LVS算法,模型及ipvsadm工具的使用

gir

一.介绍
ipvsadm是为ipvs模块添加规则的工具.本身不提供任何ipvs的功能,类似于iptables
二.算法
静态
1.round-robin(RR) 轮流发送
2.weighted-round-robin(WRR)带权重的轮流发送
3.destination-hash 建立请求中目标ip的hash表,根据此表和后端RS的状态来分发请求
4.source-hash 建立请求中来源IP的hash表,根据此表为后续请求分配RS,用于持久连接
动态
1.least-connection(LC) active*256+inactiv
2.weighted-least-connection (active*256+inactiv)/weight
3.shortest-expect-delay (active+1)*256/weight
4.no-queue sed的升级版,不排队,有空闲的RS就直接分配
5.Locality-Based Least Connections (dh+lc),用于缓存服务器,维护一台主机到1台服务器的映射
6.Locality-Based Least Connections with Replication 优化的lblc,维护一台主机到一组服务器的映射
三.ipvsadm使用
1.相关参数
ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] [-O] [-M netmask]
-A 添加lvs服务
-E 编辑
-t :tcp
-u :udp
-f :firewall mark
service-address: VIP:PORT
-s :schedule 调度算法
-p :persistant 持久连接
-O :仅适用于udp协议,切客户端端口固定
-M :netmask 为客户端保持持久连接的粒度

ipvsadm -D -t|u|f service-address
-D: 删除

ipvsadm -a|e -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]
-a:添加
-e:编辑
-r: realserver-ip
-g:DR模型
-i:TUN模型
-m:NAT模型
-w:权重
-x:RS允许的最大连接数
-y:RS允许的最小连接数

ipvsadm -d -t|u|f service-address -r server-address
-d 删除

# service ipvsadm save -->/etc/sysconfig/ipvsadm 保存规则至默认文件
# ipvsadm -S > /path/to/file
# ipvsadm -R < /path/to/file
# ipvsadm -C 清空规则
# ipvsadm -Z 计数器归零
# ipvsadm -L|-l 查看 --rate --stats --timeout

# 开启转发echo 1> /proc/sys/net/ipv4/ip_forward

2.建立NAT


#ipvsadm -A -t 172.16.0.10:80 -s rr
#ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.1 -m
#ipvsadm -a -t 172.16.0.10:80 -r 192.168.0.2 -m


3.建立DR


#ipvsadm -A -t 172.16.100.10:80 -s lc
#ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.1 -g -w 2
#ipvsadm -a -t 172.16.100.10:80 -r 192.168.0.2 -g -w 3

分别给RS添加内核参数


# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore (忽略arp)
# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce(不通报arp)
# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
给lo绑定VIP

#ifconfig lo:0 172.16.100.10 broadcast 172.16.100.10 netmask 255.255.255.255 up
添加一条路由

# route　add -host 172.16.100.10 dev lo:0

4.建立基于防火墙的持久连接
port affinity
persistent port connection
persistent client connection

给所有请求443和80端口的连接打上相同的标记码


#iptables -t mangle -A PREROUTING -p tcp -d $VIP --dport 80 -j MARK --set-mark 9
#iptables -t mangle -A PREROUTING -p tcp -d $VI　--dport 443 -j MARK --set-mark 9

建立基于fwm的ipvs规则,并添加两台RS


# ipvsadm -A -f 9 -s rr -p
# ipvsadm -a -f 9 -r 172.16.0.1 -g
# ipvsadm -a -f 9 -r 172.16.0.2 -g

96818

所有的男人生来平等，结婚的除外。

gbless

流氓不可怕，就怕流氓有文化。

苏泽湛

关羽五绺长髯，风度翩翩，手提青龙偃月刀，江湖人送绰号——刀郎。

2653885

路边的野花不要，踩。

wlzxwfk

走过了年少，脚起了水泡

竹子开花的时

我抢、我抢、我抢沙发~