LVS核心原理剖析

Linux Virtual Server (LVS)是基于Linux内核的负载均衡解决方案，通过IP层实现请求分发。其核心架构包含负载调度器、服务器池和共享存储三个组件，采用四层（传输层）负载均衡技术。

LVS支持三种工作模式：NAT模式通过修改目标IP实现转发；DR（Direct Routing）模式通过数据链路层MAC地址改写实现高效转发；TUN模式通过IP隧道跨越不同网络拓扑。其中DR模式因性能最优被广泛采用，吞吐量可达百万级QPS。

负载均衡算法比较

LVS提供十多种调度算法，可分为静态与动态两类。静态算法包括轮询（rr）、加权轮询（wrr）、目标地址哈希（dh）等；动态算法包含最少连接（lc）、加权最少连接（wlc）等。生产环境中wlc算法表现最优，能根据服务器实时负载动态调整权重。

数学表达上，wlc算法权重计算式为： W_i = C_i / (S_i * U_i) 其中C_i为当前连接数，S_i为服务器权重，U_i为实时负载因子。该算法有效避免服务器过载。

内核实现机制

LVS通过内核的netfilter框架实现数据包处理。关键代码位于net/netfilter/ipvs目录，主要数据结构包括：

struct ip_vs_service {
    struct list_head    destinations;  // 真实服务器列表
    atomic_t        refcnt;
    u32            flags;          // 服务标志位
    struct ip_vs_scheduler *scheduler; // 调度算法
};

数据包转发过程经过PREROUTING->IPVS->POSTROUTING链，通过ip_vs_in()和ip_vs_out()函数完成核心逻辑。

生产环境部署实践

DR模式典型部署需要配置VIP和真实服务器：

# 调度器配置
ipvsadm -A -t 192.168.1.100:80 -s wlc
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.2 -g -w 1
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.3 -g -w 2

# 真实服务器配置
ifconfig lo:0 192.168.1.100 netmask 255.255.255.255
route add -host 192.168.1.100 dev lo:0

关键调优参数包括：

• net.ipv4.vs.conntrack=1 启用连接追踪
• net.ipv4.vs.expire_nodest_conn=1 自动清理无效连接

高可用架构设计

推荐采用Keepalived实现LVS双活高可用：

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    virtual_ipaddress {
        192.168.1.100/24
    }
}
virtual_server 192.168.1.100 80 {
    delay_loop 6
    lb_algo wlc
    lb_kind DR
    protocol TCP
}

监控方案应包含：

• 实时收集ipvsadm -ln输出状态
• 通过Prometheus监控TCP连接数波动
• 对后端服务器进行HTTP健康检查

性能调优策略

针对不同场景的优化建议：

• 小包场景：调整net.ipv4.vs.amemthresh=1024降低内存消耗
• 长连接场景：设置ip_vs_conn_expire_tcp_session=7200延长超时
• 高并发场景：启用ip_vs_sync模块实现多调度器状态同步

常见问题排查命令：

# 查看实时连接统计
ipvsadm -lcn --stats

# 追踪丢包原因
tcpdump -i eth0 'host 192.168.1.100 and port 80'

通过BPF工具可以深入分析内核处理路径的时延分布。