一种基于网络地址转换的lvs数据转发模式-计算机系统应用.pdfVIP

计 算 机 系 统 应 用 2013 年 第 22 卷 第 9 期 一种基于网络地址转换的LVS 数据转发模式① 魏振伟, 顾乃杰, 彭建章, 张颖楠 ( 中国科学技术大学 计算机科学技术学院, 合肥 230027) ( 中国科学技术大学 安徽省计算与通信软件重点实验室, 合肥 230027) ( 中国科学技术大学 中科院沈阳计算所网络与通信联合实验室, 合肥 230027) 摘 要: 研究 Linux 虚拟服务器(Linux Virtual Server, 简称 LVS)工作原理, 分析其数据转发流程. 针对 LVS 在多虚 拟局域网环境下的部署应用问题, 设计实现了一种基于网络地址转换的数据转发模式 Double-NAT. Double-NAT 模 式重新组织连接哈希表为双向桶结构, 使用系统分配的端口区分IN 和OUT 方向的数据流, 使得多VLAN 下的数据 包均能通过网络地址转换后转发. 测试结果表明, Double-NAT 数据转发模式配置简单、性能良好, 能够有效应用于 多虚拟局域网环境. 关键词: Linux 虚拟服务器; 网络地址转换; 数据转发; 最大并发连接数 A NAT-Based Data Forward Method for LVS WEI Zhen-Wei, GU Nai-Jie, PENG Jian-Zhang, ZHANG Ying-Nan (School of Computer Science and Technology, University of Science and Technology of China, Hefei 230027, China) (Anhui Province Key Laboratory of Computing and Communication Software, Hefei 230027, China) (USTC SICT Network and Communication Joint Laboratory, Hefei 230027, China) Abstract: This paper studies the working principle of Linux Virtual Server (LVS), and analyzes its data forward process. To make LVS deployable in the environment of multiple VLANs (Virtual Local Area Network), this paper designs and implements a data forward method naming Double-NAT based on Network Address Translation(NAT). The Double-NAT method organizes the connection hash table in double-direction hash bucket, and uses system allocated port to distinguish data flow of IN and OUT direction, thus data in multiple VLANs can be forwarded via network address translation. Test results show that Double-NAT data forward method makes LVS work well in multiple VLANs environment with easy configuration and good performance. Key words: Linux virtual server; network address translation; data forward; maximum concurrent connection 1 引言 Virtual Server, LVS) 因其高性能、易扩展、配置简单、 互联网应用的快速增长使得网络服务器面对的用