From 21b3da0df77c4bcbf856814d1538b1fc99de66af Mon Sep 17 00:00:00 2001 From: shgopher Date: Mon, 14 Oct 2024 13:36:17 +0800 Subject: [PATCH] feat(basic): add --- .../SDN/README.md" | 12 ++++++++++-- 1 file changed, 10 insertions(+), 2 deletions(-) diff --git "a/\347\263\273\347\273\237\350\256\276\350\256\241\345\237\272\347\241\200/\347\275\221\347\273\234\345\234\250\347\263\273\347\273\237\350\256\276\350\256\241\344\270\255\347\232\204\344\275\234\347\224\250/SDN/README.md" "b/\347\263\273\347\273\237\350\256\276\350\256\241\345\237\272\347\241\200/\347\275\221\347\273\234\345\234\250\347\263\273\347\273\237\350\256\276\350\256\241\344\270\255\347\232\204\344\275\234\347\224\250/SDN/README.md" index 859f8394..a6e71249 100644 --- "a/\347\263\273\347\273\237\350\256\276\350\256\241\345\237\272\347\241\200/\347\275\221\347\273\234\345\234\250\347\263\273\347\273\237\350\256\276\350\256\241\344\270\255\347\232\204\344\275\234\347\224\250/SDN/README.md" +++ "b/\347\263\273\347\273\237\350\256\276\350\256\241\345\237\272\347\241\200/\347\275\221\347\273\234\345\234\250\347\263\273\347\273\237\350\256\276\350\256\241\344\270\255\347\232\204\344\275\234\347\224\250/SDN/README.md" @@ -2,7 +2,7 @@ * @Author: shgopher shgopher@gmail.com * @Date: 2024-09-15 17:04:57 * @LastEditors: shgopher shgopher@gmail.com - * @LastEditTime: 2024-10-09 00:59:10 + * @LastEditTime: 2024-10-14 13:35:07 * @FilePath: /luban/系统设计基础/网络在系统设计中的作用/SDN/README.md * @Description: * @@ -36,6 +36,13 @@ lvs 有四种模式 ### DR 模式 ![dr](./dr.svg) 由于需要更改目标 mac 地址，这就意味着该负载均衡器必须与真实的服务在 mac 层能建立通信，所以这就意味着它只能运行在内网中 +### 四种模式对比 +|模式|优势|劣势| +|:---:|:---:|:---:| +|NAT|不需要配置虚拟 ip，可以跨网|流量必须双向流经 lvs，性能较差| +|FULL-NAT|不需要配置虚拟 ip，可以跨网|丢失客户端 ip，流量必须双向流经 lvs，性能较差| +|TUN|性能高|必须支持 ip 隧穿的功能，必须配置和 lvs 公网一致的虚拟 ip| +|DAR|性能最高|仅支持内网通信，并且必须配置和 lvs 公网一致的虚拟 ip| ## keepalived Keepalived 是一款基于 VRRP (Virtual Router Redundancy Protocol，虚拟路由器冗余协议) 实现的高可用性 (HA) 软件。它主要用于服务器的负载均衡和高可用性场景，能够确保在服务器出现故障或网络异常时，服务仍能持续、稳定地提供。 @@ -47,4 +54,5 @@ Keepalived 是一款基于 VRRP (Virtual Router Redundancy Protocol，虚拟路 > 作为最前面的网关，防火墙作为网关，其公网接口同样具有真实 IP 地址 ## 更多优化方法 - dpdk，因为 lvs 基于 Linux 内核的 netilter，需要内核态和用户态切换，因此 dpdk，通过申请大内存，以及轮询替代中断，完成更高性能的表现，[dpvs](https://github.com/iqiyi/dpvs) 是 dpdk 技术的开源项目 -- +## 使用 lvs + nginx (或者 kong) 的实战部署 +