LVS算法,模型及ipvsadm工具的使用

xiaozhuaia

　　一.介绍
　　ipvsadm是为ipvs模块添加规则的工具.本身不提供任何ipvs的功能,类似于iptables
　　二.算法
　　静态
　　1.round-robin(RR) 轮流发送
　　2.weighted-round-robin(WRR)带权重的轮流发送
　　3.destination-hash 建立请求中目标ip的hash表,根据此表和后端RS的状态来分发请求
　　4.source-hash 建立请求中来源IP的hash表,根据此表为后续请求分配RS,用于持久连接

　　动态
　　1.least-connection(LC) active*256+inactiv
　　2.weighted-least-connection (active*256+inactiv)/weight
　　3.shortest-expect-delay (active+1)*256/weight
　　4.no-queue sed的升级版,不排队,有空闲的RS就直接分配
　　5.Locality-Based Least Connections (dh+lc),用于缓存服务器,维护一台主机到1台服务器的映射
　　6.Locality-Based Least Connections with Replication 优化的lblc,维护一台主机到一组服务器的映射
　　三.ipvsadm使用
　　1.相关参数
　　ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] [-O] [-M netmask]
　　-A 添加lvs服务
　　-E 编辑
　　-t :tcp
　　-u :udp
　　-f :firewall mark
　　service-address: VIP:PORT
　　-s :schedule 调度算法
　　-p :persistant 持久连接
　　-O :仅适用于udp协议,切客户端端口固定

　　-M :netmask 为客户端保持持久连接的粒度

　　
ipvsadm -D -t|u|f service-address
　　-D: 删除
　　

　　ipvsadm -a|e -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]
　　-a:添加
　　-e:编辑
　　-r: realserver-ip
　　-g:DR模型
　　-i:TUN模型
　　-m:NAT模型
　　-w:权重
　　-x:RS允许的最大连接数
　　-y:RS允许的最小连接数
　　

　　ipvsadm -d -t|u|f service-address -r server-address
　　-d 删除

　　

　　# service ipvsadm save -->/etc/sysconfig/ipvsadm 保存规则至默认文件

　　# ipvsadm -S > /path/to/file
　　# ipvsadm -R < /path/to/file
　　# ipvsadm -C 清空规则
　　# ipvsadm -Z 计数器归零
　　# ipvsadm -L|-l 查看 --rate --stats --timeout
　　

　　# 开启转发echo 1> /proc/sys/net/ipv4/ip_forward

　　

　　2.建立NAT
　　

#ipvsadm -A -t 172.16.0.10:80 -s rr
#ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.1 -m
#ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.2 -m　　

　　

　　3.建立DR
#ipvsadm -A -t 172.16.100.10:80 -s lc
#ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.1 -g -w 2
#ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.2 -g -w 3　　

　　分别给RS添加内核参数
# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore (忽略arp)
# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce(不通报arp)
# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce　　给lo绑定VIP
#ifconfig lo:0 172.16.100.10 broadcast 172.16.100.10 netmask 255.255.255.255 up　　添加一条路由
# route　add -host 172.16.100.10 dev lo:0　　

　　4.建立基于防火墙的持久连接
　　port affinity
　　persistent port connection
　　persistent client connection
　　

　　给所有请求443和80端口的连接打上相同的标记码

#iptables -t mangle -A PREROUTING -p tcp -d $VIP --dport 80 -j MARK --set-mark 9
#iptables -t mangle -A PREROUTING -p tcp -d $VI　--dport 443 -j MARK --set-mark 9　　

　　建立基于fwm的ipvs规则,并添加两台RS
# ipvsadm -A -f 9 -s rr -p
# ipvsadm -a -f 9 -r 172.16.0.1 -g
# ipvsadm -a -f 9 -r 172.16.0.2 -g