LVS-NAT模式

NAT模式

NAT模式是最常用的IVS负载方式之一

工作原理

1、在调度器上配置双网卡,一个指内,一个指外
2、配置一个可以和公网进行通信的VIP
3、配置转发策略,如果访问vip,就会把请求的数据转发到后台的RS.
请求的格式: 报文。
调度器会修改请求的目标ip地址和端口

4、RS处理玩请求之后响应客户端,先到调度器,调度器进行地址转换,把内网地址转换成公网地址,响应给用户。
192.168.233.30:80------------调度器-----------nat转换------12.0.0.1-----客户端

数据请求进入调度器做的请求报文中IP地址的修改。
数据响应进入调度器,根据NAT配置进行地址转换。

nat:对于客户端来说请求地址始终不变,客户端不需要修改任何配置。转发由调度器通过算法来完成,后端服务器只管接受响应。也不需要修改任何配置。

缺点:性能损失和单点故障

实验:

调度器:ens33 192.168.10.10

ens36(VIP): 12.0.0.1

web服务端:192.168.10.20-----nginx

192.168.10.30-----nginx

客户端:任意

调度器:

ens33 192.168.10.10

ens36(VIP): 12.0.0.1

复制代码
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36 手动添加网卡ens36
ifup ifcfg-ens36

vim ifcfg-ens33
ifup ifcfg-ens36
复制代码
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -oens36 -j SNAT --to 12.0.0.1

安装ipvsadm
yum -y install ipvsadm
ipvsadm-save > /etc/sysconfig/ipvsadm   #保存规则
systemctl restart ipvsadm
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -A -t 12.0.0.1:80 -r 192.168.10.20:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.30:80 -m
ipvsadm-save > /etc/sysconfig/ipvsadm   #保存规则
systemctl restart ipvsadm
ipvsadm -ln 查看是否正确,如不正确则执行以下

ipvsadm -D -t 127.0.0.1:80
重新添加规则
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -A -t 12.0.0.1:80 -r 192.168.10.20:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.30:80 -m

web服务端

192.168.10.20-----nginx

192.168.10.30-----nginx

客户端

访问结果

相关推荐
木卯彳亍3 小时前
番外-linux系统运行.net framework 4.0的项目
linux·docker·.net
望获linux3 小时前
【实时Linux实战系列】硬实时与软实时设计模式
linux·运维·服务器·数据库·操作系统·rtos·嵌入式软件
沉默的八哥6 小时前
Linux中LVM逻辑卷扩容
linux·运维·服务器
退役小学生呀6 小时前
十一、K8s细粒度权限管理RBAC
linux·docker·云原生·容器·kubernetes·k8s
YZJenny6 小时前
没有管理员权限,在服务器安装使用 Jupyter + R 内核
服务器·jupyter
wanhengidc7 小时前
服务器机柜与网络机柜各自的优势
服务器·网络·智能路由器
网易独家音乐人Mike Zhou7 小时前
【Linux应用】开发板USB共享网络,网线或USB以太网共享网络(局域网连接PC和开发板,实现PC给开发板共享网络,USB通过NDIS驱动共享)
linux·网络·单片机·mcu·物联网·嵌入式·iot
basketball6168 小时前
Linux C 管道文件操作
linux·运维·c语言
颖川初尘8 小时前
端口到底是个什么鬼?回答我!
服务器·网络·tcp/ip·node.js
浩浩测试一下8 小时前
Windows 与 Linux 内核安全及 Metasploit/LinEnum 在渗透测试中的综合应用
linux·运维·windows·web安全·网络安全·系统安全·安全架构