Linux雙線路切換（六）

六．實作WEB網站的端口映射

這個比較簡單。

我下載下傳了一個安裝包ipvsadm-1.24-6.src.rpm安裝，然後做了一個腳本

# vi ipvsadm.sh

ipvsadm -C

ipvsadm -A -t 219.150.222.36:80 -s wlc  //打開80端口

ipvsadm -A -t 219.150.222.36:21 -s wlc  //打開21端口

ipvsadm -A -t 219.150.222.36:25 -s wlc  //打開25端口

ipvsadm -A -t 219.150.222.36:110 -s wlc  //打開110端口

ipvsadm -A -t 125.42.176.199:80 -s wlc  //打開80端口

ipvsadm -A -t 125.42.176.199:25 -s wlc  //打開25端口

ipvsadm -A -t 125.42.176.199:110 -s wlc  //打開110端口

ipvsadm -a -t 219.150.222.36:80 -r 10.0.0.2:80 -m -w 9  //實作端口映射

ipvsadm -a -t 125.42.176.199:80 -r 10.0.0.2:80 -m -w 99   //實作端口映射

為了更好的讓大家了解這份指令手冊，将手冊裡面用到的幾個術語先簡單的介紹

一下：

1，virtual-service-address:是指虛拟伺服器的ip 位址

2，real-service-address:是指真實伺服器的ip 位址

3，scheduler：排程方法

([email][email protected][/email] 翻譯 ipvsadm v1.21 2004 年4 月)

ipvsadm 的用法和格式如下：

ipvsadm -A|E -t|u|f virutal-service-address:port [-s scheduler] [-p

[timeout]] [-M netmask]

ipvsadm -D -t|u|f virtual-service-address

ipvsadm -R

ipvsadm -S [-n]

ipvsadm -a|e -t|u|f service-address:port -r real-server-address:port

[-g|i|m] [-w weight]

ipvsadm -d -t|u|f service-address -r server-address

ipvsadm -L|l [options]

ipvsadm -Z [-t|u|f service-address]

ipvsadm --set tcp tcpfin udp

ipvsadm --start-daemon state [--mcast-interface interface]

ipvsadm --stop-daemon

ipvsadm -h

指令選項解釋：

有兩種指令選項格式，長的和短的，具有相同的意思。在實際使用時，兩種都可

以。

-A --add-service 在核心的虛拟伺服器表中添加一條新的虛拟伺服器記錄。也

就是增加一台新的虛拟伺服器。

-E --edit-service 編輯核心虛拟伺服器表中的一條虛拟伺服器記錄。

-D --delete-service 删除核心虛拟伺服器表中的一條虛拟伺服器記錄。

-C --clear 清除核心虛拟伺服器表中的所有記錄。

-R --restore 恢複虛拟伺服器規則

-S --save 儲存虛拟伺服器規則，輸出為-R 選項可讀的格式

-a --add-server 在核心虛拟伺服器表的一條記錄裡添加一條新的真實伺服器

記錄。也就是在一個虛拟伺服器中增加一台新的真實伺服器

-e --edit-server 編輯一條虛拟伺服器記錄中的某條真實伺服器記錄

-d --delete-server 删除一條虛拟伺服器記錄中的某條真實伺服器記錄

-L|-l --list 顯示核心虛拟伺服器表

-Z --zero 虛拟服務表計數器清零（清空目前的連接配接數量等）

--set tcp tcpfin udp 設定連接配接逾時值

--start-daemon 啟動同步守護程序。他後面可以是master 或backup，用來說

明LVS Router 是master 或是backup。在這個功能上也可以采用keepalived 的

VRRP 功能。

--stop-daemon 停止同步守護程序

-h --help 顯示幫助資訊

其他的選項:

-t --tcp-service service-address 說明虛拟伺服器提供的是tcp 的服務

[vip:port] or [real-server-ip:port]

-u --udp-service service-address 說明虛拟伺服器提供的是udp 的服務

-f --fwmark-service fwmark 說明是經過iptables 标記過的服務類型。

-s --scheduler scheduler 使用的排程算法，有這樣幾個選項

rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq,

預設的排程算法是： wlc.

-p --persistent [timeout] 持久穩固的服務。這個選項的意思是來自同一個客

戶的多次請求，将被同一台真實的伺服器處理。timeout 的預設值為300 秒。

-M --netmask netmask persistent granularity mask

-r --real-server server-address 真實的伺服器[Real-Server:port]

-g --gatewaying 指定LVS 的工作模式為直接路由模式（也是LVS 預設的模式）

-i --ipip 指定LVS 的工作模式為隧道模式

-m --masquerading 指定LVS 的工作模式為NAT 模式

-w --weight weight 真實伺服器的權值

--mcast-interface interface 指定多點傳播的同步接口

-c --connection 顯示LVS 目前的連接配接 如：ipvsadm -L -c

--timeout 顯示tcp tcpfin udp 的timeout 值 如：ipvsadm -L --timeout

--daemon 顯示同步守護程序狀态

--stats 顯示統計資訊

--rate 顯示速率資訊

--sort 對虛拟伺服器和真實伺服器排序輸出

--numeric -n 輸出IP 位址和端口的數字形式

ipvsadm -L