proto.lib

Direct Server Return (DSR): LB chỉ thấy chiều đi, backend trả lời thẳng client

Với load balancer L4 kiểu Direct Server Return, chỉ REQUEST đi qua LB — LB rewrite/encapsulate gói rồi chuyển tới backend được chọn, còn backend trả lời TRỰC TIẾP cho client dùng chính virtual IP (VIP) làm địa chỉ nguồn nên LB không bao giờ thấy chiều response (thường là chiều nặng hơn nhiều); backend cần cấu hình VIP trên interface loopback với ARP bị tắt để không xung đột.

TransportNâng cao2026-08-20
Direct Server Return (DSR): LB chỉ thấy chiều đi, backend trả lời thẳng client

Tags

#dsr#direct-server-return#load-balancer#l4#vip#arp#loopback

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

#ebpf#sockmap#sockops#sidecar
TransportNâng cao

TLS Resumption thất bại khi load balancer đổi node

Session ticket được mã hoá bằng khoá mà chỉ server ĐÃ PHÁT ra nó giữ, nên khi có nhiều terminator TLS sau một load balancer, client resume nhầm sang node khác sẽ phải bắt tay đầy đủ thay vì đi đường nhanh; khắc phục bằng khoá ticket dùng chung, xoay vòng định kỳ (hoặc session cache dùng chung) — đánh đổi bảo mật vì một khoá rò rỉ ảnh hưởng mọi server.

#tls#session-resumption#session-ticket#load-balancer
TransportTrung bình

TLS ALPN: chọn giao thức ứng dụng ngay trong handshake

Application-Layer Protocol Negotiation (ALPN) cho client liệt kê danh sách giao thức ứng dụng (h2, http/1.1...) ngay trong ClientHello, server chọn một cái trong ServerHello, nên cả hai bên biết chạy giao thức nào trước khi có byte dữ liệu ứng dụng đầu tiên — tiết kiệm một round trip so với thương lượng sau bắt tay và cho phép một cổng phục vụ nhiều giao thức.

#tls#alpn#http2#grpc