IT技术博客大学习 共学习 共进步
全部 移动开发 后端 数据库 AI 算法 安全 DevOps 前端 设计 开发者

另外一种DSR结构

delphij's Chaos 2009-10-21 09:02:31 累计浏览 2,641 次
本机暂存

    dawnh在之前的人肉traceback中提到了 另一种DSR结构。即:

服务器端将虚拟IP绑在lo0上(子网掩码为/32);----确保服务器收包、不广播ARP; 负载平衡设备接Internet的网口接路由器进来的VLAN;("VLAN-Internet")----从Internet进入的包发到负载均衡设备上; 负载平衡设备的内网网口能够到达服务器;("VLAN-Incoming")----负载均衡设备将请求根据负载均衡的条件路由到VLAN-Incoming上的服务器; 路由器提供一个绑定某一内网网址,且能联通服务器的接口;("VLAN-Outgoing")----服务器回应包发到VLAN-Outgoing上的Internet路由器; 服务器默认网关设为路由器的内网地址。

    (此VLAN划分是出于性能方面的考虑,不划分VLAN并不会导致整个系统不能用)。

    这种做法保持了在外网网卡上直接绑一个未用公网IP之后,不需要绑定路由器MAC地址的优点,而在这种配置中,服务器直接连接网络的网卡上都不需要绑定公网IP地址。缺点是需要有一个能够在VLAN-Outgoing到Internet之间进行路由的路由设备,或能够直接控制到Internet那一跳的路由器(当然,这种情况,路由器本身甚至也可以不占用同网段IP,即,VLAN-Internet与VLAN-Outgoing合并、负载平衡设备公网网口绑VLAN-Outgoing上的内网IP,在路由器上配置指定的Internet地址段路由到VLAN-Outgoing网口)。

同分类推荐文章

  1. 从零重建 macOS 开发机:可复现的环境初始化流程 (2026-06-14 20:36:00)
  2. 百度物理网络监控工具开源第二弹:毫秒级监控工具 baize,让你的网络问题无处遁形 (2026-06-11 08:10:28)
  3. How to Set Up Homebrew Tap for Private CLI Tools: A Complete Guide (2026-05-27 02:13:03)

查看更多 DevOps 文章 →

建议继续学习

  1. 大型高并发高负载网站的系统架构分析 (累计阅读 9,006)
  2. 消息分发的同步均衡策略 (累计阅读 6,218)
  3. 铁路订票系统的简单设计 (累计阅读 5,079)
  4. 趣图三幅:负载均衡算法需要改进 (累计阅读 5,029)
  5. LVS & MySQL NDB Cluster (累计阅读 4,970)
  6. MYSQL数据库网卡软中断不平衡问题及解决方案 (累计阅读 4,766)
  7. 一致性哈希算法(consistent hashing) (累计阅读 4,260)
  8. 当使用 Nginx 做 Hash 时对动态文件和静态文件的处理 (累计阅读 4,240)
  9. 怎么样让 LVS 和 realserver 工作在同一台机器上 (累计阅读 4,135)
  10. 杨建:网站加速--系统架构篇 (累计阅读 4,079)