LVS群集-NAT模型

共计 2876 个字符，预计需要花费 8 分钟才能阅读完成。

LVS 是一个开源的软件，可以实现 LINUX 平台下的简单负载均衡。LVS 是 Linux Virtual Server 的缩写，意思是 Linux 虚拟服务器。

它是一种四层交换，默认情况下来通过用户请求的的地址和端口，来判断用户的请求，从而转发到后台真正提供服务的主机，而判断这种请求的是通过套接字来实现，所以四层就可以实现。而且这个转发的过程对用户而言是透明的（简单的讲，就是用户访问的是 DR 的 IP，而 DR 转发给 RSS，而用户不知道这个过程）

lvs-nat 模型

{

1.VIP: 虚拟 IP 地址，并不提供服务，而是将用户的请求转发到后方

2 RIP: 真正 IP 地址，客户端真正提供服务的 IP 地址

3.DIP: 调度 IP 地址，通常是和 RIP 相连的 LVS 的 IP 地址

4.CIP: 客户端 IP 地址，用户请求时，用户的 IP

}

能实现端口的重定向

要求：

drector 和 cluster node 必须在同一子网内，不能实现异地容灾。

Director 将处理所有的请求，压力比较大，扩展到 10 个结点就不行了

Rip 通常是私有地址

下面我们就来以实际的实验来进一步认识一下 LVS 群集的 net 模型

1、如图所示：分别为两台 realserver 配置相应的 ip 地址，网关指向 director 的内口地址 192.168.3.1。另外为 director 额外加一块网卡，并配置相应的 ip 地址。把 director 的外卡加入 vm1 区域，把其他的都加入到 vm2 区域。

2、建立后方 web 服务器

新建光盘挂载点并挂载光盘，安装 http

mkdir /mnt/cdrom

mount /dev/cdrom /mnt/cdrom

设置为开机自动启动

chkconfig httpd on

cd /var/www/html

echo“node1”>index.html（在两台 web 服务器上做的操作基本相同，唯一不同的就是第二台服务器的网页内容输入 node2）

更多详情见请继续阅读下一页的精彩内容 ：http://www.linuxidc.com/Linux/2013-11/92262p2.htm

相关阅读 ：

Linux NAT 基本流程与实现技巧 http://www.linuxidc.com/Linux/2013-10/91007.htm

Linux 实现基于 Loopback 的 NVI(NAT Virtual Interface)  http://www.linuxidc.com/Linux/2013-10/90951p2.htm

Linux 如何做到将外来数据包 DNAT 到 Loopback http://www.linuxidc.com/Linux/2012-06/63521.htm

SNAT、DNAT——iptables 防火墙基础策略汇总 http://www.linuxidc.com/Linux/2013-08/88536.htm

Linux 集群 – 简单实现 LVS-DNAT 及 LVS-DR http://www.linuxidc.com/Linux/2011-09/42779.htm

3、director 的配置

因为是 lvs 的 net 模式，所以要启动路由转发功能

vim /etc/sysctl.conf

sysctl -p 是内核参数生效

挂在光盘，安装工具

/mnt/cdrom/Cluster

rpm -ivh ipvsadm-1.24-10.i386.rpm

后方的服务决定了前方的 director 的虚拟服务，这里后方是 web 服务器的群集，那么前方的 drector 就应该是 web 的虚拟服务

写虚拟服务的规则指明

web 的虚拟服务 (rr 为轮训调度)

ipvsadm -A -t 192.168.2.100:80 -s rr

指明后方的 realserver(m 为 net 转换模式)

ipvsadm -a -t 192.168.2.100:80 -r 192.168.3.2 -m

ipvsadm -a -t 192.168.2.100:80 -r 192.168.3.3 -m

service ipvsadm save（保存规则，重启服务之后还存在）

4、访问测试

刷新

再接着刷新的话就会发现是依次访问两个节点的，这就是轮训

LVS 是一个开源的软件，可以实现 LINUX 平台下的简单负载均衡。LVS 是 Linux Virtual Server 的缩写，意思是 Linux 虚拟服务器。

它是一种四层交换，默认情况下来通过用户请求的的地址和端口，来判断用户的请求，从而转发到后台真正提供服务的主机，而判断这种请求的是通过套接字来实现，所以四层就可以实现。而且这个转发的过程对用户而言是透明的（简单的讲，就是用户访问的是 DR 的 IP，而 DR 转发给 RSS，而用户不知道这个过程）

lvs-nat 模型

{

1.VIP: 虚拟 IP 地址，并不提供服务，而是将用户的请求转发到后方

2 RIP: 真正 IP 地址，客户端真正提供服务的 IP 地址

3.DIP: 调度 IP 地址，通常是和 RIP 相连的 LVS 的 IP 地址

4.CIP: 客户端 IP 地址，用户请求时，用户的 IP

}

能实现端口的重定向

要求：

drector 和 cluster node 必须在同一子网内，不能实现异地容灾。

Director 将处理所有的请求，压力比较大，扩展到 10 个结点就不行了

Rip 通常是私有地址

下面我们就来以实际的实验来进一步认识一下 LVS 群集的 net 模型

1、如图所示：分别为两台 realserver 配置相应的 ip 地址，网关指向 director 的内口地址 192.168.3.1。另外为 director 额外加一块网卡，并配置相应的 ip 地址。把 director 的外卡加入 vm1 区域，把其他的都加入到 vm2 区域。

2、建立后方 web 服务器

新建光盘挂载点并挂载光盘，安装 http

mkdir /mnt/cdrom

mount /dev/cdrom /mnt/cdrom

设置为开机自动启动

chkconfig httpd on

cd /var/www/html

echo“node1”>index.html（在两台 web 服务器上做的操作基本相同，唯一不同的就是第二台服务器的网页内容输入 node2）

更多详情见请继续阅读下一页的精彩内容 ：http://www.linuxidc.com/Linux/2013-11/92262p2.htm

相关阅读 ：

Linux NAT 基本流程与实现技巧 http://www.linuxidc.com/Linux/2013-10/91007.htm

Linux 实现基于 Loopback 的 NVI(NAT Virtual Interface)  http://www.linuxidc.com/Linux/2013-10/90951p2.htm

Linux 如何做到将外来数据包 DNAT 到 Loopback http://www.linuxidc.com/Linux/2012-06/63521.htm

SNAT、DNAT——iptables 防火墙基础策略汇总 http://www.linuxidc.com/Linux/2013-08/88536.htm

Linux 集群 – 简单实现 LVS-DNAT 及 LVS-DR http://www.linuxidc.com/Linux/2011-09/42779.htm