先介绍下几个名词
Directer:也可以称为调度器,LVS前端设备
realserver:也称为真实内部服务器,是真正在提供服务的
VIP:对外公布的IP,即客户请求进来的IP地址
DIP:调度器和realserver之间通信的地址
NAT模式
NAT模式简介:
VS/NAT通过调度器接收请求后,通过算法选择一台realserver,然后进行地址的转换,将报文的目标IP修改为realserver的DIP,端口修改为realserver对应的端口,然后发送给realserver。同时会在连接表中记录这个连接,对之后相同源地址的请求都指向这台realserver。在realserver处理包的请求后,再将包转发给调度器,调度器通过连接表的记录,将目标地址转换为客户请求的地址,转发给客户端。所以在NAT模式中,realserver只要运行集群服务,然后将网关指向调度器就行,不需要进行其它额外的配置。因为在此模式中,调度器要对进来和出去的包都进行地址的改写,所以调度器很容易成为整个集群的瓶颈。一般在NAT模式下,后端的realserver不超过5台。
realserver配置要求
开启对于服务,配置内部私网地址,网关指向调度器
Directer配置要求 基本配置
调度器需要2块网卡(一块网卡对外,一块网卡对内。1块也可以,配置子接口,对外的VIP和DIP都配置在同一网卡上,不过这样会更加的降低调度器的性能,建议还是双网卡)
关闭selinux和iptables
setenforce 0
service iptables stop
(为了避免不必要的麻烦,在每台服务器上都关闭这2个服务)
打开包转发功能
echo "1" > /proc/sys/net/ipv4/ip_forward
这样系统就相当于一台路由器了
这个命令只能暂时开启Linux的路由转发功能,重启系统之后就恢复原来的配置了。
可以通过在/etc/rc.d/rc.local 文件中加上上述的命令,每次开机启动都会自动开启。
另外还可以通过修改/etc/sysctl.conf文件,让包转发功能在系统启动时自动生效:
sysctl -w net.ipv4.ip_forward=1
配置集群服务
首先这里定义3个变量,可以通过实际情况修改
$VIP:对外服务的IP
$DIP:调度器和realserver的内部私网IP
$Port:服务端口
[root@localhost ~]# ipvsadm -A –t $VIP:$Port-s rr
解释:-A表示添加一个集群服务(可以添加多个,比如添加一个web的80和一个https的443)-t表示是tcp协议 -s表示调度算法是轮询(一共有10种调度算法,可以按照自己实际需要选择)
[root@localhost ~]# ipvsadm -a –t $VIP:$Port -r $DIP:$Port-m
解释:-a表示添加一个realserver,后面跟上之前定义的集群服务的地址端口,-r表示增加具体realserver的地址,-m表示模式为NAT模式