LVS-NAT模式的实现

一、架构如下：

二、安装过程

1、配置“互联网”服务器

1.1、修改服务器ip为192.168.10.101/24

[root@internet ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

    link/ether 00:0c:29:a8:6f:21 brd ff:ff:ff:ff:ff:ff

    inet 192.168.10.101/24 brd 192.168.10.255 scope global noprefixroute eth0

       valid_lft forever preferred_lft forever

    inet6 fe80::20c:29ff:fea8:6f21/64 scope link

       valid_lft forever preferred_lft forever

1.2、修改服务器的主机名为“internet”（可选）

[root@internet ~]# hostnamectl set-hostname internet

2、配置LVS服务器

2.1、安装ipvsadm管理工具

[root@lvs ~]# yum -y install ipvsadm

2.2、配置eth1网卡（模拟连接外网）

2.2.1、添加一块网卡，选择“仅主机模式”

2.2.2、配置eth1网卡地址

[root@lvs /]# cat /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1

NAME=eth1

BOOTPROTO=none

ONBOOT=yes

IPADDR=192.168.10.100

PREFIX=24

2.2.3、启用ip_forward功能

[root@lvs /]# echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf

#使其生效

[root@lvs /]# sysctl -p

3、配置RS服务器

3.1、安装apache、mysql、mod_ssl服务（验证功能作用）

[root@rs1 ~]# yum -y install httpd mysql-server mod_ssl

3.2、修改eth0网卡的网关配置，指向LVS服务器的DIP（两台RS服务器都需要修改配置）

[root@rs1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

NAME=eth0

BOOTPROTO=none

ONBOOT=yes

IPADDR=10.0.0.67

PREFIX=24

GATEWAY=10.0.0.57

3.3、启动httpd服务（两台RS服务器都需要安装）

[root@rs1 ~]# systemctl enable --now httpd

Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

3.4、配置一下显示页面（特意配置不同，生产中应是相同的）

[root@rs1 ~]# cat /var/www/html/index.html

rs1 10.0.0.67

RS2服务类似配置

效果如下：

[root@lvs ~]# curl 10.0.0.67

rs1 10.0.0.67

[root@lvs ~]# curl 10.0.0.77

rs2 10.0.0.77

4、（重点）配置LVS服务器

4.1、创建集群，使用轮询的调度算法

[root@lvs ~]# ipvsadm -A -t 192.168.10.100:80 -s rr

#查看当前集群

[root@lvs ~]# ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.10.100:80 rr

4.2、添加RS服务到集群中

[root@lvs ~]# ipvsadm -a -t 192.168.10.100:80 -r 10.0.0.67:80 -m

[root@lvs ~]# ipvsadm -a -t 192.168.10.100:80 -r 10.0.0.77:80 -m

#查看当前集群

[root@lvs ~]# ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.10.100:80 rr

  -> 10.0.0.67:80                 Masq    1      0          0

  -> 10.0.0.77:80                 Masq    1      0          0

4.3、验证功能

[root@internet ~]# curl 192.168.10.100

rs2 10.0.0.77

[root@internet ~]# curl 192.168.10.100

rs1 10.0.0.67

[root@internet ~]# curl 192.168.10.100

rs2 10.0.0.77

[root@internet ~]# curl 192.168.10.100

rs1 10.0.0.67

访问成功，并且实现了访问轮询的效果。

三、思考

1、当“互联网”服务器去访问后端服务时，后端服务器看到的请求来自于哪个IP？

答：LVS-NAT模型采用的是DNAT，只对目标IP做地址转换，不对源IP做任何处理，因此后端服务器可以正常看到实际的“互联网”服务器的IP。

2、通讯过程中，“互联网”机器是直接与LVS服务器建立TCP连接，还是和后端服务器建立TCP连接？

2.1、在RS创建一个大文件

[root@rs1 ~]# dd if=/dev/zero of=/var/www/html/f.img bs=1M count=100

100+0 records in

100+0 records out

104857600 bytes (105 MB) copied, 0.41985 s, 250 MB/s

2.2、“互联网”机器模拟去下载RS端的文件

[root@internet ~]# wget --limit-rate=100k http://192.168.10.100/f.img

2.3、查看LVS端口开启情况

[root@lvs ~]# ss -nt
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 36 10.0.0.57:22 10.0.0.1:49851

2.4、查看RS服务器端口开启情况

[root@rs1 ~]# ss -nt

State       Recv-Q Send-Q                                                     Local Address:Port                                                                    Peer Address:Port

ESTAB       0      36                                                             10.0.0.67:22                                                                          10.0.0.1:61068

ESTAB       0      0                                                              10.0.0.67:22                                                                          10.0.0.1:65352

ESTAB       0      386824                                                  ::ffff:10.0.0.67:80                                                             ::ffff:192.168.10.101:10659

2.5、查看“互联网”服务器

[root@internet ~]# ss -nt

State       Recv-Q Send-Q                                                                   Local Address:Port                                                                                  Peer Address:Port

ESTAB       0      0                                                                       192.168.10.101:22                                                                                    192.168.10.1:56282

ESTAB       0      0                                                                       192.168.10.101:22                                                                                    192.168.10.1:49944

ESTAB       240888 0                                                                       192.168.10.101:10659                                                                               192.168.10.100:80

上述实验，可见LVS在“互联网”机器与后端服务器通讯过程中，并不参与握手过程。

因此本题答案为：

通讯过程中，“互联网”服务器和后端服务器建立TCP连接。

3、通讯过程中，LVS是否监听80端口？

答：不会。在本实验中，LVS相当于路由器角色，并不会监听到服务的80端口。真正监听80服务端口的，是RS服务器。

四、拓展

1、ipvsadm规则保存

[root@lvs ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

[root@lvs ~]# cat /etc/sysconfig/ipvsadm

-A -t 192.168.10.100:80 -s rr

-a -t 192.168.10.100:80 -r 10.0.0.67:80 -m -w 1

-a -t 192.168.10.100:80 -r 10.0.0.77:80 -m -w 1

2、ipvsadm规则清空

[root@lvs ~]# ipvsadm -C

[root@lvs ~]# ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

3、ipvsadm规则导入

[root@lvs ~]# ipvsadm-restore -n < /etc/sysconfig/ipvsadm

[root@lvs ~]# ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.10.100:80 rr

  -> 10.0.0.67:80                 Masq    1      0          0

  -> 10.0.0.77:80                 Masq    1      0          0

巴特西

LVS-NAT模式的实现

最新文章

热门文章