我自横刀向天笑，去留肝胆两昆仑。这篇文章主要讲述LVS实战案例：LVS-NAT模式案例相关的知识，希望能为你提供帮助。
LVS-NAT模式案例?LVS-NAT：本质是多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发。?
（1）RIP和DIP应在同一个IP网络，且应使用私网地址；RS的网关要指向DIP
（2）请求报文和响应报文都必须经由Director转发，Director易于成为系统瓶颈
（3）支持端口映射，可修改请求报文的目标PORT
（4）VS必须是Linux系统，RS可以是任意OS系统
1.架构及主机
# 四台主机
12台RS服务器 ：
主机名：RS1-IP18
CentOS 8.4
RIP1 IP: 192.168.250.18GW:192.168.250.8
httpd web服务页面内容 RS1-IP18 IP:192.168.250.18
主机名：RS2-IP28
CentOS 8.4
RIP2 IP: 192.168.250.28GW:192.168.250.8
httpd web服务页面内容 RS2-IP28 IP:192.168.250.28
21台LVS服务器 也可以称为Director：
主机名： LVS-IP08
CentOS 8.4
VIP eth1 IP:172.16.0.8/24GW：无
DIP eth0 IP:192.168.250.8/24GW：无
ipvsadm
31台client机器 ：
主机名： Client-IP48
CentOS 8.4
eth0 IP:172.16.0.48/24GW：无
2.两台RS服务器配置
########################################################################################################
#### 第一台RS1 IP192.168.250.18配置
# 验证防火墙、Selinux关闭；修改主机名、同步时间等操作系统优化
[root@CentOS84 ]#hostnamectl set-hostname RS1-IP18
[root@CentOS84 ]#exit
[root@RS1-IP18 ]#systemctl enable --nowchronyd.service
# 安装Apache httpd，并定义和修改主页
[root@RS1-IP18 ]#yum -y install httpd;
hostname >
/var/www/html/index.html;
systemctlenable --now httpd
# 修改主页内容，让后面测试更直观
[root@RS1-IP18 ]#vim /var/www/html/index.html
[root@RS1-IP18 ]#cat /var/www/html/index.html
RS1-IP18 IP:192.168.250.18
# 查询确认并修改好网卡的信息
[root@RS1-IP18 ]#nmcli connection
NAMEUUIDTYPEDEVICE
eth0b5e0e3e5-7738-403f-9912-cf32e0f90a75etherneteth0
[root@RS1-IP18 ]#vim /etc/sysconfig/network-scripts/ifcfg-Profile_1
TYPE=Ethernet
DEVICE=eth0
NAME="eth0"
IPADDR=192.168.250.18
PREFIX=24
GATEWAY=192.168.250.8
DEFROUTE=yes
ONBOOT=yes
[root@RS1-IP18 ]#
# 让网卡配置生效
[root@RS1-IP18 ]#nmcli con reload eth0
[root@RS1-IP18 ]#nmcli con up eth0
[root@RS1-IP18 ]#ip route
default via 192.168.250.8 dev eth0 proto static metric 100
192.168.250.0/24 dev eth0 proto kernel scope link src 192.168.250.18 metric 100
# 验证页面
[root@RS1-IP18 ]#curl 192.168.250.18
RS1-IP18 IP:192.168.250.18
############################################################################################################
#### 第二台RS2 IP192.168.250.28配置
# 验证防火墙、Selinux关闭；修改主机名、同步时间等操作系统优化
[root@CentOS84 ]#hostnamectl set-hostname RS2-IP28
[root@CentOS84 ]#exit
[root@RS1-IP28 ]#systemctl enable --nowchronyd.service
# 安装Apache httpd，并定义和修改主页
[root@RS2-IP28 ]#yum -y install httpd;
hostname >
/var/www/html/index.html;
systemctlenable --now httpd
# 修改主页内容，让后面测试更直观
[root@RS2-IP28 ]#vim /var/www/html/index.html
[root@RS2-IP28 ]#cat /var/www/html/index.html
RS2-IP28 IP:192.168.250.28
[root@RS2-IP28 ]#vim /etc/sysconfig/network-scripts/ifcfg-Profile_1
TYPE=Ethernet
DEVICE=eth0
NAME="eth0"
IPADDR=192.168.250.28
PREFIX=24
GATEWAY=192.168.250.8
DEFROUTE=yes
ONBOOT=yes
# 让网卡配置生效
[root@RS2-IP28 ]#reboot
[root@RS2-IP28 ]#nmcli connection
NAMEUUIDTYPEDEVICE
eth00fe6428d-d1b2-44ee-a4e1-5f1c1f97a00cetherneteth0
[root@RS2-IP28 ]#ip route
default via 192.168.250.8 dev eth0 proto static metric 100
192.168.250.0/24 dev eth0 proto kernel scope link src 192.168.250.28 metric 100
[root@RS1-IP28 ]#
# 验证页面
[root@RS2-IP28 ]#curl 192.168.250.28
RS2-IP28 IP:192.168.250.28
3.LVS服务器配置
【LVS实战案例（LVS-NAT模式案例）】任务内容及基本过程：服务器基础环境准备及优化；安装ipvsadm软件包；通过虚拟机VSCA界面给LVS服务器配置好两块网卡；配好网络信息并验证；配置好LVS集群及RS地址、端口等转发信息。
# 验证防火墙、Selinux关闭；修改主机名、同步时间等操作系统优化
[root@CentOS84 ]#hostnamectl set-hostname LVS-IP08
[root@CentOS84 ]#exit
[root@LVS-IP08 ]#systemctl enable --nowchronyd.service
# 优化完成CentOS配置后确认 ip_forward 已经开启，如果不开启LVS集群和转发规则配置好，在测试客户端测试会失败的，通过抓包可以分析到第四个阶段从LVS服务器回数据包给Client客户端无法完成，前三个阶段都数据包的通信都正常
[root@LVS-IP08 ]#cat /etc/sysctl.conf | grep ip_forward
net.ipv4.ip_forward = 1
# 先安装好LVS的管理工具包ipvsadm 后面需要修改网卡信息，不能连接外网了，所以要先下载
[root@LVS-IP08 ]#yum -y install ipvsadm
# 在虚拟集群管理VCSA下给LVS服务器加一块网卡，并按照规划配置好网卡IP地址、网关等
[root@LVS-IP08 ]#ip a
1: lo: <
LOOPBACK,UP,LOWER_UP>
mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <
BROADCAST,MULTICAST,UP,LOWER_UP>
mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:50:56:a3:9e:ee brd ff:ff:ff:ff:ff:ff
inet 192.168.250.8/24 brd 192.168.250.255 scope global noprefixroute eth0
valid_lft forever preferred_lft forever
3: eth1: <
BROADCAST,MULTICAST,UP,LOWER_UP>
mtu 1500 qdisc mq state UP group default qlen 1000#此为新增加的网卡
link/ether 00:50:56:a3:e3:9b brd ff:ff:ff:ff:ff:ff
[root@LVS-IP08 ]#ll /etc/sysconfig/network-scripts/ifcfg-Profile_1
-rw-r--r-- 1 root root 339 Jan 15 20:36 /etc/sysconfig/network-scripts/ifcfg-Profile_1
[root@LVS-IP08 ]#vim /etc/sysconfig/network-scripts/ifcfg-Profile_1
TYPE=Ethernet
DEVICE=eth0
NAME="eth0"
IPADDR=192.168.250.8
PREFIX=24
GATEWAY=192.168.250.254#网关可以不配，也可以保留上外网的网关，不影响LVS的运行
DEFROUTE=yes
ONBOOT=yes
[root@LVS-IP08 ]#cp /etc/sysconfig/network-scripts/ifcfg-Profile_1 /etc/sysconfig/network-scripts/ifcfg-Profile_2
[root@LVS-IP08 ]#vim /etc/sysconfig/network-scripts/ifcfg-Profile_2
TYPE=Ethernet
DEVICE=eth1
NAME="eth1"
IPADDR=172.16.0.8
PREFIX=24
DEFROUTE=yes
ONBOOT=yes
# 重启机器让配置生效，并验证网卡信息
[root@LVS-IP08 ]#reboot
[root@LVS-IP08 ]#nmcli con
NAMEUUIDTYPEDEVICE
eth0b5e0e3e5-7738-403f-9912-cf32e0f90a75etherneteth0
eth11f162eb7-8128-c2ab-afbb-c099cbc4b75fetherneteth1
[root@LVS-IP08 ]#ip a
1: lo: <
LOOPBACK,UP,LOWER_UP>
mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <
BROADCAST,MULTICAST,UP,LOWER_UP>
mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:50:56:a3:9e:ee brd ff:ff:ff:ff:ff:ff
inet 192.168.250.8/24 brd 192.168.250.255 scope global noprefixroute eth0
valid_lft forever preferred_lft forever
3: eth1: <
BROADCAST,MULTICAST,UP,LOWER_UP>
mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:50:56:a3:e3:9b brd ff:ff:ff:ff:ff:ff
inet 172.16.0.8/24 brd 172.16.0.255 scope global noprefixroute eth1
valid_lft forever preferred_lft forever
[root@LVS-IP08 ]#
# 查看LVS集群信息，确认为空
[root@LVS-IP08 ]#ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
->
RemoteAddress:PortForward Weight ActiveConn InActConn
# 配置LVS集群并验证。说明：生产中保持默认值，实验中修改成轮询rr，后面测试起来看上去比较直观
[root@LVS-IP08 ]#ipvsadm -A -t 172.16.0.8:80 -s rr
[root@LVS-IP08 ]#ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
->
RemoteAddress:PortForward Weight ActiveConn InActConn
TCP172.16.0.8:80 rr
# 添加两台后端的RS的转发规则
[root@LVS-IP08 ]#ipvsadm -a -t 172.16.0.8:80 -r 192.168.250.18 -m
[root@LVS-IP08 ]#ipvsadm -a -t 172.16.0.8:80 -r 192.168.250.28:80 -m
[root@LVS-IP08 ]#ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
->
RemoteAddress:PortForward Weight ActiveConn InActConn
TCP172.16.0.8:80 rr
->
192.168.250.18:80Masq100
->
192.168.250.28:80Masq100
[root@LVS-IP08 ]#
# 保存配置，并以服务方式开启启动LVS
[root@LVS-IP08 ]#ipvsadm -Sn >
/etc/sysconfig/ipvsadm
[root@LVS-IP08 ]#systemctl enable --now ipvsadm.service
[root@LVS-IP08 ]#
[root@LVS-IP08 ]#ipvsadm -Ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:PortConnsInPktsOutPktsInBytes OutBytes
->
RemoteAddress:Port
TCP172.16.0.8:802991794119697474131859
->
192.168.250.18:801498945964857465709
->
192.168.250.28:801509006004890066150
[root@LVS-IP08 ]#
[root@LVS-IP08 ]#cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
->
RemoteAddress:Port Forward Weight ActiveConn InActConn
TCPAC100008:0050 rr
->
C0A8FA1C:0050Masq108
->
C0A8FA12:0050Masq108
[root@LVS-IP08 ]#
[root@LVS-IP08 ]#cat /proc/net/ip_vs_conn
4.测试终端准备及验证LVS功能
# 验证防火墙、Selinux关闭；修改主机名、同步时间等操作系统优化
[root@CentOS84 ]#hostnamectl set-hostname Client-IP48
[root@Client-IP48 ]#exit
[root@Client-IP48 ]
推荐阅读
- 容器集群管理系统Kubernetes（K8S）
- #yyds干货盘点#JAVA三年经验面试题
- k8s部署-19-harbor高可用部署
- mongodb集群搭建
- #yyds干货盘点# Map - WeakHashMap源码解析
- 用C语言实现对一个有序数组的折半查找
- Flink的sink实战之二（kafka）
- 对话CoCoPIE首席科学家（AI可以当裁判，但不能喧宾夺主）
- 算法题每日一练---第12天（算式900）