LVS的2种模式,DR/NAT详解和具体配置

先介绍下几个名词

Directer:也可以称为调度器,LVS前端设备

realserver:也称为真实内部服务器,是真正在提供服务的

VIP:对外公布的IP,即客户请求进来的IP地址

DIP:调度器和realserver之间通信的地址

NAT模式

NAT模式简介:

VS/NAT通过调度器接收请求后,通过算法选择一台realserver,然后进行地址的转换,将报文的目标IP修改为realserver的DIP,端口修改为realserver对应的端口,然后发送给realserver。同时会在连接表中记录这个连接,对之后相同源地址的请求都指向这台realserver。在realserver处理包的请求后,再将包转发给调度器,调度器通过连接表的记录,将目标地址转换为客户请求的地址,转发给客户端。所以在NAT模式中,realserver只要运行集群服务,然后将网关指向调度器就行,不需要进行其它额外的配置。因为在此模式中,调度器要对进来和出去的包都进行地址的改写,所以调度器很容易成为整个集群的瓶颈。一般在NAT模式下,后端的realserver不超过5台。

realserver配置要求

开启对于服务,配置内部私网地址,网关指向调度器

Directer配置要求 基本配置

调度器需要2块网卡(一块网卡对外,一块网卡对内。1块也可以,配置子接口,对外的VIP和DIP都配置在同一网卡上,不过这样会更加的降低调度器的性能,建议还是双网卡)

关闭selinux和iptables

setenforce 0

service iptables stop

(为了避免不必要的麻烦,在每台服务器上都关闭这2个服务)

打开包转发功能

echo "1" > /proc/sys/net/ipv4/ip_forward

这样系统就相当于一台路由器了

这个命令只能暂时开启Linux的路由转发功能,重启系统之后就恢复原来的配置了。

可以通过在/etc/rc.d/rc.local 文件中加上上述的命令,每次开机启动都会自动开启。

另外还可以通过修改/etc/sysctl.conf文件,让包转发功能在系统启动时自动生效:

sysctl -w net.ipv4.ip_forward=1

配置集群服务

首先这里定义3个变量,可以通过实际情况修改

$VIP:对外服务的IP

$DIP:调度器和realserver的内部私网IP

$Port:服务端口

[root@localhost ~]# ipvsadm -A –t $VIP:$Port-s rr

解释:-A表示添加一个集群服务(可以添加多个,比如添加一个web的80和一个https的443)-t表示是tcp协议 -s表示调度算法是轮询(一共有10种调度算法,可以按照自己实际需要选择)

[root@localhost ~]# ipvsadm -a –t $VIP:$Port -r $DIP:$Port-m

解释:-a表示添加一个realserver,后面跟上之前定义的集群服务的地址端口,-r表示增加具体realserver的地址,-m表示模式为NAT模式

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/424ea6b2233867fd2c396c08bf257171.html