LVS-NAT模式

NAT模式

NAT模式是最常用的IVS负载方式之一

工作原理

1、在调度器上配置双网卡,一个指内,一个指外
2、配置一个可以和公网进行通信的VIP
3、配置转发策略,如果访问vip,就会把请求的数据转发到后台的RS.
请求的格式: 报文。
调度器会修改请求的目标ip地址和端口

4、RS处理玩请求之后响应客户端,先到调度器,调度器进行地址转换,把内网地址转换成公网地址,响应给用户。
192.168.233.30:80------------调度器-----------nat转换------12.0.0.1-----客户端

数据请求进入调度器做的请求报文中IP地址的修改。
数据响应进入调度器,根据NAT配置进行地址转换。

nat:对于客户端来说请求地址始终不变,客户端不需要修改任何配置。转发由调度器通过算法来完成,后端服务器只管接受响应。也不需要修改任何配置。

缺点:性能损失和单点故障

实验:

调度器:ens33 192.168.10.10

ens36(VIP): 12.0.0.1

web服务端:192.168.10.20-----nginx

192.168.10.30-----nginx

客户端:任意

调度器:

ens33 192.168.10.10

ens36(VIP): 12.0.0.1

复制代码
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36 手动添加网卡ens36
ifup ifcfg-ens36

vim ifcfg-ens33
ifup ifcfg-ens36
复制代码
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -oens36 -j SNAT --to 12.0.0.1

安装ipvsadm
yum -y install ipvsadm
ipvsadm-save > /etc/sysconfig/ipvsadm   #保存规则
systemctl restart ipvsadm
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -A -t 12.0.0.1:80 -r 192.168.10.20:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.30:80 -m
ipvsadm-save > /etc/sysconfig/ipvsadm   #保存规则
systemctl restart ipvsadm
ipvsadm -ln 查看是否正确,如不正确则执行以下

ipvsadm -D -t 127.0.0.1:80
重新添加规则
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -A -t 12.0.0.1:80 -r 192.168.10.20:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.10.30:80 -m

web服务端

192.168.10.20-----nginx

192.168.10.30-----nginx

客户端

访问结果

相关推荐
想唱rap11 分钟前
NAT、内网穿透、代理服务
java·linux·网络·网络协议·udp·智能路由器
环流_19 分钟前
nacos环境隔离
java·服务器·前端
森旺电子22 分钟前
关键路径+松弛时间
linux·运维·服务器
liulilittle28 分钟前
TCP BBR调优及监控
linux·网络·网络协议·tcp/ip·win
土星云SaturnCloud44 分钟前
边缘计算赋能工业智能化:重大危险源监测+产线控制+视觉分析一体化解决方案
服务器·人工智能·ai·边缘计算
handler0144 分钟前
TCP(传输控制协议)核心机制与底层原理
linux·网络·c++·笔记·网络协议·tcp/ip·操作系统
运维全栈笔记1 小时前
Harbor生产级部署实战:PostgreSQL+Redis+MinIO全解耦架构详解
linux·运维·服务器·笔记·架构·kubernetes·k8s
W23035765731 小时前
Linux C++ 基于 timerfd + epoll 实现高性能定时器队列(完整源码 + 超详细解析)
linux·开发语言·c++·线程池
wanhengidc1 小时前
云手机中虚拟技术的功能
运维·服务器·网络·安全·web安全·智能手机
皓月盈江1 小时前
Linux Ubuntu系统使用Docker搭建vulhub靶场环境
linux·ubuntu·docker·tomcat·vulhub·漏洞靶场