linux LVS的NAT工作模式

  • linux LVS的NAT工作模式已关闭评论
  • 16 次浏览
  • A+
所属分类:linux技术
摘要

lvs是一个负载均衡的一个集群软件,由内核集成,性能强大,支持百万计并发。


LVS:

lvs是一个负载均衡的一个集群软件,由内核集成,性能强大,支持百万计并发。

LVS集群的相关概念:

  • VS:虚拟服务器,指LVS服务器自身

  • RS:提供服务的服务器

  • CIP:客户端ip地址

  • VIP:lvs服务器对外发布的ip地址,用户通过vip访问集群

  • DIP:LVS连内网的ip地址叫DIP,用于接收用户请求的ip叫做VIP

用户访问流程:
  客户端通过 CIP--->VIP--->DIP---->RIP

LVS的四种工作模式:

  • lvs-nat:修改请求报文的目标IP,多目标IP的DNAT

  • lvs-dr:操纵封装新的MAC地址

  • lvs-tun:在原请求IP报文之外新加一个IP首部

  • lvs-fullnat:修改请求报文的源和目标IP

LVS的NAT模式

SNAT:
  私网--->公网 修改的是源计算机的地址,源地址会发生改变 内网访问外网的时候,需要将内部私有网络地址通过一个公网地址转化为公有地址

DNAT:
  公网--->内网 修改的是目标计算机的地址,目标地址会发生改变 内网采用的是私网地址,无法直接访问。外部访问先访问一个公网地址,通过这个公网地址转发到内网地址。

lvs-nat:
linux LVS的NAT工作模式

工作流程:

  • 客户端发送请求报文,用户发请求访问的就是lvs的vip,此时源地址是cip,目标地址是vip

  • 请求到达lvs服务器的vip后,将请求转发到内网的指定服务器。转发的时候将原有数据报文的目标地址改为了内网的RIP,端口号可能也会跟着改变。

  • 经过内网,指定的RIP服务器收到了用户的请求并处理请求,回应请求的时候,源端口为自己的RIP,目标IP为客户端的CIP。

  • 响应报文经过到达lvs服务器时,lsv从vip网卡发送报文出去的时候,将源ip改为自己的VIP,目标IP为客户端用户的CIP。最后通过互联网发送给用户。


lvs的nat工作模式和普通DAT的区别:

  • iptables的DAT:只能实现一对一。转发的时候只能转发到一个固定的机器上。

  • lvs-nat:本质是多目标IP的DNAT,转发的ip和端口可以映射到不同的机器上。

说明:

  • (1)RIP和DIP应在同一个IP网络,且应使用私网地址;RS的网关要指向DIP

  • (2)请求报文过去,响应报文也应该原路返回(请求报文和响应报文都必须经由Director转发)

  • (3)VS(lvs机器)必须是Linux系统,RS可以是任意OS系统