LVS的NAT和DR模式介绍及实验

一、lvs-nat：本质是多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某处的RS的RIP和

PORT实现转发

（1）RIP和DIP应在同一个IP网络，且应使用私网地址；RS的网关要指向DIP

（2）请求报文和响应报文都必须经由Director转发，Director易于成为系统瓶颈

（3）支持端口映射，可修改请求报文的目标PORT

（4）VS必须是Linux系统，RS可以是任意OS系统

LVS算法：

静态：

1、RR ： roundrobin 轮询 RS 分别被调度，当 RS 配置有差别时不推荐

2 、 WRR ： Weighted RR ，加权轮询根据 RS 的配置进行加权调度，性能差的 RS 被调度的次数少

动态：

1、LC ： least connections （最少链接发）

适用于长连接应用 Overhead （负载值） =activeconns （活动链接数） x 256+inactiveconns （非活

动链接数）

2 、 WLC ： Weighted LC （权重最少链接）

默认调度方法 Overhead=(activeconns x 256+inactiveconns)/weight

3 、 SED ： Shortest Expection Delay,

初始连接高权重优先 Overhead=(activeconns+1+inactiveconns) x 256/weight

但是，当 node1 的权重为 1 ， node2 的权重为 10 ，经过运算前几次的调度都会被 node2 承接

二、原理图

三、环境部署

需要三台虚拟机，分别表示为LVS、web1和web2

LVS：IP：172.25.254.100（nat） 192.268.0.100（仅主机）

web1：IP：192.168.0.10（仅主机）网关：192.168.0.100

web2：IP：192.168.0.20（仅主机）网关：192.168.0.100

web1和web2需要安装http服务

四、实验如下：

LVS设置：

在lvs中打开内核路由功能

web1设置

web2设置

在lvs中检测：

下载lvs软件

在lvs中添加172.25.254.100策略

在策略中添加192.168.0.10和20，ipvsadm -Ln查看策略

lvs(nat)模式实验完成

五、ipvsadm部分命令

ipvsadm -C清空策略

ipvsadm中w增加权重

永久保存策略

ipvsadm-save /etc/sysconfig/ipvsadm

添加策略权限

ipvsadm -E

添加权限

ipvsadm -A

六、LVS的DR模式

LVS-DR 模式，Director Server 作为群集的访问入口，不作为网关使用

节点 Director Server 与 Real Server 需要在同一个网络中，返回给客户

端的数据不需要经过 Director Server。

为了响应对整个群集的访问，Director Server 与 Real Server 都需要配

置 VIP 地址客户机发起请求，经过调度服务器（lvs），经过算法调度，去访问真实服务器（RS）

由于不原路返回，客户机不知道，真实主机的ip地址，

所以只能通过调度服务器的外网ip（vip）去反回报文信息。

原理图

需要五台虚拟主机，分别为client客户机、router路由、LVS 、web1和web2

client：172.25.254.200(nat) 网关：172.25.254.100

router路由:172.25.254.100(nat) 192.168.0.100(仅主机)

lvs ：192.168.0.50（仅主机） 网关：192.168.0.100

web1 ：192.168.0.10 （仅主机）网关：192.168.0.100

web1 ：192.168.0.20 （仅主机）网关：192.168.0.100

client IP设置

router IP设置

LVS IP设置

ip a a 192.168.0.200/32 dev lo 为设置LVS的VIP

web1 IP设置

ip a a 192.168.0.200/32 dev lo 为添加web1的VIP

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
 echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
 echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

是web1中的VIP不对外响应

web2 IP设置

ip a a 192.168.0.200/32 dev lo 为添加web2的VIP

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
 echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
 echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

是web2中的VIP不对外响应

router 路由中打开路由内核

在LVS中添加ipvsadm策略

在client客户机中测试

实验完成。注：在本次实验中，环境设置最为麻烦，需要细心配置。

七、LVS防火墙标记

LVS FWM防火墙标记 防火墙标记的作用是：借助于防火墙标记来分类报文，然后基于标记定义集群服务；可将多个不同的应用使用同一个集群服务进行调度。

实验环境和上述LVS DR模式相同

原理图

在两台web上安装mod_ssl模块，作用是使rs支持https，并重启httpd服务

在LVS主机中做端口标记

iptables -t mangle -nL查看是否添加成功，结果数字会以16进制显示

在LVS中添加策略

在client客户机测试

实验完成