LVS中文站点

各位大神好！第一次配置LVS，以下是小弟的配置文件，有两个问题需要请教：

1、virtual_server 10.211.11.45 情况是启动的时候，能够ping通VIP，但是telnet不通这个端口，所以，这个端口的作用到底是什么？也有可能是比较菜的我配置错了，7000 这个端口是只做数据转发，还是也提供服务，如果是转发端口，那么应用发送数据到这个地址，应该会有问题，所以不知道怎么解决。

内核用这个：https://github.com/alibaba/ali_kernel
打rpm用这个： https://github.com/alibaba/ali_kernel_rpm

LVS在生产系统中已经使用4年多了，最近发生了备在1s内进行备-主-备的切换，导致外部无法访问。
主的配置：
vrrp_instance VI_jklvs {
state MASTER
interface eth0
virtual_router_id 60
garp_master_delay 5
priority 150
advert_int 1
authentication {
auth_type PASS
auth_pass 111111
}
virtual_ipaddress {
172.17.1.234
172.17.1.220
172.17.1.218
}
}
vrrp_instance VI_jkweb {
state MASTER
interface eth0
virtual_router_id 61
garp_master_delay 5

LVS-DR模式，DS、RS通过交换机连接,DS和RS硬件配置完全一样且只有一台（参见下面），RS使用Nginx提供HTTPS双向服务。
直接压RS TPS为1500左右，而压DS性能却只有500左右，按照网上优化也不生效，不确定是否是硬件问题，但是同样的硬件
直接压RS性能却能上去，请大家指导下。

系统环境：
Linux: Linux version 2.6.32-431.el6.x86_64 (root@localhost.localdomain)
Build: (gcc version 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC) )
Release : 2.6.32-431.el6.x86_64

报错如下所示，安装toa内核之后，常性负载过高并产生死锁，还请指点一二
Nov 19 17:04:05 10_57_13_23 kernel: igb 0000:06:00.0: eth0: Reset adapter
Nov 19 17:04:06 10_57_13_23 kernel: BUG: soft lockup - CPU#6 stuck for 71s! [xfsdatad/6:1710]
Nov 19 17:04:06 10_57_13_23 kernel: Modules linked in: nfs lockd fscache nfs_acl auth_rpcgss sunrpc bonding xfs exportfs toa hookers ipv6 sg cdc_ether usbnet mii igb ic

DR模式都说不能跨网段，到底是啥意思，是说lvs服务器不能跟realserver跨网段，还是说vip跟realserver跨网段到底，有人能告诉我吗？

另外为啥lvs和realserver部署在不同的虚机上，当虚机跨物理机的时候，就根本LVS无法转发到realserver，这到底是为什么呢，有没有有经验的。

我就想知道LVS到底支持不支持UDP服务的负载均衡啊？
为啥我怎么配置都不行，又找不到LVS配置UDP的例子，我是真服了，难道都不用LVS负载UDP的服务吗？？？？？？？

客户通过我们的NAT访问互联网目前用的是思科防火墙做NAT，用户从几万增加到了几十万，这台防火墙已经支撑不了了，后面用户还会继续增加，各位给推荐个开源方案吧

虚拟机网卡如下
eth0 内网监控和管理网卡
eth1 外网网卡
lo

VIP 一定要绑定在lo上么？
另这个绑定用脚本还是新建网卡子接口文件更好呢

有在用LVS-fullnat的吗？请教一个问题，为何同样的环境，从git上下载的master分支无法工作，而V2版本可以工作？是否是master需要配置网卡flow director？这个我没看到阿里写在用户手册里呀！真心求教