ipvsadm常用参数汇总

  • A+
所属分类:网络技术

一:ipvsadm常用语法和格式

ipvsadm -A|E -t|u|f virutal-service-address:port [-s scheduler] [-p [timeout]] [-M netmask]

ipvsadm -D -t|u|f virtual-service-address

ipvsadm -C

ipvsadm -R

ipvsadm -S [-n]

ipvsadm -a|e -t|u|f virtual-service-address:port -r real-server-address:port

[-g|i|m] [-w weight]

ipvsadm -d -t|u|f virtual-service-address -r real-server-address

ipvsadm -L|l [options]

ipvsadm -Z [-t|u|f virtual-service-address]

ipvsadm --set tcp tcpfin udp

ipvsadm –h

注:virtual-service-address:是指虚拟服务器的IP地址,本文是10.0.0.88

real-service-address:是指Real Server的IP地址,本文是10.0.0.9/20/21

scheduler:指定调度算法

 

二:ipvsadm命令详解

-A –add-service 在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也就是增加一台新的虚拟服务器。

-E –edit-service 编辑内核虚拟服务器表中的一条虚拟服务器记录。

-D –delete-service 删除内核虚拟服务器表中的一条虚拟服务器记录。

-C –clear 清除内核虚拟服务器表中的所有记录。

-R –restore 恢复虚拟服务器规则

-S –save 保存虚拟服务器规则,输出为-R 选项可读的格式

-a –add-server 在内核虚拟服务器表的一条记录里添加一条新的真实服务器记录。也就是在一个虚拟服务器中增加一台新的真实服务器

-e –edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录

-d –delete-server 删除一条虚拟服务器记录中的某条真实服务器记录

-L –list 显示内核虚拟服务器表

-Z –zero 虚拟服务表计数器清零(清空当前的连接数量等)

–set tcp tcpfin udp 设置连接超时值

–start-daemon 启动同步守护进程。他后面可以是master 或backup,用来说明LVS Router 是master 或是backup。在这个功能上也可以采用keepalived 的VRRP 功能。

–stop-daemon 停止同步守护进程

-t –tcp-service service-address 说明虚拟服务器提供的是tcp 的服务[vip:port] or [real-server-ip:port]

-u –udp-service service-address 说明虚拟服务器提供的是udp 的服务[vip:port] or [real-server-ip:port]

-f –fwmark-service fwmark 说明是经过iptables 标记过的服务类型。

-s –scheduler scheduler 使用的调度算法,选项:rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq, 默认的调度算法是: wlc.

-p –persistent [timeout] 持久稳固的服务。这个选项的意思是来自同一个客户的多次请求,将被同一台真实的服务器处理。timeout 的默认值为300 秒。

-M –netmask netmask persistent granularity mask

-r –real-server server-address 真实的服务器[Real-Server:port]

-g –gatewaying 指定LVS 的工作模式为直接路由模式DR模式(也是LVS默认的模式)

-i –ipip 指定LVS 的工作模式为隧道模式

-m –masquerading 指定LVS 的工作模式为NAT 模式

-w –weight weight 真实服务器的权值

–mcast-interface interface 指定组播的同步接口

-c

–connection 显示LVS 目前的连接 如:ipvsadm -L -c

–timeout 显示tcp tcpfin udp 的timeout 值 如:ipvsadm -L –timeout

–daemon 显示同步守护进程状态

–stats 显示统计信息

–rate 显示速率信息

–sort 对虚拟服务器和真实服务器排序输出

–numeric -n 输出IP 地址和端口的数字形式

注:左边括弧中的内容为ipvsadm每个选项的长格式表示形式,linux命令选项中,有长格式和短格式,短格式的选项用的比较多,实际应用中可以用括弧中的长格式替代短格式,例如,可以用“ipvsadm --clear”代替“ipvsadm -C”。

 

三:配置示例

ipvsadm -A -t 10.10.10.88:80 -s rr -p 600

注:以上表示在内核的虚拟服务器列表中添加一条10.0.0.88的虚拟服务器记录,并且指定此虚拟服务器的服务端口为80,然后指定此虚拟服务器的调度策略为轮询调度,并且在每个real server上的持续服务时间为600秒,即10分钟。

 

ipvsadm -E -t 10.10.10.88:80 -s wlc

注:以上表示在内核的虚拟服务器列表中修改了调度算法,改为调度策略wlc,即加权最少链接算法。

 

ipvsadm -a -t 10.10.10.88:80 -r 10.10.10.19:80 -g

ipvsadm -a -t 10.10.10.88:80 -r 10.10.10.20:80 -g

注:以上两条设置表示在虚拟服务器10.10.10.88中添加两条新的Real Server记录,两个Real Server的IP分别为10.10.10.9和10.10.10.20,参数“-g”指定了虚拟服务器的工作模式为直接路由模式,即DR模式。这样设置完毕后,当用户访问10.10.10.88的80服务时,LVS会根据设置的调度策略和路由模式将请求分配到10.10.10.9以及10.10.10.20的80端口。

 

ipvsadm -d -t 10.10.10.88:80 -r 10.10.10.9:80

注:删掉集群中的一个realserver。

 

ipvsadm -e -t 10.10.10.88:80 -r 10.10.10.9:80 -g -w 3

注:修改10.10.10.9的权重为3

 

iptables -t mangle -A PREROUTING -d VIP -p tcp --dport CS_Port -j MARK --set-mark #  (0-99)

注:防火墙标记

 

ipvsadm -A -f # -s wrr

注:定义集群服务

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin
avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: