当前位置：首页 > 虚拟主机 > 正文

LVS负载均衡配置的详细步骤和注意事项包括哪些？，配置步骤是什么与常见问题

admin
虚拟主机
2026-08-26
3

LVS负载均衡配置的核心价值与实施路径

LVS（Linux Virtual Server）是Linux内核级的高性能负载均衡解决方案，其核心价值在于通过四层流量分发实现服务的高可用与横向扩展。 在真实业务场景中，正确配置LVS可将单机处理能力提升数倍，且响应延迟低于毫秒级，本文基于多年生产环境实践，提供从原理到调优的完整配置指南，重点解决选型、部署与高可用问题。

LVS工作原理与三种模式解析

LVS工作在OSI模型第四层，通过IPVS模块将请求按调度算法转发至后端真实服务器（RS）。 其核心模式有三种：

NAT模式：修改请求报文的目标IP，适合后端服务器与LVS在同一网段，但存在瓶颈风险。
DR模式：修改MAC地址，返回流量直接由RS响应客户端，性能最优，但要求RS与LVS共享同一物理网络。
TUN模式：封装IP隧道，适合跨地域集群，但配置复杂且需内核支持。

实践建议： 对于绝大多数数据中心场景，DR模式是首选，因为它避免了NAT的回程负载，且配置简洁，若需跨VPC或跨机房，可考虑TUN。

核心配置步骤：从安装到验证

第一步：环境准备与IPVS安装

yum install ipvsadm -y # CentOS/RHEL apt-get install ipvsadm # Ubuntu/Debian

确认内核模块加载：modprobe ip_vs，并检查lsmod | grep ip_vs。

第二步：配置VIP与RS列表

假设VIP为192.168.1.100，后端RS为192.168.1.101和192.168.1.102，端口80。

# 添加虚拟服务 ipvsadm -A -t 192.168.1.100:80 -s rr # 添加真实服务器 ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.101:80 -g ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.102:80 -g

参数说明：-g表示DR模式，-i为TUN，-m为NAT，调度算法-s rr为轮询，也可用wlc、lc等。

第三步：调整RS端ARP抑制

DR模式中，RS必须配置VIP并抑制ARP响应，否则会导致网络冲突。 在每台RS上执行：

echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce

同时将VIP绑定到lo接口：ifconfig lo:0 192.168.1.100 netmask 255.255.255.255

第四步：验证与持久化

ipvsadm -Ln # 查看配置 ipvsadm -l --stats # 查看统计

配置持久化：ipvsadm-save > /etc/sysconfig/ipvsadm，并设置开机自启。

性能调优与高可用设计

连接追踪与超时调整：LVS默认保持连接超时，可能占用内存，按业务调整ipvsadm --set 30 10 60（TCP 30s，FIN 10s，UDP 60s）。

调度算法选择：短连接用rr，长连接或动态负载用wlc（加权最少连接）。

注意：wlc需要RS的当前连接数反馈，若RS性能差异大，配合-w权重更精准。

高可用必须用Keepalived：独立LVS是单点故障，通过Keepalived实现VIP漂移，并自动检测RS健康状态，配置示例：

vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 virtual_ipaddress { 192.168.1.100 } } virtual_server 192.168.1.100 80 { delay_loop 6 lb_algo rr lb_kind DR real_server 192.168.1.101 80 { weight 1 HTTP_GET { url { path /health } connect_timeout 3 } } }

西西云独家经验案例：DR模式下的跨网段挑战

在西西云平台部署LVS时，我们遇到一个典型场景：LVS与RS位于不同子网，但DR模式要求二层连通。 传统DR模式无法直接跨网段，我们通过VLAN透传与策略路由解决了该问题。

方案： 在云主机上创建虚拟网桥，将LVS和RS通过同一个VLAN ID互通，同时在LVS侧设置ip route将RS流量定向至该VLAN接口。
效果： 成功实现跨子网DR模式，性能损失仅5%，远低于NAT模式的30%损耗。
关键教训： 云环境务必检查ARP抑制是否被云平台默认策略覆盖，需要手动添加iptables规则确保VIP仅响应本机服务。

此案例验证了LVS在云原生架构下的灵活适配能力，结合西西云的弹性网络，可快速构建低延迟的高可用集群。

常见问题与解决方案

新连接不均衡：检查RS的keepalive参数，防止长连接被持续分配到同一RS，建议在应用层设置Connection: close或调整调度算法为wlc。
VIP无法访问：确认LVS的iptables是否放行VIP端口，以及RS的arp_ignore是否生效。
Keepalived脑裂：检查VRRP组播是否被中间设备阻断，强制使用单播模式。