LVS几种模式简介

快来打我* 2021-09-19 06:44 460阅读 0赞

1.NAT  地址转换技术

2.DR  直接路由模式\*\*\*\*\*

3.ip隧道（ip  tunneling）

4.FullNAT模式

1.DR模式

[![wKiom1dZHr7A91A9AACbMIwkBZE947.png-wh\_50][wKiom1dZHr7A91A9AACbMIwkBZE947.png-wh_50]][wKiom1dZHr7A91A9AACbMIwkBZE947.png-wh_50]

LVS DR原理图：

[![wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh\_50][wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh_50]][wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh_50]

实际图;

[![wKiom1dZHxzD-lAJAAC1SzVqNAQ851.png-wh\_50][wKiom1dZHxzD-lAJAAC1SzVqNAQ851.png-wh_50]][wKiom1dZHxzD-lAJAAC1SzVqNAQ851.png-wh_50]

LVS的DR模式原理：

1.通过更改数据包的mac地址实现数据包转发的

2.所有的节点和LVS要求处于一个局域网内

DR模式的特点：

①通过调度器上修改数据包的目的MAC地址实现转发，注意，源IP地址仍然是CIP，

目的IP地址仍然是VIP

②请求的报文经过调度器，而RS相应处理处理后报文无需经过调度器LB，因此，并发访问量大时使用效率很高

③DR模式是通过MAC地址的改写机制实现转发，因此所有的RS节点和调度器LB只能在一个局域网中

④需要注意RS界面的VIP的绑定（lo：VIp/32  lol:VIP/32）和ARP的一致问题

⑤抑制ARP是不让RS（real  server）相应CS（client  server）的ARP请求

⑥RS节点默认网关不需要调度器的LB的DIP，而是直接IDC机房分配的上级路由器的IP（这是RS带有外网的

的Ip地址的情况），理论上讲，只要RS出网即可，不是必须配置外网的IP

工作中RS要配置外网的IP（老师经验）

⑦由于DR模式角度器仅仅进行了MAC地址的改写，因此调度器LB无法改变请求的报文的目的端口

⑧LB几乎支持所有的UNIX,linux系统，但是目前不支持winows系统，真实的节点可以是windows系统。

⑨总的来说DR模式效率很高，但是配置也比较麻烦，因此访问量不是很大的可以用haproxy/nginx取代，

日PV  1000-2000W或者并发请求1W以下都是可以考虑haproxy/nginx

10.直接对外访问的业务，例如：web服务做RS节点，RS最好用公网的IP地址，如果不直接对外的业务，

例如：mysql，存储系统的RS节点，最好只用内部的Ip地址。

2.NAT模式

[![wKioL1dZIGrCTRVDAAL2j5gpF9w649.png-wh\_50][wKioL1dZIGrCTRVDAAL2j5gpF9w649.png-wh_50]][wKioL1dZIGrCTRVDAAL2j5gpF9w649.png-wh_50]

NAT模式的特点

①NAT技术将请求的报文（通过DNAT的方式改写）和响应的报文（通过SNAT

的方式改写），通过调度器地址重写在转发给内部的服务器，报文

返回时该学成原来的用户请求的地址。

②只需要在调度器LB上配置WAN公网IP即可，调度器也要有私有的LAB

IP和内部的RS节点通讯

③每台内部RS的节点网关地址，必须要配置成调度器LB的私有LAB内

物理网卡地址（LDIP），这样才能确保数据报文返回时仍然经过调度器LB

④ 由于请求与相应的数据报文都经过角度器LB，因此，网站访问大量时

调度器LB较大瓶颈，一般要求最多10-20台节点，但是NAT模式可以多达

100台节点

⑤所有内部的RS节点只需要配置私有LAN  IP即可。

⑥NAT模式支持对IP自己端口的转换，即用户请求10.0.0.1:80，可以通过调度器

转换到RS及节点10.0.0.2:8080（DR和TUN模式不存在）

⑦由于数据包唠会都需要经过调度器，因此，要开启内核转发

net.ipv4.ip\_forward = 1,当然也包括iptables防火墙的forward功能。

3.Tunnel（隧道）模式

这个和DR模式不同的一点就是DR模式是修改数据包的mac地址

而Tunnel是在LVS客户端请求数据包上加上后台RS的IP，其余的

部分全部一样。

[![wKiom1dZH6mg5tNUAAKecSle35c801.png-wh\_50][wKiom1dZH6mg5tNUAAKecSle35c801.png-wh_50]][wKiom1dZH6mg5tNUAAKecSle35c801.png-wh_50]

Tunnel的特点：

①：负载均衡器把请求的报文通过Ip隧道（IPIP隧道）的方式（请求的报文不经过原目的地址的改写，而是经过直接封装成另外的IP报文），转发至真实的服务器，服务器解封装，响应直接将乡音个处理后结果返回给客户端。

②由于真实服务器响应处理后的报文直接返回给客户端用户，因此，RS最好有一个外网的IP，这样效率才会更高，理论上，只要能出网即可，无需外网的IP地址。

③tunnel模式的节点也是最多100个，而且要考虑IP隧道的支持问题

④所有的Rs服务器都要绑定VIP，抑制ARP，配置复杂

本文转自 小小三郎1 51CTO博客，原文链接：http://blog.51cto.com/wsxxsl/1787646，如需转载请自行联系原作者

[wKiom1dZHr7A91A9AACbMIwkBZE947.png-wh_50]: /images/20210726/ffaeb2c10e664d4aa148d5b797265447.png
[wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh_50]: http://s1.51cto.com/wyfs02/M01/82/8D/wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh_500x0-wm_3-wmp_4-s_3304528942.png
[wKiom1dZHxzD-lAJAAC1SzVqNAQ851.png-wh_50]: /images/20210726/366ac36aaa40448eb5fc80d245cb1fd9.png
[wKioL1dZIGrCTRVDAAL2j5gpF9w649.png-wh_50]: /images/20210726/26a369308365422e946f8096915c2fe1.png
[wKiom1dZH6mg5tNUAAKecSle35c801.png-wh_50]: /images/20210726/f2a5dc83d6574a02b5ea4413bd3d42d6.png