Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

1.4. Métodos de enrutado

Red Hat Enterprise Linux utiliza traducciones de direcciones de red o enrutado NAT para LVS. Ésto brinda al administrador gran flexibilidad cuando se utiliza hardware disponible y se integra el LVS en la red existente.

1.4.1. Enrutado NAT

Figura 1.3, “LVS Implemented with NAT Routing”, illustrates LVS utilizing NAT routing to move requests between the Internet and a private network.
LVS Implemented with NAT Routing

Figura 1.3. LVS Implemented with NAT Routing

En el ejemplo, hay dos NIC en el enrutador LVS activo. El NIC para Internet tiene una dirección IP real en eth0 y tiene una dirección IP flotante en eth0:1. El NIC para la interfaz de red privada tiene una dirección IP real en eth1 y tiene una dirección flotante en eth1:1. En el caso de fallo, la interfaz virtual que encara el internet y la privada que encara la interfaz virtual son tomadas simultáneamente por el enrutador LVS de respaldo. Todos los servidores reales en la red privada utilizan la IP flotante para el enrutador NAT como su enrutador predeterminado para comunicarse con el enrutador LVS activo, de esta forma la habilidades para responder a solicitudes desde Internet no se ve impedida.
In this example, the LVS router's public LVS floating IP address and private NAT floating IP address are aliased to two physical NICs. While it is possible to associate each floating IP address to its own physical device on the LVS router nodes, having more than two NICs is not a requirement.
Si se utiliza esta topología, el enrutador activo LVS recibe la solicitud y la envía al servidor apropiado. El servidor real luego procesa la solicitud y retorna el paquete al enrutador LVS el cual utiliza NAT para reemplazar la dirección del servidor real en el paquete con la dirección VIP pública del enrutador LVS. Este proceso se llama enmascaramiento de IP porque la dirección IP de los servidores reales se oculta de las solicitudes del cliente.
Al utilizar NAT, los servidores reales pueden ser cualquier clase de máquina con cualquier sistema operativo. La desventaja principal es que el enrutador LVS puede convertirse en un cuello de botella en implementaciones grandes porque las solicitudes salientes como entrantes son procesadas.