ipvsadm是Linux内核虚拟服务器（IPVS）的一个命令行工具，用于管理虚拟服务和真实服务器。它主要用在负载均衡环境中，是Linux Virtual Server（LVS）项目的一部分，用于实现高可用性和可伸缩的网络服务。以下是ipvsadm工具的详细介绍和使用经验，包括其命令参考和参数含义。
### 虚拟服务器与真实服务器概念
- **virtual-service-address（虚拟服务器地址）**：这是用户访问服务时所用的IP地址，背后可能有多个真实服务器提供服务。
- **real-service-address（真实服务器地址）**：这些是实际提供服务的服务器的IP地址。
### ipvsadm命令行格式
ipvsadm命令可以执行多种操作，其基本格式包括：
- **-A 或 --add-service**：在内核的虚拟服务器表中添加一条新的记录。
- **-E 或 --edit-service**：编辑虚拟服务器表中的一条记录。
- **-D 或 --delete-service**：从虚拟服务器表中删除一条记录。
- **-C 或 --clear**：清除虚拟服务器表中的所有记录。
- **-R 或 --restore**：从特定格式的文件恢复虚拟服务器规则。
- **-S 或 --save**：保存当前虚拟服务器规则为可恢复的格式。
- **-a 或 --add-server**：在虚拟服务器中添加一条新的真实服务器记录。
- **-e 或 --edit-server**：编辑虚拟服务器中的一条真实服务器记录。
- **-d 或 --delete-server**：从虚拟服务器中删除一条真实服务器记录。
- **-L 或 --list**：列出当前虚拟服务器表中的所有记录。
- **-Z 或 --zero**：清零虚拟服务表中的计数器，如当前连接数等。
- **--settcp tcpfinudp**：设置TCP或UDP的连接超时值。
- **--start-daemon**：启动同步守护进程，用于主/备份同步。
- **--stop-daemon**：停止同步守护进程。
### 服务类型选项
- **-t 或 --tcp-service**：指定虚拟服务器提供TCP服务。
- **-u 或 --udp-service**：指定虚拟服务器提供UDP服务。
- **-f 或 --fwmark-service**：指定经过iptables标记的服务类型。
### 调度算法选项
- **-s 或 --scheduler**：调度算法选项，包括rr（轮询）、wrr（加权轮询）、lc（最少连接）、wlc（加权最少连接）、lblc（基于局部性的最少连接）、lblcr（带复制功能的基于局部性的最少连接）、dh（目标地址哈希）、sh（源地址哈希）、sed（最短预期延迟）、nq（从不排队）等，默认算法为wlc。
### 持久服务选项
- **-p 或 --persistent**：实现持久稳固服务，来自同一客户端的多次请求将由同一台真实服务器处理，默认超时为300秒。
### 其他选项
- **-r 或 --real-server**：指定真实服务器的地址。
- **-g 或 --gatewaying**：指定LVS的工作模式为直接路由模式（默认模式）。
- **-i 或 --ipip**：指定LVS的工作模式为隧道模式。
- **-m 或 --masquerading**：指定LVS的工作模式为NAT模式。
ipvsadm不仅支持命令行参数，还可以利用标准输入和输出来管理和备份规则。例如，使用`ipvsadm -R < ipvsadm.save`可以从ipvsadm.save文件中恢复规则。
### 使用示例
假设我们有以下需求：创建一个虚拟服务器***.***.*.**:80，并且想要用轮询调度算法分配来自客户端的请求到两个真实服务器上（***.***.*.**:80和***.***.*.**:80）。
我们可能会执行以下命令：
```
# 添加虚拟服务器
ipvsadm -A -t ***.***.*.**:80
# 添加真实服务器
ipvsadm -a -t ***.***.*.**:80 -r ***.***.*.**:80 -g
ipvsadm -a -t ***.***.*.**:80 -r ***.***.*.**:80 -g
# 设置调度算法为轮询
ipvsadm -s rr
```
ipvsadm是一个非常强大的工具，可以处理复杂的负载均衡场景。熟练使用ipvsadm可以有效提升网络服务的性能和可靠性。在实际操作过程中，需要注意命令格式和参数的具体含义，以避免配置错误导致服务不可用。对于初学者来说，通过实际环境中的模拟练习是学习和掌握ipvsadm的好方法。
