Centos7-LVS集群-NAT配置

1.准备环境。

1）克隆 四台虚拟机 pc10, lvs20, web30,web40.

 分别设置好IP 192.168.4.10,192.168.4.20（192.168.2.20），192.168.2.30,192.168.2.40.

  10位客户机，20为转发和调度机，需设置两张网卡eth0和eth1，30和40为web服务器。

2）每台机器上的firewalld和selinux都关掉。

3）web30和40上都安装httpd 并开启服务:

 #yum -y install httpd

#systemctl start httpd

4）lvs20上打开IP转发：

# vim /etc/sysctl.conf

将以下内容添加进去

#net.ipv4.ip_forward = 1

安装ipvsadm:

#yum -y install ipvsadm

然后启动ipvsadm

#systemctl start ipvsadm

如果启动不成功可以执行以下命令：

#ipvsadm --save > /etc/sysconfig/ipvsadm

5）web30和web40上指定网关为192.168.2.20

route add default gw  192.168.2.20

pc10上指定网关为192.168.4.20

2. 配置ipvsadm

在lvs20上操作；

1）添加虚拟服务

[root@lvs20 ~]# ipvsadm -A -t 192.168.4.20:80 -s rr
[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.4.20:80 rr

2）添加 realserver  web30&40

[root@lvs20 ~]# ipvsadm -a -t 192.168.4.20:80 -r 192.168.2.30:80 -m
[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.4.20:80 rr
  -> 192.168.2.30:80              Masq    1      0          0     

[root@lvs20 ~]# ipvsadm -a -t 192.168.4.20:80 -r 192.168.2.40:80 -m

[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.4.20:80 rr
  -> 192.168.2.30:80              Masq    1      0          0         
  -> 192.168.2.40:80              Masq    1      0          0  

3）保存策略

[root@lvs20 ~]# ipvsadm-save
-A -t 192.168.4.20:http -s rr
-a -t 192.168.4.20:http -r 192.168.2.30:http -m -w 1
-a -t 192.168.4.20:http -r 192.168.2.40:http -m -w 1

3.测试 ，pc10上进行测试

安装elinks

[root@pc10 ~]# yum -y install elinks

使用elinks测试 lvs20分发效果

[root@pc10 ~]# elinks --dump http://192.168.4.20/test.html
   web40
[root@pc10 ~]# elinks --dump http://192.168.4.20/test.html
   web30
 

可以在分发机器上查看连接信息汇总

[root@lvs20 ~]# ipvsadm -Ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.4.20:80                     8       48       33     3800     4332
  -> 192.168.2.30:80                     4       24       17     1900     2192
  -> 192.168.2.40:80                     4       24       16     1900     2140
 

改权重值： -e -w

[root@lvs20 ~]# ipvsadm -e -t 192.168.4.20:80 -r 192.168.2.40:80 -w 3
[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.4.20:80 rr
  -> 192.168.2.30:80              Masq    1      0          0         
  -> 192.168.2.40:80              Route   3      0          0   

改调度算法： -E   -m NAT模式  -g DR模式   -i TUN模式

[root@lvs20 ~]# ipvsadm -E -t 192.168.4.20:80 -s wrr

删除realserver: -d

[root@lvs20 ~]# ipvsadm -d -t 192.168.4.20:80 -r 192.168.2.30:80
[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.4.20:80 wrr
  -> 192.168.2.40:80              Route   3      0          0  

清空虚拟服务：  -C

[root@lvs20 ~]# ipvsadm -C
[root@lvs20 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn