IPVSADM（IP Virtual Server Administration Tool）是用于管理Linux内核中IPVS（IP Virtual Server）规则的工具。IPVSADM规则匹配顺序实际上是由IPVS内核模块根据配置的规则自动处理的，用户通常不需要直接设置匹配顺序。但了解其工作原理有助于更好地配置规则。
IPVSADM规则匹配原理
- IPVS的工作原理：IPVS基于Netfilter实现，工作在Netfilter的input hook上。当客户端请求到达负载均衡器的内核空间时，它首先到达prerouting hook。如果请求数据包的目的地址是本地主机，数据包将被发送到input链。IPVS会检查数据包，如果发现有匹配的IPVS规则，它将绕过input链，直接触发postrouting hook，然后跳过iptables规则。
- 规则匹配顺序：IPVS内核模块会根据配置的规则自动处理数据包的匹配顺序。通常，规则是按照添加顺序处理的，但实际匹配过程可能还涉及其他因素，如调度算法等。
如何配置IPVSADM规则
- 添加规则：使用
ipvsadm -A命令添加一个新的虚拟服务。例如，添加一个使用轮询算法的TCP服务：ipvsadm -A -t 172.18.1.10:80 -s rr。
- 编辑规则：使用
ipvsadm -E命令编辑一个服务。例如，修改虚拟服务的算法为加权轮询：ipvsadm -E -t 172.18.1.10:80 -s wrr。
- 删除规则：使用
ipvsadm -D命令删除一个服务。例如，删除虚拟服务：ipvsadm -D -t 172.18.1.10:80。
常见的调度算法
- 轮询（RR）：将请求平均分配给后端服务器。
- 加权轮询（WRR）：根据服务器的权重分配请求。
- 最小连接（LC）：将请求分配给当前连接数最少的服务器。
- 加权最小连接（WLC）：考虑服务器权重和当前连接数来分配请求。
注意事项
- 在配置IPVSADM规则时，请确保理解每种调度算法的优缺点，并根据实际需求选择合适的算法。
- 在进行任何配置更改之前，建议先在测试环境中验证配置，以确保规则按预期工作。
通过上述步骤，您可以有效地配置IPVSADM规则，以实现所需的负载均衡策略。