負(fù)載均衡的部署方式

負(fù)載均衡的部署方式，簡單的可分為串接，單臂，透明和服務(wù)器直接返回 負(fù)載均衡的部署方式，簡單的可分為串接，單臂，透明和服務(wù)器直接返回 4類1.串接路由模式（Routed）5路由部署方式中，通常服務(wù)器的網(wǎng)關(guān)需要指向負(fù)載均衡設(shè)備，這種情況下的流量處理最簡單，負(fù)載均衡只做一次目標(biāo)地址NAT（選擇服務(wù)器時）和一次源地址NAT（響應(yīng)客戶端報文時）?0HWttttikL515Z1&8LLCl|客戶時a&itsit5EW519E.51.100.75192.163X1012.單臂模式（One-arm）203^113Df24196.61100,75(VIP=20301132203.0113.0F24SNAT=201^.11350a03jQ.113.lQl022010.113.103DafdultGjitendy*20^0.113J單臂模式中，通常服務(wù)器網(wǎng)關(guān)指向核心交換，為保證流量能夠正常處理；負(fù)載均衡設(shè)備需要同時做源地址和目標(biāo)地址NAT轉(zhuǎn)換。也就是說，這種情況下服務(wù)器無法記錄真實訪問客戶端的源地址。 如果是http流量時，可以通過在報頭中插入真實源地址，同時調(diào)整服務(wù)器日志記錄的方式彌補(bǔ)。AXpGfetL址15B.5i.10g.75203.011^.2Client0MIO 01ClientAXSfirver190.5L1JM.7S203.0.11312自WilAXpGfetL址15B.5i.10g.75203.011^.2Client0MIO 01ClientAXSfirver190.5L1JM.7S203.0.11312自Wil2U3.UA1J.W2Oi.OJL1^1013.透明模式(Transparent)52C3.0.1130/2^^VIP=703Q1132j203.0.113-2D3.0113.1012D301131022030113.103OeMullGataway■203.CJ13.152C3.0.1130/2^^VIP=703Q1132j203.0.113-2D3.0113.1012D301131022030113.103OeMullGataway■203.CJ13.1透明模式中，服務(wù)器和負(fù)載均衡設(shè)備同一網(wǎng)段；通過二層透傳，服務(wù)器的流量需要經(jīng)過負(fù)載均衡設(shè)備。ClientServerOdilIRUUhtil19851.100.75203.0-113.2Wit冃UUbi19B.5i.100.75233.J113101ClientAXServer目UltsiitClientServerOdilIRUUhtil19851.100.75203.0-113.2Wit冃UUbi19B.5i.100.75233.J113101ClientAXServer目Ultsiit52D3-Q.113-21%.51.ICO.75203.0.113.LD14.服務(wù)器直接返回（DSR）203.0.11X1Client5201.0.113,2VIPMAC0Q-27-13-B2-38-A8砌址目嗣it5SewerMACOOOC-G1-32-64-ADServerClient203.0.11X1Client5201.0.113,2VIPMAC0Q-27-13-B2-38-A8砌址目嗣it5SewerMACOOOC-G1-32-64-ADServerClient目fethU5203.0.1L3.2ServerMAC00-QC-G1-32-G4-ADS?rv?r□AfauttGai?way=Leapback二VHP=10301H12服務(wù)器直接返回是較早的負(fù)載均衡常用方式，通過在服務(wù)器上的配置修改，負(fù)載均衡設(shè)備其實僅處理客戶請求流量，所有服務(wù)器響應(yīng)的流量直接返還給客戶。早期在負(fù)載均衡性能較低時常用來作為一個避免性能瓶頸的手段。由于此種方式只能使用一些基本的 4層負(fù)載，現(xiàn)在的高性能負(fù)載均衡設(shè)備通常不使用此類部署，但仍對延遲性要求高的語音類和視頻類有應(yīng)用。部署方式特點優(yōu)點缺點串聯(lián)路由模式負(fù)載均衡設(shè)備使用兩個不同網(wǎng)段，使用3層分配流量比較常見的部署方式?負(fù)載均衡設(shè)備將服務(wù)器有效隔離，安全考慮上最好?服務(wù)器網(wǎng)關(guān)指向負(fù)載均衡設(shè)備，功能實現(xiàn)更簡單，有利于最大化負(fù)載均衡性能?服務(wù)器可以直接接收到真實訪問源客戶IP地址?對現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動較大濡要考慮內(nèi)網(wǎng)服務(wù)器是否有對外訪問需求，必要時需要設(shè)置靜態(tài) NAT轉(zhuǎn)換

單臂模式One-armVIP（提供服務(wù)的虛擬P）和真實服務(wù)器在同一網(wǎng)段；最常見的部署方式?部署方便，對現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動小?和應(yīng)用無關(guān)的流量不會通過負(fù)載均衡設(shè)備?內(nèi)部應(yīng)用無影響，外部應(yīng)用通常需要前端防火墻做NAT映射到應(yīng)用VIP?不能有效的屏蔽真實服務(wù)器，安全方面需要考慮?服務(wù)器網(wǎng)關(guān)不是負(fù)載均衡設(shè)備時1） 負(fù)載均衡設(shè)備需要做源地址NAT后再轉(zhuǎn)發(fā)流量，需要IP地址增多2） 服務(wù)器不能直接接收訪問客戶源地址，需要對應(yīng)用做修改后才可以通過其他方式獲得真實訪問地址透明模式負(fù)載均衡設(shè)備和服務(wù)器之間部署在同一網(wǎng)段，僅在有特殊需求時使用?對現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動最小?服務(wù)器可以直接接收到真實訪問源客戶IP地址部署不直觀，調(diào)試和故障分析時較繁瑣DSR服務(wù)器回程報文不通過負(fù)載均衡設(shè)備，直接返回給客