5.5.3. Применение распределения нагрузки tcp

Распределение нагрузки TCP - это динамический способ преобразования целевых IP-адресов. Его можно применить для сопоставления определенного трафика внешней сети с допустимым трафиком внутренней сети, предназначенным более чем для одного узла. После создания структуры сопоставления целевые IP-адреса, имеющие соответствия в списке доступа, меняются на адрес из вращательного пула по циклической схеме.

Когда создается новое соединение из внешней сети с внутренней сетью, весь не относящийся к TCP трафик проходит без преобразования, если только к интерфейсам не применен другой вид трансляции. На рисунке 23 показано распределение нагрузки TCP.

Рассмотрим, как NAT сопоставляет один виртуальный узел с несколькими настоящими узлами.

1. На рис. 23 ПК с глобальным IP-адресом 200.1.1.25 начинает соединение

TCP с _{Рис 23. рименение распределения нагрузки TCP} виртуальным

узлом по адресу 10.1.2.25.

2. Граничный маршрутизатор NAT получает запрос на новое соединение и создает новую трансляцию, отводя соседний настоящий узел 10.1.2.25 для внутреннего локального IP-адреса и добавляя эту информацию в таблицу NAT.

3. Граничный маршрутизатор NAT меняет адрес назначения на выбранный IP-адрес настоящего узла и пересылает пакет.

4. Настоящий узел по IP-адресу 10.1.2.25 получает пакет и отвечает граничному маршрутизатору NAT.

5. Граничный маршрутизатор NAT получает пакет и еще раз просматривает таблицу NAT, используя внутренний локальный IP-адрес и номер порта, а также внешний IP-адрес

42

и номер порта в качестве ключа. Граничный маршрутизатор NAT переводит адрес источника в адрес виртуального узла и пересылает пакет.

6. При следующем запросе на соединение граничный маршрутизатор отводит 10.1.2.26 для внутреннего локального адреса.

5.5.4. Перекрытие сетей

Предположим, сеть использует структуру адресации IP, которая является допустимой и может применяться глобально. Но допустим еще, что ее использует другая организация или что вы потеряли право ее использовать. Интернет-провайдер же считает, что вы никуда от него не денетесь, потому что он предоставляет вашу структуру адресации IP, и вдруг удваивает счета. Вместо того чтобы платить больше, вы переходите к другому провайдеру с другой областью адресов IP.

Вы нашли провайдер, который может предоставить отличную скорость доступа к Интернету. Кроме того, он в три раза дешевле бывшего провайдера. К сожалению, он предоставит вам и новую структуру IP-адресов, которую нужно применить к своей сети. Даже в сети среднего размера на изменение структуры IP-адресов уйдет несколько часов — такая задержка сильно затронет пользователей. Рекомендуем вам использовать преобразование адресов NAT с перекрытием.

Вы узнаете, как переводить IP-адреса, не допустимые для использования во внешней сети, например Интернете, и как переводить их в новые официально выделенные IP-адреса от провайдера. Здесь рассматриваются только действия NAT по преобразованию перекрывающихся адресов. Настройка перекрывающихся адресов описана далее в этой главе.

При преобразовании перекрывающихся адресов производятся следующие действия.

1. Узел внутренней сети инициирует соединение с узлом внешней сети с помощью полного доменного имени, запрашивая преобразование имя-адрес на сервере доменных имен Интернета DNS.

2. Граничный маршрутизатор NAT принимает ответ сервера DNS и начинает процесс преобразования с выданным адресом, если есть перекрывающийся адрес, используемый в сети неофициально.

3. Для перевода возвращенного адреса граничный маршрутизатор создает простую запись преобразования. Она сопоставляет перекрывающийся незаконный внутренний адрес с адресом из пула адресов, которые могут законно использоваться во внешней сети.

4. Граничный маршрутизатор NAT меняет адрес источника на новый внутренний глобальный адрес, а адрес назначения на внешний глобальный адрес и пересылает пакет.

43

5. Узел внешней сети получает пакет и продолжает диалог.

6. Для каждого пакета, полученного между внутренним и внешним узлами, маршрутизатор производит просмотр таблицы NAT, меняет адрес назначения на внутренний локальный адрес и исходный адрес на внешний локальный адрес.