超详细!LVS-NAT部署实战

前言

一:LVS负载均衡原理

二:实验详情

2.1:实验环境

  • VMware软件
  • 一台centos7作为LVS网关,双网卡
  • 两台centos7作为Apache服务器
  • 一台centos7作为NFS存储
  • 一台win10作为客户端

2.2:实验拓扑图

mark

2.3:实验目的

  • win10客户机访问12.0.0.1的网址,通过nat地址转换,轮询的访问到Apache1和Apache2主机
  • 搭建出nfs网络文件存储服务

2.4:实验过程

2.4.1:配置NFS服务器
  • 添加两块硬盘,作为erbao和sanbao的挂载点

    mark

  • 格式化磁盘,创建挂载点

    [root@nfs ~]# fdisk -l '//重启后,查看两块硬盘是否被加载出来'
    [root@nfs ~]# fdisk /dev/sdb
    命令(输入 m 获取帮助):n'//选择创建磁盘'
    Partition type:
       p   primary (0 primary, 0 extended, 4 free)
       e   extended
    Select (default p): '//直接回车,选择默认'
    Using default response p
    分区号 (1-4,默认 1):
    起始 扇区 (2048-41943039,默认为 2048):'//直接回车,选择默认'
    将使用默认值 2048
    Last 扇区, +扇区 or +size{K,M,G} (2048-41943039,默认为 41943039)'//直接回车,选择默认'
    将使用默认值 41943039
    分区 1 已设置为 Linux 类型,大小设为 20 GiB
    
    命令(输入 m 获取帮助):w'//保存退出'
    The partition table has been altered!
    Calling ioctl() to re-read partition table.
    正在同步磁盘。
    '//同样方法新建磁盘/dev/sdc'
    [root@nfs ~]# fdisk /dev/sdb
        '//省略内容'
    [root@nfs ~]# mkdir /opt/erbao /opt/sanbao	'//创建挂载目录'
    [root@nfs ~]# vim /etc/fstab 
    '//...省略内容,添加一下两段自动挂载的设置'
    /dev/sdb1       /opt/erbao      xfs     defaults        0 0
    /dev/sdc1       /opt/sanbao     xfs     defaults        0 0
    [root@nfs ~]# mount -a	'//全部挂载'
    [root@nfs ~]# df -h
    文件系统                 容量  已用  可用 已用% 挂载点
    ...省里内容
    /dev/sdb1                 20G   33M   20G    1% /opt/erbao
    /dev/sdc1                 20G   33M   20G    1% /opt/sanbao
    
  • 关闭防火墙,安装NFS相关软件

    [root@nfs ~]# systemctl stop firewalld.service 
    [root@nfs ~]# setenforce 0
    [root@nfs ~]# rpm -q nfs-utils 	
    nfs-utils-1.3.0-0.48.el7.x86_64	'//已经安装nfs-utils(nfs组件)'
    [root@nfs ~]# rpm -q rpcbind
    rpcbind-0.2.0-42.el7.x86_64	//已经安装rpcbind(远端过程调用组件)'
    [root@nfs ~]# vim /etc/exports	'//编辑共享配置文件'
    /opt/erbao    192.168.79.0/24(rw,sync,no_root_squash)
    /opt/sanbao    192.168.79.0/24(rw,sync,no_root_squash)
    '//添加上述两个配置'
    
  • 开启服务并测试

    [root@nfs ~]# systemctl start nfs
    [root@nfs ~]# systemctl start rpcbind
    [root@nfs ~]# netstat -ntap |grep rpc
    tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      25719/rpc.mountd    
    tcp        0      0 0.0.0.0:42599           0.0.0.0:*               LISTEN      25705/rpc.statd     
    tcp6       0      0 :::20048                :::*                    LISTEN      25719/rpc.mountd    
    tcp6       0      0 :::53299                :::*                    LISTEN      25705/rpc.statd     
    [root@nfs ~]# showmount -e
    Export list for nfs:
    /opt/sanbao 192.168.79.0/24
    /opt/erbao  192.168.79.0/24
    
  • 选择仅主机模式,修改IP地址

  • mark

  • 修改IP地址

    [root@nfs ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
    '//...省略内容,修改为static'
    BOOTPROTO=static
    '//...省略内容,尾行添加内容'
    IPADDR=192.168.79.136
    NETMASK=255.255.255.0
    GATEWAY=192.168.79.1
    [root@nfs ~]# systemctl restart network
    [root@nfs ~]# ifconfig	'//修改成功'
    ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 192.168.79.136  netmask 255.255.255.0  broadcast 192.168.79.255
    
2.4.2:配置两台Apache服务器
  • 两台Apache服务器安装httpd并关闭防火墙

    [root@apache1 ~]# yum install httpd -y
    [root@apache1 ~]# systemctl stop firewalld.service 
    [root@apache1 ~]# setenforce 0
    [root@apache2 ~]# yum install httpd -y
    [root@apache2 ~]# systemctl stop firewalld.service 
    [root@apache2 ~]# setenforce 0
    
  • 选择仅主机模式

    mark

  • 修改两台Apache服务器的IP地址

    [root@apache1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
    '//...省略内容,修改为static'
    BOOTPROTO=static
    '//...省略内容,尾行添加内容'
    IPADDR=192.168.79.134
    NETMASK=255.255.255.0
    GATEWAY=192.168.79.1
    [root@apache1 ~]# systemctl restart network
    [root@apache1 ~]# ifconfig
    [root@apache1 ~]# showmount -e 192.168.79.136	'//验证nfs服务没有问题'
    Export list for 192.168.79.136:
    /opt/sanbao 192.168.79.0/24
    /opt/erbao  192.168.79.0/24
    '//相同方法修改Apache2'
        
    
  • 自动挂载nfs共享目录

    [root@apache1 ~]# vim /etc/fstab
    '//尾行添加挂载配置'
    192.168.79.136:/opt/erbao       /var/www/html   nfs     defaults,_netdev        0 0
    [root@apache1 ~]# mount -a
    [root@apache1 ~]# df -h
    文件系统                   容量  已用  可用 已用% 挂载点
    ...省略内容
    192.168.79.136:/opt/erbao   20G   32M   20G    1% /var/www/html
    '//相同方法配置Apache2服务器'
    
    
  • 编辑首页文件

    [root@apache1 ~]# vim /var/www/html/index.html
    <h1>this is erbao web</h1>
    [root@apache1 ~]# systemctl start httpd.service 
    [root@apache1 ~]# netstat -ntap |grep 80
    tcp6       0      0 :::80                   :::*                    LISTEN      62305/httpd 
    '//相同方法配置Apache2服务器'
    
2.4.3:加载ip_vs模块,安装ipvsadm工具并设置LVS网卡
  • 加载ip_vs模块

    [root@lvs~]# modprobe ip_vs
    [root@lvs~]# cat /proc/net/ip_vs
    IP Virtual Server version 1.2.1 (size=4096)
    Prot LocalAddress:Port Scheduler Flags
      -> RemoteAddress:Port Forward Weight ActiveConn InActConn
    
  • 安装ipvsadm工具

  • [root@lvs ~]# yum install ipvsadm -y
    
  • 设置双网卡

    mark

    [root@lvs ~]# cd /etc/sysconfig/network-scripts
    [root@lvs network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
    [root@lvs network-scripts]# vim ifcfg-ens33
    '//...省略内容,修改为static'
    BOOTPROTO=static
    '//...省略内容,尾行添加内容'
    IPADDR=12.0.0.1
    NETMASK=255.255.255.0
    [root@lvs network-scripts]# vim ifcfg-ens36
    '//...省略内容,修改为static'
    BOOTPROTO=static
    '//..省略内容,原本的33改为36'
    NAME=ens36
    UUID=6ba4ac2f-cb59-454f-9274-b48a6ecadeda	'//删除此行 UUID'
    DEVICE=ens36  '//原本的33改为36'
    ONBOOT=yes
    IPADDR=192.168.79.1
    NETMASK=255.255.255.0
                         
    
  • 开启路由转发功能

    [root@lvs network-scripts]# vim /etc/sysctl.conf
    net.ipv4.ip_forward=1	'//尾行插入,注意不要有#号'
    [root@lvs network-scripts]# sysctl -p	'//重载路由转发功能'
    net.ipv4.ip_forward = 1
    
  • 清空防火墙表规则,并这种NAT地址转换

    [root@lvs network-scripts]# iptables -F	'//情况转发表'
    [root@lvs network-scripts]# iptables -t nat -F	'//情况nat地址转换表'
    oot@lvs network-scripts]# iptables -t nat -A POSTROUTING -o ens36 -s 192.168.79.0/24 -j SNAT --to-source 12.0.0.1 
    
2.4.4:修改win10IP地址
  • mark

  • 设置为仅主机模式

    mark

2.4.5:保存规则并测试
[root@lvs network-scripts]# ipvsadm --save > /etc/sysconfig/ipvsadm
[root@lvs network-scripts]# systemctl start ipvsadm.service
[root@lvs network-scripts]# cd /opt
[root@lvs opt]# vim nat.sh
#!/bin/bash
ipvsadm -C	'//情况内核虚拟服务器表中的所有记录'
ipvsadm -A -t 12.0.0.1:80 -s rr
ipvsadm -a -t 12.0.0.1:80 -r 192.168.79.134:80 -m
ipvsadm -a -t 12.0.0.1:80 -r 192.168.79.135:80 -m
ipvsadm
[root@lvs opt]# chmod +x nat.sh 
[root@lvs opt]# ./nat.sh
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  lvs:http rr
  -> 192.168.79.134:http          Masq    1      0          0         
  -> 192.168.79.135:http          Masq    1      0          0   

2.5:实验验证

  • 打开win10主机,访问12.0.0.1

    mark

    mark

  • 已经成功,采用了轮询算法访问两个网站

  • 若不成功,则需要情况缓存再次尝试

发布了126 篇原创文章 · 获赞 62 · 访问量 1万+

猜你喜欢

转载自blog.csdn.net/CN_TangZheng/article/details/103975200