Linux:LVS/NAT模式

一、LVS/NAT原理和特点

1. 重点理解NAT方式的实现原理和数据包的改变。

(a). 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP
(b). PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
(c). IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTING链。
此时报文的源IP为CIP，目标IP为RIP
(d). POSTROUTING链通过选路，将数据包发送给Real Server
(e).Real Server比对发现目标为自己的IP，开始构建响应报文发回给Director Server。 此时报文的源IP为RIP，目标IP为CIP
(f). Director Server在响应客户端前，此时会将源IP地址修改为自己的VIP地址，然后响应给客户端。 此时报文的源IP为VIP，目标IP为CIP

2. LVS-NAT模型的特性

RS应该使用私有地址，RS的网关必须指向DIP
DIP和RIP必须在同一个网段内 请求和响应报文都需要经过DirectorServer，高负载场景中，Director Server易成为性能瓶颈 支持端口映射
缺陷：对Director Server压力会比较大，请求和响应都需经过director server

二·NAT模式

在server1中：
添加网卡：

[root@server1 ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth3     
[root@server1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth3   ##添加ip
[root@server1 ~]# /etc/init.d/network restart
[root@server1 ~]# ip link set up eth3   
[root@server1 ~]# echo '1' /proc/sys/net/ipv4/ip_forward    ##开启路由
[root@server1 ~]# ip addr
[root@server1 ~]# ipvsadm -A -t 172.25.0.70:80 -s rr   ##算法
[root@server1 ~]# ipvsadm -a -t 172.25.0.70:80 -r 172.25.71.2 -m   ##添加集群服务
[root@server1 ~]# ipvsadm -a -t 172.25.0.70:80 -r 172.25.71.3 -m
[root@server1 ~]# ipvsadm -ln

在server2和server3中都需要添加网关

[root@server2 ~]# route add default gw 172.25.71.1   ##添加网关（调度器的ip）
[root@server2 ~]# route -n
[root@server3 ~]# route add default gw 172.25.71.1   
[root@server3 ~]# route -n

在物理机测试：

[root@foundation71 network-scripts]# curl 172.25.0.70
www.westos.org---server2
[root@foundation71 network-scripts]# curl 172.25.0.70
bbs.westos.org