CentOS7.4——构建LVS负载均衡群集—地址转换模式（LVS-NAT）

Posted 2020-10-30

LVS负载均衡群集—地址转换模式（LVS-NAT）
环境：
调度服务器一台：Linux—CentOS7.4
IP地址：192.168.80.20（内网）
192.168.90.20（外网）
Web服务器两台：Linux—CentOS7.4
IP地址：192.168.80.30（SERVER AA）
IP地址：192.168.80.40（SERVER BB）
客户端一台：以win7为例，用于测试验证
IP地址：192.168.80.2（内网）
IP地址：192.168.90.2（外网）

第一步：配置调度服务器
//加载LVS内核模块
LVS现在已成为Linux内核的一部分，默认编译为ip_vs模块，必要时能够自动调用。以下操作可以手动加载ip_vs模块，并查看当前系统中ip_vs模块的版本信息
[[email protected] ~]# modprobe ip_vs
[[email protected] ~]# cat /proc/net/ip_vs
//安装管理软件ipvsadm，不需要启动
[[email protected] ~]# rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm
//编辑调度服务器脚本
[[email protected] ~]# vi nat.sh
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward //开启路由地址转换
ipvsadm –C //清除内核虚拟服务器表中的所有记录
ipvsadm -A -t 192.168.90.20:80 -s rr //创建虚拟服务器
ipvsadm -a -t 192.168.90.20:80 -r 192.168.80.30:80 –m //添加服务器节点
ipvsadm -a -t 192.168.90.20:80 -r 192.168.80.40:80 –m //添加服务器节点
ipvsadm –Ln //查看节点状态，加个“-n”将以数字形式显示地址、端口信息
保存退出
//选项注释：
"-A"表示添加虚拟服务器，
"-a"表示添加真实服务器
"-t"用来指定VIP地址及TCP端口
"-r"用来指定RIP地址及TCP端口
"-s"用来指定负载调度算法——rr（轮询）、wrr（加权轮询）、lc（最少连接）、wlc（加权最少连接）
"-m"表示使用NAT群集模式（"-g"是DR模式，"-i"是TUN模式）
[[email protected] ~]# sh nat.sh

第二步：配置Web服务器

1. 配置SERVER AA服务器（192.168.80.30）
   //安装http服务
   [[email protected] ~]# yum install -y httpd
   //编辑主配置文件
   [[email protected] ~]# vi /etc/httpd/conf/httpd.conf
   ServerName localhost //将“#”号去掉，修改主机名
   保存退出
   //配置默认显示网页
   [[email protected] ~]# cd /var/www/html/
   [[email protected] html]# echo "<h1>SERVER AA</h1>" > index.html
   
   [[email protected] html]# systemctl restart httpd //重启http服务
   //配置服务器网关
   [[email protected] ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
   最后添加一行：
   GATEWAY=192.168.80.20
   保存退出
   [[email protected] ~]# systemctl restart network
   //win7验证http服务
   访问http://192.168.80.30
   

2. 配置SERVER BB服务器（192.168.80.40）
   //安装http服务
   [[email protected] ~]# yum install -y httpd
   //编辑主配置文件
   [[email protected] ~]# vi /etc/httpd/conf/httpd.conf
   ServerName localhost //将“#”号去掉，修改主机名
   保存退出
   //配置默认显示网页
   [[email protected] ~]# cd /var/www/html/
   [[email protected] html]# echo "<h1>SERVER BB</h1>" > index.html
   
   [[email protected] html]# systemctl restart httpd //重启http服务
   //配置服务器网关
   [[email protected] ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
   最后添加一行：
   GATEWAY=192.168.80.20
   保存退出
   [[email protected] ~]# systemctl restart network
   //win7验证http服务
   访问http://192.168.80.40
   

第三步：验证
Win7访问http://192.168.90.20，多开几个任务


//验证成功