LVS负载均衡群集-NAT模式实例

一、NAT模式LVS负载均衡群集部署

实验场景：

二、LVS-NAT访问数据流向

1、部署共享存储（NFS服务器：192.168.137.10）

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
 
yum -y install nfs-utils rpcbind
 
systemctl start rpcbind.service
systemctl start nfs.service
 
systemctl enable nfs.service
systemctl enable rpcbind.service
 
mkdir /opt/xiao
mkdir /opt/da
 
chmod 777 /opt/xiao 
chmod 777 /opt/da
 
vim /etc/exports
/usr/share *(ro,sync)
/opt/lic 192.168.137.0/24(rw,sync)
/opt/kiki 192.168.137.0/24(rw,sync)
 
exportfs -rv   #发布共享

1.1关闭防火墙和增强机制

1.2安装nfs的俩个安装包，并启动

yum -y install nfs-utils rpcbind
 
systemctl start rpcbind.service
systemctl start nfs.service
 
systemctl enable nfs.service
systemctl enable rpcbind.service

1.3在/opt目录下创建俩个共享目录xiao和da并赋权

mkdir /opt/xiao
mkdir /opt/da
 
chmod 777 /opt/xiao 
chmod 777 /opt/da

 1.4在/etc/exports里面写入共享策略，发布共享

vim /etc/exports
/usr/share *(ro,sync)
/opt/lic 192.168.137.0/24(rw,sync)
/opt/kiki 192.168.137.0/24(rw,sync)
 
exportfs -rv   #发布共享

2、配置节点服务器（192.168.137.15、192.168.137.20）

192.168.137.15和192.168.137.20进行相同的操作

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
 
yum install httpd -y
systemctl start httpd.service
systemctl enable httpd.service
 
yum -y install nfs-utils rpcbind
showmount -e 192.168.137.10
 
systemctl start rpcbind
systemctl enable rpcbind

2.1关闭防火墙 

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

 2.2安装httpd并开启

yum install httpd -y
systemctl start httpd.service
systemctl enable httpd.service

 2.3安装nfs服务、查看共享目录列表、开启服务

yum -y install nfs-utils rpcbind
showmount -e 192.168.137.10
systemctl start rpcbind
systemctl enable rpcbind

 3、在192.168.137.15机器上

3.1进行内容挂载

mount 192.168.137.10:/opt/xiao /var/www/html
echo 'hello Mr.tree' > /var/www/html/index.html

我们可以在192.168.137.10主机里查看到内容

 3.2修改网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network

重启网卡 

4、在192.168.137.20机器上 

4.1进行内容挂载

mount.nfs 192.168.137.10:/opt/da /var/www/html
echo 'hi xiaolaji' > /var/www/html/index.html

我们可以在192.168.137.10主机里查看到内容 

 4.2修改网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network

 5、配置负载调度器（内网关 ens33:192.168.137.110，外网关ens37:12.0.0.1）

5.1关闭防火墙和增强机制

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

5.2配置SNAT转发规则

vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
或
echo '1' > /proc/sys/net/ipv4/ip_forward
sysctl -p
 
iptables -t nat -F
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.137.0/24 -o ens37 -j SNAT --to-source 12.0.0.1

5.3加载LVS内核模块

modprobe ip_vs					#加载 ip_vs模块
cat /proc/net/ip_vs				#查看 ip_vs版本信息

5.4安装ipvsadm管理工具

yum -y install ipvsadm

启动服务前须保存负载分配策略

ipvsadm-save > /etc/sysconfig/ipvsadm
或
ipvsadm --save > /etc/sysconfig/ipvsadm
 
systemctl start ipvsadm.service

5.5配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置 )

ipvsadm -C 					#清除原有策略
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -a -t 12.0.0.1:80 -r 192.168.137.15:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.137.20:80 -m
ipvsadm						#启用策略
 
ipvsadm -ln					#查看节点状态，Masq代表 NAT模式
ipvsadm-save > /etc/sysconfig/ipvsadm						#保存策略

5.6添加一个网络适配器

 

5.7修改网卡ens33和ens37

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens37
vim ifcfg-ens37

5.8重启网络服务并查看网卡信息

systemctl restart network
ifconfig

 6、windows客户机

6.1修改网卡信息

6.2进行连通性测试 

可以开两个浏览器刷新后可以看到页面会跳转

 

总结

集群：就是将多台主机作为一个整体，对外提供相同的服务

群集类型有负载均衡 高可用 高性能运算

负载均衡作用：减少响应的延迟，提高并发处理能力

高可用作用：系统的可靠性、稳定性，减少服务中断时间，减少损失

高性能运算作用：高性能运算得能力  分布式 并发

LVS负载均衡三种模式

NAT地址转换：调度器作为网关，是访问请求的入口，也是响应访问的出口，在高并发场景当中负载压力很高，可以提高安全性能

TUN ip隧道：仅访问请求的路口，响应数据不经过调度器。但是需要大量公网ip，还需要专用的ip隧道，数据转发受ip隧道影响

DR直接路由：仅访问请求的入口，响应数据不经过调度器。节点服务器和调度器在同一个物理网络中，数据转发不受额外的影响

负载调度器：通过调度算法确定，以及RIP（真实的ip）发送；节点服务器池：所有服务器用的资源通过；共享存储：提供网站存储资源