VIP 80針對某臺(tái)允許ping，卻無法telnet

y君臨城下

各位好，我的環(huán)境是lvs+keepalvied；版本是ipvsadm-1.26-4.el6.x86_64 keepalived-1.2.7。
2.6.32-431.el6.x86_64

最近出現(xiàn)了一個(gè)很奇怪的問題，我用一臺(tái)監(jiān)控機(jī)，curl的方式每2分鐘一次對域名進(jìn)行調(diào)用，域名是直接解析到VIP的，
在昨晚到今早，curl一直無法調(diào)通，報(bào)錯(cuò)Error: no response from server。在監(jiān)控機(jī)上ping VIP可以連通，telnet VIP 80失�。晃也榭磍vs正常，無報(bào)錯(cuò)，于是用另一臺(tái)業(yè)務(wù)機(jī)telnet VIP 80是可以的。 這樣來回測試很多次問題依然存在。于是重啟keetalived后在監(jiān)控機(jī)上再次telnet VIP 80 ，結(jié)果是可以連通。 這種問題遇到2次，不重啟就一直無法聯(lián)通，有一次持續(xù)了1天。

針對這個(gè)問題，上午進(jìn)行測試，考慮是否是因?yàn)楸O(jiān)控機(jī)的網(wǎng)絡(luò)連接過多導(dǎo)致，上午將連接壓倒1W多，再用curl調(diào)用域名依然是可以的，排除連接導(dǎo)致。把問題提出來，看各位是否有遇到的，是如何解決的？或者能否告知這種問題該如何排查的思路。
關(guān)于這個(gè)VIP部分的配置如下：

virtual_server XXXXXXX 80 { #虛擬主機(jī)設(shè)置，ip同上。
delay_loop 2 #服務(wù)器輪詢的時(shí)間間隔
lb_algo rr #lvs的調(diào)度算法
lb_kind DR #lvs的集群模式
nat_mask 255.255.255.0
# persistence_timeout 50 #會(huì)話超時(shí)50s
protocol TCP #健康檢查是用tcp還是udp

real_server XXXXXXX 80 { #后端真實(shí)主機(jī)2
weight 1 #每臺(tái)機(jī)器的權(quán)重，0表示不給該機(jī)器轉(zhuǎn)發(fā)請求，知道它恢復(fù)正常。
TCP_CHECK { #健康檢查項(xiàng)目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}

real_server XXXXXXXX 80 { #后端真實(shí)主機(jī)2
weight 1 #每臺(tái)機(jī)器的權(quán)重，0表示不給該機(jī)器轉(zhuǎn)發(fā)請求，知道它恢復(fù)正常。
TCP_CHECK { #健康檢查項(xiàng)目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}

y君臨城下

沒人嗎？沒人嗎？沒人嗎？沒人嗎？沒人嗎？

Godbach

回復(fù) 1# y君臨城下

你用 curl 可以復(fù)現(xiàn)問題的時(shí)候，完全可以各個(gè)環(huán)節(jié)抓包看一下。

   

撒加

從你的描述看 keepalived一定是用yum install安裝的，1.2.7這個(gè)版本我印象里是有bug的。
當(dāng)然這個(gè)是從官方issue里看到的，我們環(huán)境里用keepalived都是手動(dòng)編譯

y君臨城下

回復(fù) 4# 撒加


    編譯的版本是多少呢？你說的ＢＵＧ部署的時(shí)候網(wǎng)上沒找到相關(guān)的ＢＵＧ，能否給的ｕｒｌ

撒加

回復(fù) 5# y君臨城下


    編譯版本我們用過1.2.13  1.2.20 1.2.21，其中1.2.21是最新版，我們線上就是這個(gè)版本，沒出現(xiàn)過你那種問題

y君臨城下

回復(fù) 6# 撒加


    抱歉，最后發(fā)現(xiàn)是個(gè)很低級的錯(cuò)誤