企业级负载均衡集群——lvs的NAT模式（网络地址转换模式）详细说明

最新推荐文章于 2019-08-25 16:18:27 发布

置顶

温柔梦9527

最新推荐文章于 2019-08-25 16:18:27 发布

阅读量335

点赞数

分类专栏： linux运维——企业实战文章标签：企业级负载均衡集群——lvs的NAT模式（网络地址转换模式）详细说明

本文链接：https://blog.csdn.net/ymeng9527/article/details/97790483

版权

本文详细介绍了LVS的NAT模式，解释了NAT的基本概念，包括其功能、背景、工作原理。通过NAT模式，可以解决IP地址不足的问题并提高网络安全。此外，文章还提供了搭建实验环境的步骤，包括设置调度策略、开启路由机制以及客户端测试，展示了如何在企业环境中应用LVS NAT模式进行负载均衡。

摘要由CSDN通过智能技术生成

1.NAT模式的基础知识

（1）百度百科
通过网络地址转换（NAT）将一组服务器构成一个高性能的，高可用的虚拟服务器，是NAT技术

NAT（Network Address Translation，网络地址转换），当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。
这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。

（2）NAT模式的功能

NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
1.宽带分享：这是 NAT 主机的最大功能。
2.安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，
所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描）的时候，就侦测不到源Client 端的 PC 。

（3）NAT模式产生的背景
要真正了解NAT就必须先了解现在IP地址的使用情况，私有 IP 地址是指内部网络或主机的IP 地
公有IP 地址是指在因特网上全球唯一的IP 地址，RFC 1918 为私有网络预留出了三个IP 地址块

A 类：10.0.0.0～10.255.255.255
B 类：172.16.0.0～172.31.255.255
C 类：192.168.0.0～192.168.255.255

上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。
随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网（CERNET）外，
一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，
所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。
虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时