Lvs的NAT、TUN工作模式原理及部署

######1、NAT工作原理
地址翻译实现虚拟服务器
调度器接受到客户端的请求之后,根据调度算法,将客户端的的请求发送给服务器,服务器处理完请求,查看默认路由(NAT模式下需要将服务器的默认网关设置为调度器),VS接受到响应包以后,将源IP进行修改为自己,然后将响应数据发送给客户端。

NAT模式下的数据流走向：Client -> VS -> RS -> VS -> Client
######2、Lvs的NAT模式部署
#########实验环境

• server1 172.25.29.1 VS
• server2 172.25.29.2 RS
• server3 172.25.29.3 RS
  #########Server1:
  首先给server1再添加一块网卡，现在有网卡eth0、eth1

[root@server1 ~]# cd /etc/sysconfig/network-scripts/
[root@server1 network-scripts]# cp ifcfg-eth0 ifcfg-eth1
[root@server1 network-scripts]# vim ifcfg-eth0
IPADDR=172.25.29.1
[root@server1 network-scripts]# vim ifcfg-eth1
IPADDR=192.168.29.1
[root@server1 network-scripts]# /etc/init.d/network restart
[root@server1 network-scripts]# yum install ipvsadm -y
[root@server1 network-scripts]# /etc/init.d/ipvsadm start
[root@server1 network-scripts]# ipvsadm -A -t 192.168.29.1:80 -s wrr	//这里我们用的是wrr算法
[root@server1 network-scripts]# ipvsadm -a -t 192.168.29.1:80 -r 172.25.29.2 -m -w 1    //-m表示NAT模式，-w 指定权重,RS的httpd端口可以不是80，NAT是支持端口转发的
[root@server1 network-scripts]# ipvsadm -a -t 192.168.29.1:80 -r 172.25.29.3 -m -w 3
[root@server1 network-scripts]#echo"1" >/proc/sys/net/ipv4/ip_forward    //开启ip转发功能,开启了路由功能
[root@server1 network-scripts]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.29.1:80 wrr
  -> 172.25.29.2:80               Masq    1      0          0         
  -> 172.25.29.3:80               Masq    3      0          0 

Wrr（加权论叫）算法:
wrr比 rr 的算法多了一个权重的概念，可以给 RS 设置权重，权重越高，那么分发的请求数越多，权重的取值范围 0 – 100。主要是对rr算法的一种优化和补充， LVS 会考虑每台服务器的性能，并给每台服务器添加要给权值。
#########Server2:

[root@server2 network-scripts]# vim ifcfg-eth0 
IPADDR=172.25.29.2
GATEWAY=172.25.29.1 		//将VS同一网段的ip添加为网关
[root@server2 network-scripts]# /etc/init.d/network restart
[root@server2 html]# cat index.html 
server2
[root@server2 html]# /etc/init.d/httpd start

#########Server3:

[root@server3 network-scripts]# vim ifcfg-eth0 
IPADDR=172.25.29.3
GATEWAY=172.25.29.1
[root@server3 network-scripts]# /etc/init.d/network restart
[root@server3 html]# cat index.html 
Server3
[root@server3 html]# /etc/init.d/httpd start

#########Server4（Client）:

[root@server4 network-scripts]# vim ifcfg-eth0 
IPADDR=192.168.29.4
[root@server4 network-scripts]# /etc/init.d/network restart

#########测试：


可以看出调度器按照wrr算法的权重进行调度
######3、TUN工作原理
用IP隧道技术实现虚拟服务器
比起NAT技术,由于请求和响应都需要通过VS进行地址的改写,那么当客户端的请求越来越多的时候,VS的处理能力就会成为一个瓶颈。为了解决这个问题,VS通过IP隧道,将客户端的请求通过IP隧道,发送给真实的服务器,服务器处理完请求之后,将响应请求的IP改为VS的IP,然后将响应报文发送给客户端。

<1>客户请求数据包,目标地址VIP，发送到VS上;
<2>VS接收到客户请求包,进行IP Tunnel封装,在原有的包头加上IP Tunnel的包头,然后发送给服务器;
<3>服务器根据IP Tunnel包头信息(相当于一种逻辑上的隐形隧道,只有VS和服务器之间懂)收到请求包,然后解开IP Tunnel包头信息,得到客户的请求包并进行
响应处理;
<4>响应处理完毕之后,服务器使用自己的出公网的线路,将这个响应数据包发送给客户端,源IP地址还是VIP地址。
######4、实现过程
#########Server1:

[root@server1 network-scripts]# ipvsadm -C	
[root@server1 network-scripts]# modprobe ipip	//加载默认的tunl0隧道
[root@server1 network-scripts]# Ip link set up tul0
[root@server1 network-scripts]# vim ifcfg-eth0
IPADDR0=172.25.29.1
PREFIX0=24
IPADDR1=172.25.29.100	//vip
PREFIX1=24
[root@server1 network-scripts]# /etc/init.d/network restart
[root@server1 network-scripts]# ipvsadm -A -t 172.25.29.100:80 -s rr
[root@server1 network-scripts]# ipvsadm -a -t 172.25.29.100:80 -r 172.25.29.2:80 -i	//-i表示tun模式
[root@server1 network-scripts]# ipvsadm -a -t 172.25.29.100:80 -r 172.25.29.3:80 -i
[root@server1 network-scripts]# echo"1" >/proc/sys/net/ipv4/ip_forward
 //开启ip转发功能

#########Server2:

[root@server2 network-scripts]# modprobe ipip	//加载好ipip模块后会有默认的tunl0隧道
[root@server2 network-scripts]# ifconfig -a
tunl0     Link encap:IPIP Tunnel  HWaddr   
[root@server2 network-scripts]# cp ifcfg-lo ifcfg-tunl0
[root@server2 network-scripts]# vim ifcfg-tunl0 		//配置vip
DEVICE=tunl0
IPADDR=172.25.29.100
NETMASK=255.255.255.0
ONBOOT=yes
NAME=tunl0
[root@server2 network-scripts]# /etc/init.d/network restart
[root@server2 ~]# yum install arptables_jf -y
[root@server2 ~]# arptables -A IN -d 172.25.29.100 -j DROP //arp抑制
[root@server2 ~]# arptables -A OUT -s 172.25.29.100 -j mangle --mangle-ip-s 172.25.29.2		//以本身实际ip进行OUT
[root@server2 ~]# /etc/init.d/arptables_jf save

不关闭ARP转发时，客户端访问vip不保证访问调度器server1
#########Server3:
配置同server2（RS-1）

#########Server4（Client）:

[root@server4 network-scripts]# vim ifcfg-eth0 
IPADDR=172.25.29.4
[root@server4 network-scripts]# /etc/init.d/network restart

#########测试：