ipvsadm集群管理命令及lvs-nat类型的实现

上篇文章我们介绍了LVS的基础概念等；接下来我们就来使用ipvsadm集群管理命令进行集群管理。

ipvsadm命令的用法：

管理集群服务：创建、修改、删除

管理集群服务的RS：添加、修改、移除

查看：

    统计数据

    速率

管理集群服务：

创建或修改：

ipvsadm -A|E -t|u|f service-address [-s scheduler]

    -A: 添加

    -E：修改

    -t: 承载的应用层协议为基于TCP协议提供服务的协议；其service-address的格式为“VIP:PORT”，如“172.16.100.6:80”；

    -u: 承载的应用层协议为基于UDP协议提供服务的协议；其service-address的格式为“VIP:PORT”，如“172.16.100.6:53”；

    -f:承载的应用层协议为基于TCP或UDP协议提供服务的协议，但此类报文会经由iptables/netfilter打标记，即为防火墙标记；其service-address的格式为“FWM”，例如“10”；

    -s scheduler: 指明调度方法；默认为wlc；

删除：

    ipvsadm -D -t|u|f service-address

清空所有集群服务的定义：

    ipvsadm -C

保存及恢复集群服务及RS的定义：

    ipvsadm -S > /etc/sysconfig/ipvsadm

    ipvsadm-save > /etc/sysconfig/ipvsadm

    service ipvsadm save

    ipvsadm -R < /etc/sysconfig/ipvsadm

    ipvsadm-restore < /etc/sysconfig/ipvsadm

    service ipvsadm restart

查看规则：

ipvsadm -L|l [options]

-c: 列出当前所有connection；

--stats: 列出统计数据

--rate: 列出速率

-n, --numeric: 数字格式显示IP及端口；

--exact: 精确值；

清空计数器：

ipvsadm -Z [-t|u|f service-address]

案例：lvs-nat类型的web服务器集群

tcpdump -i eth0 -nn host IP and tcp port 80   #抓包命令

首先准备三台机器，一台DS，两台RS，分别配置IP地址。DS准备两个网卡：

测试环境：
DS：ip 192.168.163.128  172.16.10.1
RS1：ip 172.16.10.2
RS2：ip 172.16.10.3
DS不启动web服务，RS启动web服务。
DS：
[root@dirctor ~]# yum install ipvsadm   #安装ipvs
[root@dirctor ~]# service ipvsadm start  #启动ipvs服务
[root@dirctor ~]# ipvsadm -A -t 192.168.163.128:80 -s rr   #设置DS添加ipvs管理规则
[root@dirctor ~]# ipvsadm -a -t 192.168.163.128:80 -r 172.16.10.3 -m -w 1 #设置RS管理
[root@dirctor ~]# ipvsadm -a -t 192.168.163.128:80 -r 172.16.10.2 -m -w 3
[root@dirctor ~]# curl 192.168.163.128   #进行80web服务测试，一比一调度。
node1
[root@dirctor ~]# curl 192.168.163.128
node2
[root@dirctor ~]# service ipvsadm save  #保存ipvs服务设置
RS：
[root@node1 ~]# vim /var/www/html/index.html #编辑RSweb服务主页，设置利于分辨的测试页面
[root@node1 ~]# service httpd start   #启动web服务
Starting httpd:                                            [  OK  ]
[root@node1 ~]# curl 172.16.10.2   #测试web服务是否正常
node1
[root@node1 ~]# route add default gw 172.16.10.1   #添加路由，两台RS都要添加。
[root@node1 ~]# iptables -F  #清空iptables规则，以免影响操作。