nat与负载均衡的问题

Question

今天偶尔在网上读到这篇文章，觉得很有道理，不知道在应有中有没有遇到这种情况，请问有没有好的解决方法
链接：http://edu.edong.com/www/idcserver/2004-06-14/idcserver0i52i1074.html

Answer 1

我知道很多这种情况,但都没有办法解决,只能冗余

Answer 2

理论上讲可以用共享内存解决，目的是n台nat设备共同使用一个ip_conntrack_table这样回来的数据包无论被分配到那台nat设备上都能根据ip_conntrack_table被改写目的地址并转发成功。这种方法实现起来过于困难适合硬件厂商来做，如果同步不能达到实时，还是会发生原来说到的问题。
另外还有一个方法
我们公司做过n台nat设备的负载均衡运行良好，出于职业道德具体细节不便透露，不过可以肯定的是可以做到,但成本较高。如果确有大型机构有这种需求可以与我们公司联系。

Answer 3

测试过 equlaize
服务器有公网 IP，上行是基于 packet 的，下形是基于 session 的
在未打 equlaize 补丁之前，上行和下行都是基于 connection 的，除非手动去 ip route flash cache

[ 本帖最后由 platinum 于 2005-11-6 09:20 编辑 ]

Answer 4

谢谢

Answer 5

其实想来想去，区别就在于 nat 与 routing 的不同，但是很多人都把 nat 和 routing 搞混，认为做 nat 的东西就是路由
之所以 nat 不行，就是因为 nat 有严格的状态机制，有一个自己的 nat 表