LVS的NAT模型实现

最新推荐文章于 2022-09-09 17:07:52 发布
最新推荐文章于 2022-09-09 17:07:52 发布
阅读量186 收藏
点赞数
分类专栏： Linux 文章标签： LVS NAT
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43520186/article/details/102683371
版权

实验环境

  • 系统：centos 7 mini

LVS的NAT模型

实验步骤

client 配置

[root@client 18:49:17 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.3.7
NETMASK=255.225.255.0
GATEWAY=192.168.3.17

DEFROUTE="yes"
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"


[root@client 18:49:21 ~]#ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:75:c9:9a brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.7/24 brd 192.168.3.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe75:c99a/64 scope link
       valid_lft forever preferred_lft forever

router配置

网络配置

  • eth0配置
[root@router 18:54:51 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.38.17
NETMASK=255.225.255.0

DEFROUTE="yes"
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"
  • eth1配置
[root@router 18:56:59 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.3.17
NETMASK=255.225.255.0

DEFROUTE="yes"
NAME="eth1"
DEVICE="eth1"
ONBOOT="yes"

[root@router 18:57:51 ~]#ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0a:53:ba brd ff:ff:ff:ff:ff:ff
    inet 192.168.38.17/24 brd 192.168.38.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe0a:53ba/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0a:53:c4 brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.17/24 brd 192.168.3.255 scope global noprefixroute eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe0a:53c4/64 scope link
       valid_lft forever preferred_lft forever
  • 开启转发
[root@router 18:59:23 ~]#vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

[root@router 18:59:37 ~]#sysctl -p
net.ipv4.ip_forward = 1

[root@router 19:00:03 ~]#cat /proc/sys/net/ipv4/ip_forward
1

webserver配置

webserver1配置

网络配置
[root@webserver1 19:06:33 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.38.37
NETMASK=255.225.255.0
GATEWAY=192.168.38.100

DEFROUTE="yes"
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"

[root@webserver1 19:08:53 ~]#ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:da:5f:ec brd ff:ff:ff:ff:ff:ff
    inet 192.168.38.37/24 brd 192.168.38.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feda:5fec/64 scope link
       valid_lft forever preferred_lft forever
web配置
[root@webserver1 19:08:53 ~]#yum -y install httpd

[root@webserver1 19:09:49 ~]#echo "RS1" > /var/www/html/index.html

[root@webserver1 19:10:12 ~]#cat /var/www/html/index.html
RS1

[root@webserver1 19:10:27 ~]#systemctl start httpd

webserver2配置

网络配置
[root@webserver2 07:11:36 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.38.47
NETMASK=255.225.255.0
GATEWAY=192.168.38.100

DEFROUTE="yes"
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"
web配置
[root@webserver2 07:12:47 ~]#yum -y install httpd

[root@webserver2 07:13:32 ~]#echo "RS2" > /var/www/html/index.html/index

[root@webserver2 07:13:45 ~]#cat /var/www/html/index.html
RS2

[root@webserver2 07:14:06 ~]#systemctl start httpd

LVS配置

网络配置

  • eth0 网卡
[root@lvs 19:26:01 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.38.27
NETMASK=255.225.255.0
GATEWAY=192.168.38.17

DEFROUTE="yes"
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"
  • eth1 网卡
[root@lvs 19:26:05 ~]#cat /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE="Ethernet"
BOOTPROTO="static"

IPADDR=192.168.38.100
NETMASK=255.225.255.0
GATEWAY=192.168.38.17

DEFROUTE="yes"
NAME="eth1"
DEVICE="eth1"
ONBOOT="yes"
  • 开启转发
[root@lvs 19:28:43 ~]#vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

[root@lvs 19:29:15 ~]#sysctl -p
net.ipv4.ip_forward = 1

[root@lvs 19:29:24 ~]#cat /proc/sys/net/ipv4/ip_forward
1
  • ipvsadm软件安装
[root@lvs 19:27:41 ~]#yum -y install ipvsadm
  • lvs配置
[root@lvs 20:13:48 ~]#ipvsadm -A -t 192.168.38.27:80 -s rr
[root@lvs 20:15:26 ~]#ipvsadm -a -t 192.168.38.27:80 -r 192.168.38.37:80 -m
[root@lvs 20:16:04 ~]#ipvsadm -a -t 192.168.38.27:80 -r 192.168.38.47:80 -m

[root@lvs 20:16:11 ~]#ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.38.27:80 rr
  -> 192.168.38.37:80             Masq    1      0          0
  -> 192.168.38.47:80             Masq    1      0          0

客户机测试

[root@client 20:24:27 ~]#while true;do curl 192.168.38.27;sleep 0.5;done
RS1
RS2
RS1
RS2
RS1
RS2
RS1
RS2
RS1
RS2
RS1
RS2
东烨
关注
专栏目录
LVS-NAT模式
d__fyy的博客
09-27 1040
一、LVS/NAT原理 1. 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP 2. PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链 3.IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTI...
基于keepalived+LVS的NAT模型实现高可用负载均衡
OH_ON的博客
11-09 1718
在两个网卡上分别定义虚拟ip，一个做VIP，一个做连接后端服务器的DIP，在主调度器故障时，另一台调度器在很短的时间内将VIP和DIP抢占过来，继续提供服务，在生产中后端real server提供内容是一至的，所以前端访问的用户根本感觉不到任何变化，
LVS之三：NAT模型实现
weixin_42073629的博客
05-21 312
实验一、DIP和RIP同网段 环境说明： 需要四台虚拟机操作： client是客户端，ip为10.0.3.64 lvs服务器ip为10.0.3.65，192.168.137.128 web服务器两台，ip分别为192.168.137.129,192.168.137.130 关于虚拟机的网络： 10.0.3网段是桥接网段 192.168.137网段是仅主机网段 lvs虚拟机有两块网卡，一块桥接，一块仅主机 实验操作： 一、在web1和we
LVS-NAT实现
weixin_33874713的博客
05-26 109
LVS-NAT实现 LVS-NAT实现 网路拓扑图 环境准备 RS1网关指向DIP [root@rs1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.153.10 ...
LB群集--lvs-nat模型
08-10
在企业环境中，例如公司有两台Web服务器Web1和Web2，通过LVS-NAT模型实现负载均衡。配置如下： - Director（调度器）外网IP：192.168.2.1，内网IP：192.168.10.1。 - Web服务器IP：Web1 192.168.10.2，Web2 192.168....
Linux 中LVS NAT 配置步骤的详解
09-15
通过以上步骤，我们可以成功配置LVS NAT模型，实现基于NAT的负载均衡功能。需要注意的是，实际部署时可能还需要考虑更多细节，例如健康检查、高可用性配置等。希望本文对理解LVS NAT配置有所帮助。
LVS的NAT模式
weixin_39286923的博客
08-23 1058
上次总结了DR模式的转发流程这次模拟一下LVS的NAT模式来抓包分析一下流程 LVS NAT原理 类似于防火墙的私有网络结构，Director Server作为所有服务器节点的网关，即作为客户端的访问入口，也是各节点回应客户端的访问出口，其外网地址作为整个群集的VIP地址，其内网地址与后端服务器Real Server在同一个物理网络，Real Server必须使用私有IP地址。 数据包流...
LVS负载均衡NAT/DR模式搭建、keepalived+LVS配置
FUYY'S BLOG
11-09 2831
文章目录LVS 介绍LVS NAT模式LVS IP Tunnel模式LVS DR模式LVS 常用调度算法 LVS 介绍 LVS（Linux Virtual Server）Linux虚拟服务器，主要用于搭建负载均衡集群，LVS属于4层(OSI模型)的负载均衡，而nginx属于7层，相比较来说，LVS这种4层的负载均衡更稳定，能承受更多的请求，而nginx这种7层的负载均衡更加灵活，能实现更多的个性化...
[高可用系列|LVS]LVS NAT模型详解
qq_43714097的博客
09-09 372
lvs，keepalived，高可用，负载均衡
LVS NAT模型原理及详细介绍
weixin_34214500的博客
06-06 432
lvs nat模型原理图解：NAT：network address translation 网络地址转换LVS NAT：修改目标ip地址为挑选出新的RS的ip地址。即请求进入负载均衡器时做DNAT，响应出负载均衡器时做SNATlvs nat的特性：RS必须使用私有地址，并且将网管指向DS的DIPRIP和DIP必须为同一网段内支...
LVS-NAT模式的实现
llliuhuiii的博客
11-05 207
nat模式本质是将多目标IP的DNAT通过请求报文中的目标地址和目标端口修改为某真实服务器的真实IP和端口实现转发
lvs的nat模型实战
qq_32783703的博客
02-01 424
lvs的nat模型实战 定义基于哪一种协议进行lvs 调度 添修改 删除集群 增加一个新的规则 ipvsadm -A|E -t|u|f （服务器地址） -s -p -t 是tcp协议的端口 -u 是 udp 协议的端口 -f 是firewall MARK -s scheduler 是调度算法 ipvsadm -D -t|u|f service-address 添加删除 RS ...
LVS的NAT工作模型详解
linux系统运维学习日记
11-13 260
LVS的NAT模式示意图如下 NAT模式的工作过程 第一步：客户端发送请求，请求报文源ip为CIP目标ip为VIP。 第二步：DR接收请求报文，然后通过特规定的算法找出一个后端RS节点，然后将请求报文中的目标IP改为找出的RS节点的RIP，并发送给对应的RS服务器。 第三步：RS接收DR的转发的请求报文之后，会进行处理，然后将处理好的结果发送给DR调度器，源IP是RIP目标IP为CIP 第四步：...
LVS实现原理及NAT模式实现
厉害了，我的linux
11-12 979
LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。该项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。 　　LVS是实现系统扩展的较好的一种方法，它基于软件实现，在人力财力方面节省了很多。LVS的特性： 　　　高并发连接：LVS基于内核网络层面工作，有超强的承载能力和并发处理能力。单台LVS负载均衡器，可支持上
LVS-NAT负载均衡（一）
weixin_34376986的博客
05-22 197
LVS简介：LVS（Linux Virtual Server）由中国的章文嵩博士开发，他就职于阿里巴巴集团。1、抗负载能力强。抗负载能力强、性能高,能达到F5硬件的60%；对内存和cpu资源消耗比较低2、工作在网络4层(传输层),通过vrrp协议转发(仅作分发之用),具体的流量由linux内核处理,因此没有流量的产生。3、稳定性、可靠性好,自身有完美的热备方案；(如：LVS+...
LVS-NAT模型示例讲解
weixin_33805557的博客
12-31 112
实验拓扑图：在负载均衡调度器安装ipvsadm组件yum install -y ipvsadm 备注：我们在配置Real Server的IP时一定要将网关指向调度器的DIP在node-1创建test页面，并重启服务在node-2创建test页面，并重启服务使用浏览器分别对两台web server进行测试备注：因为我们要验证都在均衡调度器的功能，所以这里故意让两台Real Server的测试we...
基于linux下lvs之NAT模型的架构
xdmaidou的博客
08-02 240
Virtual server via NAT（VS-NAT） 优点：集群中的物理服务器可以使用任何支持TCP/IP操作系统，物理服务器可以分配Internet的保留私有地址，只有负载均衡器需要一个合法的IP地址。 缺点：扩展性有限。当服务器节点（普通PC服务器）数据增长到20个或更多时,负载均衡器将成为整个系统的瓶颈，因为所有的请求包和应答包都需要经过负载均衡器再生。假使TCP包的平均长度是5...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值