LVS集群

系统 Freebsd 5.4 R + CARP +IPVS （ipvs-0.4.0）
结构 双CARP主机 做双机热备 并运行IPVS (DELL 1850 )
三台FreeBSD6.2 跑apache WEB 静态网站 （DELL 1850 )
三台windows2003 IIS 跑 .NET 动态网站 (DELL 1950)

IPVS 策略为：（假IP）
TCP 211.1.1.1:http lc ＃＃＃静态网站＃＃＃＃
-> 192.168.1.82:http Route 1 69 3276
-> 192.168.1.81:http Route 1 62 3777
-> 192.168.1.80:http Route 1 63 3331
TCP 211.1.1.2:http lc -p 300 ＃＃＃动态网站＃＃＃就是这个 -p
-> 192.168.1.86:http Route 1 46 23

1.
用串口线把两台机器连接起来LB1,LB2

LB1:
cat < /dev/ttyS0

LB2:

echo hello > /dev/ttyS0

LB1可以显示hello

但反过来LB1要向LB2发送内容就不行，不知道这是为什么？

该步只是先行测试，并没有启动heartbeat.

2.
LB1,LB2只有单网卡，能否使用网线来做心跳？LB1,LB2尚要和后面real server相连。
heartbeat中的ldirectord用来检测real server的状态，piranha也是，想问下piranha能够来实现HA吗？

首先先感谢章博士的指点，经过这段时间学到了很多有用的知识！

我的问题是：
在LVS中是否可以部署基于目的地址的访问策略？
这主要是考虑到中国目前多ISP供应商的状况
举例来说：
目前公司有3个ISP，网通，电信，MCI(美国的ISP)，目的是要部署Squid集群，
实现用户访问不同的网站采用不同的ISP，既不同的squid real server．

如果有这种策略，在LVS中是否可以根据目的地址IP，Domain来自己定义规则，如何配置，在哪里配置？能否详细说明　　

章师兄，我在利用LVS做FTP的集群的时候，不知道该怎么配置，在DR模式下，怎么配置都不能和RS建立链接，不管是主动的还是被动的。

在主动模式下：
在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。

由 shenmiyuan 在 周三, 2007-01-24 14:17 提交 集群技术
最近拜读了章博士的LVS文章，觉得写的很好，自己也经过了一段时间的摸索与调试，最终也取得了比较不错的结果，但是还是有几点疑问，需要章博士指教一下：
１，运行ipvsadm后显示ActiveConn InActConn，我想知道他的具体含义，是否就是ActiveConn活动连接数，InActConn不活动连接数，还有就是他们两着的关系是什么，为什么我的InActConn比Actviceconn多很多，是不是说明有很多人连不上或丢包？能否具体说明一下．

配好之后，在Director上用netstat -a查看监听的端口
发现里面没有我要开LVS的那个端口

这样正常嘛？还是应该怎么开那个端口？

因为我要做负载平衡的端口不是系统服务用的端口诸如80,21,23之类的

以下为配置及调试信息
===============================================
我的Director设置 (IP: 192.168.9.201/16)

yum -y install ipvsadm

echo 0 >/proc/sys/net/ipv4/ip_forward
echo 1 >/proc/sys/net/ipv4/conf/all/send_redirects
echo 1 >/proc/sys/net/ipv4/conf/default/send_redirects
echo 1 >/proc/sys/net/ipv4/conf/eth0/send_redirects

我的是centos4 的
ipvsadm是 v1.24
我在局域网里作转发
下面是我的lvs_nat.conf
LVSCONF_FORMAT=1.1
LVS_TYPE=VS_NAT
INITIAL_STATE=on
CLEAR_IPVS_TABLES=yes
#
#VIP line format - device[:alias] IP netmask broadcast
#To help avoid namespace collisions with other VIPs, I set alias=last number of VIP (here 110).
VIP=eth3:110 192.168.1.97 255.255.255.0 192.168.1.255
#
#DIP line format - device[:alias] IP network netmask broadcast
DIP=eth3 192.168.1.4 192.168.1.0 255.255.255.0 192.168.1.255
#

我现在测试环境的网络架构比较简单，主机地址: 178.78.8.210
备机地址: 178.78.8.250
虚拟 IP: 178.78.8.220
relaSrv: 178.78.8.200;178.78.8.201
用LVS集群，负责负载均衡采用 DR 模式；
所有电脑在同一网段，主机和备机只有一块网卡，两者之间也只是网线连接。
hearbeat软件只有在备机上安装，而且配置文件如下：

ha.cf
========================================
debugfile /var/log/ha-debug
logfile /var/log/ha-log
logfacility local0

使用win2003做real server ，其防火墙应该怎么配呢？
vip是192.168.110.7
realip是192.168.110.18
客户端ip是192.168.110.28

在real server上的服务是web 80,防火墙上只开80端口，使用192.168.110.7访问到这台real server是不行的！
用日志记录防火墙拒绝的包，发现里面有这样一条记录：
#Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
2007-01-09 11:58:14 DROP TCP 192.168.110.7 192.168.110.28 80 3766 48 SA 1403551330 4254821051 16384 - - - SEND

我现在有两台机器需要做群集，采用LVS实现。
其中，应用的域名都是为usrauth.domain.com.cn
通过LVS可以直接配置都为userauth.domain.com.cn来实现负载均衡吗？