免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 5961 | 回复: 9
打印 上一主题 下一主题

keepalived +LVS,后端真实服务频繁上下线!!!! [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-11-07 10:31 |只看该作者 |倒序浏览
最近用VMWARE装了4台ubuntu进行keepalived测试,发现后端真实服务器不断的掉线,PING真实服务器测试正常,抓包查看TCP检查也正常,不知啥问题,请大侠帮忙看一下谢谢!
抓包情况:

配置:
# cat /etc/keepalived/keepalived.conf
# Global Configuration
global_defs {
        lvs_id director1
}
# VRRP Configuration
vrrp_instance LVS {
        state MASTER
                interface eth0
                lvs_sync_daemon_interface eth0
                virtual_router_id 51
                priority 150
                advert_int 1
                authentication {
                        auth_type PASS
                                auth_pass 123456

                }
        virtual_ipaddress {
                192.168.5.100
                }
         }

# Virtual Server Configuration - for WWW service
        virtual_server 192.168.5.100 80 {
                delay_loop 1
                        lb_algo rr
                        lb_kind DR
#                       persistence_timeout 60
                        protocol TCP

# Real Server 1 configuration
                        real_server 192.168.5.63 80 {
                                weight 10
                                        TCP_CHECK {
                                                connection_timeout 10
                                                        nb_get_retry 3
                                                        delay_before_retry 3
                                                         connect_port 80
                                        }
                        }
                                real_server 192.168.5.64 80  {
                                        weight 3
                                                TCP_C HECK {
                                                        co nnection_timeout 3
                                                                nb_get_retry 3
                                                                delay_before_retry 3
                                                                 connect_port 80
                                                }
                                }
                }

LOG信息如下:


Nov  7 10:17:35 ubuntu Keepalived_healthcheckers[1934]: Lost quorum 1-0=1 > 0 for VS [192.168.5.100]:80
Nov  7 10:17:36 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.63]:53 success.
Nov  7 10:17:36 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.63]:80 to VS [192.168.5.100]:80
Nov  7 10:17:36 ubuntu Keepalived_healthcheckers[1934]: Gained quorum 1+0=1 <= 10 for VS [192.168.5.100]:80
Nov  7 10:17:36 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 success.
Nov  7 10:17:36 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.64]:80 to VS [192.168.5.100]:80
Nov  7 10:17:37 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 failed !!!
Nov  7 10:17:37 ubuntu Keepalived_healthcheckers[1934]: Removing service [192.168.5.64]:80 from VS [192.168.5.100]:80
Nov  7 10:17:38 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 success.
Nov  7 10:17:38 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.64]:80 to VS [192.168.5.100]:80
Nov  7 10:17:39 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.63]:53 failed !!!
Nov  7 10:17:39 ubuntu Keepalived_healthcheckers[1934]: Removing service [192.168.5.63]:80 from VS [192.168.5.100]:80
Nov  7 10:17:40 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 failed !!!
Nov  7 10:17:40 ubuntu Keepalived_healthcheckers[1934]: Removing service [192.168.5.64]:80 from VS [192.168.5.100]:80
Nov  7 10:17:40 ubuntu Keepalived_healthcheckers[1934]: Lost quorum 1-0=1 > 0 for VS [192.168.5.100]:80
Nov  7 10:17:50 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.63]:53 success.
Nov  7 10:17:50 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.63]:80 to VS [192.168.5.100]:80
Nov  7 10:17:50 ubuntu Keepalived_healthcheckers[1934]: Gained quorum 1+0=1 <= 10 for VS [192.168.5.100]:80
Nov  7 10:17:50 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 success.
Nov  7 10:17:50 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.64]:80 to VS [192.168.5.100]:80
Nov  7 10:17:51 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.63]:53 failed !!!
Nov  7 10:17:51 ubuntu Keepalived_healthcheckers[1934]: Removing service [192.168.5.63]:80 from VS [192.168.5.100]:80
Nov  7 10:17:51 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 failed !!!
Nov  7 10:17:51 ubuntu Keepalived_healthcheckers[1934]: Removing service [192.168.5.64]:80 from VS [192.168.5.100]:80
Nov  7 10:17:51 ubuntu Keepalived_healthcheckers[1934]: Lost quorum 1-0=1 > 0 for VS [192.168.5.100]:80
Nov  7 10:17:54 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 success.
Nov  7 10:17:54 ubuntu Keepalived_healthcheckers[1934]: Adding service [192.168.5.64]:80 to VS [192.168.5.100]:80
Nov  7 10:17:54 ubuntu Keepalived_healthcheckers[1934]: Gained quorum 1+0=1 <= 3 for VS [192.168.5.100]:80
Nov  7 10:17:55 ubuntu Keepalived_healthcheckers[1934]: TCP connection to [192.168.5.64]:53 failed !!

论坛徽章:
0
2 [报告]
发表于 2014-11-07 10:42 |只看该作者
真实服务器 iptables 什么都关了,单机测试网页正常,PING也没用丢包,有大侠知道keepalived的TCP端口检查机制的详细原理吗?

看拆包显示的原理 是:均衡服务器主动发起SYN给真实服务器,三次握手成功后,确定真实服务器正常,然后发 RST给真实服务器断开该TCP连接。

但均衡服务器就是认为真实服务器不可用!将该条目删除。

论坛徽章:
0
3 [报告]
发表于 2014-11-07 14:32 |只看该作者
虚拟机网卡争用导致。

论坛徽章:
10
金牛座
日期:2014-09-16 19:02:48技术图书徽章
日期:2015-11-24 01:37:29操作系统版块每日发帖之星
日期:2015-11-18 06:20:002015年亚洲杯之沙特阿拉伯
日期:2015-04-13 17:33:462015年迎新春徽章
日期:2015-03-04 09:51:162015年辞旧岁徽章
日期:2015-03-03 16:54:15午马
日期:2014-12-04 19:33:55白羊座
日期:2014-09-17 19:34:42巨蟹座
日期:2014-09-16 21:09:4815-16赛季CBA联赛之同曦
日期:2016-06-27 23:23:07
4 [报告]
发表于 2014-11-07 15:58 |只看该作者
换HTTP_GET 方式检测试试呢?

论坛徽章:
0
5 [报告]
发表于 2014-11-07 16:39 |只看该作者
我不部署keepalived,只部署LVS是正常的,不存在争用情况吧、抓包也看不出来有什么异常回复 3# briandeng


   

论坛徽章:
0
6 [报告]
发表于 2014-11-07 16:39 |只看该作者
回复 4# qq58945591


    晚上我试试

论坛徽章:
0
7 [报告]
发表于 2014-11-09 22:13 |只看该作者
回复 4# qq58945591
用HTTP_GET 方式正常,谢谢!


   

论坛徽章:
0
8 [报告]
发表于 2014-11-28 10:35 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
223
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-02-18 06:20:00操作系统版块每日发帖之星
日期:2016-03-01 06:20:00操作系统版块每日发帖之星
日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海
日期:2019-09-20 12:29:3219周年集字徽章-周
日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一
日期:2020-10-23 18:30:5320周年集字徽章-20	
日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26CU十四周年纪念徽章
日期:2023-04-13 12:23:10操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
9 [报告]
发表于 2014-12-01 16:37 |只看该作者
苏州微信 发表于 2014-11-28 10:35
如果并发量不大的,个人建议用haproxy。
lvs不错,不过只能在4层工作。很多应用起来不是很方便。
不知道我 ...


支持你的观点,现实能锻炼的环境就只有那几家公司了

论坛徽章:
0
10 [报告]
发表于 2014-12-01 20:47 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP