BigIP系统中SNAT、SNAT POOL与Virtual Server的关系

chris_lee

今天突然想到了Bigip系统内部SNAT的效果，做了一个小小的测试，总结如下：
1，SNAT Pool（假定地址为a）只能作为一个对象，即其要发生作用，必须绑定在一个VS或者SNAT中；
2，在Virtual Server（假定地址为b）中，绑用一个SNAT Pool后，针对这个VS的所有访问的源地址都会转换成SNAT Pool中
的地址（假定地址为a）；
3，而在SNAT中绑用一个SNAT Pool（假定地址为a）后，这里面就会指定原始源地址（假定地址为c，d，e或者一个网段），源地址（c，d，e等）通过bigip系统路由到外面的访问，就会将此源地址改成a了。请注意这个没有涉及到VS，纯粹是路由出去的SNAT而已，将相当于路由器上或者防火墙上面的SNAT。
SNAT在BigIP上面叫做安全NAT，其实就是源地址NAT而已。

Google 标签:
Server
,
POOL
,
Virtual
,
BigIP
,
SNAT
chris_lee
2008-05-22 21:41
发表评论


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/70546/showart_726204.html