ipvsad命令详解

ipvsadm是配置内核流量分配策略的工具。它可以让我们选择采用什么策略来转发数据包。

最简单的策略就是轮循了。

Ipvsadm命令使用

2012 年 2 月 2 日 / 张明辉 发表于 Centos / 1 条评论

ipvsadm --help

ipvsadm v1.25 2008/5/15 (compiled with popt and IPVS v1.2.1)

Usage:

  ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] [-M netmask]

  ipvsadm -D -t|u|f service-address

  ipvsadm -C

  ipvsadm -R

  ipvsadm -S [-n]

  ipvsadm -a|e -t|u|f service-address -r server-address [options]

  ipvsadm -d -t|u|f service-address -r server-address

  ipvsadm -L|l [options]

  ipvsadm -Z [-t|u|f service-address]

  ipvsadm --set tcp tcpfin udp

  ipvsadm --start-daemon state [--mcast-interface interface] [--syncid sid]

  ipvsadm --stop-daemon state

  ipvsadm -h

 

Commands:

Either long or short options are allowed.

  --add-service     -A        add virtual service with options

  --edit-service    -E        edit virtual service with options

  --delete-service  -D        delete virtual service

  --clear           -C        clear the whole table

  --restore         -R        restore rules from stdin

  --save            -S        save rules to stdout

  --add-server      -a        add real server with options

  --edit-server     -e        edit real server with options

  --delete-server   -d        delete real server

  --list            -L|-l     list the table

  --zero            -Z        zero counters in a service or all services

  --set tcp tcpfin udp        set connection timeout values

  --start-daemon              start connection sync daemon

  --stop-daemon               stop connection sync daemon

  --help            -h        display this help message

Options:

  --tcp-service  -t service-address   service-address is host[:port]

  --udp-service  -u service-address   service-address is host[:port]

  --fwmark-service  -f fwmark         fwmark is an integer greater than zero

  --ipv6         -6                   fwmark entry uses IPv6

  --scheduler    -s scheduler         one of rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq,

                                      the default scheduler is wlc.

  --persistent   -p [timeout]         persistent service

  --netmask      -M netmask           persistent granularity mask

  --real-server  -r server-address    server-address is host (and port)

  --gatewaying   -g                   gatewaying (direct routing) (default)

  --ipip         -i                   ipip encapsulation (tunneling)

  --masquerading -m                   masquerading (NAT)

  --weight       -w weight            capacity of real server

  --u-threshold  -x uthreshold        upper threshold of connections

  --l-threshold  -y lthreshold        lower threshold of connections

  --mcast-interface interface         multicast interface for connection sync

  --syncid sid                        syncid for connection sync (default=255)

  --connection   -c                   output of current IPVS connections

  --timeout                           output of timeout (tcp tcpfin udp)

  --daemon                            output of daemon information

  --stats                             output of statistics information

  --rate                              output of rate information

  --exact                             expand numbers (display exact values)

  --thresholds                        output of thresholds information

  --persistent-conn                   output of persistent connection info

  --nosort                            disable sorting output of service/server entries

  --sort                              does nothing, for backwards compatibility

  --numeric      -n                   numeric output of addresses and ports

命令解释：

有两种命令选项格式，长的和短的，具有相同的意思。在实际使用时，两种都可以。

  --add-service     -A        在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也

就是增加一台新的虚拟服务器。

  --edit-service    -E        编辑内核虚拟服务器表中的一条虚拟服务器记录。

  --delete-service  -D        删除内核虚拟服务器表中的一条虚拟服务器记录。

  --clear           -C        清除内核虚拟服务器表中的所有记录。

  --restore         -R        恢复虚拟服务器规则

  --save            -S        保存虚拟服务器规则，输出为-R 选项可读的格式

  --add-server      -a        在内核虚拟服务器表的一条记录里添加一条新的真实服务器

记录。也就是在一个虚拟服务器中增加一台新的真实服务器。

  --edit-server     -e        编辑一条虚拟服务器记录中的某条真实服务器记录

  --delete-server   -d        删除一条虚拟服务器记录中的某条真实服务器记录

  --list            -L|-l     显示内核虚拟服务器表

  --zero            -Z        虚拟服务表计数器清零（清空当前的连接数量等）

  --set tcp tcpfin udp        设置连接超时值

  --start-daemon              启动连接同步守护进程。他后面可以是master 或backup，用来说

明LVS Router 是master 或是backup。在这个功能上也可以采用keepalived 的

VRRP 功能。

  --stop-daemon               停止连接同步守护进程

  --help            -h        显示帮助信息

选项的解释:

  --tcp-service  -t service-address   说明虚拟服务器提供的是 tcp 的服务。服务地址为 host[:port]

  --udp-service  -u service-address   说明虚拟服务器提供的是 udp 的服务。服务地址为 host[:port]

  --fwmark-service  -f fwmark         fwmark 是一个大于0的整数。说明是经过iptables 标记过的服务类型。

  --ipv6         -6                   使用 IPv6 的 fwmark 条目

  --scheduler    -s scheduler         使用的调度算法，有这样几个选项 rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq

                                      默认是 wlc.

  --persistent   -p [timeout]         持久服务。这个选项的意思是来自同一个客

户的多次请求，将被同一台真实的服务器处理。timeout 的默认值为300 秒。

  --netmask      -M netmask           持久稳固的服务的时间间隔。

  --real-server  -r server-address    真实的服务器host[:port]。

  --gatewaying   -g                   指定LVS 的工作模式为直接路由模式（也是LVS 默认的模式）(direct routing)

  --ipip         -i                   指定LVS 的工作模式为隧道模式 (tunneling)

  --masquerading -m                   指定LVS 的工作模式为NAT 模式 (NAT)

  --weight       -w weight            真实服务器的权值

  --u-threshold  -x uthreshold        连接数上限

  --l-threshold  -y lthreshold        连接数下限

  --mcast-interface interface         指定组播的同步接口

  --syncid sid                        同步连接的syncid (default=255)

  --connection   -c                   显示 LVS 目前的连接

  --timeout                           显示 tcp tcpfin udp 的 timeout 值 (tcp tcpfin udp)

  --daemon                            显示同步守护进程状态

  --stats                             显示统计信息

  --rate                              显示速率信息

  --exact                             数字详述 (显示精确的值)

  --thresholds                        显示上下限的信息

  --persistent-conn                   持久连接的信息

  --nosort                            不对虚拟服务器和真实服务器进行排序输出

  --sort                              无用，为了保持后面的兼容性

  --numeric      -n                   输出IP 地址和端口的数字形式