部署LVS-NAT群集实验

目录

一、实验准备

 二、实验部署

1.环境准备

2.部署NFS服务器

安装NFS和rpcbind

 创建共享目录，并设置权限

输入网页内容

 设置共享目录

​编辑

 发布共享

 启动服务，查看共享

 3.配置节点服务器（web01 和 web02）

两台节点安装nfs、rpcbind和httpd服务，然后启动服务

查看共享目录

挂载共享目录

​编辑修改网卡

 4.配置LVS负载调度器

开启路由转发功能

 配置SNAT转发规则

 查看nat表中规则

 加载lvs内核模块

 安装ipvsadm管理工具

 启动前要保存负载分配策略

配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）

 修改外网、内网的网卡

 5.客户端配置（测试）

 监控活跃状态

---

一、实验准备

需要装备4台centos服务器：1台作为负载调度器，2台作为web节点服务器，1台作为NFS共享服务器

需要1台windows服务器：作为客户端访问

负载调节器（LVS）：
内网关ens33：192.168.127.129，外网关：192.168.100.100(vmnet1)
web节点服务器1（内网）：192.168.127.139
web节点服务器2（内网）：192.168.127.149
NFS服务器（内网）：192.168.127.159
客户端：192.168.100.99

 二、实验部署

1.环境准备

部署前关闭所有机器防火墙及核心防护

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2.部署NFS服务器

安装NFS和rpcbind

yum install nfs-utils rpcbind -y
systemctl start nfs.service
systemctl start rpcbind.service
systemctl enable nfs.service
systemctl enable rpcbind.service

 创建共享目录，并设置权限

mkdir /opt/web01 /opt/web02
chmod 777 /opt/web01 /opt/web02

输入网页内容

echo "this is web01" > /opt/web01/index.html
echo "this is web02" > /opt/web02/index.html

 设置共享目录

vim /etc/export
rw:该主机对该共享目录有读写权限
sync：资料同步写入到内存与硬盘中

 发布共享

exportfs -rv

 启动服务，查看共享

showmount -e localhost     #查看共享

 3.配置节点服务器（web01 和 web02）

两台节点安装nfs、rpcbind和httpd服务，然后启动服务

yum -y install nfs-utils rpcbind httpd

 

查看共享目录

挂载共享目录

web01

 web02

修改网卡

更改web01和web02服务器的网关，指向LVS的内网网卡，并重启网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network

web01

 web02

 4.配置LVS负载调度器

开启路由转发功能

vim /etc/sysctl.conf
添加 net.ipv4.ip_forward = 1
sysctl -p

 

 配置SNAT转发规则

yum -y install iptables     #下载iptables防火墙
iptables -F     #清空防火墙规则
iptables -t nat -F    #清空nat表中的路由规则
iptables -t nat -A POSTROUTING -s 192.168.127.0/24 -o ens37 -j SNAT --to-source 192.168.100.99

 

 

 查看nat表中规则

iptables -t nat -vnL

 加载lvs内核模块

modprobe ip_vs     #加载ip_vs模块
cat /proc/net/ip_vs    #查看ip_vs版本信息

 安装ipvsadm管理工具

 启动前要保存负载分配策略

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

配置负载分配策略（NAT模式只要在服务器上配置，节点服务器不需要特殊配置）

ipvsadm -C          #清除原有策略
 
ipvsadm -A -t 192.168.100.100:80 -s rr
ipvsadm -a -t 192.168.100.100:80 -r 192.168.127.139:80 -m
ipvsadm -a -t 192.168.100.100:80 -r 192.168.127.149:80 -m
ipvsadm
ipvsadm -ln         #查看节点状态，Masq代表 NAT模式
ipvsadm-save > /etc/sysconfig/ipvsadm           #保存策略

 修改外网、内网的网卡

将网关改成自己IP

 

 

 5.客户端配置（测试）

在一台IP为192.168.100.99的客户机使用浏览器访问192.168.100.100 ，不断刷新浏览器测试负载均衡效果，刷新间隔需长点。

 

 

 监控活跃状态

ipvsadm -ln