LVS-NAT模式

一、LVS-NAT模式的工作原理

这个是通过网络地址转换的方法来实现调度的。首先调度器(LB)接收到客户的请求数据包时（请求的目的IP为VIP），根据调度算法决定将请求发送给哪个 后端的真实服务器（RS）。然后调度就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址（RIP）,这样真实服务器（RS）就能够接收到客户的请求数据包了。真实服务器响应完请求后，查看默认路由（NAT模式下我们需要把RS的默认路由设置为LB服务器。）把响应后的数据包发送给LB,LB再接收到响应包后，把包的源地址改成虚拟地址（VIP）然后发送回给客户端。

原理图过程简述：

1)客户端请求数据，目标IP为VIP

2)请求数据到达LB服务器，LB根据调度算法将目的地址修改为RIP地址及对应端口（此RIP地址是根据调度算法得出的）并在连接HASH表中记录下这个连接。

3)数据包从LB服务器到达RS服务器webserver，然后webserver进行响应。Webserver的网关必须是LB，然后将数据返回给LB服务器。

4)收到RS的返回后的数据，根据连接HASH表修改源地址VIP&目标地址CIP，及对应端口80.然后数据就从LB出发到达客户端。

5)客户端收到的就只能看到VIP\DIP信息。

NAT模式优缺点：

1、NAT技术将请求的报文和响应的报文都需要通过LB进行地址改写，因此网站访问量比较大的时候LB负载均衡调度器有比较大的瓶颈，一般要求最多之能10-20台节点

2、只需要在LB上配置一个公网IP地址就可以了。

3、每台内部的节点服务器的网关地址必须是调度器LB的内网地址。

4、NAT模式支持对IP地址和端口进行转换。即用户请求的端口和真实服务器的端口可以不一致。

二、LVS-NAT模式下的负载均衡

实验环境：

Load Balance 双网卡：

eth0：172.25.4.1（对外） 

eth1：192.168.4.1（对内）

Virtual IP: 172.25.4.1

gateway: 192.168.4.1

server2（RS）: 192.168.4.2

server3（RS）: 192.168.4.3

1、在server1中：

1.配置网络

ip link set up eth1    #激活eth1网卡

ip addr add 192.168.4.1/24 dev eth1   #添加网络

ip addr   #查看网络

2.配置yum仓库

vim /etc/yum.repos.d/rhel-source.repo

添加：

[LoadBalancer]
name=LoadBalancer
baseurl=http://172.25.4.250/rhel6.5/LoadBalancer
gpgcheck=0

3.打开内部路由功能

sysctl -a | grep ip_forward

sysctl -w net.ipv4.ip_forward=1

4.安装ipvsadm

yum install ipvsadm -y

/etc/init.d/ipvsadm start   #开启服务

ipvsadm -C    #清空策略

ipvsadm -A -t 172.25.4.1:80 -s rr

ipvsadm -a -t 172.25.4.1:80 -r 192.168.4.2:80 -m     #给vip添加rip，>使用NAT模式

ipvsadm -a -t 172.25.4.1:80 -r 192.168.4.3:80 -m

/etc/init.d/ipvsadm save   #保存策略

ipvsadm -ln    #查看策略

ipvsadm -lnc  #查看ip调度情况

2、在server2中：

1.配置网关

route add default gw 192.168.4.1    #NAT工作路径源路经返回，只需要指定网关即可

route -n  #查看网关

2.安装apache

yum install httpd -y

vim /var/www/html/index.html
<h1>server2</h1>

/etc/init.d/httpd start

3、在server3中：

1.配置网关

route add default gw 192.168.4.1    #NAT工作路径源路经返回，只需要指定网关即可

route -n  #查看网关

2.安装apache

yum install httpd -y

vim /var/www/html/index.html
<h1>server3</h1>

/etc/init.d/httpd start

4、测试：

注意：此时物理机ip网段必须与eth0在同一网段，且不能于RS在同一网段，否则会不经过网关直接访问RS

在物理机中执行 for i in {1..10};do curl 172.25.4.1;done ，出现轮询即配置生效