LVS集群

客户的问题：
常年遭受CC攻击。
偶尔大流量DDOS攻击。
还要解决南北互联互通问题。

资源情况：
5台服务器，1台为WEB源服务器，4台为squid集群模式（3台为姐妹关系，1台为父），其中1台网通，3台电信，但是互联非常快（线路做过优化），使用的时候DNSPOD轮询解析（无法确定对方是否有存活检测，假定没有）具体如下图：

[inline:1]
http://zh.linuxvirtualserver.org/files/xianyou.jpg

问题：

http://192.168.1.226/bs访问真机192.168.1.231:80 不能转发
[root@lvs1 ~]# ipvsadm -lcn用这命令看没转发
IPVS connection entries
pro expire state source virtual destination

[root@lvs1 ~]# tail -f /var/log/messages 看日志发现 IPVS: Service not defined

Oct 20 14:12:07 lvs1 Keepalived_healthcheckers: Adding service [192.168.1.231:80] to VS [192.168.1.226:80]
Oct 20 14:12:07 lvs1 Keepalived_healthcheckers: IPVS: Service not defined

出现IPVS: Service not defined是不是ipvsadm坏了？我换了另一台装ipvsadm才能转发。

目前有5台机，打算这样配置
1. LB + Firewall + DNS ( Haproxy )
2. Web A ( Apache + Postfix )
3. Web B ( Apache + Postfix )
4. Database A ( MYSQL )
5. Database B ( MYSQL )

IP有3个。
VIP=xxx.xxx.xxx.100
RIP1=xxx.xxx.xxx.101
RIP2=xxx.xxx.xxx.102
NAT
Web A IP xxx.xxx.xxx.100 port 12301 (192.168.0.10)
Web B IP xxx.xxx.xxx.100 port 12302 (192.168.0.20)
Database A IP xxx.xxx.xxx.100 port 12303 (192.168.0.30)
Database B IP xxx.xxx.xxx.100 port 12304 (192.168.0.40)

我想问一下，lvs能不能实现对多个端口的状态保持，就是比如我 对80和443都做了负载均衡，那么能不能根据算法 第一次访问80的session ，在没有超时的情况下，会选择相同主机的443端口?

[root@avic-r710-backup ~]# service keepalived restart
停止 keepalived：[确定]
正在启动 keepalived：[确定]
[root@avic-r710-backup ~]# tail -f /var/log/messages
Sep 23 00:50:36 avic-r710-backup Keepalived_vrrp: Using LinkWatch kernel netlink reflector...
Sep 23 00:50:36 avic-r710-backup Keepalived_vrrp: VRRP_Instance(VI_1) Entering BACKUP STATE
Sep 23 00:50:36 avic-r710-backup Keepalived_vrrp: VRRP_Instance(VI_2) Entering BACKUP STATE
Sep 23 00:50:36 avic-r710-backup Keepalived_vrrp: VRRP sockpool: [ifindex(2), proto(112), fd(10,11)]

大家好，我是新接触LVS菜鸟，在做lvs集群的时候出现了下面的问题。

我的环境
双机，每台机既是均衡器又是RealServer。

以下是我的IP：
VIP=192.168.0.21
RIP1=192.168.0.19
RIP2=192.168.0.20

使用ipvsadm-1.24.tar.gz + keepalived-1.1.19.tar.gz搭建环境。

两台机的lvs脚本都为 /etc/init.d/ipvsdr
#!/bin/bash
# description: start LVS of DirectorServer
#Written by :NetSeek http://www.linuxtone.org
GW=192.168.0.1
# website director vip.
SNS_VIP=192.168.0.21
SNS_RIP1=192.168.0.19
SNS_RIP2=192.168.0.20

　　LVS 功能实现的相关方有
　　linux 内核中的 ipvs，这个开源；
　　LVS配置工具 ipvsadm，这个开源；
　　那么，piranha 也是配置工具，也开源吗？我想要看看其中动态负载均衡的实现方法。

　　可能我用搜索引擎不利索，没搜到，请指点，谢谢。

1，环境和规划:
内核版本:2.6.18
IPVS安装的版本为:ipvsadm-1.24-6.src.rpm
keepalive版本为：keepalived-1.1.19.tar.gz

以上安装均正常.
Keepalived configuration
------------------------
Keepalived version : 1.1.19
Compiler : gcc
Compiler flags : -g -O2 -DETHERTYPE_IPV6=0x86dd
Extra Lib : -lpopt -lssl -lcrypto
Use IPVS Framework : Yes
IPVS sync daemon support : Yes
Use VRRP Framework : Yes
Use Debug flags : No

lvs01(VS/DR主服务器)
接口：eth0
物理IP：192.168.1.21/24

大致环境：RedHat 4.4， 千兆网，两个结点作为LVS的master与slaver，使用IP tunnel模式，同时用又作real server，大概6，7个real server。
LVS服务器已经进行常规的高性能服务器优化，包括LVS APP的相关配置、tcp 的TIME_WAIT快速回收与重用等等。
使用2个客户端服务器连接LVS的虚拟IP，每个客户端启动8个线程连接LVS集群上特定应用的端口，连接并进行简单数据交互后close，发起和关闭连接比较频繁，每个线程大概都是几十次/秒。

情况如下：

模式：路由直连DR
双线路双网卡如何配置