq 1 0 0
[root@localhost network-scripts]# /etc/init.d/nginx stop
Stopping nginx: [ OK ]
|
Nginx 下面可以直接放一个文件做测试，截图丢失就不展示了.
LVS NAT 模型配置实例相关推荐
- lvs dr 模型配置详解
lvs dr 模型配置详解 [学习笔记] 前期准备: 两台服务器 note01(lvs服务器) note02(real sever) 1 首先在note01配置子网卡: ifconfig eth0:2 ...
- LVS NAT模式配置实践
1. LVS单网卡配置 注:实际应用中LVS使用双网卡,这里仅做演示用.架构图如下: 单网卡LVS 1.1 机器信息 LVS LVS:eth0 10.10.1.100(VIP) Real Server ...
- LVS之NAT模型配置实验
1.检查操作系统是否支持IPVS [root@idc131 ~]# grep -i vs /boot/config-2.6.18-308.el5 # CONFIG_X86_VSMP is not se ...
- LVS DR模型配置示例
要让路由知道哪台主机是Director,进行选择: 1.VIP:MAC(Director VIP) -- MAC绑定,但未必可行,例如路由是运营商的. 2.arptables 3.kernel par ...
- keepalived与lvs结合使用配置实例
keepalived可以实现两大功能是:健康检测和故障转移 keepalived.conf的配置 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ...
- lvs基本概念、调度方法、ipvsadm命令及nat模型示例
LVS类型: NAT:-->(DNAT) DR TUN FULLNAT LVS的常见名词解释 CIP<-->VIP--DIP<-->RIP Direct Routing: ...
- NAT基础：NAT技术原理，静态NAT、动态NAT、NAPT、Easy IP、NAT Server的原理，以及各NAT的配置方法和转换示例。
目录 NAT 技术原理: 静态NAT原理: 静态NAT(土豪用法): NAT转换示例: 静态NAT配置方法介绍: 1.方式一: 2.方式二: 静态NAT的配置实例: 动态NAT原理: 动态NAT转换示 ...
- LVS/NAT 配置
LVS/NAT 配置 实验环境 三台主机:Linux Centos 6.4 32位 调度器Director:192.168.1.160(内网IP).192.168.2.20(公网IP) HTTP真实服 ...
- Lvs 负载均衡之nat模式配置
2019独角兽企业重金招聘Python工程师标准>>> Lvs nat模式全称是Virtual Server via Network Address Translation(VS/N ...
最新文章
- 搜索学习(ing...)
- django 上传文件夹_django上传文件
- Win7下telnet使用
- air java,Java Bean
- PARALLEL（并行）
- 人力资源社会保障部关于公布国家职业资格目录的通知
- mybatis-plus代码自动生成器
- 【转】PIC单片机入门笔记（新手学PIC必看）——基于PIC16F886
- 【优亿 Android前线快报】 第76期
- Juce之旅-第一个例子（图形窗口）
- 如何测试短信验证码平台的安全和实用性？
- 文献翻译：《弱监督学习实现3D人脸重建：从单张图片到图片集》（Accurate 3D Face Reconstruction with Weakly-Supervised Learning）
- matlab显示tiff为全白_Matlab读写TIFF图像
- Chrome谷歌浏览器插件的本地存放位置
- 颜色空间RGB与HSV HSL 的转换
- JVM垃圾回收（二） 垃圾回收算法
- java poi_Java POI的学习（一）——Word
- C语言小白（5）——结束语句
- 为何选择阿里云——恒生银行案例
- GitHub Android 开源项目汇总