LVS几种模式简介
1.NAT地址转换技术2.DR直接路由模式*****
3.ip隧道（iptunneling）
4.FullNAT模式
1.DR模式
http://s2.运维网.com/wyfs02/M02/82/8D/wKiom1dZHr7A91A9AACbMIwkBZE947.png-wh_500x0-wm_3-wmp_4-s_1156215018.png
LVS DR原理图：
http://s1.运维网.com/wyfs02/M01/82/8D/wKiom1dZHvKCAHLnAACm6Xc6Yz4345.png-wh_500x0-wm_3-wmp_4-s_3304528942.png
实际图;
http://s3.运维网.com/wyfs02/M00/82/8D/wKiom1dZHxzD-lAJAAC1SzVqNAQ851.png-wh_500x0-wm_3-wmp_4-s_2110234398.png
LVS的DR模式原理：
1.通过更改数据包的mac地址实现数据包转发的
2.所有的节点和LVS要求处于一个局域网内
DR模式的特点：
①通过调度器上修改数据包的目的MAC地址实现转发，注意，源IP地址仍然是CIP，
目的IP地址仍然是VIP
②请求的报文经过调度器，而RS相应处理处理后报文无需经过调度器LB，因此，并发访问量大时使用效率很高
③DR模式是通过MAC地址的改写机制实现转发，因此所有的RS节点和调度器LB只能在一个局域网中
④需要注意RS界面的VIP的绑定（lo：VIp/32lol:VIP/32）和ARP的一致问题
⑤抑制ARP是不让RS（realserver）相应CS（clientserver）的ARP请求
⑥RS节点默认网关不需要调度器的LB的DIP，而是直接IDC机房分配的上级路由器的IP（这是RS带有外网的
的Ip地址的情况），理论上讲，只要RS出网即可，不是必须配置外网的IP
工作中RS要配置外网的IP（老师经验）
⑦由于DR模式角度器仅仅进行了MAC地址的改写，因此调度器LB无法改变请求的报文的目的端口
⑧LB几乎支持所有的UNIX,linux系统，但是目前不支持winows系统，真实的节点可以是windows系统。
⑨总的来说DR模式效率很高，但是配置也比较麻烦，因此访问量不是很大的可以用haproxy/nginx取代，
日PV1000-2000W或者并发请求1W以下都是可以考虑haproxy/nginx
10.直接对外访问的业务，例如：web服务做RS节点，RS最好用公网的IP地址，如果不直接对外的业务，
例如：mysql，存储系统的RS节点，最好只用内部的Ip地址。
2.NAT模式
http://s5.运维网.com/wyfs02/M00/82/8B/wKioL1dZIGrCTRVDAAL2j5gpF9w649.png-wh_500x0-wm_3-wmp_4-s_3419674866.png
NAT模式的特点
①NAT技术将请求的报文（通过DNAT的方式改写）和响应的报文（通过SNAT
的方式改写），通过调度器地址重写在转发给内部的服务器，报文
返回时该学成原来的用户请求的地址。
②只需要在调度器LB上配置WAN公网IP即可，调度器也要有私有的LAB
IP和内部的RS节点通讯
③每台内部RS的节点网关地址，必须要配置成调度器LB的私有LAB内
物理网卡地址（LDIP），这样才能确保数据报文返回时仍然经过调度器LB
④ 由于请求与相应的数据报文都经过角度器LB，因此，网站访问大量时
调度器LB较大瓶颈，一般要求最多10-20台节点，但是NAT模式可以多达
100台节点
⑤所有内部的RS节点只需要配置私有LANIP即可。
⑥NAT模式支持对IP自己端口的转换，即用户请求10.0.0.1:80，可以通过调度器
转换到RS及节点10.0.0.2:8080（DR和TUN模式不存在）
⑦由于数据包唠会都需要经过调度器，因此，要开启内核转发
net.ipv4.ip_forward = 1,当然也包括iptables防火墙的forward功能。
3.Tunnel（隧道）模式
这个和DR模式不同的一点就是DR模式是修改数据包的mac地址
而Tunnel是在LVS客户端请求数据包上加上后台RS的IP，其余的
部分全部一样。
http://s4.运维网.com/wyfs02/M01/82/8D/wKiom1dZH6mg5tNUAAKecSle35c801.png-wh_500x0-wm_3-wmp_4-s_1767870655.png
Tunnel的特点：
①：负载均衡器把请求的报文通过Ip隧道（IPIP隧道）的方式（请求的报文不经过原目的地址的改写，而是经过直接封装成另外的IP报文），转发至真实的服务器，服务器解封装，响应直接将乡音个处理后结果返回给客户端。
②由于真实服务器响应处理后的报文直接返回给客户端用户，因此，RS最好有一个外网的IP，这样效率才会更高，理论上，只要能出网即可，无需外网的IP地址。
③tunnel模式的节点也是最多100个，而且要考虑IP隧道的支持问题
④所有的Rs服务器都要绑定VIP，抑制ARP，配置复杂
页:
[1]