细说-LVS中ActiveConn和InActConn

目标需求

监控DNS LVS(udp协议)每秒共处理多少个请求，力求数值准确。

需求分解

1. ipvsadm命令结果含义
   对于TCP协议而言，ActiveConn列是活动连接数,也就是tcp连接状态的ESTABLISHED，而InActConn列是指除了ESTABLISHED以外的,所有的其它状态的tcp连接.

2. 已知的问题
   默认情况下，LVS看到的连接数比实际使用netstat看到的连接数要高，就会导致对结果的误判。

3. 问题原因：LVS自身有超时时间概念，默认如下:
   #ipvsadm -Ln --timeout
   Timeout (tcp tcpfin udp): 900 120 300
   意思是当一条连接经过LVS后，不管这条连接是不是已经失效，如果是tcp连接，lvs会把这个连接记录保存15分钟；如果是tcpfin状态连接，保存2分钟；如果是udp连接，连接记录则保存5分钟。所以，所以如果是tcp业务，在15分钟内有大量的并发请求连进来的时候,你就会看到ActiveConn这个数值直线上升。

4. 问题解决方案
   本次计划监控DNS LVS，即UDP连接。故需要调整LVS UDP的超时时间，原理是限定每秒一个请求的实际处理时间，来实现LVS的连接数与netstat看到的连接数基本一致。
   如：#ipvsadm --set 180 180 10(表示每个DNS UDP的连接超时时间设置10秒(不合适可调整)，TCP相关超时设置忽略即可)

5. 问题解决方案验证
   已经过验证

6. zabbix key值编写+监控  
   重新编写自定义key，来实现需求。

附加： 如何查看linux系统中当前所有（包括TCP和UDP）连接？

# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
CLOSE_WAIT 2091
ESTABLISHED 637
FIN_WAIT2 11
TIME_WAIT 89

zabbix 监控DNS LVS 实现

zabbix客户端配置-自定义key

vim /etc/zabbix/zabbix_agentd.conf
#LVS监控
UserParameter=dns-lvs[*],/var/zabbix/lvs/lvs_conn_status.sh $1

创建目录和权限

mkdir -p /var/zabbix/lvs
touch /var/zabbix/lvs/lvs_conn_status.sh
chmod +x /var/zabbix/lvs/lvs_conn_status.sh
chown -R zabbix.zabbix /var/zabbix/lvs/lvs_conn_status.sh

编写监控脚本

#!/bin/bash
131_InActConn () {
   sudo /sbin/ipvsadm -Ln|awk "NR==5"|awk '{print $6}'
}
132_InActConn () {
   sudo /sbin/ipvsadm -Ln|awk "NR==6"|awk '{print $6}'
}
149_InActConn () {
   sudo /sbin/ipvsadm -Ln|awk "NR==7"|awk '{print $6}'
}

a=`131_InActConn`
b=`132_InActConn`
c=`149_InActConn`
AllInConn () {
   r=`expr $a + $b + $c`
   echo $r
}

$1

给zabbix账号sudo权限

echo 'Defaults:zabbix   !requiretty' >>/etc/sudoers
echo 'zabbix ALL=(ALL) NOPASSWD:/sbin/ipvsadm' >>/etc/sudoers

注：取值脚本中的ipvsadm命令也需要sudo权限，否则会报错

zabbix添加DNS LVS监控模板: dns-lvs ，后添加监控项，触发器、图形等

监控项Key值：
dns.lvs[AllInConn]
dns.lvs[113_InActConn]
dns.lvs[112_InActConn]
dns.lvs[111_InActConn]

主机内调用模板：dns-lvs

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2018/01/02/细说-LVS中ActiveConn和InActConn/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！