LVS/NAT的配置和应用

发布时间：2014-09-05 17:02:51作者：知识屋

一、
NAT，目的地址转换

二、
     一定确认在Director机器上，加载此模块！！！
     modprobe iptable_nat
注意：如果你的Realserver是xen的虚拟机。
            modprobe iptable_nat
三、配置：
1、准备5个RHEL5U5
2、iptables -F , 清除规则
3、/etc/selinux/config,关SELinux
画拓扑图
Client：
    CIP: 110.0.0.1/24
        GW: 110.0.0.254
DGW:
    110.0.0.254/24
    220.0.0.254/24
Director：
eth0    DIP:     192.168.0.253/24
eth0:1 VIP:     220.0.0.1/24
RealServer:
    RIP: 192.168.0.188
    RIP: 192.168.0.194
        注意：如果你的Realserver是xen的虚拟机。
            modprobe iptable_nat

四、部署
客户端：
    要求：
        能够访问到VIP即可。
    配置IP:    110.0.0.1
    设置GW:    110.0.0.254
DGW:
    要求：
        实现IP转发
    配置IP：
        110.0.0.254
        220.0.0.254
    开启IP转发
Director分发器：
yum install ipvsadm
    1、转发
[root@vmware1 ~]# sysctl -p
net.ipv4.ip_forward = 1
    2、加载模块
modprobe iptable_nat
    3、
        添加VIP    220.0.0.1/24
              DIP    192.168.0.253/24
        修改GW    -> 220.0.0.254

    4、使用这个命令设置规则：
ipvsadm -A -t 220.0.0.1:80 -s rr
ipvsadm -a -t 220.0.0.1:80 -r 192.168.0.188 -m
ipvsadm -a -t 220.0.0.1:80 -r 192.168.0.194 -m
[root@www blues]# /etc/init.d/ipvsadm save
Saving IPVS table to /etc/sysconfig/ipvsadm:           [确定]
RealServer：
    配置IP：192.168.0.188
    网关指向DIP：    192.168.0.253
    e.g：
    启动HTTPD
    （实验期间，各个服务器的页面不同）
        echo "192.168.0.188" > /var/www/html/index.html
=======运维========
ipvsadm -L -n
ipvsadm -C
ipvsadm -L -n --stats
ipvsadm -L -n --rate
ipvsadm -L -n -c
     参数备忘
• -L|-l --list 显示内核虚拟服务器表
• -Z --zero 虚拟服务表计数器清零（清空当
前的连接数量等）
• -C --clear 清除内核虚拟服务器表中的所有
记录。
• --stats 显示统计信息
• --rate 显示速率信息
• -c --connection 显示LVS 目前的连接
            策略保存及测试
• service ipvsadm save
• ab -n 1000 -c 1000 http://192.168.1.100
• watch -n 0.1 ipvsadm -L -n --stats
               注意
• 单网卡：
– 虚拟IP需要是eth0:X形式，默认发送数据使用
    eth0上IP地址。至少两个IP。
• 双卡随意，但是确保出口路由网卡正确。
• 客户机不可以是集群中节点
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
vsftpd:
   81 iptables -t mangle -A PREROUTING -d 20.0.0.2 -p tcp --dport 21 -j MARK --set-mark 21
   82 iptables -t mangle -A PREROUTING -d 20.0.0.2 -p tcp --dport 10000:20000 -j MARK --set-mark 21
90 ipvsadm -A -f 21 -s lc -p 3600
   91 ipvsadm -a -f 21 -r 10.10.10.32 -m
   92 ipvsadm -a -f 21 -r 10.10.10.33 -m
启动vsftpd
        pasv_address=20.0.0.2
        pasv_max_port=20000
        pasv_min_port=10000