LVS-net

一、LVS基本情况

lvs:Linux Virtual Server，是一种负载均衡集群，其主要是由工作在内核的ipvs与用户空间的命令行工具ipvsadm组成。支持TCP,UDP,AH,EST,AH_EST,SCTP等诸多协议。

lvs-type：

lvs-nat

​ lvs-dr（direct routing）

​  lvs-tun（ip tunneling）

​  lvs-fullnat

lvs scheduler：

静态方法：仅根据算法本身进行调度

RR：round robin，轮调

​    ​WRR：weighted rr，加权轮调

​    SH：source hash，源地址hash，实现session保持的机制，将来自于同一个IP的请求始终调度至同一RS

​    ​DH：destination hash，将对同一个目标的请求始终发往同一个RS

​动态方法：根据算法及各RS的当前负载状态进行调度

​    ​LC：Least Connection   最少连接数

​    ​Overhead=Active×256+Inactive

​    ​WLC：Weighted LC    加权最少连接数

​    ​Overhead=（Active×256+Inactive）/weight

​    ​SED：Shortest Expect Delay  最短期望延迟，WLC算法的改进

​    ​Overhead=（Active+1）×256/weight

​    ​NQ：Never Queue

​    ​SED的算法改进

​    ​LBLC：Locality-Based LC，即为动态的DH算法，基于本地的最少连接数

正向代理情形下的cache server调度；

​LBLCR：Locality-Based Least Connection with Replication，带复制功能的LBLC算法

二、命令行管理工具ipvsadm的用法

ipvsadm的用法：
    管理集群服务
    增加，修改
    ipvsadm -A|E -t|u|f service-address [-s scheduler]
    删除
    ipvsadm -D -t|u|f service-address

        service-address：
        tcp：-t ip：port
        udp：-u ip：port
        fwm：-f mark（防火墙标记）

        -s scheduler：
        默认为wlc算法

    管理集群服务的RS
    增加，修改
        ipvsadm -a|e -t|u|f service-address -r server-address [-g|i|m] [-w weight] [-x upper] [-y lower]
    删除
        ipvsadm -d -t|u|f service-address -r server-address

        server-address：
        ip[:port]

        lvs-type：
            -g：gateway，dr
        -i：ipip,tun
        -m：masquerade，nat

    清空所有和查询
    ipvsadm -C
    ipvsadm -L|l [options]
        -n：numeric，基于数字格式显示地址和端口
        -c：connection，显示当前已建立的ipvs连接
        --stats：显示统计数据
        --rate：速率
        --sort：排序
        --exact：显示精确值，不做单位换算

    保存和重载：
    ipvsadm -R        重载
    ipvsadm -S [-n]      保存

    置零计数器：
    ipvsadm -Z [-t|u|f service-address]

三、实验环境

Client：本机windows7
Director：CentOS 7.1
RealServer：node1，node2均为CentOS6.
其中vip为公网地址（实验为内网），dip与rip为内网地址

拓扑如下：

确保node1，与node2的web服务正常

[root@ ~]# curl http://192.168.20.7
<h1>this is node1 <\h1>
[root@ ~]# curl http://192.168.20.8
<h1>this is node2 <\h1>

四、定义ipvsadm

#定义集群服务
[root@ ~]# ipvsadm -A -t 192.168.101.130: -s rr
[root@ ~]# ipvsadm -L -n
IP Virtual Server version 1.2. (size=)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.101.130: rr

#定义RS
[root@ ~]# ipvsadm -a -t 192.168.101.130: -r 192.168.20.7 -m
[root@ ~]# ipvsadm -a -t 192.168.101.130: -r 192.168.20.8 -m
[root@ ~]# ipvsadm -L -n
IP Virtual Server version 1.2. (size=)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.101.130: rr
  -> 192.168.20.7:              Masq
  -> 192.168.20.8:              Masq                    

#在定义RS是IP后加PORT，可做端口映射

五、测试

[root@ ~]# ipvsadm -L -n
IP Virtual Server version 1.2. (size=)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.101.130: rr
  -> 192.168.20.7:              Masq
  -> 192.168.20.8:              Masq                    

可以看到，轮询的结果。

六、保存配置，清空，并恢复

[root@ ~]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@ ~]# ipvsadm -C
[root@ ~]# ipvsadm -L -n
IP Virtual Server version 1.2. (size=)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
[root@ ~]# ipvsadm -R < /etc/sysconfig/ipvsadm

七、其他配置实例

#改变调度算法为sh
[root@ ~]# ipvsadm -E -t 192.168.101.130: -s sh
#做端口地址转换
[root@ ~]# ipvsadm -e -t 192.168.101.130 -r 192.168.20.7: -m
#删除集群中的RS
[root@ ~]# ipvsadm -d -t 192.168.101.130 -r 192.168.20.7:
#删除集群服务
[root@ ~]# ipvsadm -D -t 192.168.101.130: