一.介绍
ipvsadm是为ipvs模块添加规则的工具.本身不提供任何ipvs的功能,类似于iptables
二.算法
静态
1.round-robin(RR) 轮流发送
2.weighted-round-robin(WRR)带权重的轮流发送
3.destination-hash 建立请求中目标ip的hash表,根据此表和后端RS的状态来分发请求
4.source-hash 建立请求中来源IP的hash表,根据此表为后续请求分配RS,用于持久连接
动态
1.least-connection(LC) active*256+inactiv
2.weighted-least-connection (active*256+inactiv)/weight
3.shortest-expect-delay (active+1)*256/weight
4.no-queue sed的升级版,不排队,有空闲的RS就直接分配
5.Locality-Based Least Connections (dh+lc),用于缓存服务器,维护一台主机到1台服务器的映射
6.Locality-Based Least Connections with Replication 优化的lblc,维护一台主机到一组服务器的映射
三.ipvsadm使用
1.相关参数
ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] [-O] [-M netmask]
-A 添加lvs服务
-E 编辑
-t :tcp
-u :udp
-f :firewall mark
service-address: VIP:PORT
-s :schedule 调度算法
-p :persistant 持久连接
-O :仅适用于udp协议,切客户端端口固定
-M :netmask 为客户端保持持久连接的粒度
ipvsadm -D -t|u|f service-address
-D: 删除
ipvsadm -a|e -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]
-a:添加
-e:编辑
-r: realserver-ip
-g:DR模型
-i:TUN模型
-m:NAT模型
-w:权重
-x:RS允许的最大连接数
-y:RS允许的最小连接数
ipvsadm -d -t|u|f service-address -r server-address
-d 删除
# service ipvsadm save -->/etc/sysconfig/ipvsadm 保存规则至默认文件
# ipvsadm -S > /path/to/file
# ipvsadm -R < /path/to/file
# ipvsadm -C 清空规则
# ipvsadm -Z 计数器归零
# ipvsadm -L|-l 查看 --rate --stats --timeout
# 开启转发echo 1> /proc/sys/net/ipv4/ip_forward
2.建立NAT
#ipvsadm -A -t 172.16.0.10:80 -s rr #ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.1 -m #ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.2 -m
3.建立DR
#ipvsadm -A -t 172.16.100.10:80 -s lc #ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.1 -g -w 2 #ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.2 -g -w 3
分别给RS添加内核参数
# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore (忽略arp) # echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce(不通报arp) # echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore # echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
给lo绑定VIP
#ifconfig lo:0 172.16.100.10 broadcast 172.16.100.10 netmask 255.255.255.255 up
添加一条路由
# route add -host 172.16.100.10 dev lo:0
4.建立基于防火墙的持久连接
port affinity
persistent port connection
persistent client connection
给所有请求443和80端口的连接打上相同的标记码
#iptables -t mangle -A PREROUTING -p tcp -d $VIP --dport 80 -j MARK --set-mark 9 #iptables -t mangle -A PREROUTING -p tcp -d $VI --dport 443 -j MARK --set-mark 9
建立基于fwm的ipvs规则,并添加两台RS
# ipvsadm -A -f 9 -s rr -p # ipvsadm -a -f 9 -r 172.16.0.1 -g # ipvsadm -a -f 9 -r 172.16.0.2 -g