欢迎光临 www.huangdc.com

Linux集群LVS之三NAT模型部署

Linux huangdc 1075℃ 0评论

大家都知道从Linux2.4 内核以后,已经完全内置了LVS的各个功能模块ipvs 。 ipvs 是提供 LVS 功能的核心模块,ipvsadm 实际上是linux系统中为用户提供的 ipvs的管理工具 ;类似大家所熟悉的 iptables 实质上是linux系统中为用户提供的 netfilter管理工具,linux 包过滤是通过内核来实现的 , 内核是使用netfilter架构来实现防火墙能力的

在开始nat 模型实验前,先来讲一下 ipvsadm 管理工具 。

ipvsadm 管理工具

1、安装ipvsadm

2、简单man ipvsadm 查看一下手册

3、ipvsadm 命令参考

(1)、管理集群服务

添加 : ipvsadm -A -t|u|f service-address [-s scheduler]

-t :TCP协议的集群

-u:UDP协议的机器

-f  : FWM防火墙标记

修改:ipvsadm -E -t|u|f service-address [-s scheduler]

删除:ipvsadm -D -t|u|f service-address

## ipvsadm -A -t 192.168.49.131:80 -s rr

(2)、管理集群服务中的RS

添加:ipvsadm -a -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]

-t|u|f service-address :之前定义的集群服务

-r server-address : 后端RS的地址,在NAT模型中可以使用ip:port实现端口映射

[-g|i|m] :LVS类型

-g : DR

-i  : TUN

-m : NAT

[-w weight] :定义服务器权重

修改:ipvsadm -e -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]

删除:ipvsadm -d -t|u|f service-address -r server-address

## ipvsadm -a -t 192.168.49.131:80 -r 192.168.1.103 -m

## ipvsadm -a -t 192.168.49.131:80 -r 192.168.1.104 -m

(3)、查看

ipvsadm -L|l [options]

-n : 数字格式显示主机地址和端口

–stats : 统计数据

–rate : 速率

–timeout :  显示tcp 、tcpfin 和 udp 的会话超时时长

(4)、删除所有集群服务

ipvsadm -C : 清空ipvs 规则

(5)、保存规则

ipvsadm -S > /path/to/somefile  : 保存ipvs 规则

(6)、载入规则

ipvsadm -R < /path/to/somefile  : 载入ipvs 规则

 

好了,ipvsadm 命令大体了解,下面来实现NAT模型

NAT环境

系统内核及网络信息:

DS_LB :CentOS release 6.7 (Final) / 2.6.32-573.el6.x86_64 (两张网卡)
eth0:192.168.49.134 (VIP)
eth1:192.168.1.105(内网)
real  server1 :    192.168.1.103         getway:192.168.1.105
real  server2 :    192.168.1.104         getway:192.168.1.105

拓扑图:

nat20151206123604

RS 客户端配置

1、安装 web 服务 httpd

2、检查网络信息,重点:检查Real Server 的网关,必须指向DS 的内网ip

 

3 、 配置web 服务

访问看看:

web0120151206130717web0220151206130717

DS 服务器端配置

1、检查VS服务

可以看到支持的协议和算法模块

2、打开路由转发功能

3、配置ipvs服务及添加real server

配置好了,访问看看:

natrr

可以看到,我们用 rr 轮询算法,访问刷新都是循环分配到 web01 和 web02

4、修改 rr 算法为 wrr

再次访问试试看 :

natwrr

可以看到 192.168.1.130 的权重比较大,当访问3次时,有2次转发到了web01 ,1次转发到 web02

好了,nat 模型到这里,ths

转载请注明:Huangdc » Linux集群LVS之三NAT模型部署

喜欢 (6)or分享 (0)
发表我的评论
取消评论
表情