Fullnat其实也就是nat类似原理,只是需要在调度器DR上进行进行源目地址转发,首先介绍一下,CIP:客户端请求ip,DIP:调度器端的ip,RIP:提供服务的真实主机的ip,由于DIP和RIP之间可以经过路由转换,所以后端提供服务的real-server可以进行无限扩展,再通过调度器对后端服务的调用,可以完美解决负载均衡,但是存在单点故障,因此还需要结合类似:heartbeat,keepalived,pacemaker,以及红帽rhcs套件来解决单点故障。这样系统就非常健壮了,言归正传,当客户端请求报文到达源目IP分别为CIP和VIP。达到调度器DR后,经过ipvs通过算法调度后台的真机real-server,但是由于DIP和RIP并不在同一个网段,所以IPVS会将请求的报文源目IP分别改为DIP和RIP,RS收到报文后,就会将相应报文发给DR,DR通过内部追踪nat表后,在将响应的报文源目IP分别改为VIP和CIP,于是响应的报文就发给了客户端client,这种对源目IP均做修改的LVS类型就称为FULNAT模式。
首先下载阿里的修改过后的内核:
准备材料:asciidoc-8.4.5-4.1.el6.noarch.rpm
kernel-2.6.32-220.23.1.el6.src.rpm
newt-devel-0.52.11-3.el6.x86_64.rpm
slang-devel-2.2.1-1.el6.x86_64.rpm
Lvs-fullnat-synproxy.tar.gz
#yum provides */rngd #查找rgnd这个命令的安装包
#yum install -y rng-tools-2-13.el6_2.x86_64 安装查找的rgn命令的
#rngd -r /dev/urandom :加快对内核的安装
进行磁盘拉伸 +20G
#pvcreate /dev/vdb
#vgextend VolGroup /dev/vdb
#lvextend -L +27G /dev/VolGroup/lv_root
#resize2fs /dev/VolGroup/lv_root
##进行正式修改内核;
# rpm -ivh kernel-2.6.32-220.23.1.el6.src.rpm #安装内核安装包
#yum install -y rpm-build #安装rpm-build工具
#cd /RPM/rpmbuild/SPECS/
#rpmbuild -bp kerbel.spec #rpmbuild编译kernel.spec文件
#然后解决各种依赖性,注意倒数第二个改为perl-ExtUtils-Embed
#
#yum install -y asciidoc-8.4.5-4.1.el6.noarch.rpm
newt-devel-0.52.11-3.el6.x86_64.rpm
slang-devel-2.2.1-1.el6.x86_64.rpm #解决各种依赖性
# rpmbuild -bp kernel.spec
#在另外一个客户端登陆执行:#rngd -r /dev/urandom 速度会马上安装好。
#进入kernel-2.6.32.-220.23.1.el6目录里;
#lftp 获得 Lvs-fullnat-synproxy.tar.gz文件 :解压该文件,获得内核的补丁
#tar zxf Lvs-fullnat-synproxy.tar.gz
#cd lvs-fullnat-synproxy
#cp lvs-2.6.32--220.23.1.el6.patch ../linux-2.6.32-220.23.1.el6.x86_64/
#yum install -y patch
#cd ../linux-2.6.32-220.23.1.el6.x86_64/
#patch -p1 < lvs-2.6.32--220.23.1.el6.patch #打补丁打入到内核
#vim .config
CONFIG_IP_VS_TAB_BITS=22 修改为22位
#vim Makefile
:添加延伸延伸版本号 EXTRAVERTION = -220.23.1.el6
#make -j2 :编译内核,
#make modules_install :安装模块
#make install :安装内核
#vim /etc/grub.conf :修改启动项。
10行 default=0 ##使之重起更换内核。使用刚才修改过后的内核。
如果需要获取客户端的ip时,则也需要更改real-server的内核,对real-server的内核进行打toa补丁,动态加载toa模块,从而使得realserver可以获得客户端的ip地址
-i :TUN模式
-b :FULLNAT模式
-m :NAT模式
-g :DR模式
VS上安装ipvsadm工具,使其支持fullnat 也就是-b模式。
#安装ipvsadm工具,使得它支持fullnat模式,
#cd rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/lvs-fullnat-synproxy/
#cp lvs-tools.tar.gz ~
#tar zxf lvs-tools.tar.gz
#keepalived的编译。
#cd keepalived/
#yum install -y openssl-devel
#yum install -y popt-devel :解决安装ipvsadm的依赖性问题。
#./configure --with-kernel-dir="/lib/modules/`uname -r`/build"
#make ---> make install
Ipvsadm编译
#cd ipvsadm/
#make --> #make install
#ipvsadm --help :查看是否有fullnat模式支持。如果有支持fullnat模式的,这说明从新安装的ipvsadm可用。
注意:必须要先编译安装keepalived过后,才能安装ipvsadm命令。