DPVS负载均衡器使用教程：从基础到高级配置

裘旻烁

于 2025-06-12 09:11:08 发布

阅读量321

点赞数 3

本文链接：https://blog.csdn.net/gitblog_00250/article/details/148602509

版权

DPVS负载均衡器使用教程：从基础到高级配置

dpvs DPVS is a high performance Layer-4 load balancer based on DPDK. 项目地址: https://gitcode.com/gh_mirrors/dp/dpvs

前言

DPVS是一款基于DPDK的高性能负载均衡器，由某知名视频平台团队开发并开源。本文将详细介绍DPVS的核心概念、多种工作模式配置方法以及高级功能使用指南，帮助读者全面掌握这一强大工具。

核心概念解析

网络拓扑模式

DPVS支持两种基本网络拓扑结构：

双臂模式(Two-arm)：负载均衡器位于客户端和服务器之间，使用两个独立的网络接口分别连接客户端侧(WAN)和服务器侧(LAN)。
单臂模式(One-arm)：客户端和服务器位于同一网络侧，负载均衡器通过单一网络接口处理所有流量。

KNI设备原理

KNI(Kernel NIC Interface)是DPDK提供的一种特殊设备，允许DPDK应用与Linux内核网络栈交互。在DPVS中，KNI设备主要用于：

使Linux网络工具(如sshd、ospfd等)能够正常工作
传递DPVS不处理的特殊协议包(如OSPF/VRRP)
实现控制平面与管理功能

KNI工作原理示意图

Full-NAT模式详解

Full-NAT是DPVS最常用的工作模式之一，它同时修改请求的源地址和目标地址，适合大多数负载均衡场景。

基础双臂配置

典型双臂Full-NAT拓扑配置步骤：

# 添加VIP到WAN接口
./dpip addr add 10.0.0.100/32 dev dpdk1

# 配置路由规则
./dpip route add 10.0.0.0/16 dev dpdk1
./dpip route add 192.168.100.0/24 dev dpdk0

# 创建虚拟服务
./ipvsadm -A -t 10.0.0.100:80 -s rr

# 添加后端服务器
./ipvsadm -a -t 10.0.0.100:80 -r 192.168.100.2 -b
./ipvsadm -a -t 10.0.0.100:80 -r 192.168.100.3 -b

# 配置Local-IP(LIP)
./ipvsadm --add-laddr -z 192.168.100.200 -t 10.0.0.100:80 -F dpdk0

LIP与TOA模块

LIP(Local-IP)：Full-NAT模式下必需的本地IP地址，用于地址转换
TOA模块：允许后端服务器获取客户端真实IP的解决方案，需要在内核模块中实现

DPVS项目自v1.7版本起包含了改进版TOA模块，支持IPv6和NAT64场景。

OSPF/ECMP高可用方案

对于大规模生产环境，推荐使用OSPF/ECMP构建高可用集群：

OSPF集群架构图

关键配置要点：

DPVS侧需要配置KNI设备与OSPF进程交互
需要正确配置zebra和ospfd守护进程
交换机侧需要同步OSPF配置

# DPVS基础配置
./dpip route add 192.168.100.0/24 dev dpdk0
./ipvsadm -A -t 123.1.2.3:80 -s rr
./ipvsadm -a -t 123.1.2.3:80 -r 192.168.100.2 -b
./ipvsadm -a -t 123.1.2.3:80 -r 192.168.100.3 -b
./ipvsadm --add-laddr -z 192.168.100.200 -t 123.1.2.3:80 -F dpdk0
./ipvsadm --add-laddr -z 192.168.100.201 -t 123.1.2.3:80 -F dpdk0
./dpip addr add 123.1.2.3/32 dev dpdk1
./dpip addr add 172.10.0.2/30 dev dpdk1
./dpip route add default via 172.10.0.1 dev dpdk1

# KNI设备配置
ip link set dpdk1.kni up
ip addr add 172.10.0.2/30 dev dpdk1.kni
ip addr add 123.1.2.3/32 dev dpdk1.kni
ip route add default via 172.10.0.1 dev dpdk1.kni

Keepalived主备方案

对于中小规模部署，可以使用Keepalived实现主备高可用：

Keepalived架构图

配置示例(/etc/keepalived/keepalived.conf):

global_defs {
    router_id DPVS_DEVEL
}

local_address_group laddr_g1 {
    192.168.100.200 dpdk0
    192.168.100.201 dpdk0
}

vrrp_instance VI_1 {
    state MASTER
    interface dpdk0.kni
    dpdk_interface dpdk0
    virtual_router_id 123
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass ****
    }

    virtual_ipaddress {
        192.168.100.254
    }
}

virtual_server_group 192.168.100.254-80 {
    192.168.100.254 80
}

virtual_server group 192.168.100.254-80 {
    delay_loop 3
    lb_algo rr
    lb_kind FNAT
    protocol TCP
    laddr_group_name laddr_g1
    real_server 192.168.100.2 80 {
        weight 100
        inhibit_on_failure
        TCP_CHECK {
            nb_sock_retry 2
            connect_timeout 3
            connect_port 80
        }
    }
}