LVS(Linux virual server)项目知识总结

📅 2026/7/30 23:47:09 👁️ 阅读次数 📝 编程学习
LVS(Linux virual server)项目知识总结

一、什么是集群(Cluster)

集群(Cluster)是为了解决某个特定问题,将多台计算机组合起来形成一个整体系统。通过多台服务器协同工作,提高系统的性能、可靠性和可用性。

系统性能扩展方式主要有两种:
1. Scale UP(向上扩展):通过提升单台服务器硬件性能实现扩展,例如:增加CPU数量,增大内存,使用更快硬盘.
特点:成本较高,存在硬件性能上限

2. Scale Out(向外扩展)
通过增加服务器数量实现扩展,将任务分配到多台设备上,需要通过集群技术解决调度问题。

二、集群分类

常见集群主要分为三类:
1. LB(Load Balancing)负载均衡集群
作用:将大量用户请求分散到多个服务器上,每台服务器承担部分访问压力。
特点:提高系统处理能力,避免单台服务器压力过大,LVS属于负载均衡集群

2. HA(High Availability)高可用集群
作用:解决单点故障(SPOF,Single Point Of Failure)。
目标:提高服务持续运行能力。

3. HPC(High Performance Computing)高性能计算集群
主要用于:科学计算,大规模数据计算,国家战略资源

三、LVS的作用

1. LVS简介

LVS(Linux Virtual Server):Linux虚拟服务器,是Linux内核实现的一种高性能、高可用负载均衡技术。由章文嵩博士开发,目前已经成为Linux内核标准模块之一。
LVS 官网: http://www.linuxvirtualserver.org/

VS:Virtual Server(调度器)
RS:Real Server (真实业务主机)
CIP:Client IP (客户端主机的ip)
VIP: Virtual serve IP VS外网的IP (对外开放的让客户访问的ip)
DIP: Director IP VS内网的IP (调度器负责访问内网的ip)
RIP: Real server IP (真实业务主机IP)
访问流程:CIP <–> VIP == DIP <–> RIP

2. LVS作用

核心作用:将客户端请求流量,根据调度算法分发到多个真实服务器(Real Server)。
优点:提高并发处理能力,提高服务可靠性,实现负载均衡.

3. lvs集群体系结构

工作原理:VS根据请求报文的目标IP和目标协议及端口将其调度转发至某RS,根据调度算法来挑选RS

四、lvs集群的类型与原理

lvs-nat: 修改请求报文的目标IP,多目标IP的DNAT
lvs-dr: 操纵封装新的MAC地址
lvs-tun: 在原请求IP报文之外新加一个IP首部
lvs-fullnat: 修改请求报文的源和目标IP

4.1.NAT模式

Ivs-nat: 本质是多目标IP的DNAT,通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发
RIP和DIP应在同一个IP网络,且应使用私网地址;RS的网关要指向DIP
请求报文和响应报文都必须经由Director转发,Director易于成为系统瓶颈
支持端口映射,可修改请求报文的目标PORT
VS必须是Linux系统,RS可以是任意OS系统

nat实验环境设定

注:vmset.sh是一个网络脚本,修改IP需自行操作!!!

实验环境配置

4.1.1.在vsnode中

[root@vsnode ~]# vmset.sh eth0 172.25.254.100 vsnode[root@vsnode ~]# vmset.sh eth1 192.168.0.100 vsnode noroute

4.1.2.在RS1中

[root@RS1 ~]# vmset.sh eth0 192.168.0.10 RS1 noroute[root@RS1 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100[root@RS1 ~]# nmcli connection reload[root@RS1 ~]# nmcli connection up eth0[root@RS1 ~]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.0.1000.0.0.0 UG10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0
#设定访问业务真实数据[root@RS1 ~]# dnf install httpd -y[root@RS1 ~]# systemctl enable --now httpd[root@RS1 ~]# echo RS1 - 192.168.0.10 > /var/www/html/index.html

4.1.3.在RS2中

#设定网络[root@RS1 ~]# vmset.sh eth0 192.168.0.20 RS1 noroute[root@RS1 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100[root@RS1 ~]# nmcli connection reload[root@RS1 ~]# nmcli connection up eth0[root@RS1 ~]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.0.1000.0.0.0 UG10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0
#设定访问业务真实数据[root@RS1 ~]# dnf install httpd -y[root@RS1 ~]# systemctl enable --now httpd[root@RS1 ~]# echo RS2 - 192.168.0.20 > /var/www/html/index.html

4.1.4.在主机中测试环境中

[root@vsnode ~]# curl 192.168.0.10RS1 -192.168.0.10[root@vsnode ~]# curl 192.168.0.20RS2 -192.168.0.20

4.1.5.NAT模式实现方法

4.1.6LVS命令详解

-a#添加realserver-e#更改realserver-t#tcp协议-u#udp协议-f#火墙 标签-r#realserver地址-g#直连路由模式-i#ipip隧道模式-m#nat模式-w#设定权重-Z#清空计数器-C#清空lvs策略-L#查看lvs策略-n#不做解析--rate:输出速率信息-A#添加-E#修改-t#tcp服务-u#udp服务-s#指定调度算法,默认为WLC-p#设置持久连接超时,持久连接可以理解为在同一个时间段同一个来源的请求调度到同一Realserver-f#firewall mask 火墙标记,是一个数字

4.1.7在vsnode中

#下载ipvsadm[root@vsnode ~]# dnf install ipvsadm.x86_64 -y#开启内核路由功能[root@vsnode ~]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf[root@vsnode ~]# sysctl -pnet.ipv4.ip_forward=1#编写策略[root@vsnode ~]# ipvsadm -C[root@vsnode ~]# ipvsadm -A -t 172.25.254.100:80 -s wrr[root@vsnode ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.10:80 -m -w 1[root@vsnode ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.20:80 -m -w 1[root@vsnode ~]# ipvsadm -LnIP Virtual Server version1.2.1(size=4096)Prot LocalAddress:Port Scheduler Flags ->RemoteAddress:Port Forward Weight ActiveConn InActConn TCP172.25.254.100:80 wrr ->192.168.0.10:80 Masq100->192.168.0.20:80 Masq100#测试[root@vsnode ~]# for i in {1..10}>do>curl172.25.254.100>doneRS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10#更改权重[root@vsnode ~]# ipvsadm -e -t 172.25.254.100:80 -r 192.168.0.10:80 -m -w 2[root@vsnode ~]# ipvsadm -LnIP Virtual Server version1.2.1(size=4096)Prot LocalAddress:Port Scheduler Flags ->RemoteAddress:Port Forward Weight ActiveConn InActConn TCP172.25.254.100:80 wrr ->192.168.0.10:80 Masq200->192.168.0.20:80 Masq100#测试[root@vsnode ~]# for i in {1..10}; do curl 172.25.254.100; doneRS2 -192.168.0.20 RS1 -192.168.0.10 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS1 -192.168.0.10 RS2 -192.168.0.20

4.2.DR模式

DR:Direct Routing,直接路由,LVS默认模式,应用最广泛,通过为请求报文重新封装一个MAC首部进行转发,源MAC是DIP所在的接口的MAC,目标MAC是某挑选出的RS的RIP所在接口的MAC地址;源IP/PORT,以及目标IP/PORT均保持不变

4.2.1实验环境设定

4.2.2.在router中

[root@router ~]# systemctl disable --now ipvsadm.serviceRemoved"/etc/systemd/system/multi-user.target.wants/ipvsadm.service".[root@router ~]# ipvsadm -C#在路由器中[root@router ~]# vmset.sh eth0 172.25.254.100 router[root@router ~]# vmset.sh eth1 192.168.0.100 router noroute#设定内核路由功能[root@router ~]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf[root@router ~]# sysctl -pnet.ipv4.ip_forward=1#数据转发策略[root@router ~]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.100[root@vsnode ~]# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.100

4.2.3.在vsnode中

#vsnode 调度器[root@vsnode ~]# vmset.sh eth0 192.168.0.50 vsnode norouter[root@vsnode ~]# vim /etc/NetworkManager/system-connections/eth0.nmconnection[connection]id=eth0type=ethernet interface-name=eth0[ipv4]method=manualaddress1==192.168.0.50/24,192.168.0.100[root@vsnode ~]# cd /etc/NetworkManager/system-connections/[root@vsnode system-connections]# cp -p eth0.nmconnection lo.nmconnection[root@vsnode system-connections]# vim lo.nmconnection[connection]id=lotype=loopback interface-name=lo[ipv4]method=manualaddress1==127.0.0.1/8address2=192.168.0.200/32[root@vsnode system-connections]# nmcli connection reload[root@vsnode system-connections]# nmcli connection up eth0连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/7)[root@vsnode system-connections]# nmcli connection up lo连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/8)#检测root@vsnode system-connections]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.0.1000.0.0.0 UG10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0[root@vsnode system-connections]# ip a1: lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdisc noqueue state UNKNOWN group default qlen1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet127.0.0.1/8 scopehostlo valid_lft forever preferred_lft forever inet192.168.0.200/32 brd192.168.0.255 scope global noprefixroute eth0 valid_lft forever preferred_lft forever inet6 ::1/128 scopehostvalid_lft forever preferred_lft forever2: eth0:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdisc mq state UP group default qlen1000link/ether 00:0c:29:41:e5:8b brd ff:ff:ff:ff:ff:ff altname enp3s0 altname ens160 inet192.168.0.50/24 brd192.168.0.255 scope global secondary noprefixroute eth0 valid_lft forever preferred_lft forever inet6 fe80::e40:8975:6b9:fea8/64 scopelinknoprefixroute valid_lft forever preferred_lft forever[root@vsnode ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20 -g[root@vsnode ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10 -g[root@vsnode ~]# ipvsadm -LnIP Virtual Server version1.2.1(size=4096)Prot LocalAddress:Port Scheduler Flags ->RemoteAddress:Port Forward Weight ActiveConn InActConn TCP192.168.0.200:80 rr ->192.168.0.10:80 Route100->192.168.0.20:80 Route100[root@vsnode ~]# ipvsadm-save > /etc/sysconfig/ipvsadm

4.2.4.在client中

#客户端[root@client ~]# vmset.sh eth0 172.25.254.99 client norouter连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/4)2: eth0:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdisc mq state UP group default qlen1000link/ether 00:0c:29:e5:75:af brd ff:ff:ff:ff:ff:ff altname enp3s0 altname ens160 inet172.25.254.99/24 brd172.25.254.255 scope global noprefixroute eth0 valid_lft forever preferred_lft forever inet6 fe80::20c:29ff:fee5:75af/64 scopelinktentative noprefixroute valid_lft forever preferred_lft forever client[root@client ~]# vim /etc/NetworkManager/system-connections/eth0.nmconnection[connection]id=eth0type=ethernet interface-name=eth0[ipv4]method=manualaddress1=172.25.254.99/24,172.25.254.100dns=8.8.8.8;[root@client ~]# nmcli connection reload[root@client ~]# nmcli connection up eth0连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/5)[root@client ~]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0172.25.254.1000.0.0.0 UG10000eth0172.25.254.00.0.0.0255.255.255.0 U10000eth0#检测[root@client ~]# ping 192.168.0.200PING192.168.0.200(192.168.0.200)56(84)比特的数据。64比特,来自192.168.0.200:icmp_seq=1ttl=128时间=1.08毫秒

4.2.5.在RS1中

#RS1[root@RS1 ~]# vmset.sh eth0 192.168.0.10 RS1 noroute[root@RS1 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100[root@RS1 ~]# nmcli connection reload[root@RS1 ~]# nmcli connection up eth0[root@RS1 ~]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.0.1000.0.0.0 UG10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0#在lo上设定vip[root@RS1 ~]# cd /etc/NetworkManager/system-connections/[root@RS1 system-connections]# cp -p eth0.nmconnection lo.nmconnection[root@RS1 system-connections]# vim lo.nmconnection[connection]id=lotype=loopback interface-name=lo[ethernet][ipv4]address1=127.0.0.1/8address2=192.168.0.200/32method=manual[root@RS1 system-connections]# nmcli connection reload[root@RS1 system-connections]# nmcli connection up lo连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/6)[root@RS1 system-connections]# ip a1: lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdisc noqueue state UNKNOWN group default qlen1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet127.0.0.1/8 scopehostlo valid_lft forever preferred_lft forever inet192.168.0.200/32 scope global lo valid_lft forever preferred_lft forever inet6 ::1/128 scopehostvalid_lft forever preferred_lft forever#arp禁止响应[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

4.2.6.在RS2中

#RS2[root@RS2 ~]# vmset.sh eth0 192.168.0.20 RS2 noroute[root@RS2 ~]# nmcli connection modify eth0 ipv4.gateway 192.168.0.100[root@RS2 ~]# nmcli connection reload[root@RS2 ~]# nmcli connection up eth0[root@RS2 ~]# route -nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.0.1000.0.0.0 UG10000eth0192.168.0.00.0.0.0255.255.255.0 U10000eth0#在lo上设定vip[root@RS2 ~]# cd /etc/NetworkManager/system-connections/[root@RS2 system-connections]# cp -p eth0.nmconnection lo.nmconnection[root@RS2 system-connections]# vim lo.nmconnection[connection]id=lotype=loopback interface-name=lo[ethernet][ipv4]address1=127.0.0.1/8address2=192.168.0.200/32method=manual[root@RS2 system-connections]# nmcli connection reload[root@RS2 system-connections]# nmcli connection up lo连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/6)[root@RS2 system-connections]# ip a1: lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdisc noqueue state UNKNOWN group default qlen1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet127.0.0.1/8 scopehostlo valid_lft forever preferred_lft forever inet192.168.0.200/32 scope global lo valid_lft forever preferred_lft forever inet6 ::1/128 scopehostvalid_lft forever preferred_lft forever#arp禁止响应[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
#测试:[root@client ~]# for i in {1..10}; do curl 192.168.0.200; doneRS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10 RS2 -192.168.0.20 RS1 -192.168.0.10

4.3.TUN模式

转发方式:不修改请求报文的IP首部(源IP为CIP,目标IP为VIP),而在原IP报文之外再封装一个IP首部
(源IP是DIP,目标IP是RIP),将报文发往挑选出的目标RS;RS直接响应给客户端(源IP是VIP,目标IP
是CIP)

1.客户端发送请求数据包,包内有源IP+vip+dport
2.到达vs调度器后对客户端发送过来的数据包重新封装添加IP报文头,新添加的IP报文头中包含TUNSRCIP(DIP)+TUNDESTIP(RSIP1)并发送到RS1
3.RS收到VS调度器发送过来的数据包做出响应,生成的响应报文中包含SRCIP(VIP)+DSTIP(CIP)+port,响应数据包通过网络直接回传给client

4.4.fullnet模式


fullnat:通过同时修改请求报文的源IP地址和目标IP地址进行转发
CIP --> DIP
VIP --> RIP
1.VIP是公网地址,RIP和DIP是私网地址,且通常不在同一IP网络;因此,RIP的网关一般不会指向DIP
2.RS收到的请求报文源地址是DIP,因此,只需响应给DIP;但Director还要将其发往Client
3.请求和响应报文都经由Director
4.支持端口映射

五、LVS 13种调度算法

一、静态调度算法

  1. RR(Round Robin,轮询)
    RR轮询算法是最简单的调度方式,按照服务器列表顺序依次分配客户端请求。例如RS1、RS2两台服务器,请求会按照RS1、RS2、RS1、RS2的顺序进行分配。该算法不考虑服务器性能差异,适用于后端服务器配置相同的环境。

  2. WRR(Weighted Round Robin,加权轮询)
    WRR是在轮询算法基础上的改进,通过为不同服务器设置权重,根据服务器性能分配请求。性能较好的服务器设置较高权重,可以承担更多请求;性能较差的服务器权重较低,从而避免性能差的服务器压力过大。

  3. SH(Source Hashing,源地址哈希)
    SH算法根据客户端源IP地址进行Hash计算,将来自同一个客户端的请求固定发送到第一次选择的真实服务器,实现会话保持(Session Sticky)。该算法适用于需要保持用户访问状态的场景,但是可能因为客户端IP分布不均导致服务器负载不均衡。

  4. DH(Destination Hashing,目标地址哈希)
    DH算法根据目标地址进行Hash计算,将访问相同目标地址的请求固定发送到同一台服务器。该算法主要应用于正向代理缓存场景,可以提高缓存命中率。

二、动态调度算法

  1. LC(Least Connection,最少连接)
    LC算法根据真实服务器当前连接数量进行调度,将新的请求发送给当前连接数最少的服务器。该算法适合长连接业务,因为连接数量能够反映服务器当前压力。

  2. WLC(Weighted Least Connection,加权最少连接)
    WLC算法结合服务器连接数量和服务器权重进行调度,是LVS默认使用的调度算法。它会计算服务器当前负载情况,将请求发送给负载较低的服务器,相比LC算法更适合服务器配置不同的环境。

  3. SED(Shortest Expected Delay,最短期望延迟)
    SED算法根据服务器当前连接数量和权重计算预计响应时间,将新的请求发送给预计处理时间最短的服务器,使服务器资源利用更加合理。

  4. NQ(Never Queue,永不排队)
    NQ算法第一次调度时会将请求平均分配到服务器,之后使用SED算法进行调度,避免初始阶段请求集中到某一台服务器。

  5. LBLC(Locality-Based Least Connection,基于局部性的最少连接)
    LBLC是一种动态DH算法,它根据目标地址访问情况和服务器当前负载状态进行调度,主要应用于正向代理缓存服务器。

  6. LBLCR(Locality-Based Least Connection with Replication,带复制功能的LBLC)
    LBLCR是在LBLC基础上的改进,增加了复制功能。当某台服务器负载较高时,可以将访问内容复制到负载较低的服务器,从而解决LBLC可能产生的负载不均衡问题。

三、Linux新增调度算法
11. FO(Weighted Fair Overflow,加权公平溢出)
FO算法是在Linux 4.15版本以后新增的调度算法,主要用于灰度发布场景。它会选择没有过载标记并且权重最高的真实服务器进行调度,当服务器达到过载状态后,停止向该服务器分配新的连接。

  1. OVF(Overflow Connection,溢出连接)
    OVF算法根据真实服务器活动连接数量和权重进行调度,优先选择权重较高且连接数没有超过限制的服务器,当服务器达到限制后,再选择其他服务器处理请求。

六、LVS多端口轮询问题解决方案

6.1.在RS主机中同时开始http和https两种协议

#在RS1和RS2中开启https[root@RS1+RS2 ~]# dnf install mod_ssl -y[root@RS1+RS2 ~]# systemctl restart httpd[root@RS1+RS2 ~]# systemctl restart httpd

6.2.在vsnode中添加https的轮询策略

root@vsnode]# ipvsadm -A -t 192.168.0.200:80 -s rr[root@vsnode]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20 -g[root@vsnode]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10 -g[root@vsnode]# ipvsadm -A -t 192.168.0.200:443 -s rr[root@vsnode]# ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.10:443 -g[root@vsnode]# ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.20:443 -g[root@vsnode]# ipvsadm -LnIP Virtual Server version1.2.1(size=4096)Prot LocalAddress:Port Scheduler Flags ->RemoteAddress:Port Forward Weight ActiveConn InActConn TCP192.168.0.200:80 rr ->192.168.0.10:80 Route100->192.168.0.20:80 Route100TCP192.168.0.200:443 rr ->192.168.0.10:443 Route100->192.168.0.20:443 Route100

6.3.轮询错误展示

[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200RS2 -192.168.0.20 RS2 -192.168.0.20

6.4.解决方案

#使用火墙标记访问vip的80和443的所有数据包,设定标记为6666,然后对此标记进行负载[root@vsnode]# iptables -t mangle -A PREROUTING -d 192.168.0.200 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 6666[root@vsnode]# ipvsadm -A -f 6666 -s rr[root@vsnode]# ipvsadm -a -f 6666 -r 192.168.0.10 -g[root@vsnode]# ipvsadm -a -f 6666 -r 192.168.0.20 -g#测试:在客户端[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200RS2 -192.168.0.20 RS1 -192.168.0.10

七、利用持久连接实现会话粘滞

7.1.设定ipvs调度策略

[root@vsnode ~]# ipvsadm -A -f 6666 -s rr -p 1[root@vsnode ~]# ipvsadm -LnIP Virtual Server version1.2.1(size=4096)Prot LocalAddress:Port Scheduler Flags ->RemoteAddress:Port Forward Weight ActiveConn InActConn FWM6666rr persistent1->192.168.0.10:0 Route100->192.168.0.20:0 Route100#测试[root@client ~]# curl 192.168.0.200RS1 -192.168.0.10[root@client ~]# curl 192.168.0.200RS2 -192.168.0.20

7.2.观察

[root@vsnode ~]# watch -n 1 ipvsadm -Lnc