关于keepalived+lvs+双机双网卡的测试方案

夏织风

各位大神，我这边想完成双机热备+负载均衡+业务应用。考虑目前比较成熟容易上手的是keepalived+lvs模式，因此想在两台应用服务器上完成双机热备+负载均衡，当然这两台机器本身也提供具体业务。架构如下：
服务器A：
              NIC1:  IP:172.16.0.240/24  gateway:172.16.0.1
              NIC2:  IP:172.16.0.241/24  gateway:172.16.0.1
服务器B：
              NIC1:  IP:172.16.0.242/24  gateway:172.16.0.1
              NIC2:  IP:172.16.0.243/24  gateway:172.16.0.1

其中，服务器A和B的NIC1用于keepalived进行HA的监听，即：
vrrp_instance VI_1 {
    state MASTER(BACKUP)
    interface eth0
    virtual_router_id 51
    priority 100(99)
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.16.0.244
    }
}

服务器A和B的NIC2用于LVS进行负载均衡，即：
virtual_server 172.16.0.244 8080 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.255.0
    protocol TCP
    persistence_timeout 1

    real_server 172.16.0.241 8080 {
        weight 3
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 8080
        }
    }
    real_server 172.16.0.243 8080 {
        weight 3
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 8080
        }
    }
}

我的设想是：服务器A和B的keepalived通过NIC1对外提供虚拟IP，然后通过lvs转发给NIC2，服务器上的应用通过NIC2响应请求；因为keepalived只监听NIC1，所以服务器A和B之间的keepalived之间没有直接通讯，避免keepalived之间互发包造成死锁。
----------------------------------------------------------------------------此处为分割线---------------------------------------------------------------------------
我实际测试的时候，在虚拟IP在服务器A上时，服务器B的NIC1上通过tcpdump抓包，能够收到来自服务器A的NIC1的信息，这一点让我很困惑，我想请教一下各位网络大咖，请问我的架构在什么地方出现了问题？万分感谢！！！

q1208c

回复 1# 夏织风

网络层面上, 一个 主机 在一个网段 最好只有一个 IP.

如果你怕一个网卡不够用, 可以考虑 bonding 或 teaming.

ashchen

遇到同样的问题，感觉只有两台服务器可能需要NAT模式，DR模式因为端口只能一样，就很容易死循环了