LVS-NAT
本人已建立个人博客站点，所以文章也都在那边发表了，想了解一下的，可以点这里：点击打开链接
NAT（Network Address Translation）是一种外网和内网地址映射的技术。
NAT 模式下，网络数据报的进出都要经过 LVS的处理。LVS 需要作为 RS（真实服务器）的网关。
当包到达 LVS时，LVS做目标地址转换（DNAT），将目标 IP改为 RS 的 IP。RS接收到包以后，仿佛是客户端直接发给它的一样。RS处理完，返回响应时，源 IP是 RS IP，目标 IP是客户端的 IP。这时 RS 的包通过网关（LVS）中转，LVS会做源地址转换（SNAT），将包的源地址改为 VIP，这样，这个包对客户端看起来就仿佛是 LVS直接返回给它的。
准备三台机器网关 内网服务器1 内网服务器2 (内网共享nfs暂时不管）
网络环境：
A：内网Web1 仅主机模式192.168.66.20
B：内网Web2 仅主机模式192.168.66.30
C：负载调度器 eth0仅主机模式 连接内网 192.168.66.10
eth1 NAT模式连接外网 192.168.33.100
route add default gw IP 地址 所有内网主机全部要指网关，网关服务器的eth0
nfs 服务器搭建 网络文件系统
mkdir /share
vim /etc/exports 修改 nfs 配置文件
共享的目录客户端地址（共享的权限） example ： /share192.168.1.2(ro,sync 只读访问，同步 )
service rpcbind start 开启 rpcbind
service nfs start 开启 nfs 服务
#service portmap restart 如果不行开启服务
showmount -e 本机 IP 地址 查看共享的 nfs 服务器
第一台网站服务器 server1
route add default gw 192.168.66.10
echo “route add default gw192.168.66.10” >> /etc/rc.local
yum -y install httpd 安装 apache
showmount -e 192.168.1.2 （ nfs 服务器地址） 查看是否有 nfs 共享目录
mount 192.168.7.250 ： /share （共享目录） /var/www/html （挂载点） 将 nfs 共享文件挂在到 /var/www/html 上
service httpd start 启动 apache 服务
chkconfig httpd on 设置 apache 的开机自启动
echo “this is server 1 ” >>/var/www/html/index.html
第二台网站服务器 server2
第二台网页服务器为了测试效果不采用 nfs 共享的方式，但在实际工作中通通采用 nfs 共享的方式
routeadd default gw 192.168.66.10
echo “route add default gw192.168.66.10” >> /etc/rc.local
yum -y install httpd 安装 apache
cd /var/www/html 进入网页存放目录
vi index.html 创建并编辑网页文件
www.diertaiapache.com
配置网关服务器
首先是网卡设置，添加为两块网卡，一块儿为内网网卡，一块外网网卡(NAT模式)
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth1 #要删除掉mac地址以及uuid
service network restart
vim /etc/sysctl
net,ipv4.ip_forward=1（第7行）开启转发
sysctl -p 刷新内核参数
配置防火墙规则
之前都是关了，所以先开启
serviceiptables start
chkconfigiptables on
iptables-F
iptables -t nat -APOSTROUTING -s 192.168.66.0/24( 内网网段） -o eth1 （外网口网卡名称） -j SNAT --to-source172.16.16.172 （外网口的网卡地址） 添加防火墙规则
SNAT表示原地址修改。NAT模式就是通过对与原地址的修改来实现的，入栈请求时修改目标地址VIP为RIP,出站回复时修改原地址RIP为VIP
此时用iptables -L 是查看不了的，因为默认的是
iptables -L -t fileter
用 iptables -t nat -L 查看添加的规则
意思是整个66网段里所有的端口请求，不管到哪儿去，都把源IP转换成192.168.33.100，我去，刚才竟然手快写错了，那么需要先删除刚才的那条
-A是添加，那么-D就可以删除了
iptables -t nat -DPOSTROUTING -s 192.168.66.0/24 -o eth1 -j SNAT --to-source 192.168.66.30
再添加回来，查看，就ok了
安装负载调度器管理软件ipvsadm
ipvsadm -A （添加一个负载调度器） -t 192.168.33.100:80（集群地址，在 NAT' 模式下，就等于是外网口地址）-s rr （代表采用的算法，rr 代表轮询） 添加一个调度器规则 ipvsadm -A -t 192.168.33.100:80 -s rr
### iptables -D -t IP:80 清除调度规则
ipvsadm -a （集群服务器 ) -t 192.168.33.100:80（集群地址） -r 192.168.66.20:80 （集群服务器地址） -m （代表调度模式， -m 代表NAT 模式） 添加一个集群服务器信息，一台需要添加一条
ipvsadm -a -t192.168.33.100:80 -r 192.168.66.20:80 -m
ipvsadm -a -t192.168.33.100:80 -r 192.168.66.30:80 -m
ipvsadm -Ln 查看已设规则
service ipvsadm save 保存策略
chkconfig ipvsadm on 设置为开机自启动
然后就可以在浏览器当中通过访问192.168.33.100这个外网IP来访问两个服务器。
如果没有轮询，检查内网主机默认路由的添加
因为在请求与回复中，入站出站都要经过负载调度器，所以说，负载调度器的压力是相对较大的，而且这个负载调度器的高可用也就非常重要了！！！