企业—lvs的隧道模式（TUN模式）

最新推荐文章于 2024-08-08 15:42:26 发布

皮卡皮卡皮Rex_

最新推荐文章于 2024-08-08 15:42:26 发布

阅读量4.8k

点赞数

文章标签：运维隧道模式

本文链接：https://blog.csdn.net/qq_44749796/article/details/106088188

版权

LVS的TUN模式是一种隧道模式，通过在原始数据包外加一层新的IP报头实现DS与RS间通信。工作原理是DS根据调度策略确定目标RS，将源IP变为VIP，目的IP变为RS的IP。这种模式允许DS和RS不在同一网段，适用于跨网络访问。在实现中，需在服务器上执行特定命令配置TUN模式，并关闭反向过滤规则以确保数据包能正确传输。

摘要由CSDN通过智能技术生成

1.什么是隧道模式？

TUN模式简称隧道模式，隧道模式就是修改请求报文的首部IP，再加一层ip报头。

2.TUN模式的工作原理

数据流向如下：
数据包从客户端发往DS服务器，DS服务器会根据调度策略确定要把请求给哪台RS，会在数据包外面再加一层IP报头，此时源IP从CIP(192.168.43.69)变为了VIP(DIP192.168.43.100),目的IP从VIP（192.168.43.100）变为了RIP（192.168.43.11/12），数据包的请求来源就是DS调度器（192.168.43.100），请求目的地是RS(192.168.43.11/12),RS在就收到数据之后，请求包的来源原本是CIP(192.168.43.69),但是加了一层数据包之后变为了VIP(192.168.43.100),而RS服务器上也有(192.168.43.100)这个IP，所以RS会把IP包的报头拆开，拆开发现请求的数据包访问的还是自己的IP(192.168.43.11/12)这时RS就会回复客户端的请求（跟DR模式类似，只不过多加了一层IP报头，封装IP守护）。
Client - - > DS(调度器） - - > prerouting - - >INPUT - - > postrouting - - > RS(真正的服务器） - - > lo 回环接口 - - > 网卡eth0 - - > Client
IP隧道技术又称为IP封装技术，它可以将带有源和目标IP地址的数据报文使用新的源和目标IP进行二次封装，这样这个报文就可以发送到一个指定的目标主机上。
优点：DS