LVS 各种模式分析

作者: xiaodongpan

简介

Linux服务器集群系统即LVS(Linux Virtual Server),是章文嵩在国防科技大学博士期间开发的一个开源项目,该项目也是中国开源少有的几个成功项目之一,该项目已经进入到Linux内核,在国内外被广泛的使用。章文嵩博士目前就职到淘宝,继续主持LVS的相关工作。各大互联网公司都在对LVS进行修改和使用,因此产生了不通的LVS变种,比如百度的BIG-NAT,淘宝的FullNAT,腾讯的TGW(目前我还不太了解)。其基本原理都是在netfilter层,对数据包进行过滤、修改和伪装。

转发模式

LVS原生的三种转发模式:

  • LVS-DR
  • LVS-NAT
  • LVS-TUN

LVS-DR

原理: mac地址伪装,通过修改源包的mac地址进行投递 示意图:

LVS-NAT

原理: 通过修改源目的IP实现,进入时DNAT,出去时SNAT 示意图:

LVS-TUNNEL

原理: 通过IP tunnel实现,进入时加上IP头部 示意图:

LVS-FullNAT

介绍:一种新型新型的转发模式,NAT的加强版,由吴佳明等在章文嵩带带领下实现 原理: 通过修改改源目的IP实现,但是比LVS-NAT更彻底,进入时DNAT+SNAT,出去时由SNAT+DNAT 示意图:

FullNAT和NAT原理对比

▲NAT包修改示意图 在入包时,进行目的地址转换,出包时进行源地址转换,为了让出去的数据包,经过LVS,需要添加策略路由。

FullNAT包修改示意图

▲FullNAT实现原理

在入包时修改目的地址,同时把源地址改为内网地址,这样包就可以完全无限制的在整个内外路由,出包时修改源地址为vip地址,目的地址为真实的ClientIP地址,从而实现回包到目的地。

优缺点对比

LVS-DR

优点:性能好,rs直接回包 • 缺点:

  • 1、 rs必须在一个vlan中,这在多网络环境中限制非常大;
  • 2、 rs必须绑定vip,麻烦且风险大
  • 3、不支持端口映射

LVS-NAT

优点:

  • 1、 rs可以在整个内网中,没有vlan的限制
  • 2、支持端口映射

缺点:

  • 1、 rs的网关必须是lvs机器,如果不是,则需要配置静态路由

LVS-TUNNEL

优点:性能好,rs直接回包 • 缺点:

  • 1、 rs配置复杂,需要配置ipip模块
  • 2、 rs绑定vip,风险大
  • 3、不支持端口映射

LVS-FullNAT

优点:

  • 1、数据包可以在整个内外中任意路由
  • 2、交换机和路由器无需任何特殊配置

缺点: windows无法获取client ip

结论

从上面几种模式来看,FullNAT无疑是一种最好的转发模式,他无需要对路由器,rs进行特殊操作,就可以完成整个代理转发。其实在具有一定网络规模的环境中,无论是要求在同一个VLAN,还是要配置静态路由,对网络拓扑配置都是极大的破坏,而且绑定vip风险极大,而且实现自动化困难。从实际应用来看,LVS-DR,LVS-NAT,LVS-TUNNEL都没有很大规模的应用案例,相反,LVS-FullNAT已经被大范围的使用,包括阿里,小米,汽车之家,UC等很多互联网公司,规模都是很大。鉴于DR的操作复杂性和风险,建议考虑FullNAT作为替代方案。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏黑白安全

密码字典?神奇的碰撞操作

这样可以提高密码破译软件的密码破译成功率和命中率,缩短密码破译的时间。 如果一个人密码设置没有规律或很复杂,未包含在密码字典里,这个字典就没有用了,甚至会延长密...

3172
来自专栏java一日一条

从输入 URL 到浏览器接收的过程中发生了什么事情?

首先是「输入 URL」,大部分人的第一反应会是键盘,不过为了与时俱进,这里将介绍触摸屏设备的交互。

1313
来自专栏张善友的专栏

Compilify——让你在浏览器中编译.NET代码

Compilify是一款以服务形式出现的在线编译器,其创始人是Justin Rusbatch,它运行在Roslyn CTP[1]之上。从最近开始,它已得到来自....

2118
来自专栏破晓之歌

可视化展示js插件 原

http://echarts.baidu.com/echarts2/doc/example.html

1443
来自专栏FreeBuf

关于yubikey对web应用的杞人之忧

Yubikey 是一个小型的USB设备,在电脑看来,它是一个USB键盘设备。当将Yubikey接入电脑后,其上会亮起一个绿色的圆环,代表这个USB键盘已经可以正...

24510
来自专栏编程软文

程序员常用软件,你用了哪些

2895
来自专栏散尽浮华

LVS+Keepalived高可用环境部署梳理(主主和主从模式)

在介绍LVS之前,先介绍下集群的概念 计算机集群简称集群是一种计算机系统,它通过一组松散集成的计算机软件和/或硬件连接起来高度紧密地协作完成计算工作。在某种意义...

61711
来自专栏落花落雨不落叶

树莓派+花生棒+leanote搭建自己的笔记服务器

5873
来自专栏北京马哥教育

nagios微信报警(版本V2)

随着移动互联网技术的高速发展,微信被大家广泛使用,被应用到很多领域。本文将介绍如何让监控神器集成微信报警。 如果要使用微信报警需要用到微信的公众平台。这里写了一...

5968
来自专栏北京马哥教育

一种经典的网游服务器架构

? 这个图是一个区的架构图,所有区的架构是一样的。上面虚线框的ServerGroup和旁边方框内的架构一样。图上的所有x N的服务器,都是多台一起的。红线,绿...

3334

扫码关注云+社区

领取腾讯云代金券