lvs---Tunnel（隧道）模式

最新推荐文章于 2022-05-27 13:42:23 发布

原创

最新推荐文章于 2022-05-27 13:42:23 发布 · 1.2k 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了LVS中Tunnel（隧道）模式的基础知识，包括IP隧道技术的工作原理和在移动主机、虚拟私有网络中的应用。接着，详细阐述了一个Tunnel模式的实验环境配置，包括在server1、server2和server3上的设置步骤，强调了在配置过程中调整rp_filter参数的重要性，以确保数据包源地址的正确校验。最后，文章提供了配置完成后进行的测试环节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、Tunnel 模式基础知识

IP隧道（IP tunneling）IP隧道技术亦称为IP封装技术（IP encapsulation），是将一个IP报文封装在另一个IP报文的技术，这可以使得目标为一个IP地址的数据报文能被封装和转发到另一个IP地址。IP 隧道主要用于移动主机和虚拟私有网络（Virtual Private Network），在其中隧道都是静态建立的，隧道一端有一个IP地址，另一端也有唯一的IP地址
数据流向客户端请求 VIP 时,通过因特网到达调度器,调度器收到数据包后进行封
装,即在原有的包头加上 IP Tunnel 的包头,然后通过调度算法发送给真实服务器,真实服务器再进行拆包,并且与调度器达成协议,从而对请求做出响应,直接由公网达到客户端,此时的源 IP 是 VIP,原理同 DR 模式。
优点:相对 NET 模式来说,可以支持更大的访问量
缺点:需要隧道协议