初探LVS NAT与DR

时间:2024-09-06 11:07:08
1. LB、LVS介绍
LB集群是load balance 集群的简写,翻译成中文就是负载均衡集群
初探LVS   NAT与DR

LVS是一个实现负载均衡集群的开源软件项目 
LVS架构从逻辑上可分为调度层(Director)、server集群层(Real server)和共享存储层
LVS可分为三种工作模式:

NAT(调度器将请求的目标ip即vip地址改为Real server的ip, 返回的数据包也经过调度器,调度器再把源地址修改为vip)

初探LVS   NAT与DR

TUN(调度器将请求来的数据包封装加密通过ip隧道转发到后端的real server上,而real server会直接把数据返回给客户端,而不再经过调度器), DR(调度器将请求来的数据包的目标mac地址改为real server的mac地址,返回的时候也不经过调度器,直接返回给客户端)

初探LVS   NAT与DR

三种IP:DIP(driector ip), VIP(virtual ip), RIP(Real IP). 其中DIP, RIP 为同一个网段,并且为私网IP, vip为对外提供服务的ip,Director, Real server上都设置vip
LVS的调度算法:轮叫调度(Round Robin)(简称rr) ,加权轮叫(Weighted Round Robin)(简称wrr),最少链接(least connection)(LC),加权最少链接(Weighted Least Connections)(WLC) 等等    
初探LVS   NAT与DR
NAT模式:
三台机器:
A机:双网卡eth0:192.168.254.130 eth1:192.168.1.130(桥接,可看作公网ip)
B机:192.168.254.131
C机:192.168.254.133
A:dir   B:rs1    c:rs2
A、B、C:需要装nginx
如果nginx没有在yum源上
wget www.lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm
rpm -ivh epel-release-6-8_64.noarch.rpm
yum install -y nginx

A机操作:
[root@dir ~]#yum install -y ipvsadm
[root@dir ~]#vim /usr/local/sbin/lvs_nat.sh
#!/bin/bash
#director服务器开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
#关闭icmp的重定向echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects
#director设置NAT防火墙iptables -t nat -Fiptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -j MASQUERADE
#director设置ipvsadm
ipvsadm='/sbin/ipvsadm'
$ipvsadm -C
$ipvsadm -A -t 192.168.1.130:80 -s rr
$ipvsadm -a -t 192.168.1.130:80 -r 192.168.254.131:80 -m
$ipvsadm -a -t 192.168.1.130:80 -r 192.168.254.133:80 -m
[root@dir ~]# sh /usr/local/sbin/lvs_nat.sh
[root@dir ~]# ipvsadm -l

B、C机操作:
#修改gateway
vim /etc/sysconfig/network-scripts/ifcfg-eth0
初探LVS   NAT与DR

初探LVS   NAT与DR

测试:
网页端不太好测试,因为有缓存
初探LVS   NAT与DR
初探LVS   NAT与DR

DR模式:
A:192.168.122.129
B:192.168.122.140
C:192.168.122.141

A:
ipvsadm -C
iptables -t nat -F
ifdown eth1

vim /usr/local/sbin/lvs_dr.sh
#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/sbin/ipvsadm
vip=192.168.122.139
rs1=192.168.122.140
rs2=192.168.122.141
ifconfig eth0:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev eth0:0
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

sh /usr/local/sbin/lvs_nat.sh
ipvsadm -ln

初探LVS   NAT与DR
初探LVS   NAT与DR
B、C:
vim /usr/local/sbin/lvs_rs1.sh
#!/bin/bash
vip=192.168.122.139
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
sh /usr/local/sbin/lvs_rs1.sh
测试:
需在新的机器上测试:
初探LVS   NAT与DR

初探LVS   NAT与DR