Chinaunix

标题: nat与负载均衡的问题 [打印本页]

作者: liyanux 时间: 2005-10-23 19:31
标题: nat与负载均衡的问题
今天偶尔在网上读到这篇文章，觉得很有道理，不知道在应有中有没有遇到这种情况，请问有没有好的解决方法
链接：http://edu.edong.com/www/idcserver/2004-06-14/idcserver0i52i1074.html

作者: hongzjx 时间: 2005-10-24 11:15
标题: nat与负载均衡的问题
我知道很多这种情况,但都没有办法解决,只能冗余

作者: sbyond 时间: 2005-11-06 01:32
理论上讲可以用共享内存解决，目的是n台nat设备共同使用一个ip_conntrack_table这样回来的数据包无论被分配到那台nat设备上都能根据ip_conntrack_table被改写目的地址并转发成功。这种方法实现起来过于困难适合硬件厂商来做，如果同步不能达到实时，还是会发生原来说到的问题。
另外还有一个方法
我们公司做过n台nat设备的负载均衡运行良好，出于职业道德具体细节不便透露，不过可以肯定的是可以做到,但成本较高。如果确有大型机构有这种需求可以与我们公司联系。

作者: platinum 时间: 2005-11-06 09:17
测试过 equlaize
服务器有公网 IP，上行是基于 packet 的，下形是基于 session 的
在未打 equlaize 补丁之前，上行和下行都是基于 connection 的，除非手动去 ip route flash cache

[ 本帖最后由 platinum 于 2005-11-6 09:20 编辑 ]

作者: liyanux 时间: 2005-11-07 08:29
谢谢

作者: platinum 时间: 2005-11-07 10:14
其实想来想去，区别就在于 nat 与 routing 的不同，但是很多人都把 nat 和 routing 搞混，认为做 nat 的东西就是路由
之所以 nat 不行，就是因为 nat 有严格的状态机制，有一个自己的 nat 表

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)