一款带有某些高级功能的 Linux 虚拟服务器分发版,它引入了一个新的数据包转发方法 - FULLNAT,而不是 NAT/隧道/直接路由。
LVS === Linux 虚拟服务器的分发版,具有某些高级功能。 FullNAT: IPVS 的一种新的数据包转发方法,不同于 DR/NAT/TUNNEL。 主要原理如下: 模块引入本地 IP 地址 (IDC 内部 IP 地址, lip), IPVS 将 cip-vip 翻译为 lip-rip,其中 lip 和 rip 都是 IDC 内部 IP 地址,这样 LVS 负载均衡器和真实服务器可以位于不同的 VLAN 中,真实服务器只需要访问内部网络。 详细信息请参阅 通过全 NAT 使用虚拟服务器。 SYNPROXY: 防御同步洪泛攻击的模块 主要原理: 基于 TCP 同步 Cookie,请参阅 http://en.wikipedia.org/wiki/SYN_cookies;
本文中用于 Linux 内核 2.6.32 的 FullNAT 和 SYNPROXY 代码由 taobao.com 的 Wu Jiaming、Chen Jiajun、Chen Ziang、Zhu Shunmin、360.cn 的 Chen Jian 编写，并得到 taobao.com 的 Zhang Wensong 的一些建议。该代码受到 2009 年 baidu.com 的 Li Wen、Tian Yan、Chen Jian、Yi Yang、Sun Yaoguang、Han Fang、Liu Ying 和 Wu Jiaming 编写的 Linux 内核 2.6.9 中硬编码到 IPVS 的源 NAT 和 SYNPROXY 版本的思想影响。FullNAT 和 SYNPROXY 支持由 taobao.com 的 Chen Jiajun 和 Chen Ziang 添加到 keepalived/ipvsadm 中。
暂无开放 Issues，或尚未同步最近议题。