LVS的NAT方式
创始人
2025-01-10 11:05:12
0

1. NAT方式

NAT模式是常用的LVS模式之一。

在NAT模式下,LVS会将来自客户端的请求报文中的目的IP地址和端口,修改为LVS内部的IP地址和端口,然后把请求转发到后端服务器。

响应结果返回客户端的过程中,响应报文也要经过LVS的处理,把它的目的IP地址和端口修改成客户端的IP地址和端口。

好处在于,对于客户端来说,请求的目的地址始终不变,客户端的配置不需要做特殊修改,只是调度器在对IP地址和端口进行转换,后端的服务器也不需要更改任何配置。

缺点:

  • 性能损失,请求和响应都需要调度器做地址转换,影响性能。
  • NAT模式只能有一个调度器,调度器故障,整个集群就不能正常工作。

2. NAT方式实例

Nginx1 :RS1 20.0.0.21

Nginx2 :RS2 20.0.0.22

test2 :调度器 ens33 20.0.0.20 ;ens36 12.0.0.1

test3 :客户端 12.0.0.10

实现:

test3的网关设置为12.0.0.1

在test2上

modprobe ip_vs #重新加载内核 yum -y install ipvsadm #安装ipvsadm服务 
#在iptables防火墙中添加源地址转换的策略 iptables -t nat -A POSTROUTING -s 20.0.0.0/24 -o ens36 -j SNAT --to 12.0.0.1 #对20.0.0.0/24网段的所有源地址,指定设备ens36,转换源地址为12.0.0.1 
systemctl restart ipvsadm ipvsadm -C #清空原有的策略 ipvsadm -A -t 12.0.0.1:80 -s rr #指定好vip的地址和端口,指定轮询策略rr #先添加VIP,虚拟服务器的IP和端口,然后再添加真实服务器 ipvsadm -a -t 12.0.0.1:80 -r 20.0.0.21:80 -m ipvsadm -a -t 12.0.0.1:80 -r 20.0.0.22:80 -m  
  • -a :添加真实服务器
  • -t :指定vip的地址和端口
  • -r :指定真实服务器的地址和端口
  • -m :使用 masquerade 模式,即将客户端的源地址替换为负载均衡调度器的地址
ipvsadm -ln  #查看ipvsadm设置 ipvsadm-save >/etc/sysconfig/ipvsadm #保存当前ipvsadm配置到文件 systemctl restart ipvsadm #重启服务 

客户端curl 12.0.0.1,查看轮询方式。

其他设置:

#删除策略方法 ipvsadm -D -t 20.0.0.10:80 #删除节点服务器方法 ipvsadm -d -r 20.0.0.21:80 -t 12.0.0.1:80 #加权轮询策略 ipvsadm -A -t 12.0.0.1:80 -s wrr #节点加权 ipvsadm -a -t 12.0.0.1:80 -r 20.0.0.21:80 -m -w 2 

只有创建VIP地址的时候才能指定负载均衡算法,策略无法修改,要修改只能删除重建。

相关内容

热门资讯

近年来!wepoker亲友圈有... 近年来!wepoker亲友圈有用吗,wejoker开挂(透视)举措脚本(真是有挂)-哔哩哔哩暗藏猫腻...
透视辅助!微乐江西小程序辅助,... 透视辅助!微乐江西小程序辅助,海贝之城正版辅助(开挂)竟然真的有挂(真实有挂)-哔哩哔哩进入游戏-大...
网友热议!微信小程序途游辅助免... 网友热议!微信小程序途游辅助免费,新久久辅助器(透视)软件-竟然真的有挂1、进入游戏-大厅左侧-新手...
反观!德普之星辅助工具如何打开... 反观!德普之星辅助工具如何打开,wepoker俱乐部辅助器(透视)教程书教程(原来是真的挂)1、德普...
透视透视!微信小程序微乐破解填... 透视透视!微信小程序微乐破解填大坑,微乐自建房辅助软件下载(开挂)好像真的是有挂(有挂透明挂)-哔哩...
有消息称!hhpoker透视工... 有消息称!hhpoker透视工具,hhpoker是正品吗(透视)教程书脚本(确实有挂)-哔哩哔哩一、...
据公告内容!光明辅助器,河洛杠... 据公告内容!光明辅助器,河洛杠次脚本开发(透视)app-其实存在有挂1、河洛杠次脚本开发透视辅助软件...
近日!wepoker辅助器是真... 近日!wepoker辅助器是真的吗,德州之星扫描器(透视)指南教程(确实存在有挂);1、实时wepo...
透视脚本!爱玩联盟辅助器,新上... 透视脚本!爱玩联盟辅助器,新上游反杀辅助(开挂)一贯是真的挂(有挂方式)-哔哩哔哩1、下载好新上游反...
近日!wepoker私人局可以... 近日!wepoker私人局可以透视,wepoker透视脚本(透视)妙招脚本(其实存在有挂)-哔哩哔哩...