实现NAT模式的LVS

------------------------实验一：实现NAT模式的lvs--------------

试验思路：

①声明vs，开启路由转换功能。 

②指定rs，指明默认路由。

一：NAT模式工做流程

VS-NAT：Virtual Server via NAT  基于地址翻译的虚拟服务器

二：IP

CIP：client IP

VIP：virtual IP

CIP经过路由器来访问VIP，因此VIP为桥接模式IP

DIP：Director IP

RIP：Real IP

DIP与RIP为同一网段，因此都为仅主机模式IP

3、实验环境：

vs一台：

VIP：172.17.251.157 DIP：192.168.41.129/24

RS两台：

RS1:192.168.41.131 RIP

RS2:192.168.41.133 RIP

测试：浏览器链接

4、实验步骤

一、开启一个基于80端口的VS，调度算法为wrr（加权轮叫）

[root@vs ~]# yum install ipvsadm

[root@vs ~]#systemctl start nginx/httpd

[root@vs ~]# ipvsadm -A -t 172.17.251.157:80 -s wrr

二、配置RS1，并设置为NAT模式，权重为1，

[root@vs ~]# ipvsadm -a -t 172.17.251.157:80 -r 192.168.41.131 -m -w 1

配置RS2，并设置为NAT模式，权重为1

[root@vs ~]# ipvsadm -a -t 172.17.252.226:80 -r 192.168.41.133 -m -w 1

三、开启VS路由转发功能

[root@vs ~]# vim /etc/sysctl.conf

   net.ipv4.ip_forward = 1

生效：sysctl -p

4.配置两个RS的默认路由都为DIP

[root@RS1 ~]# route add default gw 192.168.41.129

[root@RS2 ~]# route add default gw 192.168.41.129

五、Director上查看部署结果

[root@vs ~]# ipvsadm -L -n

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  172.17.251.157:80 wrr

 -> 192.168.41.131:80            Masq    1      0          0        

 -> 192.168.41.133:80            Masq    1      0          0

5、测试

一、浏览器重复访问：http://172.17.251.157.index.php,并观察ActiveConn访问链接

六：常见错误

配置完成后访问  http://VIP/index.php 失败，页面显示不出，多是路由转发功能异常，解决方法以下：RS1/2 设置默认路由后，要查看路由表，删除多余路由。