- A+
LVS：
lvs是一个负载均衡的一个集群软件，由内核集成，性能强大，支持百万计并发。
LVS集群的相关概念：
-
VS：虚拟服务器，指LVS服务器自身
-
RS：提供服务的服务器
-
CIP：客户端ip地址
-
VIP：lvs服务器对外发布的ip地址，用户通过vip访问集群
-
DIP：LVS连内网的ip地址叫DIP，用于接收用户请求的ip叫做VIP
用户访问流程：
客户端通过 CIP--->VIP--->DIP---->RIP
LVS的四种工作模式：
-
lvs-nat：修改请求报文的目标IP,多目标IP的DNAT
-
lvs-dr：操纵封装新的MAC地址
-
lvs-tun：在原请求IP报文之外新加一个IP首部
-
lvs-fullnat：修改请求报文的源和目标IP
LVS的NAT模式
SNAT：
私网--->公网 修改的是源计算机的地址，源地址会发生改变 内网访问外网的时候，需要将内部私有网络地址通过一个公网地址转化为公有地址
DNAT：
公网--->内网 修改的是目标计算机的地址，目标地址会发生改变 内网采用的是私网地址，无法直接访问。外部访问先访问一个公网地址，通过这个公网地址转发到内网地址。
lvs-nat：
工作流程：
-
客户端发送请求报文，用户发请求访问的就是lvs的vip，此时源地址是cip，目标地址是vip
-
请求到达lvs服务器的vip后，将请求转发到内网的指定服务器。转发的时候将原有数据报文的目标地址改为了内网的RIP，端口号可能也会跟着改变。
-
经过内网，指定的RIP服务器收到了用户的请求并处理请求，回应请求的时候，源端口为自己的RIP，目标IP为客户端的CIP。
-
响应报文经过到达lvs服务器时，lsv从vip网卡发送报文出去的时候，将源ip改为自己的VIP,目标IP为客户端用户的CIP。最后通过互联网发送给用户。
lvs的nat工作模式和普通DAT的区别：
-
iptables的DAT：只能实现一对一。转发的时候只能转发到一个固定的机器上。
-
lvs-nat：本质是多目标IP的DNAT，转发的ip和端口可以映射到不同的机器上。
说明：
-
（1）RIP和DIP应在同一个IP网络，且应使用私网地址；RS的网关要指向DIP
-
（2）请求报文过去，响应报文也应该原路返回（请求报文和响应报文都必须经由Director转发）
-
（3）VS（lvs机器）必须是Linux系统，RS可以是任意OS系统
