LVS几种模式简介

qq70191

　　1.NAT  地址转换技术
　　2.DR  直接路由模式*****
　　3.ip隧道（ip  tunneling）
　　4.FullNAT模式
　　1.DR模式

　　

　　LVS DR原理图：

　　实际图;

　　

　　LVS的DR模式原理：
　　1.通过更改数据包的mac地址实现数据包转发的
　　2.所有的节点和LVS要求处于一个局域网内
　　

　　DR模式的特点：
　　①通过调度器上修改数据包的目的MAC地址实现转发，注意，源IP地址仍然是CIP，
　　目的IP地址仍然是VIP
　　②请求的报文经过调度器，而RS相应处理处理后报文无需经过调度器LB，因此，并发访问量大时使用效率很高
　　③DR模式是通过MAC地址的改写机制实现转发，因此所有的RS节点和调度器LB只能在一个局域网中
　　④需要注意RS界面的VIP的绑定（lo：VIp/32  lol:VIP/32）和ARP的一致问题
　　⑤抑制ARP是不让RS（real  server）相应CS（client  server）的ARP请求
　　⑥RS节点默认网关不需要调度器的LB的DIP，而是直接IDC机房分配的上级路由器的IP（这是RS带有外网的
　　的Ip地址的情况），理论上讲，只要RS出网即可，不是必须配置外网的IP
　　工作中RS要配置外网的IP（老师经验）
　　⑦由于DR模式角度器仅仅进行了MAC地址的改写，因此调度器LB无法改变请求的报文的目的端口
　　⑧LB几乎支持所有的UNIX,linux系统，但是目前不支持winows系统，真实的节点可以是windows系统。
　　⑨总的来说DR模式效率很高，但是配置也比较麻烦，因此访问量不是很大的可以用haproxy/nginx取代，
　　日PV  1000-2000W或者并发请求1W以下都是可以考虑haproxy/nginx
　　10.直接对外访问的业务，例如：web服务做RS节点，RS最好用公网的IP地址，如果不直接对外的业务，
　　例如：mysql，存储系统的RS节点，最好只用内部的Ip地址。
　　2.NAT模式

　　

NAT模式的特点

　　①NAT技术将请求的报文（通过DNAT的方式改写）和响应的报文（通过SNAT
　　的方式改写），通过调度器地址重写在转发给内部的服务器，报文
　　返回时该学成原来的用户请求的地址。
　　②只需要在调度器LB上配置WAN公网IP即可，调度器也要有私有的LAB
　　 IP和内部的RS节点通讯
　　③每台内部RS的节点网关地址，必须要配置成调度器LB的私有LAB内
　　物理网卡地址（LDIP），这样才能确保数据报文返回时仍然经过调度器LB
　　④ 由于请求与相应的数据报文都经过角度器LB，因此，网站访问大量时
　　调度器LB较大瓶颈，一般要求最多10-20台节点，但是NAT模式可以多达
　　100台节点
　　⑤所有内部的RS节点只需要配置私有LAN  IP即可。
　　⑥NAT模式支持对IP自己端口的转换，即用户请求10.0.0.1:80，可以通过调度器
　　转换到RS及节点10.0.0.2:8080（DR和TUN模式不存在）
　　⑦由于数据包唠会都需要经过调度器，因此，要开启内核转发
　　net.ipv4.ip_forward = 1,当然也包括iptables防火墙的forward功能。
　　

　　3.Tunnel（隧道）模式
　　这个和DR模式不同的一点就是DR模式是修改数据包的mac地址
　　而Tunnel是在LVS客户端请求数据包上加上后台RS的IP，其余的
　　部分全部一样。
　　

　　
　　

　　Tunnel的特点：
　　①：负载均衡器把请求的报文通过Ip隧道（IPIP隧道）的方式（请求的报文不经过原目的地址的改写，而是经过直接封装成另外的IP报文），转发至真实的服务器，服务器解封装，响应直接将乡音个处理后结果返回给客户端。
　　②由于真实服务器响应处理后的报文直接返回给客户端用户，因此，RS最好有一个外网的IP，这样效率才会更高，理论上，只要能出网即可，无需外网的IP地址。
　　③tunnel模式的节点也是最多100个，而且要考虑IP隧道的支持问题
　　④所有的Rs服务器都要绑定VIP，抑制ARP，配置复杂