ipvsadm，如何有效管理IPVS模块？

ipvs模块的管理工具ipvsadm介绍

ipvsadm是Linux Virtual Server（LVS）的管理工具，用于配置和管理IPVS（IP Virtual Server）模块，从2.4版本开始，Linux内核默认支持LVS，要使用LVS的能力，只需安装一个LVS的管理工具：ipvsadm。

ipvsadm工具介绍

功能：ipvsadm是一个命令行工具，它向用户提供一个命令接口，用于将配置的虚拟服务、真实服务等传给IPVS模块。

组成部分：LVS的结构主要分为两部分，一部分是工作在内核空间的IPVS模块，另一部分是工作在用户空间的ipvsadm管理工具。

ipvsadm工具安装

安装方式：ipvsadm工具支持rpm安装，也可以编译源码安装。

下载地址：http://www.linuxvirtualserver.org/software/ipvs.html。

ipvsadm工具使用

常用参数选项：

参数	说明
A addservice	添加一条新的虚拟服务
E editservice	编辑虚拟服务
D deleteservice	删除虚拟服务
C clear	清除所有的虚拟服务规则
R restore	恢复虚拟服务规则
a addserver	在一个虚拟服务中添加一个新的真实服务器
e editserver	编辑某个真实服务器
d deleteserver	删除某个真实服务器
L	l list	显示内核中的虚拟服务规则
n numeric	以数字形式显示IP端口
c connection	显示ipvs中目前存在的连接，也可以用于分析调度情况
Z zero	将转发消息的统计清零
p persistent	配置持久化时间
set tcp tcpfin udp	配置三个超时时间（tcp/tcpfin/udp）
t	u	TCP/UDP协议的虚拟服务
g	m	i	LVS模式为：DR	NAT	TUN
w	配置真实服务器的权重
s	配置负载均衡算法，如:rr, wrr, lc等
timeout	显示配置的tcp/tcpfin/udp超时时间
stats	显示历史转发消息统计（累加值）
rate	显示转发速率信息（瞬时值）

示例：

管理虚拟服务：添加一个虚拟服务192.168.1.100:80，使用轮询算法，命令为ipvsadm A t 192.168.1.100:80 s rr；修改虚拟服务的算法为加权轮询，命令为ipvsadm E t 192.168.1.100:80 s wrr；删除虚拟服务，命令为ipvsadm D t 192.168.1.100:80。

管理真实服务：添加一个真实服务器192.168.1.123，使用DR模式，权重2，命令为ipvsadm a t 192.168.1.100:80 r 192.168.1.123 g w 2；修改真实服务器的权重，命令为ipvsadm a t 192.168.1.100:80 r 192.168.1.123 g w 5；删除真实服务器，命令为ipvsadm d t 192.168.1.100:80 r 192.168.1.123。

查看统计：查看当前配置的虚拟服务和各个RS的权重，命令为ipvsadm Ln；查看当前ipvs模块中记录的连接（可用于观察转发情况），命令为ipvsadm lnc。

FAQs

Q1: ipvsadm是什么？

A1: ipvsadm是Linux Virtual Server（LVS）的管理工具，用于配置和管理IPVS（IP Virtual Server）模块。

Q2: 如何使用ipvsadm添加一个虚拟服务？

A2: 使用ipvsadm添加一个虚拟服务的命令格式为ipvsadm A t <VIP>:<Port> s <Scheduling Algorithm>，例如添加一个虚拟服务192.168.1.100:80，使用轮询算法，命令为ipvsadm A t 192.168.1.100:80 s rr。

IPVS模块的管理工具：ipvsadm

简介

IPVS（IP Virtual Server）是Linux内核中的一个模块，用于实现网络层的虚拟服务器，它通过在Linux内核中实现NAT（网络地址转换）和端口复用技术，将多个服务器通过一个统一的IP地址和端口提供服务，ipvsadm是管理IPVS模块的主要工具，用于配置和查看IPVS规则。

功能

1、添加、删除、修改虚拟服务规则：包括设置目标IP地址、端口、权重、超时等参数。

2、查看当前所有虚拟服务规则：包括虚拟服务的IP地址、端口、协议、状态、权重、超时等信息。

3、修改现有虚拟服务的参数：如调整权重、超时等。

4、清除所有虚拟服务规则：用于清除所有配置的虚拟服务。

命令格式

ipvsadm [选项] [命令] [虚拟服务]

常用命令

1、添加虚拟服务

“`bash

ipvsadm A|a [服务类型] [虚拟IP地址] [虚拟端口] [协议] [真实服务器1 IP地址:端口] [权重] [超时参数]

“`

添加一个TCP类型的虚拟服务，虚拟IP为192.168.1.100，端口80，转发到真实服务器192.168.1.101的80端口，权重为1：

“`bash

ipvsadm A t 192.168.1.100:80 s tcp r 192.168.1.101:80 w 1

“`

2、删除虚拟服务

“`bash

ipvsadm D|d [服务类型] [虚拟IP地址] [虚拟端口] [协议]

“`

删除虚拟IP为192.168.1.100，端口80的TCP虚拟服务：

“`bash

ipvsadm D t 192.168.1.100:80 s tcp

“`

3、查看虚拟服务

“`bash

ipvsadm L|l [选项]

“`

查看所有虚拟服务：

“`bash

ipvsadm L

“`

4、修改虚拟服务参数

“`bash

ipvsadm E|e [服务类型] [虚拟IP地址] [虚拟端口] [协议] [选项]

“`

修改虚拟IP为192.168.1.100，端口80的TCP虚拟服务的权重为2：

“`bash

ipvsadm E t 192.168.1.100:80 s tcp w 2

“`

注意事项

使用ipvsadm工具前需要确保IPVS模块已经加载到内核中。

虚拟服务规则配置完成后，需要重启相关服务（如Nginx、Apache等）或使用ipvsadm R命令刷新规则。

虚拟服务规则配置后，可以通过/proc/net/ip_vs文件系统查看详细信息。

ipvsadm是管理IPVS模块的重要工具，通过它我们可以轻松地配置和监控虚拟服务，合理配置虚拟服务可以提高服务器的负载均衡能力，优化网络资源。