实现NAT模式的LVS

Posted 2020-10-14

------------------------实验一：实现NAT模式的lvs--------------

试验思路：

①声明vs，开启路由转换功能。 

②指定rs，指明默认路由。

一：NAT模式工作流程

VS-NAT：Virtual Server via NAT  基于地址翻译的虚拟服务器

二：IP

CIP：client IP

VIP：virtual IP

CIP通过路由器来访问VIP，所以VIP为桥接模式IP

DIP：Director IP

RIP：Real IP

DIP与RIP为同一网段，所以都为仅主机模式IP

三、实验环境：

vs一台：

VIP：172.17.251.157 DIP：192.168.41.129/24

RS两台：

RS1:192.168.41.131 RIP

RS2:192.168.41.133 RIP

测试：浏览器连接

四、实验步骤

1、开启一个基于80端口的VS，调度算法为wrr（加权轮叫）

[[email protected] ~]# yum install ipvsadm

[[email protected] ~]#systemctl start nginx/httpd

[[email protected] ~]# ipvsadm -A -t 172.17.251.157:80 -s wrr

2、配置RS1，并设置为NAT模式，权重为1，

[[email protected] ~]# ipvsadm -a -t 172.17.251.157:80 -r 192.168.41.131 -m -w 1

配置RS2，并设置为NAT模式，权重为1

[[email protected] ~]# ipvsadm -a -t 172.17.252.226:80 -r 192.168.41.133 -m -w 1

3、开启VS路由转发功能

[[email protected] ~]# vim /etc/sysctl.conf

   net.ipv4.ip_forward = 1

生效：sysctl -p

4.配置两个RS的默认路由都为DIP

[[email protected] ~]# route add default gw 192.168.41.129

[[email protected] ~]# route add default gw 192.168.41.129

5、Director上查看部署结果

[[email protected] ~]# ipvsadm -L -n

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  172.17.251.157:80 wrr

 -> 192.168.41.131:80            Masq    1      0          0        

 -> 192.168.41.133:80            Masq    1      0          0

五、测试

1、浏览器重复访问：http://172.17.251.157.index.php,并观察ActiveConn访问连接

六：常见错误

配置完成后访问  http://VIP/index.php 失败，页面显示不出，可能是路由转发功能异常，解决方法如下：RS1/2 设置默认路由后，要查看路由表，删除多余路由。

本文出自 “linux文件系统” 博客，请务必保留此出处http://13250262.blog.51cto.com/13240262/1981052