LVS+keepalived問(wèn)題，兩臺(tái)都工作？

kofzhujia2010

我的環(huán)境
雙機(jī)，每臺(tái)機(jī)既是均衡器又是RealServer。

以下是我的IP：
VIP=192.168.0.21
RIP1=192.168.0.19 [既是主keepalived又是RealServer]
RIP2=192.168.0.20 [既是副keepalived又是RealServer]

使用ipvsadm-1.24.tar.gz + keepalived-1.1.19.tar.gz搭建環(huán)境,防火墻均關(guān)閉，使用dr/wrr算法.

但有時(shí)會(huì)出現(xiàn)客戶端訪問(wèn)http://192.168.0.21不能連接到主機(jī)的錯(cuò)誤，使用ipvsadm -lcn查看的時(shí)候發(fā)現(xiàn)如下，兩臺(tái)服務(wù)器在“打皮球”.

[root@lvs1 ~]# ipvsadm -lcn
IPVS connection entries
pro expire state source virtual destination
TCP 01:00 SYN_RECV 192.168.0.25:1302 192.168.0.21:80 192.168.0.20:80
TCP 00:48 NONE 192.168.0.25:0 192.168.0.21:80 1 92.168.0.20:80

[root@lvs2 ~]# ipvsadm -lcn
IPVS connection entries
pro expire state source virtual destination
TCP 01:00 SYN_RECV 192.168.0.25:1302 192.168.0.21:80 192.168.0.19:80
TCP 00:48 NONE 192.168.0.25:0 192.168.0.21:80 192.168.0.19:80

現(xiàn)在的情況是只要客戶端的一次請(qǐng)求分布在兩臺(tái)上,鐵定都顯示state為SYN_RECV，那么必定連接不到主機(jī)了，怎么回事啊?
為什么一次請(qǐng)求會(huì)分布在兩臺(tái)服務(wù)器上呢，正常情況下應(yīng)該在一臺(tái)上啊.

inonono

不懂 幫頂。。。

king_819

這種做法完全蛋疼！

dreamice

感覺(jué)這個(gè)還是比較簡(jiǎn)單的

kns1024wh

回復(fù) 4# dreamice


    新手提出的都是 簡(jiǎn)單的問(wèn)題 而很多的簡(jiǎn)單的問(wèn)題 在新手看來(lái)就是復(fù)雜和不知，所以需要回復(fù)的人認(rèn)真一點(diǎn)

rollingpig

不同端口試試看~

godymoon

回復(fù) 1# kofzhujia2010


    SYN_RECV 狀態(tài)的話，應(yīng)該是服務(wù)已經(jīng)被轉(zhuǎn)發(fā)到真實(shí)服務(wù)器，但是客戶端沒(méi)有接收到真實(shí)服務(wù)器的響應(yīng)

   或者是，客戶端也接收到真實(shí)服務(wù)器的響應(yīng)了，但是請(qǐng)求的目的地址的MAC跟返回的MAC不是同一個(gè)，導(dǎo)致客戶端認(rèn)為沒(méi)有收到響應(yīng)，所以整個(gè)握手過(guò)程沒(méi)有完全建立

  
   是不是lo沒(méi)有配置VIP別名？確認(rèn)真實(shí)服務(wù)器的80端口開啟了么？

rlby

我再部署中，realserver最好別和master部署再一起，我部署再一起之后，過(guò)一段時(shí)間久無(wú)法訪問(wèn)樂(lè)，剛開始可以！
我之前再部署中，網(wǎng)上也有人這樣說(shuō)過(guò)！
我用的是dr模式

kofzhujia2010

這個(gè)已經(jīng)解決了，是雙機(jī)產(chǎn)生廣播風(fēng)暴導(dǎo)致，剛開始對(duì)LVS不熟，遇到的問(wèn)題都不怎么清楚原因

虎出山

樓上能把解決方案發(fā)出來(lái)嗎