部署LVS-NAT群集实验

地址转换
- Network Address Translation，简称NAT模式
- 类似于防火墙的私有网络结构，负载调度器作为所有服务器节点的网关，<u>NAT模式的调度器即作为客户机的访问入口，也是各节点回应客户机的访问出口，该调度器负载压力会很大，会成为整个集群的瓶颈</u>
- 服务器节点使用私有IP地址，与负载调度器位于同一个物理网络，安全性要优于其他两种方式

TUN模式

IP隧道
- lP Tunnel，简称TUN模式
- 采用开放式的网络结构，负载调度器仅作为客户机的访问入口，各节点通过各自的Internet连接直接回应客户机，而不再经过负载调度器
- 服务器节点分散在互联网中的不同位置，具有独立的公网IP地址，通过专用IP隧道与负载调度器相互通信

DR模式

直接路由
- Direct Routing，简称DR模式
- 采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络
- 负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道

NAT模式 LVS负载均衡群集部署

LVS调度器作为Web 服务器池的网关，LVS具有两块网卡，分别连接内外网，使用轮询（rr）调度算法

三种工作模式的区别

工作模式	NAT	DR	TUN
IP地址	公网+私网	私网	公网
真实网关	负载调度器	路由器	路由器
节点数量	10~20	100	100
优点	安全性能高	性能好	安全、速度快
缺点	效率低、压力大	局限性高（不能跨网段）	价格高（使用隧道）

NFS服务器部署

实验准备

准备3台centos服务器： 1台作负载调度器（lvs），2台作为web节点服务器,1台window10

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

1.部署共享存储

关闭防火墙及核心防护

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

准备两张网卡

2.配置httpd1

1、配置httpd1网卡

2、开启httpd服务时需要把nginx服务关闭（2者都是用80端口）

3、修改httpd1访问页面内容

3、配置httpd2

1、配置httpd2网卡

2、开启httpd服务时需要把nginx服务关闭（2者都是用80端口）

4、配置LVS

1、配置SNAT 转发规则

vim /etc/sysctl.conf    #设置路由转发
net.ipv4.ip_forward = 1
sysctl -p   #刷新

yum -y install iptables   #下载iptables防火墙

iptables -t nat -L 查看nat表防火墙规则

iptables -t nat -F 清空nat表防火墙规则

iptables -F  清空防火墙所有规则

iptables -t nat -A POSTROUTING -s 192.168.187.0/24 -o ens37 -j SNAT --to-source 192.168.100.100
# 将内网网段映射成外网网口地址

iptables -t nat -vnL   查看配好的防火墙规则

开启路由转发

5、加载LVS内核模块

modprobe ip_vs  加载 ip_vs模块
cat /proc/net/ip_vs 查看ip_vs 版本信息

6、在LVS中安装ipvsadm管理工具

1、安装ipvsadm 工具

注意安装的时候有可能会报错解决方法把LVS中除了ens33网卡都关闭

如：ifdown ens37 ifup ens37

2、开启ipvsadm时需要准备环境

ipvsadm-save > /etc/sysconfig/ipvsadm 
#加载环境生成文件    这个文件内容为空但必须有这个文件
或者 touch /etc/sysconfig/ipvsadm
systemctl start ipvsadm  
#开启ipvsadm

7、在LVS中配置负载分配策略

ipvsadm -C    #清空原有策略

ipvsadm -A -t 192.168.100.100:80 -s rr   #添加虚拟服务器，指定虚拟地址和端口，并指定轮询算法

ipvsadm -a -t 192.168.100.100:80 -r 192.168.187.58:80 -m -w 1 
ipvsadm -a -t 192.168.100.100:80 -r 192.168.187.88:80 -m -w 1
#添加真实服务器地址，使用NAT群集模式，权重设置为1

#选项详解
-A ：添加虚拟服务器
-a : 添加真实服务器（后端节点服务器）
-t : 指定VIP地址及端口
-s : 指定负载调度算法（轮询：rr，加权轮询：wrr，最少连接：lc，加权最少连接：wlc）
-m : 表示使用NAT群集模式
-w : 设置权重（权重为0时，表示暂停节点）

ipvsadm   #启动策略
ipvsadm -ln    #查看现有状态规则，Masq代表NAT模式

ipvsadm-save > /etc/sysconfig/ipvsadm #保存策略   可以不保存