keepalived+lvs訪(fǎng)問(wèn)VIP時(shí)連接全部為SYN_RECV狀態(tài)

LikeLx

各位大神好：
      本人小白，第一次搞keepalived+lvs用于負(fù)載后端的nginx，VIP：10.206.10.200   realserver：10.206.10.8，10.206.10.9，為了不耽誤大家的時(shí)間直接上配置文件。
這是主的配置文件，備的配置文件與之一樣，主備切換功能是正常的。
! Configuration File for keepalived

global_defs {
   router_id ng_back
}
vrrp_script chk_http_port {
    script "/usr/local/nginx_check"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.206.10.200
        10.206.10.201
    }
    notify_master /usr/local/backup.sh
    notify_fault  /usr/local/error.sh
#    track_script {
#        chk_http_port
#        }
}

virtual_server 10.206.10.200 80 {   
        delay_loop 6   
        lb_algo rr     
        lb_kind DR   
        protocol TCP

real_server 10.206.10.8 80 {   
        weight 2   

        TCP_CHECK {     

         connect_timeout 3   

         nb_get_retry 3   

         delay_before_retry 1   

         connect_port 80   

                  }     

        }     

real_server 10.206.10.9 80 {     

        weight 2   

        TCP_CHECK {     

         connect_timeout 3   

         nb_get_retry 3   

         delay_before_retry 1   

         connect_port 80   

                  }     

        }     

}

我用主機(jī)訪(fǎng)問(wèn)時(shí)，負(fù)載的狀態(tài)：

  ipvsadm -lcn
IPVS connection entries
pro expire state       source             virtual            destination
TCP 00:55  SYN_RECV    10.109.222.55:62499 10.206.10.200:80   10.206.10.8:80
TCP 00:55  SYN_RECV    10.109.222.55:62498 10.206.10.200:80   10.206.10.9:80

ipvsadm -L
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddressort Scheduler Flags
  -> RemoteAddressort           Forward Weight ActiveConn InActConn
TCP  10.206.10.200:http rr
  -> 10.206.10.8:http             Route   2      0          1         
  -> 10.206.10.9:http             Route   2      0          1   

ipvsadm -ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddressort               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddressort
TCP  10.206.10.200:80                   10       26        0     1248        0
  -> 10.206.10.8:80                      5       13        0      624        0
  -> 10.206.10.9:80                      5       13        0      624        0

主機(jī)出現(xiàn)大量的SYN_RECV狀態(tài)，web頁(yè)面無(wú)法訪(fǎng)問(wèn)，單獨(dú)訪(fǎng)問(wèn)web主機(jī)是可以正常訪(fǎng)問(wèn)的，請(qǐng)大神支招。

xiaoao133

最近也在配置LVS有遇到一些問(wèn)題，是否可以請(qǐng)教一下。