lvs nat模式配置记录

因为项目需要， 需要做负载均衡，在对比了lvs、haproxy和nginx之后选择了lvs，在此记录下安装过程和中间遇到的问题。

 

先上官方原理图

 

 

Virtual Server via Network Address Translation（VS/NAT） 
通过网络地址转换，调度器重写请求报文的目标地址，根据预设的调度算法，将请求分派给后端的真实服务器；真实服务器的响应报文通过调度器时，报文的源地址被重写，再返回给客户，完成整个负载调度过程

 

ldirectord 对lvs策略的动态维护： 
ldirectord是监视集群节点（真实服务器），并从集群中自动移除节点，我们需要使用ldirectord程序，这个程序在启动时自动建立IPVS表，然后监视集群节点的健康情况，在发现失效节点时将其自动从IPVS表中移除。

 

环境：

         四台centos6.5虚拟机

         lvs服务器1   ：内网192.168.121.134  外网 192.168.0.111

         lvs服务器2    ：内网192.168.121.111  外网 192.168.0.112

         apache服务器  ：内网192.168.121.112

         apche服务器    ：内网192.168.121.113

          vip：192.168.0.100

 

软件安装和配置：

         分别再两台lvs服务器上安装ipvsadm和keepalived。

         keepalived配置：

               

global_defs {
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state MASTER                          #备机需要改成BACKUP
    interface eth0
    virtual_router_id 51
    priority 100                                #备机需要小于此处主机的值
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.0.100        #此处设置虚拟vip
    }
}

virtual_server 192.168.0.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP

real_server 192.168.121.112 80 {      #设置后台服务器的健康检测
        weight 1
        HTTP_GET {                         
            url {
              path /index.html
              status_code 200#心跳检查返回的状态
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 2
        }
    }

    real_server 192.168.121.113 80 {
        weight 1
        HTTP_GET {
            url {
              path /index.html
              status_code 200#心跳检查返回的状态
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 2 #每隔两秒检查
        }
    }
}

两台lvs服务器上分别开启路由转发

echo 1 > /proc/sys/net/ipv4/ip_forward　

两台lvs服务器分别设置ipvsadm

ipvsadm -C　　# 清空规则
ipvsadm -A -t 192.168.0.100:80 -s wlc　　# wlc为带权重的最小连接算法
ipvsadm  -a -t 192.168.0.100:80 -r 192.168.121.112:80 -m -w 1　　# -a增加服务器 -m表示LVS模式为NAT
ipvsadm  -a -t 192.168.0.100:80 -r 192.168.121.113:80 -m -w 1　　# -r指定服务器IP -w指定权重

启动keepalived

最后注意两台apache服务器的网关需要设置为虚拟ip。

 

 

中间遇到的问题：

     1 可以从lvs的master服务器上访问虚拟ip，其他机器上能ping通vip但是不能访问

        经过查找资料， 分别给两台lvs服务器加上外网网卡， vip定为外网即可

    2 一台服务器可以访问，另外一台无法访问

       对比发现无法访问的那台缺少默认网关， 

       

 

  经过手动添加可以访问，但是重启后失效， 发现NetworkManager 服务没有开启， 开启后重启网络，配置的默认网关生效