LVS的工作模式

对LVS只做了粗浅的了解,LVS的工作模式主要分

  • VS-NAT
  • VS-DRouting
  • VS-IPTunneling

其中用的最多的是NAT模式,下面分别来阐述下

VS-NAT

原理图


nat
nat

请求到达lvs之后,lvs会重写数据包的目的地址到real server ip:port,并将请求转发给real server,real server处理完之后,将请求包反馈给lvs,lvs修改数据包的源地址为vip:port.

假设202.100.1.2:3456是客户端的地址,202.103.106.5:80是LVS的虚拟地址,172.16.0.3:8000是内网真实server地址。

The incoming packet for web service would has source and destination addresses as:

SOURCE 202.100.1.2:3456 DEST 202.103.106.5:80
The load balancer will choose a real server, e.g. 172.16.0.3:8000. The packet would >be rewritten and forwarded to the server as:

SOURCE 202.100.1.2:3456 DEST 172.16.0.3:8000
Replies get back to the load balancer as:

SOURCE 172.16.0.3:8000 DEST 202.100.1.2:3456
The packets would be written back to the virtual server address and returned to the client as:

SOURCE 202.103.106.5:80 DEST 202.100.1.2:3456

疑问1:对于返回的数据包怎么DEST是202.100.1.2:3456,还是会请求到LVS呢?
解答:这个其实是因为后端的real server没有独立的公网IP,在real server上有配置路由规则,LVS是该机器上所有外网请求的网关。

VS-DRouting

原理图


drouting
drouting

在dr模式下:

  1. lvs只是接收client的请求,response是直接由后端的real server返回给client的,相当于lvs只是做了负载均衡。
  2. 要求所有的real server都必须要有公网IP。
  3. lvs和real server都需要共享这个虚IP,所以lvs和real server必须要在同一个物理网段下。

疑问1: 为什么lvs和real server必须要在同一个物理网段?因为要共享一个虚拟IP。为什么只有同一个物理网段才能共享同一个虚拟IP呢?

疑问2:这是通过MAC地址转发吗,走的数据链路层?

流程图


drouting-flow
drouting-flow

VS-IPTunneling

原理图


ipTunneling
ipTunneling

在ip-tunneling模式下:

  1. lvs只是接收client的请求,response是直接由后端的real server返回给client的,相当于lvs只是做了负载均衡(与dr模式一致)。
  2. 这个要求所有的real server都必须要有公网IP(与dr模式一致)。
  3. real server不需要跟lvs在同一个网段下,也不需要共享一个虚拟IP。

流程图


ipTunneling-flow
ipTunneling-flow

疑问1: client请求的时候dest是lvs的外网地址,但接收包的src变成real server的外网地址了,client还会认这个包吗,不会认为这个是伪造的请求回复包?

疑问2:IP封包技术,走IP层的转发?对下层透明

其他说明

echo 1 > /proc/sys/net/ipv4/ip_forward作用?

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,287评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,346评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,277评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,132评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,147评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,106评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,019评论 3 417
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,862评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,301评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,521评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,682评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,405评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,996评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,651评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,803评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,674评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,563评论 2 352

推荐阅读更多精彩内容

  • 本文部分观点图片采用于:http://chenx1242.blog.51cto.com 随着智能机的逐渐普及,大量...
    BossHuang阅读 3,157评论 0 16
  • 集群的概念LVS介绍ipvsadm的使用实现LVS-NAT实现LVS-DRLVS高可用 一、集群的概念 (一)系统...
    哈喽别样阅读 759评论 0 2
  • LVS简介 LVS是Linux Virtual Server的简写,意即Linux虚拟服务器,是一个虚拟的服务器集...
    geekdeedy阅读 438评论 0 0
  • 1.Cluster(集群)概念 (1)系统扩展方式: Scale UP:向上扩展,增强Scale Out:向外扩展...
    尛尛大尹阅读 1,101评论 0 4
  • 今天的作业老师布置的比较少,语文拼音昨天已经预习,学会了,今天晚上回来听写,数学也很少。晚上下班,去托辅接...
    耿浩然妈妈阅读 161评论 1 7