無(wú)法訪(fǎng)問(wèn)負載均衡SLB

解決方案

本文中出現的端口和IP都是演示環(huán)境參數值，當排查客戶(hù)端無(wú)法訪(fǎng)問(wèn)負載均衡問(wèn)題時(shí)，請根據實(shí)際情況配置端口和內網(wǎng)IP信息。

? 不支持通過(guò)負載均衡SLB搭建FTP、TFTP、H323和SIP等

針對FTP服務(wù)，可以通過(guò)參考如下步驟解決問(wèn)題。

1. 如果是Linux系統，您可以嘗試配置22端口的轉發(fā)，使用SFTP連接并傳輸數據。
2. 支持通過(guò)EIP可見(jiàn)模式將EIP綁定到FTP服務(wù)器上，對外提供FTP服務(wù)，配置詳情請參見(jiàn)使用EIP部署FTP服務(wù)器。

? 服務(wù)器內網(wǎng)防火墻設置沒(méi)有放行80端口。

可以參考如下步驟，暫時(shí)關(guān)閉防火墻。
1， Windows服務(wù)器上執行如下命令。

firewall.cpl

2， Linux服務(wù)器上執行如下命令。

/etc/init.d/iptables stop

? 后端端口異常。

參考如下步驟，確認問(wèn)題。然后根據實(shí)際情況解決此問(wèn)題。

1，對于四層負載均衡來(lái)說(shuō)，使用telnet命令測試有響應即為正常，命令如下所示。

telnet 10.XX.XX.1 80

2，對于七層負載均衡來(lái)說(shuō)，HTTP狀態(tài)碼需要是200等代表正常的狀態(tài)碼，檢驗方法如下。

Windows：直接在ECS實(shí)例上訪(fǎng)問(wèn)ECS的內網(wǎng)IP，測試是否正常，命令如下所示。

http://10.XX.XX.1

Linux：參考如下命令，查看返回值是否為HTTP/1.1 200 OK。

curl -I 10.XX.XX.1

? rp_filter特性和負載均衡底層LVS的策略路由產(chǎn)生沖突，導致訪(fǎng)問(wèn)出現異常。

1,登錄四層負載均衡后端添加的Linux系統ECS實(shí)例。

2,編輯/etc/sysctl.conf文件，將系統配置文件中的以下三個(gè)參數值設置為0。

 net.ipv4.conf.default.rp_filter = 0
 net.ipv4.conf.all.rp_filter = 0
 net.ipv4.conf.eth0.rp_filter = 0

3,然后執行sysctl -p命令，使配置生效。

? 監聽(tīng)功能異常。

在服務(wù)器上執行以下命令，如果能看到10.XX.XX.1:80的監聽(tīng)信息，或者0.0.0.0:80的監聽(tīng)信息，說(shuō)明端口的監聽(tīng)正常。然后根據實(shí)際情況解決此問(wèn)題。

1, Windows服務(wù)器上執行如下命令。

netstat -ano | findstr :80

2, Linux服務(wù)器上執行如下命令。

netstat -anp | grep :80

? 客戶(hù)端本地網(wǎng)絡(luò )或運營(yíng)商中間鏈路異常。

從不同地域和不同網(wǎng)絡(luò )環(huán)境，對負載均衡相應服務(wù)端口進(jìn)行訪(fǎng)問(wèn)測試。

如果只有本地網(wǎng)絡(luò )訪(fǎng)問(wèn)時(shí)出現異常，則判定是網(wǎng)絡(luò )異常導致的問(wèn)題，此時(shí)可以持續進(jìn)行ping測試或MTR路由跟蹤等手段進(jìn)一步排查分析。