LVS模式三：NAT网络地址转换模式

关注

原创最新推荐文章于 2024-11-28 08:17:09 发布 371 阅读 AI 写同款· GEO 优化 ›

LVS/NAT工作模式介绍及配置本文详细介绍了LinuxVirtualServer(LVS)的NAT模式，包括工作原理、特点、配置步骤，以及如何通过配置实现负载均衡、健康检查和协议支持。还展示了如何通过脚本管理和监控LVS/NAT服务。阅读详情

NAT模式

client -> vs（转换ip） -> Rs ->vs（转换ip） ->client

在一组服务器前有一个调度器，它们是通过Switch/HUB相连接的。这些服务器提供相同的网络服务、相同的内容，即不管请求被发送到哪一台服务器，执行结果是一样的。
VS/NAT 的优点是服务器可以运行任何支持 TCP/IP 的操作系统，它只需要一个 IP 地址配置在调度器上，
服务器组可以用私有的 IP 地址。
缺点是它的伸缩能力有限，当服务器结点数目升到 20 时，调度器本身有可能成为系统的新瓶颈，因为在 VS/NAT 中请求和响应报文都需要通过负载调度器。

配置NAT模式的LVS：

在server1上加一块网卡eth1，给该网卡加上外网ip,激活网卡

[root@server1 ~]# ip addr add 172.25.254.100/24 dev eth1
[root@server1 ~]#  ip link set up eth1

在server2和server3，添加网关

因为NAT模式下数据包的走向是原路返回，要带着返回的数据包经过调度器回到客户端。

[root@server2 ~]# route add default gw 172.25.64.1
[root@server2 ~]# /etc/init.d/httpd start

[root@server3 ~]# route add default gw 172.25.64.1
[root@server3 ~]# /etc/init.d/httpd start

在server1中打开内核的路由功能

sever1收到客户端请求后，得到一个公网的ip，跟目的主机server2和server3不在一个网段
所以如果想要将客户端来的数据包转发给后端服务器，那么必须对这个数据包进行ip转换，再进行数据包转发。
出于安全考虑，Linux系统默认是禁止数据包转发的。配置Linux系统的ip转发功能，首先保证硬件连通，然后打开系统的转发功能.

[root@server1 ~]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 0
[root@server1 ~]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1

[root@server1 ~]# /etc/init.d/network restart

[root@server1 ~]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 1

在server1上添加调度策略
-m　　NAT模式

[root@server1 ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@server1 ~]# ipvsadm -a -t 172.25.254.100:80 -r 172.25.64.2:80 -m
[root@server1 ~]# ipvsadm -a -t 172.25.254.100:80 -r 172.25.64.3:80 -m

测试：curl 172.25.254.100