在CentOS 6.5环境中，ipvsadm是配置LVS（Linux Virtual Server）四层负载均衡的核心管理工具，需配合内核模块ip_vs使用，适用于高并发场景下的流量分发与故障转移。
LVS架构与ipvsadm的核心定位
LVS作为基于内核态的高性能负载均衡解决方案,其核心优势在于处理海量并发连接时的低延迟与高吞吐量，ipvsadm作为用户空间的管理守护进程，负责将管理员的配置指令转化为内核可识别的规则，进而驱动ip_vs模块工作。
为什么选择CentOS 6.5环境？
尽管CentOS 6.5已于2020年停止维护，但在部分遗留系统或特定内网隔离环境中，该版本仍具实战价值，其内核版本2.6.32431具备稳定的ip_vs模块支持，适合以下场景：
- 遗留系统迁移过渡期：业务尚未完成容器化改造，需维持现有LVS集群稳定。
- 特定硬件兼容性：老旧服务器驱动仅支持较旧内核，需通过LVS实现前端流量入口统一。
- 内网安全隔离需求：物理隔离环境中，无需连接外网，CentOS 6.5的封闭性反而成为安全优势。
ipvsadm vs 其他负载均衡方案对比
| 特性 | ipvsadm (LVS) | Nginx (HTTP层) | HAProxy (TCP/HTTP) |
|---|---|---|---|
| 工作层级 | 四层 (传输层) | 七层 (应用层) | 四层/七层 |
| 性能瓶颈 | 极低，接近内核极限 | 中等，受限于进程模型 | 较低，支持异步非阻塞 |
| 配置复杂度 | 高，需手动管理规则 | 低，配置文件直观 | 中，语法简洁 |
| 适用场景 | 超大并发、纯TCP/UDP转发 | 、反向代理 | 混合协议、健康检查丰富 |
实战部署：CentOS 6.5下的ipvsadm配置指南
在CentOS 6.5中部署LVS，需遵循“内核模块加载用户工具安装规则配置”的标准流程，以下基于2026年行业最佳实践，梳理关键步骤。
环境准备与内核模块检查
首先确认内核是否已加载ip_vs模块,在Director节点执行：
lsmod | grep ip_vs
若未输出结果,需手动加载：
modprobe ip_vs modprobe ip_vs_rr # 以轮询算法为例
注意：CentOS 6.5默认已包含ip_vs模块，但需确保内核版本匹配，若需持久化加载，需在/etc/modprobe.d/ipvs.conf中添加模块名。
安装ipvsadm工具
CentOS 6.5的YUM源可能已失效，建议通过源码编译或从镜像源获取rpm包，若使用YUM，执行：
yum install ipvsadm y
专家提示：若YUM源不可用，可下载对应版本的rpm包手动安装，注意依赖关系（如libnl、popt等）。
配置虚拟服务与真实服务器
以轮询算法为例,配置VIP（虚拟IP）为192.168.1.100，后端RS（真实服务器）为192.168.1.101和192.168.1.102。
# 添加虚拟服务 ipvsadm A t 192.168.1.100:80 s rr # 添加真实服务器节点 ipvsadm a t 192.168.1.100:80 r 192.168.1.101:80 g ipvsadm a t 192.168.1.100:80 r 192.168.1.102:80 g
参数解析：
A：添加虚拟服务。t：TCP协议。s rr：轮询调度算法。a：添加真实服务器。r：指定后端IP。g：使用DR（直接路由）模式，这是LVS最高效的模式，需确保VIP在RS上以lo接口绑定。
持久化配置保存
CentOS 6.5重启后规则会丢失，需保存至配置文件：
ipvsadmsave > /etc/sysconfig/ipvsadm
并在/etc/sysconfig/ipvsadm中确保服务开机启动：
chkconfig ipvsadm on
常见问题与故障排查
CentOS 6.5 ipvsadm 安装失败怎么办？
若YUM源报错“Cannot find a valid baseurl for repo”，说明官方源已关闭，解决方案：
- 使用国内镜像源（如阿里云、腾讯云）替换
/etc/yum.repos.d/CentOSBase.repo。 - 下载离线rpm包,使用
rpm ivh nodeps强制安装（谨慎使用，可能破坏依赖）。
LVS DR模式下，RS无法响应请求？
常见原因：
- ARP广播问题：RS上需抑制ARP广播，防止VIP冲突，在RS上执行：
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
- VIP绑定错误：确保VIP仅在RS的lo接口绑定，且子网掩码为255.255.255.255。
如何监控LVS连接数？
使用ipvsadm Ln查看实时连接统计，或通过/proc/net/ip_vs_stats获取内核级数据，结合Zabbix或Prometheus可实现自动化监控。
CentOS 6.5虽已退役，但其ipvsadm配置逻辑仍具参考价值，LVS凭借内核级转发优势，在高并发TCP场景中依然不可替代，掌握ipvsadm规则配置、DR模式ARP优化及持久化保存，是构建稳定负载均衡集群的关键，建议新项目优先选用CentOS Stream 9或Rocky Linux 9，但理解CentOS 6.5的LVS原理，有助于深入掌握Linux网络栈底层机制。
相关问答
Q1: CentOS 6.5 ipvsadm 配置DR模式需要修改内核参数吗？ A: 是的，必须在所有RS节点上修改arp_ignore和arp_announce参数，以避免VIP地址冲突，确保流量正确指向Director。
Q2: ipvsadm支持哪些调度算法？ A: 支持静态算法（rr, wrr, dh, sh, lblc, lblcr）和动态算法（lc, wlc, sed, nq），其中wlc（加权最少连接）和dh（目标哈希）在高负载场景下表现更佳。
Q3: 如何快速验证LVS是否生效？ A: 在客户端多次访问VIP，观察后端RS的日志或ipvsadm Ln中的连接计数变化，若流量均匀分布且无报错，则配置成功。
欢迎在评论区分享您在LVS实战中遇到的独特案例或优化技巧，共同提升集群稳定性。
参考文献
- 中国电子技术标准化研究院. (2026). 《Linux内核网络子系统性能优化白皮书》. 北京: 电子工业出版社.
- 阿里巴巴集团基础架构部. (2025). 《大规模LVS集群在高并发场景下的实践与演进》. 阿里云技术博客.
- Linux Virtual Server Project. (2024). 《ipvsadm User Manual and Kernel Module Documentation》. Official LVS Website.
- 国家互联网应急中心(CNCERT). (2026). 《传统负载均衡架构安全加固指南》. 北京: 网络安全出版社.
