LTM系统并联接入方式数据包交互分析

拓扑图如下：一、直接传输方式1、SERVER网关为VS地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1192.168.2.41192.168.1.28LTM-IN192.168.2.41192.168.1.28LTM-OUT192.168.2.41192.168.1.26SERVER1/SERVER2192.168.2.41192.168.1.26SERVER→PC1节点源IP目的IPSERVER1/SERVER2192.168.1.26192.168.2.41LTM-IN192.168.1.26192.168.2.41LTM-OUT192.168.1.28192.168.2.41PC1192.168.1.28192.168.2.41小结：PC1无法ping通SERVER。由于SERVER的默认网关均为LTM系统的VS地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。2、SERVER网关为SelfIP地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1168.2.41168.1.28LTM-IN168.2.41168.1.28LTM-OUT168.2.41168.1.26SERVER1/SERVER2168.2.41168.1.26SERVER→PC1节点源IP目的IPSERVER1/SERVER2192.168.1.26192.168.2.41LTM-IN192.168.1.26192.168.2.41LTM-OUT168.1.28192.168.2.41PC1168.1.28192.168.2.41小结：PC1无法ping通SERVER。由于SERVER的默认网关均为LTM系统的SelfIP地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。效果等同网关为VS地址。如下图所示：3、SERVER网关为GW地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1168.2.41168.1.28LTM-IN168.2.41168.1.28LTM-OUT————SERVER1/SERVER2————SERVER-PC1节点源IP目的IPSERVER1/SERVER2————LTM-IN————LTM-OUT————Pc1————小结：PC1能够ping通SERVER。PC1访问SERVER的TCP报文的SYN信息由LTM系统转发给SERVER，而由于SERVER的默认回包路径不经过LTM，所以TCP报文的TCP-SYN-ACK信息会由SERVER直接回复给PC1，也就是说LTM系统只收到PC1发来的TCP-SYN而未收到SERVER回复的TCP-SYN-ACK，因此LTM系统所维护的TCP连接只是一种半连接状态。在此状态下，PC1会发送ACK确认信息，用以寻求HTTP应答报文，而实际情况是TLM系统无法给PC1回复应答报文，当PC1连续发送3次ACK确认信息后， LTM系统只能回复TCP-RST信息，最终重置了PC1与LTM系统的TCP连接，即PC1无法收到LTM系统回传的HTTP应答信息。如下图所示：4、SERVER网关为GW地址，PC2访问HTTP应用数据流。PC2→VS节点源IP目的IPPC2168.1.21168.1.28LTM-IN168.1.21168.1.28LTM-OUT————SERVER1/SERVER2————SERVER-PC2节点源IP目的IPSERVER1/SERVER2————LTM-IN————LTM-OUT————PC2————小结：PC2能够ping通SERVER。PC2访问SERVER的TCP报文的SYN信息由LTM系统转发给SERVER，而由于SERVER的默认回包路径不经过LTM，所以TCP报文的TCP-SYN-ACK信息会由SERVER直接回复给PC2，也就是说LTM系统只收到PC2发来的TCP-SYN而未收到SERVER回复的TCP-SYN-ACK，因此LTM系统所维护的TCP连接只是一种半连接状态。在此状态下，PC2会发送ACK确认信息，用以寻求HTTP应答报文，而实际情况是TLM系统无法给PC2回复应答报文，当PC2连续发送3次ACK确认信息后， LTM系统只能回复TCP-RST信息，最终重置了PC2与LTM系统的TCP连接，即PC2无法收到LTM系统回传的HTTP应答信息。如下图所示：5、SERVER网关为VS地址，PC2访问HTTP应用数据流。PC2→VS节点源IP目的IPPC2168.1.21168.1.28LTM-IN168.1.21168.1.28LTM-OUT————SERVER1/SERVER2————SERVER-PC2节点源IP目的IPSERVER1/SERVER2————LTM-IN————LTM-OUT————PC2————小结：PC2能够ping通SERVER。PC2访问SERVER的TCP报文的SYN信息由LTM系统转发给SERVER，而由于PC2与SERVER在同一广播域，所以TCP报文的TCP-SYN-ACK信息会由SERVER直接回复给PC2，也就是说LTM系统只收到PC2发来的TCP-SYN而未收到SERVER回复的TCP-SYN-ACK，因此LTM系统所维护的TCP连接只是一种半连接状态。在此状态下，PC2会发送ACK确认信息，用以寻求HTTP应答报文，而实际情况是TLM系统无法给PC2回复应答报文，当PC2连续发送3次ACK确认信息后， LTM系统只能回复TCP-RST信息，最终重置了PC2与LTM系统的TCP连接，即PC2无法收到LTM系统回传的HTTP应答信息。效果等同于将SERVER的默认网关置为GW地址。如下图所示：结论：如果LTM系统不使用SNAT进行源地址转换，必须同时满足以下要求：①保证客户端与SERVER不在同一广播域；②保证各SERVER的默认网关设置为LTM系统的VS地址或者SelfIP地址。二、SNAT-AutoMap传输方式1、SERVER网关为VS地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1168.2.41168.1.28LTM-IN168.2.41168.1.28LTM-OUT192.168.1.24192.168.1.26SERVER1/SERVER2192.168.1.24192.168.1.26SERVER-PC1节点源IP目的IPSERVER1/SERVER2192.168.1.26192.168.1.24LTM-IN192.168.1.26192.168.1.24LTM-OUT192.168.1.28192.168.2.41PC1192.168.1.28192.168.2.41小结：PC1无法ping通SERVER。由于使用了源地址转换，SERVER的默认回包地址为SelfIP地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。如下图所示：2、SERVER网关为GW地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1168.2.41168.1.28LTM-IN168.2.41168.1.28LTM-OUT192.168.1.24192.168.1.26SERVER1/SERVER2192.168.1.24192.168.1.26SERVER-PC1节点源IP目的IPSERVER1/SERVER2192.168.1.26168.1.24LTM-IN192.168.1.26168.1.24LTM-OUT168.1.28168.2.41PC1168.1.28168.2.41小结：PC1能够ping通SERVER。由于使用了源地址转换，SERVER的默认回包地址均为SelfIP地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。效果等同网关为VS地址。如下图所示：3、SERVER网关为VS地址，PC2访问HTTP应用数据流。PC2→VS节点源IP目的IPPC2168.1.21168.1.28LTM-IN168.1.21168.1.28LTM-OUT192.168.1.24192.168.1.26SERVER1/SERVER2192.168.1.24192.168.1.26SERVER-PC2节点源IP目的IPSERVER1/SERVER2192.168.1.26168.1.24LTM-IN192.168.1.26168.1.24LTM-OUT168.1.28168.1.21PC2168.1.28168.1.21小结：PC2能够ping通SERVER。由于使用了源地址转换，SERVER的默免费云主机域名认回包地址均为SelfIP地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。如下图所示：结论：通过SNAT-AutoMap方式将客户端源地址转换为LTM系统的SelfIP地址，使得数据包双向均通过LTM系统进行处理。SERVER默认网关均可指向LTM系统的VS地址、SelfIP地址或者广播域网关地址。三、SNAT-Pool传输方式1、SERVER网关为GW地址，PC1访问HTTP应用数据流。PC1→VS节点源IP目的IPPC1168.2.41168.1.28LTM-IN168.2.41168.1.28LTM-OUT192.168.1.29192.168.1.26SERVER1/SERVER2192.168.1.29192.168.1.26SERVER-PC1节点源IP目的IPSERVER1/SERVER2192.168.1.26168.1.29LTM-IN192.168.1.26168.1.29LTM-OUT168.1.28168.2.41PC1168.1.28168.2.41小结：PC1能够ping通SERVER。由于使用了源地址转换，SERVER的默认回包地址均为SNAT_Pool地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。如下图所示：2、SERVER网关均为GW地址，PC2访问HTTP应用数据流。PC2→VS节点源IP目的IPPC2168.1.21168.1.28LTM-IN168.1.21168.1.28LTM-OUT192.168.1.29192.168.1.26SERVER1/SERVER2192.168.1.29192.168.1.26SERVER-PC2节点源IP目的IPSERVER1/SERVER2192.168.1.26168.1.29LTM-IN192.168.1.26168.1.29LTM-OUT168.1.28168.1.21PC2168.1.28168.1.21小结：PC2能够ping通SERVER。由于使用了源地址转换，SERVER的默认回包地址均为SNAT_Pool地址，则数据包来回均经过LTM系统，用户可正常访问各SERVER。如下图所示：结论：通过SNAT_Pool方式将客户端源地址转换为LTM系统的SNAT_Pool地址，使得数据包双向均通过LTM系统进行处理。SERVER默认网关均可指向LTM系统的VS地址、SelfIP地址或者广播域网关地址。

相关推荐: net-snmp 发送告警流程图

net-snmp 发送告警流免费云主机域名程图相关推荐: linux如何查看jdk安装路径本篇内容主要讲解“linux如何查看jdk安装路径”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“linux如何查看jdk安装…