企业级负载均衡集群——lvs的TUN模式（隧道模式）

1.TUN模式的工作原理

TUN模式简称隧道模式，隧道模式就是修改请求报文的首部IP，再加一层IP报头
优点：DS和RS不需要在同一网段，可以实现不同网络之间的访问
数据流向如下
数据包从客户端发往DS服务器，DS服务器会根据调度策略确定要把请求给哪台RS，会在数据包外面再加一层IP报头
此时源IP从CIP（172.25.8.250）变为了VIP（DIP172.25.8.100）
目的IP从VIP（172.25.8.100）变为了RIP（172.25.8.2/172.25.8.3），数据包的请求来源就是DS调度器（172.25.8.100）
请求的目的地是RS（172.25.8.2/3），RS在接收到数据包之后，请求包的来源本来是CIP（172.25.8.250）
但是加了一层数据包之后变为了VIP（172.25.8.100），而RS服务器上也有172.25.8.100这个ip
所以RS会把IP包的报头拆开，拆开发现请求的数据包访问的还是自己的ip（172.25.8.2/3）
这时RS就会回复客户端的请求（跟DR模式类似，只不过多加了一层IP报头，封装IP守护）
Client --> DS(调度器) -->prerouting --> INPUT -->postrouting -->RS（真正的服务器）–>lo 回环接口–> 网卡eth0 -->Client
IP隧道技术又称为IP封装技术，它可以将带有源和目标IP地址的数据报文使用新的源和目标IP进行二次封装
这样这个报文就可以发送到一个指定的目标主机上

2.TUN模式中的名词解释

DS	调度器，lvs的前端设备
RS	真正提供服务的后端服务器
RIP	后端服务器的ip地址
DIP	调度器和后端服务器通信的ip
源IP	CIP（客户端的IP）
目的IP	VIP（设置的统一入口），对外公布的ip，客户请求进来的ip

客户端发送到lv