企业级负载均衡集群——lvs的TUN模式（隧道模式）详细说明

最新推荐文章于 2025-04-05 15:00:00 发布

原创

最新推荐文章于 2025-04-05 15:00:00 发布 · 置顶 · 3.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#企业级负载均衡集群——lvs的TUN模式（隧道模式）详细说明

本文详细介绍了LVS的TUN模式，即隧道模式，这是一种通过修改请求报文IP首部并在其外部加一层IP报头，实现不同网络间访问的负载均衡技术。在TUN模式中，调度器DS会根据策略选择RS，数据包经过DS时源IP变为VIP，目的IP变为RIP，RS收到后根据VIP响应客户端。TUN模式适用于需要跨网络通信的场景，如缓存服务器组。实验步骤包括在DS、RS上配置隧道模块、关闭反向过滤规则等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.TUN模式的工作原理

TUN模式简称隧道模式，隧道模式就是修改请求报文的首部IP，再加一层IP报头
优点：DS和RS不需要在同一网段，可以实现不同网络之间的访问
数据流向如下
数据包从客户端发往DS服务器，DS服务器会根据调度策略确定要把请求给哪台RS，会在数据包外面再加一层IP报头
此时源IP从CIP（172.25.8.250）变为了VIP（DIP172.25.8.100）
目的IP从VIP（172.25.8.100）变为了RIP（172.25.8.2/172.25.8.3），数据包的请求来源就是DS调度器（172.25.8.100）
请求的目的地是RS（172.25.8.2/3），RS在接收到数据包之后，请求包的来源本来是CIP（172.25.8.250）
但是加了一层数据包之后变为了VIP（172.25.8.100），而RS服务器上也有172.25.8.100这个ip
所以RS会把IP包的报头拆开，拆开发现请求的数据包访问的还是自己的ip（172.25.8.2/3）
这时RS就会回复客户端的请求（跟DR模式类似，只不过多加了一层IP报头，封装IP守护）
Client --> DS(调度器) -->prerouting --> INPUT -->postrouting -->RS（真正的服务器）–>lo 回环接口–> 网卡eth0 -->Client
IP隧道技术又称为IP封装技术，它可以将带有源和目标IP地址的数据报文使用新的源和目标IP进行二次封装
这样这个报文就可以发送到一个指定的目标主机上

2.TUN模式中的名词解释

DS	调度器，lvs的前端设备
RS	真正提供服务的后端服务器
RIP	后端服务器的ip地址
DIP	调度器和后端服务器通信的ip
源IP	CIP（客户端的IP）
目的IP	VIP（设置的统一入口），对外公布的ip，客户请求进来的ip