lvs三种模式选择核心看网络拓扑与约束：dr性能最优但要求lvs与rs同二层网络；nat配置最简却使lvs成瓶颈；tun支持跨网段部署但需内核ip隧道支持。
LVS 的三种转发模式（DR、NAT、TUN）选择核心看网络拓扑和实际约束：DR 性能最好但要求真实服务器与 LVS 在同一二层网络；NAT 配置最简单但 LVS 成为瓶颈；TUN 适合跨网段且支持多地域部署，但需内核支持 IP 隧道。选错模式会导致服务不可达或性能严重下降。
DR 模式：高并发场景首选，但有严格网络限制
DR（Direct Routing）让真实服务器直接响应客户端，LVS 只负责改写目标 MAC 地址，不修改 IP 包头，因此吞吐量高、延迟低。但它要求所有 RS（Real Server）和 LVS 必须在同一个局域网（同一 VLAN / 同一交换机广播域），且 RS 的 lo 接口必须绑定 VIP 并禁用 ARP 响应（防止 RS 自己响应 VIP 的 ARP 请求）。
- 配置关键点：RS 上执行
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore和echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce，再绑定 VIP 到 lo；LVS 使用ipvsadm -a -t VIP:Port -r RIP:Port -g - 适用场景：Web/CDN 边缘节点集群、IDC 内部负载均衡，后端服务器数量多、QPS 高
- 注意：RS 不能主动向外发包使用 VIP 作为源地址，否则会引发路由混乱
NAT 模式：入门友好，适合小规模或隔离环境
NAT（Network Address Translation）由 LVS 修改请求报文的目标 IP 和端口，并将响应报文的源 IP 改回 VIP，所有流量双向经过 LVS。它不要求 RS 和 LVS 二层互通，RS 可以在私有子网中，只需默认网关指向 LVS 即可。
- 配置关键点：LVS 开启 IP 转发（
echo 1 > /proc/sys/net/ipv4/ip_forward），RS 网关设为 LVS 的 DIP；添加规则时用-m参数：ipvsadm -a -t VIP:Port -r RIP:Port -m - 适用场景：测试环境、小型业务、RS 位于不同网段或云厂商 VPC 内网（如阿里云经典网络）、需要 NAT 隐藏后端细节
- 注意：LVS 是性能单点，连接数和带宽易成瓶颈；不支持端口映射以外的复杂转换（如 HTTPS 卸载需额外组件）
TUN 模式：跨网段部署利器，依赖隧道支持
TUN（IP Tunneling）通过 IPIP 封装将请求包发给 RS，RS 解封装后处理并直接返回客户端（类似 DR）。它不要求二层可达，RS 可分布于不同机房甚至公网，但要求所有节点开启 ipip 模块且能互通隧道端口（通常为 protocol 4）。
- 配置关键点：LVS 和 RS 均需加载
modprobe ipip；RS 同样需绑定 VIP 到 lo 并设置 arp_ignore/arp_announce；添加规则用-i：ipvsadm -a -t VIP:Port -r RIP:Port -i - 适用场景：多 IDC 容灾、混合云架构（如本地机房 + 公有云）、RS 无法统一接入同一交换机
- 注意：隧道开销略高于 DR；部分云平台默认过滤 protocol 4（如 AWS EC2 安全组需显式放行），需提前确认
实际选型建议：优先评估网络连通性——能二层互通就选 DR；若 RS 网络受限或需快速验证，用 NAT；跨地域或跨 VPC 架构则考虑 TUN。不推荐在现代云环境中盲目套用 TUN，因多数云厂商提供更成熟的四层 SLB（如 ALB、NLB），其底层已优化替代方案。
