1、管理集群服务
（1）创建或修改
ipvsadm -A|E -t|u|f service-address [-s scheduler]
-A 添加
-E 修改
-t 承载的应用层协议为基于TCP协议提供服务的协议，其server-address的格式为”VIP:PORT“，如172.16.100.6：80
-u 承载的应用层协议为基于UDP协议提供服务的协议，其server-address的格式为”VIP:PORT“，172.16.100.6：53
-f 承载的应用层协议为基于TCP或UDP协议提供服务的协议，但此类报文会经由iptables/netfilter打标记，即为防火墙标记其server-address格式为”FWM“,例如”10“
-s scheduler 指明调度方法,默认为WLC
（2）删除
ipvsadm -D -t|u|f service-address
2、管理集群服务上的RS
（1）添加或修改
ipvsadm -a|e -t|u|f service-address -r server-address
[-g|i|m] [-w weight] [-x upper] [-y lower]
-r server-address:指明RS,server-address格式一般为”IP[:PORT]“,只有支持端口映射的lvs才定义此处端口
例如 -r 192.168.10.7:80
[-g|i|m]:指明lvs类型
-g:gateway,意为dr类型
-i:ipip，意为tun类型
-m:masquerade 意为nat判刑
[-w weight]:RS的权重
注意：仅对于支持加权调度的scheduler，权重才有意义
（2）删除：
ipvsadm -d -t|u|f service-address -r server-address
（3）清空所有集群服务的定义
ipvsadm -C
（4）保存与恢复规则
1）保存：
ipvsadm -S > /etc/sysconfig/ipvsadm
ipvsadm -save > /etc/sysconfig/ipvsadm
server ipvsadm save
2）恢复
ipvsadm -R < /etc/sysconfig/ipvsadm
ipvsadm -restore < /etc/sysconfig/ipvsadm
server ipvsadm restart
3、查看规则
ipvsadm -L|l [options]
-c:列出所有连接
#ipvsadm -Ln -c //查看状态信息
--stats:列出统计数据
--rate:速率统计
#ipvsadm -Ln --stats
-n,--numeric:数字显示IP及端口
--exact:列出精确值
4、清空计数器
ipvsadm -Z [-t|u|f service-address]
案例：lvs-nat类型web服务器集群
架构环境：
系统：centos 6.6 X86_64
工具：vmware workstation 11
要求：有三台服务器，分别作为Director(调度器) 、real server1、real server2。要求集群类型为lvs-nat,并通过外部访问VIP时，能以调度的方法访问真正的服务器
拓扑图如下所示：
思路：
1、新建三个虚拟主机，主机名分别为node1(作为Director),node2(real server1),node3(real server2)
2、把Director设定两个网卡，一个为桥接，一个为仅主机，VIP设为172.16.21.110，DIP设为192.168.91.70
3、real server1网卡设为仅主机，RIP设为192.168.91.80
4、real server2网卡设为仅主机，RIP设为192.168.91.90
5、real server在/var/www/html在设置主页，把网关都指向DIP
6、在物理机上测试
说明：为保证测试效果，需要关闭iptables和selinux,并且本机已经配置yum源OK
#yum info ipvsadm //查看ipvsadm信息 #grep -i "ipvs" -A 5 /boot/config-2.6.32-504.e16.x86_64 //查看ipvs是否支持各种协议（TCP,UDP等） #yum install ipvsadm -y //安装ipvsadm node1 #ipconfig eth0 172.16.21.110/16 up //本机只是测试用，设定IP为临时IP，重启后会更改 #ipconfig eht1 192.168.91.70/24 up node2 #ipconfig eth0 192.168.91.80/24 up node3 #ipconfig eth0 192.168.91.90/24 up node1 #ping 192.168.91.80 //在Director上测试能否ping能real server #ping 192.168.91.90 node2 #vim /var/www/html/index.html <h1>node2.king.com</h1> #service httpd start node3 #vim /var/www/html/index.html <h1>node3.king.com</h1> #service httpd start node1 #curl http://192.168.91.80 //在Director上测试能否正常访问real server网页 #curl http://192.168.91.90 node2 #route add default gw 192.168.91.70 //添加DIP为默认网关 #route -n //查看网关是否添加成功 node3 #route add default gw 192.168.91.70 #route -n #ping 172.16.21.110 //测试是否ping通外网接口 node1 #ipvsadm -A -t 172.16.21.110:80 -s rr //创建集群 #ipvsadm -a -t 172.16.21.110:80 -r 192.168.91.80 -m -w 1 //在集群上为RS添加规则，因为是轮询，所以设定权重没有效果 #ipvsadm -a -t 172.16.21.110:80 -r 192.168.91.90 -m -w 3 #ipvsadm -L -n #cat /proc/sys/net/ipv4/ip_forward //查看是否打开核心转发，如果为0，则要更改为1 #vim /etc/sysctl.conf net.ipv4.ip_forward = 1 //修改0为1 #sysctl -p //使更改立即生效 在浏览器中输入http://172.16.21.110测试 #ipvsadm -L -n --stats //测看状态 扩展：修改调度方法RR为WRR，再次测试，发现各功能不同之处 node1 #ipvsadm -E -t 172.16.21.110:80 -s wrr //修改算法再次测试 #ab -n 10000 -c 100 http://172.16.21.110/index.html #ipvsadm -L -n --stats //再次查看状态，发现算法WRR的不同处
