业务访问加速实战 | 借助Iptables实现全NAT高速转发

问题描述

► 当业务访问通过Internet速度较慢，目前有一个较快的访问中转点（专线或者BGP）。

技术选择：

1、不想使用CDN等复杂方案。

2、方案无需考虑后端数据同步问题。

3、需要运维对转发有完全的控制。

实施方案：

通过加速点的一台Linux服务器通过Iptables实现加速业务访问的效果。

分布指南

一、环境信息

站点信息

A站点为业务发布点，B站点为中转加速点，C站点为终端用户访问点，D站点为对比没有使用加速的站点。

IP地址列表

iptables：实现DNAT和SNAT转发实现工具-CentOS 6

httping：主机禁止ICMP但是开放80端口的情况实现ping功能（Linux平台）

httpping：作用同上（Windows平台）

二、配置Linux转发

IP地址配置

B站：

D站：

开启Forword

配置SNAT和DNAT

B站配置：

D站配置：

静态路由配置

B站：

三、测试加速效果

分别从B站和D站ping A站，1000个数据包，查看平均延迟

分别从C站 ping A站，1000个数据包，查看平均延迟

四、结论

从测试结果可以看出使用奥飞加速的平均延迟83ms，没有使用专线加速的D站和直接访问点的平均延迟分别为553ms和541ms。

<-FIN->

本文转载自微信公众号：有孚网络