知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

LVS NAT模式简介

发布时间:2014-09-05 17:10:44作者:知识屋

LVS 简称 Linux Virtual Server,在实际环境中经常作为B/S结构的网络应用中的负载均衡器来使用,工作在7层网络模型中的,网络层,也就是通常说的IP层,由于数据的处理是在Linux内核态完成的,所以性能很高,比起 Apache,Nginx,Haproxy来说,性能不在一个级别。
 
这里我简单画一下LVS在应用时的部署环境:

/

简单解释一下一个用户访问www.opencfg.com的流程:
 
1.用户在浏览器输入http://www.opencfg.com, 用户的电脑通过网络询问DNS,www.opencfg.com域名的IP地址
2.DNS服务器通过用户的地址,在服务器列表里选择一个距离用户最近的LVS虚拟服务IP地址(VIP)
3.用户浏览器通过DNS获得的IP地址,访问LVS服务器
4.这里有三种LVS的使用方法:
(1).NAT模式
(2).DR模式,直接路由
(3).TUN模式,IP隧道
5.如果采用NAT模式,那么会产生步骤5,web服务器将数据返回给LVS
6.如果采用DR/TUN模式,数据将由web服务器直接返回给用户(此时web服务器需要外网IP地址),NAT模式,是web服务器先返回给LVS(这里web服务器不需要外网IP), LVS再返回给用户
 
 
LVS的核心技术在与三种方法的使用,这里先介绍第一种模式,NAT
 
一、传统的NAT模式

/

用户访问的步骤如上图,其中LVS NAT模式会根据一张调度列表,选择一个Apache的IP地址,将数据包转发
 
调度列表如下:
 
Protocol Virtual IP Address Port Real IP Address Port
TCP  74.125.71.99 80 192.168.1.201 80
192.168.1.202 80
 
 
访问Web服务的报文可能有以下的源地址和目标地址:

source 220.181.112.143:3879 dest 74.125.71.99:80
 
LVS从调度列表中选出一台服务器,例如是192.168.1.201:80。该报文的dest目标地址将会被改写为192.168.1.201:80,并将它发送给选出的Apache Server
source 220.181.112.143:3879 dest 192.168.1.201:80
 
从Apache Server返回到LVS的响应报文如下:
source 192.168.1.201:80 dest 220.181.112.143.3879
 
这里source地址是Apache Server所在的内网地址,响应报文的源地址会被改写为LVS的地址74.125.71.99:80,再将报文发送给用户
source 74.125.71.99:80 dest 220.181.112.143.3879
 
这样,用户认为是从LVS(74.125.71.99:80)得到正确的响应,而不会知道该请求是Apache Server 192.168.1.201还是服务器Apache Server 192.168.1.202处理的,从而完成了内网地址与外网地址的转换。
 
NAT模式的最大的优点在于:
 
1.节省外网IP
    不占用外网IP地址,对于IPV4地址短缺的现状,是个不错的选择。
2.非侵入性
   不需要对Apache Server做任何设置,只需要一个内网IP地址即可,对用户来说,内部的Apache Server是透明的
   还有一点很重要,在NAT模式工作的LVS的Linux系统上不需要修改MTU的大小,完全输入一种非侵入式,轻量级的
   做法。
3.安全性
   NAT的网络结构呈现为一种类似防火墙的私有网结构,通过内部IP地址,将服务结点池
   同互联网隔离开来。服务结点无法和客户端直接通信,不论是请求数据还是应答数据,都需要经过负载均衡器进行IP
   包处理工作,方便一些集中处理操作。
 
NAT模式的缺点在于:
 
要对进入和流出集群的网络包进行改写包头地址的工作,在负荷比较重的时候会影响整个集群的性能,负载均衡器容易成为瓶颈。
 
为了解决NAT模式出现瓶颈,可以使用DR与TUN模式改造,下次有时间再写。
 


 

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜