keepalived+LVS+Tomcat7負(fù)載均衡只有第一臺(tái)realserver可用的問題

admincai

兩臺(tái)虛擬機(jī)，操作系統(tǒng)RHEL6.5，建了keepalived+LVS+Tomcat7，主備切換都正常，但是用另外兩臺(tái)機(jī)器測(cè)試負(fù)載時(shí)，第一臺(tái)機(jī)器可以正常通過VIP訪問頁(yè)面，但是第二臺(tái)機(jī)器訪問VIP時(shí)就會(huì)提示服務(wù)器沒有響應(yīng)。這兩臺(tái)realserver肯定沒問題，使用實(shí)IP訪問都能正常，就是使用VIP訪問時(shí)才會(huì)出現(xiàn)這個(gè)問題。結(jié)構(gòu)如下：1、realserver（master：192.168.92.98：9080    backup：192.168.92.99：9080）2、virtual_server（192.168.92.100：9080）


3、兩臺(tái)客戶機(jī)，客戶機(jī)A192.168.92.1和客戶機(jī)B192.168.92.132
4、測(cè)試場(chǎng)景：在客戶機(jī)A訪問：http://192.168.92.100:9080時(shí)，可以正常訪問，在服務(wù)器上查詢，是訪問到192.168.92.98服務(wù)器上。在客戶機(jī)B上訪問：http://192.168.92.100:9080 ，可以在192.168.92.99服務(wù)器上看到連接了，但就是無(wú)法返回頁(yè)面，過會(huì)在客戶機(jī)瀏覽器報(bào)錯(cuò)”網(wǎng)絡(luò)連接異常、網(wǎng)站服務(wù)器失去響應(yīng)“，此時(shí)192.168.92.99服務(wù)器使用netstat -ant|grep 9080 ，發(fā)現(xiàn)連接狀態(tài)是”tcp        0      0 192.168.92.99:9080          192.168.92.1:52438          SYN_RECV“，但訪問http://192.168.92.99:9080是可以正常訪問的。/var/var/log/messages沒有報(bào)錯(cuò)。
請(qǐng)教各位高手幫忙分析一下,謝謝，謝謝，謝謝哈。


master的keepalived.conf
global_defs {
#   notification_email {
#     acassen@firewall.loc
#     failover@firewall.loc
#     sysadmin@firewall.loc
#   }
#   notification_email_from Alexandre.Cassen@firewall.loc
#   smtp_server 192.168.200.1
#   smtp_connect_timeout 30
   router_id LVS_DEVEL_HA1
}

vrrp_sync_group VGM {
group {
VI_1
}
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.92.100/24
    }
}

virtual_server 192.168.92.100 9080 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP
    sorry_server 127.0.0.1 9080

    real_server 192.168.92.98 9080 {
        weight 1
            TCP_CHECK {
        connect_timeout 5
        nb_get_retry 3
        connect_port 9080
        }
    }
    real_server 192.168.92.99 9080 {
        weight 1
            TCP_CHECK {
        connect_timeout 5
        nb_get_retry 3
        connect_port 9080
        }
    }
}



backup的keepalived.conf
global_defs {
#   notification_email {
#     acassen@firewall.loc
#     failover@firewall.loc
#     sysadmin@firewall.loc
#   }
#   notification_email_from Alexandre.Cassen@firewall.loc
#   smtp_server 192.168.200.1
#   smtp_connect_timeout 30
   router_id LVS_DEVEL_HA2
}

vrrp_sync_group VGM {
group {
VI_1
}
}

vrrp_instance VI_1 {
    state BAKEUP
    interface eth0
    virtual_router_id 51
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.92.100/24
    }
}

virtual_server 192.168.92.100 9080 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP
    sorry_server 127.0.0.1 9080

    real_server 192.168.92.98 9080 {
        weight 1
        TCP_CHECK {
        connect_timeout 5
        nb_get_retry 3
        connect_port 9080
        }
    }
    real_server 192.168.92.99 9080 {
        weight 1
        TCP_CHECK {
        connect_timeout 5
        nb_get_retry 3
        connect_port 9080
        }   
    }   
}

pingningcheng

樓主，我也是碰到這個(gè)問題，通過vip訪問時(shí)時(shí)好時(shí)壞。
這個(gè)keepalive是不是只有master才對(duì)外工作，backup節(jié)點(diǎn)不對(duì)外工作，當(dāng)master故障時(shí)backup節(jié)點(diǎn)接管？
另外你是lvs+keepalived+tomcat均在同一臺(tái)服務(wù)器？

一般都會(huì)通過nginx做代理吧。

夏織風(fēng)

回復(fù) 2# pingningcheng

不需要nginx作負(fù)載均衡，keepalived+lvs本身就是用來(lái)做負(fù)載均衡+互為主備。

夏織風(fēng)

回復(fù) 1# admincai

請(qǐng)問你的master和backup是也同時(shí)承擔(dān)具體業(yè)務(wù)嗎？官方文檔上使用的是4臺(tái)機(jī)器，2臺(tái)做負(fù)載均衡和主備、2臺(tái)提供具體業(yè)務(wù)。
你這個(gè)問題是因?yàn)閙aster和backup同時(shí)既作為負(fù)載均衡和主備又作為具體業(yè)務(wù)提供機(jī)器，造成master和backup在相互調(diào)用的時(shí)候產(chǎn)生了死鎖。

shang2010

nginx對(duì)于大多數(shù)公司的一般的業(yè)務(wù)場(chǎng)景夠用了，跑十來(lái)臺(tái)沒有問題

ashchen

回復(fù) 4# 夏織風(fēng)

能問下是怎么實(shí)現(xiàn)的嗎？我也正在試驗(yàn)這個(gè)問題

ashchen

回復(fù) 4# 夏織風(fēng)

能問下是怎么實(shí)現(xiàn)的嗎？我也正在試驗(yàn)這個(gè)問題

ashchen

回復(fù) 4# 夏織風(fēng)

能問下是怎么實(shí)現(xiàn)的嗎？我也正在試驗(yàn)這個(gè)問題

銳訊小何

遇到服務(wù)器問題都可以咨詢我咯 ，我們這邊這邊是做服務(wù)器出租的  vx 13413398997