keepalive+lvs 过一段时间无法正常负载

主网关配置:

[root@localhost ~]# cat /etc/keepalived/keepalived.conf
#指定keepalived在发生切换时需要发送email到的对象,一行一个
global_defs {
notification_email {
acassen@firewall.loc
}
#指定发件人
notification_email_from Alexandre.Cassen@firewall.loc
#指定smtp服务器地址
smtp_server 127.0.0.1
#指定smtp连接超时时间
smtp_connect_timeout 30
router_id LVS_DEVEL #运行keepalived机器的一个标识
}
vrrp_sync_group VI_1 { #监控多个网段的实例
group { #实例名
VI_1
}
}
vrrp_instance VI_1 {
state MASTER #状态
interface eth1 #监听网卡
virtual_router_id 51 #VPID标记
priority 50 #优先级,高优先级竞选为master
advert_int 1 #检查间隔,默认1秒
authentication { #设置认证
auth_type PASS #认证方式
auth_pass 1111 #认证密码
}
virtual_ipaddress {
192.168.100.73 #虚拟ip
}
}

virtual_server 192.168.100.73 80 {
lb_algo wrr
lb_kind DR
persistence_timeout 600
net_mask 255.255.255.0
protocol TCP

real_server 192.168.100.74 80 {
weight 1
TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}
real_server 192.168.100.75 80 {
weight 1
TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}
}

备网关配置:

[root@localhost ~]# cat /etc/keepalived/keepalived.conf
#指定keepalived在发生切换时需要发送email到的对象,一行一个
global_defs {
notification_email {
acassen@firewall.loc
}
#指定发件人
notification_email_from Alexandre.Cassen@firewall.loc
#指定smtp服务器地址
smtp_server 127.0.0.1
#指定smtp连接超时时间
smtp_connect_timeout 30
router_id LVS_DEVEL 运行keepalived机器的一个标识
}
vrrp_sync_group VI_1 { #监控多个网段的实例
group { #实例名
VI_1
}
}
vrrp_instance VI_1 {
state BACKUP #状态
interface eth0 #监听网卡
virtual_router_id 51 #VPID标记
priority 10 #优先级,高优先级竞选为master
advert_int 1 #检查间隔,默认1秒
authentication { #设置认证
auth_type PASS #认证方式
auth_pass 1111 #认证密码
}
virtual_ipaddress {
192.168.100.73 #虚拟ip
}
}

virtual_server 192.168.100.73 80 {
lb_algo wrr
lb_kind DR
persistence_timeout 600
net_mask 255.255.255.0
protocol TCP

real_server 192.168.100.74 80 {
weight 1
TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}
real_server 192.168.100.75 80 {
weight 1
TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}
}

在测试过程中,当将2台设备的keepalived启动后,client去访问没有问题;过一段时间后client就无法访问应用;而且观察lvs负载情况时发现client访问正常是主备网关显示的负载条目一致,当client访问不正常是,主备网关显示的负载条目不一致,以附件中图片为例,访问正常时如果负载到75,那么在74和75上观察负载是一致的都显示负载到75;访问不正常时,74显示负载到75上,而在75上显示负载到74上。