管理 ILB 规则

您可以使用 ilbadm 创建、删除和列出负载平衡规则。有关负载平衡规则的定义以及创建规则所需的参数，请参见ILB 术语。

如何创建规则

1. 创建一个包含相应的后端服务器的服务器组。

   # ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1

2. 如果要将服务器运行状况检查与规则关联，请创建一个运行状况检查对象。

   # ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1

3. 确定要与规则关联的 VIP、端口和可选协议。
4. 选择要使用的操作（DSR、全 NAT 或半 NAT）。如果选择了 NAT，则必须指定要用作 proxy-src 地址的 IP 地址范围。
5. 选择要使用的负载平衡算法。
6. 选择其他可选功能（有关详细信息，请参见 ilbadm(1M) 手册页）。
7. 选择规则名称。
8. 创建并启用规则。

   # ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp\ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

示例 23-6 创建具有运行状况检查会话持久性的全 NAT 规则

此示例创建一个称为 hc1 的运行状况检查，以及一个称为 sg1 的服务器组（包含两个服务器，每个服务器具有一系列端口）。最后一个命令创建一个全 NAT 模式的称为 rule1 的规则，并将该规则与服务器组和运行状况检查进行关联。请注意，创建该规则之前，必须先创建服务器组和运行状况检查。

ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1
ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1
ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp \ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

创建 NAT/半 NAT 规则时，建议为 connection-drain 超时指定值。conn-drain 超时的缺省值为 0，这意味着它将持续等待，直到连接正常关闭为止。

删除规则

要删除规则，请使用 delete-rule 子命令。如果要删除所有规则，请使用 -a 选项。以下示例删除称为 rule1 的规则：

# ilbadm delete-rule rule1

列出规则

要列出规则的配置详细信息，请使用 list-rule 子命令。如果未指定规则名称，则提供所有规则的信息。

# ilbadm list-rule