请描述LVS的nat模式的原理
2017-07-17 17:16
316 查看
LVS-NAT:地址转换===收费站模式virtual servervia network address translation(VS/NAT)
LVS的nat模式类似于DNAT,但支持多目标转发。通过修改请求报文的目标地址为根据调度算法所挑选出的某RS的RIP来进行转发; 架构特性: (1)RS应该使用私有地址,即RIP应该为私有地址:各RS的网关必须指向DIP; (2)请求和响应报文都经由director转发:高负载场景中,dircetor可能成为瓶颈; (3)支持端口映射; (4)RS可以使用任意OS; (5)RS的RIP必须与director的DIP在同一网络;
NAT模型优缺点:优点:节点服务器使用私有IP地址,与负载调度器位于同一个物理网络,安全性比DR模式和TUN模式要高。缺点:调度器位于客户端和集群节点之间,并负责处理进出的所有通信;(压力大的根本原因)大规模应用场景中,调度器容易成为系统瓶颈。请求和响应图解说明:(1)客户端访问集群的VIP地址,请求web服务。(请求报文:源地址为CIP,目标地址为VIP)(2)调度器收到客户端的请求报文,会修改请求报文中的目标地址(VIP)为RIP,并且将请求根据相应的调度算法送往后端web服务器。(请求报文:源地址CIP,目标地址为RIP)(3)Web服务器收到请求,检查报文是访问自己的,并且自己也提供web服务,就会响应这个请求报文;并且发送给调度器(响应报文,源地址RIP,目标地址CIP)(4)调度器收到web服务器的响应报文,会根据自己内部的追踪机制,判断出用户访问的是VIP,这个时候会修改源地址为VIP地址响应客户端请求。(响应报文:源地址VIP,目标地址CIP)
LVS的nat模式类似于DNAT,但支持多目标转发。通过修改请求报文的目标地址为根据调度算法所挑选出的某RS的RIP来进行转发; 架构特性: (1)RS应该使用私有地址,即RIP应该为私有地址:各RS的网关必须指向DIP; (2)请求和响应报文都经由director转发:高负载场景中,dircetor可能成为瓶颈; (3)支持端口映射; (4)RS可以使用任意OS; (5)RS的RIP必须与director的DIP在同一网络;
NAT模型优缺点:优点:节点服务器使用私有IP地址,与负载调度器位于同一个物理网络,安全性比DR模式和TUN模式要高。缺点:调度器位于客户端和集群节点之间,并负责处理进出的所有通信;(压力大的根本原因)大规模应用场景中,调度器容易成为系统瓶颈。请求和响应图解说明:(1)客户端访问集群的VIP地址,请求web服务。(请求报文:源地址为CIP,目标地址为VIP)(2)调度器收到客户端的请求报文,会修改请求报文中的目标地址(VIP)为RIP,并且将请求根据相应的调度算法送往后端web服务器。(请求报文:源地址CIP,目标地址为RIP)(3)Web服务器收到请求,检查报文是访问自己的,并且自己也提供web服务,就会响应这个请求报文;并且发送给调度器(响应报文,源地址RIP,目标地址CIP)(4)调度器收到web服务器的响应报文,会根据自己内部的追踪机制,判断出用户访问的是VIP,这个时候会修改源地址为VIP地址响应客户端请求。(响应报文:源地址VIP,目标地址CIP)
相关文章推荐
- LVS实现原理及NAT模式实现
- lvs 负载均衡原理及其配置之 nat 模式
- 请详细描述LVS DR模式的原理
- LVS原理及实践(NAT模式)
- lvs-nat模式
- 比较lvs的nat模式和dr模式
- 实现NAT模式的LVS
- LVS搭建集群实现负载均衡-NAT模式
- LVS 的 NAT模式和DR模式介绍及搭建
- LVS-NAT 模式配置
- Vmware 桥接、Host-only、NAT三种网络模式的原理
- 17、RedHat5 LB集群(LVS)-NAT模式
- LVS 三种工作模式原理、以及优缺点比较
- day64:负载均衡之LVS介绍 | LVS调度算法 | LVS NAT模式搭建
- LVS集群的基本原理、LVS/NAT模式的配置、LVS/DR模式的配置、编写自动脚本检查LVS上realserver健康性
- lvs fullnat模式汇总
- VMware中Bridged、NAT、host-only三种网络连接模式的原理及其区别
- LVS NAT模式
- 抓包比较lvs的nat模式和dr模式
- lvs 负载均衡fullnat 模式clientip 怎样传递给 realserver