一、NAT模式简介
NAT模式，地址转换模式。
优点：支持所有操作系统及私有网络，且只需一个公网 IP 地址
缺点：用户请求和响应报文都必须经过dr地址重写，当用户请求越来越多时，调度器的处理能力将成为瓶颈。
参照拓扑图
规则
1.集群中所有的节点必须位于同一网络中，director与realserver
2.内网网关必须指向DIP，即director的eth1地址。
3.RIP为私有网络地址，仅用于各节点间进行通信。
4.Director位于client与realserver间，支持端口映射，并负责进出所有通信。
5.任何类型的操作系统都可用作realserver
6.较大规模场景中，director易成为系统瓶颈。
工作原理
1.Director收到用户的请求后,发现源地址为CIP请求的目标地址为VIP（eth0）
2.Director 会认为这个请求的是一个集群服务,设定好的调度算法将用户请求负载给某台Real Server ； Director 会将用户的请求报文中的目标地址,从原来的VIP改为RealServer的RIP（eth0）,然后再转发给RealServer，
3.RealServer收到一个源地址为CIP目标地址为自己RIP的请求
4.RealServer处理好请求后会将一个源地址为自己RIP目标地址为CIP的数据包通过Director 发出去,
5.Driector Server收到一个源地址为RealServer1 的IP 目标地址为CIP的数据包
6.Driector Server 会将源地址修改为自己的VIP（eth0）,然后再将数据包发送给用户。
二、实验简介
Director具备两张网卡，一张连接外网，一张连接内网中的realserver。 realserver单网卡配置内网IP，运行http服务，挂上简单的测试web。
实验步骤
ipvs在2.6.X版本后的内核中默认安装有，我们需要安装ipvsadm进行管理,ipvsadm与iptables不能同时使用，实验前需关闭iptables与selinux**
关闭iptables
service iptables stop
chkconfig iptables off
关闭selinux
vim /etc/sysconfig/selinux
SELINUX=disabled
配置director
1)Director设置双网卡，外网网卡选择桥接模式，内网网卡选择host-only模式
2).为Director安装ipvsadm
yum -y install ipvsadm
检查是否安装成功只需输入ipvsadm，无输出则未安装有，若已安装则输出如下字样
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
3).配置director的IP地址,启动realserver，realserver的网卡模式选择host-only并配置IP地址，realserver网关指向director的内网网卡IP
4).配置测试网页
配置Realserver
为每台realserver安装http，并启动httpd服务，设置iptables
yum install http
service httpd start
echo "this is realserver1 test web" > /var/www/html/index.html
echo "this is realserver2 test web" > /var/www/html/index.html
curl http://ipaddress #访问测试页
在director上配置ipvsadm规则
ipvsadm -A -t 192.168.6.129:80 -s rr #添加集群服务 tcp服务类型 服务的ip与端口号 使用调度算法为 rr
ipvsadm -a -t 192.168.6.129:80 -r 192.168.0.142 -m #添加服务器，工作模式为NAT
ipvsadm -a -t 192.168.6.129:80 -r 192.168.0.143 -m
ipvsadm -l -n #查看当前就群信息连接数等
输出结果如下
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.6.129:80 rr
-> 192.168.0.143:80 Masq 1 0 0
-> 192.168.0.142:80 Masq 1 0 0
在director打开网卡转发
echo 1 > /proc/sys/net/ipv4/ip_forward #默认为0，不打开网卡转发
或
sysctl -w net.ipv4.ip_forward=1
使用物理机的浏览器输入http://director的ip地址，不断刷新即可看到效果
注意事项
1.在集群中服务器与director之间的时间误差不能超过一秒
解决办法：
办法一：运行ntp服务，与网络上的ntp服务器进行时间同步即可
service ntpd start
办法二：把director当作时间服务器使realserver与director进行时间同步
director运行service ntpd start
realserver运行ntpd directorIP，如ntpd 192.168.6.129
ipvsadm命令的用法
-A --add-service 添加一条新的虚拟服务器记录
-E --edit-service 编辑一条虚拟服务器记录
-D --delete-service 删除一条虚拟服务器记录
-C --clear 清除内核虚拟服务器表中的所有记录。
-R --restore 恢复虚拟服务器规则
-S --save 保存虚拟服务器规则，输出为-R 选项可读的格式
-a --add-server 在内核虚拟服务器表的一条记录里添加一条新的真实服务器记录。
-e --edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录
-d --delete-server 删除一条虚拟服务器记录中的某条真实服务器记录
-g –gatewaying 指定LVS 的工作模式为直接路由模式（也是LVS 默认的模式）
-i –ipip 指定LVS 的工作模式为隧道模式
-m –masquerading 指定LVS 的工作模式为NAT 模式
-w –weight weight 真实服务器的权值
-L|-l --list 显示内核虚拟服务器表
-t --tcp-service service-address 说明虚拟服务器提供的是tcp
-u --udp-service service-address 说明虚拟服务器提供的是udp
-s --scheduler scheduler 使用的调度算法，有这样几个选项rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq,默认的调度算法是： wlc.
