Linux lvs-NAT模式配置详解

目录

• 部署环境
  • LVS服务器配置
  • 后端服务器配置
  • ipvs规则配置
  • 验证

NAT模式是通过director将报文目标IP地址修改，发给RS，RS将响应报文返回给director，通过director将报文返回给客户端

部署环境

director需要两个网卡，一个是配置VIP，接受客户端请求报文和发送real server的相应报文；一个配置DIP，用来转发VIP接收到的请求报文和接受real server的响应报文。

LVS服务器（DR）	DIP：192.168.1.1	172.30.100.111
Nginx1服务器（RS）	RIP：192.168.1.2	网关：192.168.1.1
Nginx2服务器（RS）	RIP：192.168.1.3	网关：192.168.1.1

LVS服务器配置

VIP地址正常配置为与客户端通信的公网IP；DIP可以使用私网IP

DIP不需要指定网关，它只是用来作为RS的网关

NAT模式是把请求报文的目标VIP修改为RIP，然后转发给real server。所以整个director的功能有点像路由器。centos默认是不开启转发功能，所以需要激活ip转发功能。

echo 1 >> /proc/sys/net/ipv4/ip_forward
# 开启ip转发功能

后端服务器配置

两台real server的RIP必须与DIP是同一个网段，并且要把网关设置为DIP

ipvs规则配置

NAT模式支持端口映射，即客户端请求web 80端口，LVS可以映射到后端服务器的8080端口。

ipvsadm -A -t 172.30.100.111:80 -s wrr
# 添加虚拟服务，指定IP、端口、算法
ipvsadm -a -t 172.30.100.111:80 -r 192.168.1.2:8080 -m -w 2
# 添加nginx1服务器，指定端口，指定NAT模式，指定权重为2
ipvsadm -a -t 172.30.100.111:80 -r 192.168.1.3:8080 -m -w 1
# 添加nginx2服务器，指定端口，指定NAT模式，指定权重为1

验证

注：本文来自互联网