ipvsadm 的基本使用

骑猪看日落 2022-03-17 02:42 251阅读 0赞

要使用LVS的能力，只需要安装一个LVS的管理工具 ipvsadm

LVS的结构主要分为两个部分：

*  工作在内核空间的 IPVS 模块，LVS 的能力实际上都是由 IPVS 模块实现的
 *  工作在用户空间的 ipvsadm 模块，其作用就是向用户提供一个命令接口，用于将配置的虚拟服务器、真实服务器等传给 IPVS 模块

ipvsadm 工具的使用：

ipvsadm 命令分为  命令（Commands）和选项（Options）两部分。

命令有两种形式，一个是全写，一个是缩写。

常用命令：

<table style="width:669px;">  ipvsadm常用命令  
 <thead> 
  <tr> 
   <th style="width:161px;">常用命令</th> 
   <th style="width:141px;">命令说明</th> 
   <th style="width:142px;">常用命令</th> 
   <th style="width:224px;">命令说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="width:161px;">-A&nbsp; &nbsp; &nbsp; --add-service</td> 
   <td style="width:141px;">添加一条虚拟服务记录</td> 
   <td style="width:142px;">-a&nbsp; &nbsp;--add-server</td> 
   <td style="width:224px;">指定一条内核虚拟服务器记录添加一条real server记录</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">-E&nbsp; &nbsp; &nbsp;--edit-service</td> 
   <td style="width:141px;">编辑一条虚拟服务记录</td> 
   <td style="width:142px;">-e&nbsp; &nbsp;--edit-server</td> 
   <td style="width:224px;">指定一条内核虚拟服务器记录编辑一条real server记录</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">-D&nbsp; &nbsp; &nbsp;--delete-service</td> 
   <td style="width:141px;">删除一条虚拟服务记录</td> 
   <td style="width:142px;">-d&nbsp; --delete-server</td> 
   <td style="width:224px;">指定一条内核虚拟服务器记录删除一条real server记录</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">-C&nbsp; &nbsp; &nbsp;--clear</td> 
   <td style="width:141px;">清空虚拟服务 ipvs 规则</td> 
   <td style="width:142px;">-L -l&nbsp; &nbsp;--list</td> 
   <td style="width:224px;">显示内核虚拟服务器</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">-R&nbsp; &nbsp; --restore</td> 
   <td style="width:141px;">恢复虚拟服务规则</td> 
   <td style="width:142px;">-Z --zero</td> 
   <td style="width:224px;">虚拟服务表计数器清零（--stats）</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">-S&nbsp; &nbsp; --save</td> 
   <td style="width:141px;">保存虚拟服务规则</td> 
   <td style="width:142px;">--set tcp tcpfin udp</td> 
   <td style="width:224px;">设置连接超时时间，分别为TCP、TCPFIN（TCP关闭连接状态）、UDP连接超时时间</td> 
  </tr> 
  <tr> 
   <td style="width:161px;">&nbsp;</td> 
   <td style="width:141px;">&nbsp;</td> 
   <td style="width:142px;">--start-daemon</td> 
   <td style="width:224px;">启动同步守护进程。在选项后面指定自己的角色，是master还是backup，住负载调度器会同步所有策略及连接状态到备负载调度器，当主故障，备可以立即接替工作</td> 
  </tr> 
  <tr> 
   <td style="width:161px;"> <p>&nbsp;</p> </td> 
   <td style="width:141px;">&nbsp;</td> 
   <td style="width:142px;">--stop-daemon</td> 
   <td style="width:224px;">停止同步守护进程</td> 
  </tr> 
 </tbody> 
</table>

选项同样有两种形式，一是全写，一是缩写。功能一致

常用选项：

<table>  ipvsadm常用的选项  
 <thead> 
  <tr> 
   <th style="width:223px;">常用选项</th> 
   <th style="width:152px;">说明</th> 
   <th style="width:237px;">常用选项</th> 
   <th style="width:164px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="width:223px;">--tcp-service -t service-address</td> 
   <td style="width:152px;">服务IP使用TCP协议，IP[:port]</td> 
   <td style="width:237px;">--udp-service -u service-address</td> 
   <td style="width:164px;">服务IP使用UDP协议，IP[:port]</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--fwmark-service -f&nbsp; fwmark</td> 
   <td style="width:152px;"> <p>使用整形的防火墙标识集群服务</p> <p>可以结合 iptables 将多个调度器为目标的端口定义称为一个防火墙标识</p> <p>ipvsadm 通过此关联标识，可以实现对一个IP多个端口调度</p> <p>即实现后端服务器可以开放多个服务</p> </td> 
   <td style="width:237px;">--scheduler -s sheduler</td> 
   <td style="width:164px;">参数为 rr / wrr / wlc / lblc / lblcr / dh / sh / sed / nq 其中之一，默认调度算法是wlc</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">&nbsp;--pe engine</td> 
   <td style="width:152px;">设置持久化引擎如源IP，默认不设置</td> 
   <td style="width:237px;">--persistent -p [timeout]</td> 
   <td style="width:164px;">开启持久化，在指定时间timeout内，来自同一个IP的请求都会被转发到同一台real server</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--netmask -M netmask</td> 
   <td style="width:152px;">使用网络掩码来屏蔽持久化源IP范围，默认32位掩码，即所有源IP的请求都会享受持久化服务</td> 
   <td style="width:237px;">--real-server -r&nbsp; server-address</td> 
   <td style="width:164px;"> <p>指定real server 的 IP 和 port</p> </td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--gatewaying&nbsp; &nbsp;-g</td> 
   <td style="width:152px;">设置转发模式使用DR模式（direct routing），默认配置</td> 
   <td style="width:237px;">--ipip -i</td> 
   <td style="width:164px;">设置转发模式使用TUN模式</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--masquerading -m</td> 
   <td style="width:152px;">设置转发模式使用NAT模式</td> 
   <td style="width:237px;">--weight -w weight</td> 
   <td style="width:164px;">设置real server 的权重</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--u-threshold -x uthreshold</td> 
   <td style="width:152px;">设置转发请求的最大连接阈值，范围0~65535，当连接数超过上限，lvs则不会转发请求</td> 
   <td style="width:237px;">--l-threshold -x uthreshold</td> 
   <td style="width:164px;">设置请求转发的下连接阈值，范围0~65535，当连续数下降至指定值，LVS则继续提供服务，默认为0</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--mcast-interface interface</td> 
   <td style="width:152px;">设置用于连接同步守护进程的组播接口</td> 
   <td style="width:237px;">--syncid&nbsp; sid&nbsp;</td> 
   <td style="width:164px;">设置连接同步守护进程的 SID 好，用于标识连接同步组，范围0~255</td> 
  </tr> 
  <tr> 
   <td style="width:223px;"> <p>--connection -c</p> </td> 
   <td style="width:152px;">输出 LVS 的当前连接，一般和 “ -l” 共用</td> 
   <td style="width:237px;">--timeout</td> 
   <td style="width:164px;">输入tcp 、 tcpfin 、udp 的超时信息，一般和 “ -l ” 共用</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--daemon</td> 
   <td style="width:152px;">输出连接同步守护信息，一般和 “ -l” 共用</td> 
   <td style="width:237px;">--stats</td> 
   <td style="width:164px;">输出LVS 统计信息，一般和 “ -l” 共用</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--rate</td> 
   <td style="width:152px;">输出转发速率信息，一般和 “ -l” 共用</td> 
   <td style="width:237px;">--exact</td> 
   <td style="width:164px;">显示数据包和字节数的准确值，扩大字符长度</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--thresholds</td> 
   <td style="width:152px;">显示阈值信息，一般和 “ -l” 共用</td> 
   <td style="width:237px;">--persistent-conn</td> 
   <td style="width:164px;">输出持久化连接信息，一般和 “ -l” 共用</td> 
  </tr> 
  <tr> 
   <td style="width:223px;">--numeric&nbsp; -n</td> 
   <td style="width:152px;">将输出的 IP 和 port 以数字化显示</td> 
   <td style="width:237px;">--sched-flags&nbsp; -b flags</td> 
   <td style="width:164px;"> <p>设置调度算法的范围标识，用于SH算法，两个标识：sh-fallback，如果 real server 不可用，将其转发到其他 real server</p> <p>sh-port&nbsp; 将原地址的端口号也加到散列键值对中</p> </td> 
  </tr> 
 </tbody> 
</table>

ipvsadm 命令实例