gydtep

通过本地转换成LVS和Tengine能够识别的配置，这个过程支持热配置，不影响用户转发，不需要reload才能使新配置生效。

gydtep

在大规模分布式集群部署里，这种模式的灵活性没有办法满足需求；

gydtep

选择出RS地址，因为客户端的IP没变，在回包的时候直接向公网真实客户端IP去路由

gydtep

在多核设计上有些欠缺，导致我们在通用模型上做一些应用开发时的扩展性是有限的

gydtep

早期好多安全厂商都是基于Netfilter做一些业务模型实现，这种模型比较灵活

gydtep

在通用模型上做一些应用开发时的扩展性是有限的，随着核的数量越来越多，性能不增反降。

gydtep

后面所有报文都可以通过快速路径转发出去；

gydtep

目的地址是LVS选择出来的RS地址，这样在RS回包时比较容易

gydtep

就会不可避免引入锁的开箱

gydtep

将资源局部化，这使整个流从进入LVS到转发出去访问的资源都是固定在一个核上的本地资源，使性能达到较大化，实现线性提升。