實現LVS的NAT模式
其原理及特點詳細介紹請看LVS的NAT模式LVS負載均衡之LVS-NAT搭建Web群集
1.實驗環境
IP地址規劃
客戶端訪問服務的請求IP地址:VIP 12.0.0.1
Server | IP | 系統 |
---|---|---|
Director Server | DIP 192.168.10.1 | CentOS7 |
NFS Server | 192.168.10.50 | RedHat6 |
Real Server1 | RIP 192.168.10.51 | CentOS7 |
Real Server2 | RIP 192.168.10.52 | CentOS7 |
在配置的Director的服務器上添加兩塊網卡,詳細步驟可參考DNS分離解析這篇文章中有介紹,設置外網ens37為VIP,內網ens33為DIP,把兩個 real server 的網關設置為 Director 的內網 iP即DIP。
在虛擬機的配置中DIP網絡連接方式設置為僅主機模式,Real Server也配置為僅主機模式。
2.安裝和配置
yum安裝軟件
方法一:如果虛擬機網絡是僅主機模式,沒有網絡,可以本地創建yum倉庫,然后進行yum安裝。
方法二:如果虛擬機網絡是NAT模式,有網絡,可以在線yum安裝。
(1) 配置NFS服務器
安裝nfs軟件并啟動nfs服務
yum install nfs-utils -y #7系統版本需要安裝nfs工具包 service rpcbind start service nfs restart
創建共享目錄并賦予寫入權限
mkdir /opt/wwwroot1 /opt/wwwroot2 chmod 777 /opt/wwwroot1 /opt/wwwroot2
編輯配置文件
vim /etc/exports /opt/wwwroot1 192.168.10.0/24(rw,sync) /opt/wwwroot2 192.168.10.0/24(rw,sync)
發布共享
exportfs -rv
關閉防火墻
service iptables stop
(2) 配置兩個real server服務器
安裝nfs客戶端
yum install nfs-utils -y systemctl start rpcbind.service systemctl start nfs.service
查看nfs掛載
showmount -e 192.168.10.50
Real Server1掛載nfs
#法一:直接掛載 mount.nfs 192.168.10.50:/opt/wwwroot1 /var/www/html #法二:修改fatab文件掛載 vim /etc/fstab 192.168.10.50:/opt/wwwroot1 /var/www/html nfs defaults,_netdev 0 0
Real Server2掛載nfs
方法同Real Server1,將掛載目錄/opt/wwwroot1改成/opt/wwwroot2,其余一樣。
安裝httpd
yum install httpd -y
創建測試網頁并啟動httpd服務
#real server1創建測試網頁 echo "Server 192.168.10.51" > /var/www/html/index.html #real server2創建測試網頁 echo "Server 192.168.10.52" > /var/www/html/index.html
#啟動httpd服務 systemctl start httpd.service systemctl enable httpd.service
關閉防火墻和安全性策略
systemctl stop firewalld.service systemctl disable firewalld.service setenforce 0
測試網頁打開是否正常
firefox http://127.0.0.1/
(3) 配置Director server服務器
安裝ipvsadm管理工具
yum install ipvsadm -y
調用LVS內核模塊
modprobe ip_vs #加載LVS內核模塊 cat /proc/net/ip_vs #查看ip_vs版本信息
開啟路由轉發
#法一:編輯sysctl.conf文件,永久路由轉發 vim /etc/sysctl.conf net.ipv4.ip_forward=1 sysctl -p #保存 #法二:直接編輯,臨時路由轉發 echo "1" > /proc/sys/net/ipv4/ip_forward
配置SNAT轉發規則,設置nat防火墻
iptables -F -t nat #清空nat防火墻 iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o ens37 -j SNAT --to-source 12.0.0.1
Director 上編輯 nat 實現負載分配腳本
# 設置 ipvsadm vim nat.sh #!/bin/bash ipvsadm-save > /etc/sysconfig/ipvsadm #保存策略 service ipvsadm start ipvsadm -C #清除內核虛擬服務器表中的所有記錄 ipvsadm -A -t 12.0.0.1:80 -s rr #創建虛擬服務器 ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.51:80 -m ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.52:80 -m ipvsadm
ipvsadm管理工具的選項用法:
- -A: 表示添加虛擬服務器
- -t: 用來指定VIP地址及TCP端口
- -s: 用來指定負載均衡調度算法
- -a: 表示添加真實服務器
- -r: 用來指定RIP地址及TCP端口
- -m: 表示使用NAT群集模式
- -g: 表示使用DR群集模式
- -i: 表示使用TUN群集模式
- -w: 用來設置權重
保存nat腳本后直接運行
chmod +x nat.sh ./nat.sh
查看ipvsadm設置的規則
ipvsadm -ln
3.測試LVS群集
用Windows客戶端直接訪問http://12.0.0.1, 將能夠看到由真實服務器提供的網頁內容。
第一次訪問:
Real Server連接次數查看:
刷新一次:
Real Server連接次數查看:
LVS的DR模式案例部署詳細請看LVS負載均衡之LVS-DR搭建Web群集與LVS結合Keepalived搭建高可用Web群集