客户端计算机如何访问LVS-NAT集群服务器资源

2021-03-15 分类：网站建设

客户端计算机如何访问LVS-NAT集群服务器资源

要了解客户端计算机如何访问集群服务，使用这样的一个示例：客户端连接Internet，并请求LVS-NAT集群提供的一个Web页。图12-1展示了此网络对话的开始。

从图中可以看到，通过从客户端IP发送个数据包，通过Internet到达Director上的VIP1地址，客户端计算机开始了与集群的网络对话。此数据包的资源地址是CIPI，目的地地址是VIP1（客户端知道该地址，因为有像DNS这样的命名服务）。数据包的数据有效负载是来自客户端计算机的HTTP请求，即请示Web页的内容（是一个HTTP GET请求）。

当数据包到达Director时，Director中的LVS代码使用一种调度方法来确定应该将那台真实服务器分配给该请求。因为集群网络只有一个集群节点，所以Director没有太多的选择：它必须使用真实服务器，该服务器具有地址RIPI。

注意：Director没有检查或修改数据包的数据有效负载。

将讨论当数据包通过Director时内核中进行了什么，但目前只需要知道Director没有对数据包做任何大的改变——Director只更改数据包的目的地址。

注意：LVA-NAT是在数据包通过Director时运行重新映射网络端口号的仅有的转发方法。

此数据包具有新的目的地址及可能有一个新的端口号，它从Director发送到真实服务器，如图12-2所示，现在它被称为数据包2。注意，数据包2中的源地址是取自数据包1客户端IP地址，并且数据有效负载保持不变。已经更改的是目的地地址——Director将原始数据包的目的地更改为集群内部的真实服务器RIP地址之一。图12-2展示了将DIP连接到几圈网络的网络的网络电缆上的LVS-NAT集群内部的数据包。

数据包3通过集群网络发送到Director,并且它的数据有效负载是客户端计算机请求的Web页。当Director收到数据包3，它通过内核传回数据包，并且LVS软件重写数据包的源地址，将地址从RIPI更改为VIPI。当数据包通过Director时数据的有效负载没有改变——它仍然包含来自真实服务器1的HTTP回复。然后Director将数据包向外转发到Internet，如图12-4所示。