双机热备下Nginx高并发转发核心是“主备协同+负载分流+健康兜底”闭环：Keepalived实现秒级VIP切换，Nginx靠事件驱动与upstream智能容错支撑1~2万并发，需配置一致、轻量健康检查及真实压测验证。
双机热备环境下的 Nginx 高并发转发，核心不是单纯堆配置，而是“主备协同 + 负载分流 + 健康兜底”三者闭环。主备本身不提升并发能力，它只保障不中断；真正扛住高并发的，是 Nginx 本身的事件驱动模型、合理的 upstream 分流策略，以及后端节点的健康状态实时反馈。
Keepalived 确保 VIP 不中断
主备切换必须秒级完成，否则用户会感知到连接断开。关键点在于：
- VRRP 抢占模式要启用（
preempt），避免脑裂； - 检查脚本必须轻量且可靠，推荐用
killall -0 nginx或curl -f http://127.0.0.1/health，避免调用复杂命令引入延迟； - 优先级差建议设为 ≥ 5（如 master=100，backup=94），防止网络抖动误触发切换；
- 确保两台 Nginx 服务器配置完全一致（包括 worker 进程数、连接数限制、超时参数），避免切换后性能突变。
Nginx 本身要撑得住并发请求
单节点 Nginx 在合理调优下，轻松支撑 1~2 万并发连接。重点配置项：
-
worker_processes auto;—— 自动匹配 CPU 核心数； -
worker_connections 65536;—— 结合ulimit -n调整系统文件描述符上限； -
use epoll;（Linux 默认）—— 保证高效 I/O 多路复用； -
keepalive_timeout 65;和upstream keepalive 32;—— 复用后端连接，减少握手开销； - 禁用不必要的模块（如未用到的 Lua、GeoIP），降低内存与上下文切换成本。
upstream 必须支持自动故障剔除与恢复
高并发下后端偶尔超时或宕机是常态，Nginx 要能快速识别并绕过，而不是持续重试拖垮自身：
- 每个
server行加上max_fails=3 fail_timeout=10s，连续失败 3 次，10 秒内不再转发； - 搭配
proxy_next_upstream error timeout http_500 http_502 http_503 http_504;，让上游错误可被重试； - 若需更精准探测，可编译安装
nginx_upstream_check_module，实现主动 HTTP 健康检查（如每 2 秒 GET /health）； - 避免使用
ip_hash作为唯一策略——它虽保会话，但会破坏负载均衡性，高并发下易导致某后端过载。
真实压测验证不能跳过
配置写完只是开始，必须用工具模拟真实流量验证整体链路：
- 用
wrk -t4 -c1000 -d30s http://VIP地址/测试单点吞吐与稳定性； - 手动 kill 主节点 Nginx 进程，观察 VIP 切换时间（理想 ≤ 2 秒）及业务是否无感；
- 随机 stop 一个后端服务，确认请求是否全部落到剩余节点，且无 502/504；
- 查看
nginx -s reload是否影响正在处理的连接（热重载应无中断）。
