优点：

• 不需要调度应答报文，网络负载能力显著增强。
• 服务器与调度器可以分布在不同VLAN中，网络架构灵活。
• 支持广域负载均衡，适合大规模后端服务器集群。

缺点：

• 所有真实服务器需支持IPTunneling协议，并安装相应内核模块，增加部署复杂性。
• 建立隧道的开销较大，可能导致网络延迟增加。
• 后端服务器需与外网保持联系，存在一定的安全风险。
• 不支持端口映射，需依赖TUN协议的双向通信能力。

加载TUN模块：首先使用以下命令加载IPIP模块：

modprobe ipip

查看接口状态：

ip addr

可能会看到隧道接口tunl0的信息。

将VIP绑定至TUN接口：

• 首先从原有的网卡（如eth1）上删除VIP：

ip addr del 172.25.66.100/24 dev eth1

• 将VIP添加至TUN接口：

ip addr add 172.25.66.100/24 dev tunl0

添加负载均衡策略：使用ipvsadm命令进行配置：

ipvsadm -A -t 172.25.66.100:80 -s rr

-Adding real servers：

ipvsadm -a -t 172.25.66.100:80 -r 172.25.66.2:80 -i

ipvsadm -a -t 172.25.66.100:80 -r 172.25.66.3:80 -i

查看配置结果：

ipvsadm -ln

安装Apache并创建网页内容：

rpm -q httpd httpd-2.2.15-29.el6_4.x86_64

创建默认网页：

echo "
www.westos.org ---- server$HOST
" > /var/www/html/index.html

加载IPIP模块：

modprobe ipip

查看接口状态：

ip addr show

将VIP收回TUN接口：

• 删除VLAN eth1上的VIP：

ip addr del 172.25.66.100/32 dev eth1

• 将VIP添加至TUN接口：

ip addr add 172.25.66.100/32 dev tunl0

• 激活TUN接口：

ip link set up tunl0

关闭反向过滤规则：由于TUN模式会开启反向过滤规则，需要在所有接口上关闭：

sysctl -w net.ipv4.conf.*.rp_filter=0sysctl -p

查看结果：

sysctl -a | grep rp_filter

打开.回车，系统会提示是否需要保存修改，输入Y后刷新配置：

sysctl -p