LVS-TUN模式下的负载均衡

##（1）VS/TUN的简介##

1.ip隧道技术：
是路由器把一种网络层协议封装到另一个协议中以跨过网络传送到另一个路由器的处理过程。隧道技术是一种数据包封装技术，它是将原始ip包（其报头包含原始发送者和最终目的地）封装在另一个数据包（称为封装的ip包）的数据净荷中的传输。

2.TUN模式的优点：
采用NAT模式时，由于请求和响应的报文必须通过调度器LB地址重写，当客户请求越来越多时，调度器处理能力将成为瓶颈。为了解决这个问题，调度器把请求数据包的报文通过ip隧道转发到真实的服务器RS。RS将响应处理后的数据包直接返回给客户端。这样调度器就只处理请求入站报文，由于一般网络服务应答数据比请求报文大很多，采用VS/TUN模式后，集群系统的最大吞吐量可以提高10倍。

3.TUN和NAT的差异：
VS/TUN和VS/NAT的工作模式不同的是，它在LB和RS之间的传输不用改写ip地址。而是把客户请求包封装在一个ip tunnel里面。然后发送给RS节点服务器，节点服务器接收到之后解开ip tunnel后，进行响应处理，，并且直接将响应包通过自己的外网地址发送给客户端，不用经过LB服务器。

 

##（2）VS/TUN原理##

1.客户发送请求，目标地址VIP，请求数据包发送到LB。
2.LB接收到客户请求包，进行ip tunnel封装。在原有的报头加上ip tunnel的报头。然后发送出去。
3.RS节点服务器根据iptunnel报头信息（此时就是一种逻辑上的隐形隧道，只有LB和RS之间懂）受到请求包后，然后解开ip tunnel的报头信息，得到客户的请求包并进行响应处理。
4.响应处理完毕之后，RS服务器使用自己的公网线路，将响应数据包发送给客户端。源ip地址还是VIP地址（RS节点服务器需要在本地回环接口配置VIP）

##（3）LVS-TUN模式下的负载均衡##

1.实验环境：
server1（LB）：172.25.67.1
server2（RS）：172.25.67.2
server3（RS）：172.25.67.3
VIP：172.25.67.100

2.在server1中：
1）配置网络
ip：172.25.67.1
modprobe ipip   #导入模块

ip link set up tunl0   #添加虚拟网卡

ip addr add 172.25.67.100 dev tunl0   #为虚拟网卡设置ip