VIP:虚拟IP地址,并不提供服务,而是将用户的请求转发到后方
RIP:真正IP地址,客户端真正提供服务的IP地址
DIP:调度IP地址,通常是和RIP相连的LVS的IP地址
CIP:客户端IP地址,用户请求时,用户的IP
LVS NAT特性
1、RealServer必须与Director在同一网络,仅用于与Director服务器通讯。
2、Director接收所有的数据包通讯(包括客户端Director、Director和realserver直接的通讯)
3、Realserver的默认网关需要指向Director,否则会出现没有响应的情况。
4、Director支持端口映射,可以将客户端的请求映射到realserver的另一个端口
5、能支持任意的操作系统
6、单一的Director是整个集群的瓶颈
LVS NAT 架构图
LVS搭建
参考:http://www.cnblogs.com/lixigang/p/5371815.html
1、准备工作
(1)关闭所有节点的iptables和selinux服务 setenforce 0 service iptables stop && chkconfig iptables off (2)HA中所有节点尽可能保证时间是一致的,方法是时间同步+任务计划同步时间; 注意:对于LB来说时间的影响不是很大,但是对于HP来说各节点之间的时间偏差不应该超出一秒钟: ntpdate -u asia.pool.ntp.org
2、拓扑图地址规划
LVS Director机器: 公网地址:vip 主机名:node1 vip地址: 172.16.32.53 子网掩码:255.255.255.0 网关: 172.16.32.2 网络连接方式:Bridge 私网地址:dip 主机名:node1 dip地址: 192.168.78.120 子网掩码:255.255.255.0 网关: 不指定网关 网络连接方式:nat RealServer机器: 私网地址:rip1 主机名:node2 rip1地址:192.168.78.129 子网掩码:255.255.255.0 网关: 192.168.78.120 网络连接方式:nat 私网地址:rip2 主机名:node3 rip1地址:192.168.78.130 子网掩码:255.255.255.0 网关: 192.168.78.120 网络连接方式:nat
3、在RealServer上部署httpd服务并测试
安装httpd服务,创建httpd测试页面,启动httpd服务 [root@node2 ~]# yum -y install httpd [root@node2 ~]# service httpd start [root@node2 ~]# echo "node2" > /var/www/html/index.html [root@node3 ~]# yum -y install httpd [root@node3 ~]# echo "node3" > /var/www/html/index.html [root@node3 ~]# service httpd start 测试httpd服务是否OK! [root@node2 ~]# curl http://localhost node2 [root@node3 ~]# curl http://172.16.100.11 node3
4、在Director上部署ipvs服务并测试
(1)确定本机ip_vs模块是否加载,也就是是否支持lvs,2.4.2后都支持了;然后安装ipvsadm 用户操作命令 [root@node1 ~]# grep -i "ip_vs" /boot/config-2.6.32-431.el6.x86_64 CONFIG_IP_VS=m #将ipvs定义成模块 CONFIG_IP_VS_IPV6=y # CONFIG_IP_VS_DEBUG is not set CONFIG_IP_VS_TAB_BITS=12 CONFIG_IP_VS_PROTO_TCP=y #IPVS支持哪些集群服务 CONFIG_IP_VS_PROTO_UDP=y CONFIG_IP_VS_PROTO_AH_ESP=y CONFIG_IP_VS_PROTO_ESP=y CONFIG_IP_VS_PROTO_AH=y CONFIG_IP_VS_PROTO_SCTP=y CONFIG_IP_VS_RR=m #ipvs支持的十种调度算法 CONFIG_IP_VS_WRR=m CONFIG_IP_VS_LC=m CONFIG_IP_VS_WLC=m CONFIG_IP_VS_LBLC=m CONFIG_IP_VS_LBLCR=m CONFIG_IP_VS_DH=m CONFIG_IP_VS_SH=m CONFIG_IP_VS_SED=m CONFIG_IP_VS_NQ=m CONFIG_IP_VS_FTP=m #支持代理ftp协议的 (2)安装ipvsadm [root@node1 ~]# yum -y install ipvsadm (3)添加集群服务 [root@node1 ~]# ipvsadm -A -t 172.16.32.53:80 -s rr #定义一个集群服务 [root@node1 ~]# ipvsadm -a -t 172.16.32.53:80 -r 192.168.78.129 -m #添加RealServer并指派调度算法为NAT [root@node1 ~]# ipvsadm -a -t 172.16.32.53:80 -r 192.168.78.130 -m #添加RealServer并指派调度算法为NAT [root@node1 ~]# ipvsadm -L -n #查看ipvs定义的规则列表 IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 172.16.32.53:80 rr
-> 192.168.78.129:80 Masq 1 0 0
-> 192.168.78.130:80 Masq 1 0 0
[root@node1 ~]# cat /proc/sys/net/ipv4/ip_forward #查看Linux是否开启路由转发功能 0 [root@node1 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward #启动Linux的路由转发功能 [root@node1 ~]# cat /proc/sys/net/ipv4/ip_forward 1 (4)测试访问http页面 [root@node1 ~]# curl http://172.16.32.53/index.html
node3
[root@node1 ~]# curl http://172.16.32.53/index.html
node2
[root@node1 ~]# curl http://172.16.32.53/index.html
node3
[root@node1 ~]# curl http://172.16.32.53/index.html
node2
![](https://images2015.cnblogs.com/blog/1001679/201703/1001679-20170307092758922-880197708.png)
![](https://images2015.cnblogs.com/blog/1001679/201703/1001679-20170307092813141-1949220305.png)
(5)更改LVS的调度算并压力测试,查看结果 [root@node1 ~]# ipvsadm -E -t 172.16.32.53:80 -s wrr [root@node1 ~]# ipvsadm -e -t 172.16.32.53:80 -r 192.168.78.129 -m -w 3 [root@node1 ~]# ipvsadm -e -t 172.16.32.53:80 -r 192.168.78.130 -m -w 1 [root@node1 ~]# ipvsadm -L -n IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 172.16.32.53:80 wrr
-> 192.168.78.129:80 Masq 3 0 0
-> 192.168.78.130:80 Masq 1 0 0
[root@node1 ~]# curl http://172.16.32.53/index.html
node3
[root@node1 ~]# curl http://172.16.32.53/index.html
node2
[root@node1 ~]# curl http://172.16.32.53/index.html
node2
[root@node1 ~]# curl http://172.16.32.53/index.html
node2
[root@node1 ~]# curl http://172.16.32.53/index.html
node3
(6)永久保存LVS规则并恢复 第一种方法: [root@node1 ~]# service ipvsadm save ipvsadm: Saving IPVS table to /etc/sysconfig/ipvsadm: [ OK ]
第二种方法: [root@node1 ~]# ipvsadm -S > /etc/sysconfig/ipvsadm.s1 模拟清空ipvsadm规则来恢复 [root@node1 ~]# ipvsadm -C [root@node1 ~]# ipvsadm -L -n IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
[root@node1 ~]# ipvsadm -R < /etc/sysconfig/ipvsadm.s1 [root@node1 ~]# ipvsadm -L -n IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 172.16.32.53:80 wrr -> 192.168.78.129:80 Masq 3 0 0 -> 192.168.78.130:80 Masq 1 0 0