LVS - FULLNAT内核编译方法

Posted 2020-07-28

LVS - FULLNAT内核编译方法

     Fullnat其实也就是nat类似原理，只是需要在调度器DR上进行进行源目地址转发，首先介绍一下，CIP：客户端请求ip，DIP：调度器端的ip，RIP：提供服务的真实主机的ip,由于DIP和RIP之间可以经过路由转换，所以后端提供服务的real-server可以进行无限扩展，再通过调度器对后端服务的调用，可以完美解决负载均衡，但是存在单点故障，因此还需要结合类似：heartbeat,keepalived,pacemaker,以及红帽rhcs套件来解决单点故障。这样系统就非常健壮了，言归正传，当客户端请求报文到达源目IP分别为CIP和VIP。达到调度器DR后，经过ipvs通过算法调度后台的真机real-server，但是由于DIP和RIP并不在同一个网段，所以IPVS会将请求的报文源目IP分别改为DIP和RIP，RS收到报文后，就会将相应报文发给DR，DR通过内部追踪nat表后，在将响应的报文源目IP分别改为VIP和CIP，于是响应的报文就发给了客户端client，这种对源目IP均做修改的LVS类型就称为FULNAT模式。

首先下载阿里的修改过后的内核：

准备材料：asciidoc-8.4.5-4.1.el6.noarch.rpm     

kernel-2.6.32-220.23.1.el6.src.rpm     

newt-devel-0.52.11-3.el6.x86_64.rpm

slang-devel-2.2.1-1.el6.x86_64.rpm

Lvs-fullnat-synproxy.tar.gz 

 

 

#yum provides */rngd      #查找rgnd这个命令的安装包

#yum install -y rng-tools-2-13.el6_2.x86_64     安装查找的rgn命令的

#rngd  -r  /dev/urandom     ：加快对内核的安装

进行磁盘拉伸 +20G     

#pvcreate /dev/vdb     

#vgextend VolGroup /dev/vdb     

#lvextend -L +27G   /dev/VolGroup/lv_root   

#resize2fs /dev/VolGroup/lv_root    

    

 

 

##进行正式修改内核；

# rpm  -ivh  kernel-2.6.32-220.23.1.el6.src.rpm    #安装内核安装包

#yum  install -y  rpm-build        #安装rpm-build工具

#cd   /RPM/rpmbuild/SPECS/       

#rpmbuild  -bp  kerbel.spec       #rpmbuild编译kernel.spec文件

#然后解决各种依赖性，注意倒数第二个改为perl-ExtUtils-Embed

#

#yum  install  -y  asciidoc-8.4.5-4.1.el6.noarch.rpm  

newt-devel-0.52.11-3.el6.x86_64.rpm

slang-devel-2.2.1-1.el6.x86_64.rpm     #解决各种依赖性

 

# rpmbuild  -bp  kernel.spec      

#在另外一个客户端登陆执行：#rngd -r /dev/urandom  速度会马上安装好。

 

#进入kernel-2.6.32.-220.23.1.el6目录里；

#lftp 获得 Lvs-fullnat-synproxy.tar.gz文件   ：解压该文件，获得内核的补丁

#tar  zxf   Lvs-fullnat-synproxy.tar.gz

#cd   lvs-fullnat-synproxy

#cp   lvs-2.6.32--220.23.1.el6.patch   ../linux-2.6.32-220.23.1.el6.x86_64/

#yum  install  -y patch

#cd  ../linux-2.6.32-220.23.1.el6.x86_64/

#patch  -p1 < lvs-2.6.32--220.23.1.el6.patch    #打补丁打入到内核

#vim   .config  

CONFIG_IP_VS_TAB_BITS=22   修改为22位

#vim    Makefile

:添加延伸延伸版本号  EXTRAVERTION = -220.23.1.el6

#make   -j2       ：编译内核，

#make  modules_install     ：安装模块

#make   install              ：安装内核

#vim   /etc/grub.conf        ：修改启动项。

10行  default=0    ##使之重起更换内核。使用刚才修改过后的内核。

 

如果需要获取客户端的ip时，则也需要更改real-server的内核，对real-server的内核进行打toa补丁，动态加载toa模块，从而使得realserver可以获得客户端的ip地址

 

-i  :TUN模式

-b  :FULLNAT模式

-m  :NAT模式

-g   :DR模式

 

VS上安装ipvsadm工具，使其支持fullnat  也就是-b模式。

#安装ipvsadm工具，使得它支持fullnat模式，

#cd   rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/lvs-fullnat-synproxy/

#cp   lvs-tools.tar.gz   ~

#tar  zxf lvs-tools.tar.gz

#keepalived的编译。

#cd   keepalived/

#yum  install  -y  openssl-devel  

#yum  install  -y  popt-devel     ：解决安装ipvsadm的依赖性问题。

#./configure --with-kernel-dir="/lib/modules/`uname -r`/build"

#make   --->    make install 

Ipvsadm编译

#cd    ipvsadm/

#make    --> #make install

#ipvsadm  --help  :查看是否有fullnat模式支持。如果有支持fullnat模式的，这说明从新安装的ipvsadm可用。

注意：必须要先编译安装keepalived过后，才能安装ipvsadm命令。

本文出自 “Foreverlinux” 博客，请务必保留此出处http://linuxmin0712.blog.51cto.com/11702588/1792184