LVS-NAT集群搭建

1、实验环境
操作系统：centos 7.7
内核版本：3.10.0-1062.el7.x86_64

服务器名称	ip地址
LVS	VIP：（外网地址） 192.168.204.129 DIP：（内网ip）172.16.1.1
后端服务器r1	RIP：172.16.1.2
后端服务器r2	RIP：172.16.1.3

注：r1和r2 rip设置参考如下（注意rip网关许需要指定到dip，除rip网卡外，其他网卡应全部关闭）

2、关闭所有机器防火墙和selinux

3、在后端服务器r1和r2上安装httpd并启动

yum install httpd -y
systemctl start httpd
systemctl enable httpd

4、分别在后端服务器r1和r2得网站目录里创建index.html
注：yum安装apahce网站目录在：/var/www/html/
r1主机index.html填入r1
r2主机index.html填入r2

5、从lvs服务器测试网站，确保可以正常访问

6、配置lvs主机
a、安装ipvsadm

yum install ipvsadm -y

b、启动ipvsadm

systemctl start ipvsadm
systemctl enable ipvsadm

注：启动报错解决

手动创建缺的配置文件，再次启动ipvsadm即可

touch /etc/sysconfig/ipvsadm

c、开启内核转发

echo 1 >> /proc/sys/net/ipv4/ip_forward
sysctl -p

永久开启内核转发

vi /etc/sysctl.conf
添加如下
net.ipv4.ip_forward = 1

d、加载ipvs内核参数

modprobe br_netfilter

cat > /etc/sysconfig/modules/ipvs.modules <<EOF 
> #!/bin/bash
> modprobe -- ip_vs 
> modprobe -- ip_vs_rr
> modprobe -- ip_vs_wrr 
> modprobe -- ip_vs_sh
> modprobe -- nf_conntrack 
> EOF

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack

e、添加lvs规则（以轮询方式为例）

ipvsadm -A -t 192.168.204.129:80 -s rr
ipvsadm -a -t 192.168.204.129:80 -r 172.16.1.2 -m
ipvsadm -a -t 192.168.204.129:80 -r 172.16.1.3 -m

参数解释
-A ：添加一个集群服务
-t ：允许集群服务使用的传输协议为TCP
-s：指定调度算法 rr：调度算法轮询
-r：真实服务器地址
-m:使用nat模式集群

注：如果标题1环境中已经配置rip网关为dip，跳过第7步
注：第7步添加方式为临时添加，重启网络后路由消失，建议直接在rip网卡里配置
7、后端服务器r1和r2设置路由指向dip

 yum install net-tools -y
 route add default gw 172.16.1.1
 route -n

永久添加路由

方法一

vi /etc/sysconfig/network-scripts/route-ens33 
添加如下
0.0.0.0/0 via 172.16.1.1 dev ens33 

方法二

chmod +x /etc/rc.d/rc.local
vi /etc/rc.d/rc.local
添加如下
route add default gw 172.16.1.1

8、测试