client
  |
  |
Internet
  |
  |
Router(GW)：192.168.0.1
  |
LB：192.168.0.3
  |
RS1:192.168.0.4
RS2:192.168.0.5
============================

调度器配置

vi  /tmp/lvs.sh
#!/bin/bash
vip=192.168.0.200
rs1=192.168.0.4
rs2=192.168.0.5
gw=192.168.0.1

#set virttual ip address
/sbin/ifconfig eth0:0 $vip broadcast $vip netmask 255.255.255.255 up
/sbin/route add -host $vip dev eth1:0

#clear ipvs tables
/sbin/ipvsadm -C

#set LVS  Server
/sbin/ipvsadm -A -t $vip:80 -s rr
/sbin/ipvsadm -a -t $vip:80 -r $rs1:80 -g
/sbin/ipvsadm -a -t $vip:80 -r $rs2:80 -g

#run lvs
/sbin/ipvsadm
===============
RS配置
把下面四句添加在/etc/sysctl.conf 文件最后：

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p 刷新

#ifconfig lo:0 192.168.1.230 netmask 255.255.255.255 broadcast

192.168.1.230 up

# route add -host 192.168.1.230 dev lo:0

把以上二句写 /etc/rc.local 最后，避免重启再输入。

参考资料：

http://g.51cto.com/88/80231
http://xuchengji.blog.51cto.com/160472/326059
http://linux.net527.cn/Linuxfuwuqijiqun/Linuxfuwuqijiqungainian/2007.h

tml
http://bbs.linuxtone.org/thread-1077-1-1.html
使用脚本操作LVS注意事项

1.系统重启后，原有数据是否保留
2.重启网卡后，原有数据是否保留
3.RealServer是Windwos怎么办

器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自

由软件项目之一。
章文嵩现在是淘宝基础核心软件研发负责人。

===========================
VS/NAT工作方式

这是最好理解的方式

从外部请求的数据包结构如下：

SOURCE 202.100.1.2:3456 DEST 202.103.106.5:80

调度器将目的地址和端口进行改写：

SOURCE 202.100.1.2:3456 DEST 172.16.0.3:8000

真是服务器返回数据经过调度器

SOURCE 172.16.0.3:8000 DEST 202.100.1.2:3456

调度器在此更改源地址和端口，再发出去

SOURCE 202.103.106.5:80 DEST 202.100.1.2:3456

===========================

问题1：能否将80口指向RealServer的其他端口8080等？
可以，官网有例子，测试也没问题。

问题2：RealServer的网管必须指向调度器吗？
是的。如果指向其他，数据包能出去，但源地址和请求主机中的源地址对应不起

来，会被丢弃，无法通信。所以必须通过调度器进行改写源地址。

问题3：RealServer要上网的话，调度器要做NAT？
必然，VS/NAT方式中，调度器充当的就是路由器的角色。

问题4：VS/NAT方式性能怎样?
由于进行地址改写，大量消耗资源，性能不好，一般不用。

问题5：NAT方式能不能把 流量抛到 其他网络上 （WAN），就像nginx的反向代理 ？
既然我们说，调度器就是路由器，那只能去调度内网接口的数据，需要被调度的资源位于内网口以内。

===========================
ipvsadm常用命令

ipvsadm – Linux Virtual Server administration

-A –add-service 在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也就是增加一台新的虚拟服务器。
-E –edit-service 编辑内核虚拟服务器表中的一条虚拟服务器记录。
-D –delete-service 删除内核虚拟服务器表中的一条虚拟服务器记录。
-C –clear 清除内核虚拟服务器表中的所有记录。
-R –restore 恢复虚拟服务器规则
-S –save 保存虚拟服务器规则，输出为-R 选项可读的格式
-a –add-server 在一个虚拟服务器中增加一台新的真实服务器
-e –edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录
-d –delete-server 删除一条虚拟服务器记录中的某条真实服务器记录

-L|-l –list 显示内核虚拟服务器表
-Z –zero 虚拟服务表计数器清零（清空当前的连接数量等）
–set tcp tcpfin udp 设置连接超时值
–start-daemon 启动同步守护进程。他后面可以是master 或backup，用来说明LVS Router 是master 或是backup。
在这个功能上也可以采用keepalived 的VRRP 功能。
–stop-daemon 停止同步守护进程
-h –help 显示帮助信息

-t –tcp-service service-address 说明虚拟服务器提供的是tcp 的服务
 [vip:port] or [real-server-ip:port]
-u –udp-service service-address 说明虚拟服务器提供的是udp 的服务
 [vip:port] or [real-server-ip:port]

-f –fwmark-service fwmark 说明是经过iptables 标记过的服务类型。
-s –scheduler scheduler 使用的调度算法

-p –persistent [timeout] 持久稳固的服务。这个选项的意思是来自同一个客

户的多次请求，将被同一台真实的服务器处理。timeout 的默认值为300 秒。
-M –netmask netmask persistent granularity mask

-r –real-server server-address 真实的服务器[Real-Server:port]
-g –gatewaying 指定LVS 的工作模式为直接路由模式（也是LVS 默认的模式）
-i –ipip 指定LVS 的工作模式为隧道模式
-m –masquerading 指定LVS 的工作模式为NAT 模式
-w –weight weight 真实服务器的权值
-c –connection 显示LVS 目前的连接 如：ipvsadm -L -c
–timeout 显示tcp tcpfin udp 的timeout 值 如：ipvsadm -L –timeout
–daemon 显示同步守护进程状态
–stats 显示统计信息
–rate 显示速率信息
–sort 对虚拟服务器和真实服务器排序输出
–numeric -n 输出IP 地址和端口的数字形式
==================================
常见用法举例：

       ipvsadm -A -t 207.175.44.110:80 -s rr
      #新增一个服务
       ipvsadm -a -t 207.175.44.110:80 -r 192.168.10.1:80 -m -w 1
      #新增一台RealServer
       ipvsadm -a -t 207.175.44.110:80 -r 192.168.10.2:80 -m -w 2
      
==================================
参考资料：
1.http://bbs.linuxtone.org/thread-2056-1-1.html
2.http://www.linuxvirtualserver.org/

Nginx不用介绍了吧，以前写过一篇文章http://netseagull.blog.51cto.com/476768/124019这方面资料现在应该有很多了。

今天来体验下Nginx的反向代理和负载均衡。

一、Nginx安装

我们用Windows版的把，官网有下载地址的，以前一般都用kevinworthington做的那个。现在网上大部分资料还在讲kevinworthington那个。官方网站下载地址。

下回来是个Zip文件，找个地方解压就行了（支持中文路径），双击那个nginx.exe就行了。至于使用方法，网上资料不多，不过官网有。

Nginx.exe的使用方法，Nginx Windows版使用方法：
cd nginx【进入目录】
start nginx【启动】

控制方法

nginx -s [ stop | quit | reopen | reload ]

例如：nginx -s stop

好了不多说了，下面看反向代理

二、反向代理的配置

配置文件在conf文件夹，这几个都是，nginx.conf是最主要的。

server {
        listen       [::]80;    #监控IPv6
        server_name  www.ncist.net.cn;   #这是域名

            location / {
            #root   html;
            #index  index.html index.htm;
            proxy_pass http://10.1.0.99;      #访问该域名反指到这个地址
        }

这就是最简单的使用了。

当然也可以使用基于文件名表达式的：

location ~ \.php$ {
           proxy_pass   http://www.google.com;
        }
#反问PHP文件，直接指到谷歌去

三、负载均衡的方法：

upstream www6_ncist_net_cn {       #构建一个集群
    server www.sogou.com weight=1; 
    server www.baidu.com weight=2;       #集群中服务器的IP 端口 权重
    server 192.168.0.1:8080 weight =4
    }
    server {
    listen          [::]80;
    server_name     www6.ncist.net.cn;     //虚拟主机域名
     
    location / {
      proxy_pass      http://www6_ncist_net_cn;
    }                                  #访问该域名指到集群去
    }

over~·