负载均衡设备的虚拟服务是否必须启动SNAT?

一骑绝尘 7525

{{ttag.title}}
负载均衡设备的虚拟服务是否必须启动SNAT?

该疑问已被 解决,获得了 30 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

多简单 发表于 2018-7-2 08:43
  
网关模式下不需要开启,旁路模式下是需要开启的#

旁路模式下不想开启的话需要配置相关的东西保证路由可达
赵zj 发表于 2018-7-2 11:33
  
这个不是必须的,网关模式不用。旁路模式如果要做三角传输就不能做SNAT
深粉 发表于 2018-7-2 11:43
  
AD虚拟服务除三角传输外,数据都需要来回路径一致才能保证交互正常,旁路模式下做虚拟服务一般需要做SNAT,如果能保证数据交互来回路径一致,可以不做SNAT,如:服务器网关指向AD
yzy 发表于 2018-7-2 13:54
  
网关模式数据包不经过AD就需要开启SNAT
旁路模式数据包不经过AD也是需要开启SNAT的
qinpeng 发表于 2018-7-2 14:05
  
楼主你好 这个是看你的部署模式来决定的 AD若设备是旁路部署,一般情况下是需要启用SNAT地址集的,或在网络配置中配置源地址转换,网关部署一般不需要配置,启用SNAT是让AD能够收到服务器的回包,让流量数据经过设备即可
◇◆□乱拳打死老司机□◆◇ 发表于 2018-7-2 14:35
  
①您好,AD若设备是旁路部署,一般情况下是需要启用SNAT地址集的,或在网络配置中配置源地址转换,网关部署一般不需要配置,启用SNAT是让AD能够收到服务器的回包。
②其次:三角传输对于设备部署模式本身没有要求,但AD旁路部署虚拟服务中不开启SNAT的场景:1、服务器网关指向AD。          2、虚拟服务为三角传输模式。
AD三角传输:又称为直接服务回传(DSR),客户端请求发送到AD,由AD调度服务器后,服务器回包数据不经过AD,回给客户端。
原理:三角传输又称为DR(Direct Route)或DSR(Direct Server Return)模式,AD设备收到客户端的请求,转发报文时,不改变目的IP地址,而将报文的目的MAC替换为真实服务器的MAC后直接把报文转发给真实服务器,服务器的响应报文不经过AD,直接通过前端网关设备转发出去;配置三角传输时候,需要在真实服务器配置loopback接口,并且配置虚拟服务IP组相同的地址,确保服务器收到AD转发过来的数据包能够处理此目地IP的数据

等我来答:

换一批

发表新帖
热门标签
全部标签>
故障笔记
安装部署配置
信服课堂视频
每日一问
新版本体验
排障那些事
技术笔记
功能体验
纪元平台
2025年技术争霸赛
问题分析处理
标准化排查
虚拟机
GIF动图学习
测试报告
每日一记
专家分享
排障笔记本
每周精选
解决方案
王者破雾峡谷
玩转零信任
S豆商城资讯
华北区拉练
技术盲盒
文档捉虫
2024年技术争霸赛
高手请过招
安全效果
知识大闯关
大规模VMware迁移替代
产品连连看
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
运维工具
用户认证
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
存储
迁移
产品预警公告
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练
场景专题
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
课后茶话社
案例实践挑战
破雾实践案例

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人