Nginx双机热备无损切换的核心是Keepalived通过VRRP动态管理VIP，配合Nginx健康检查脚本实现毫秒级流量接管，确保TCP连接不断、请求不丢、客户端透明；需严格配置virtual_router_id、认证参数、防火墙及SELinux策略，并通过ip addr和tcpdump验证VIP漂移与VRRP通信。
在 Nginx 双机热备环境中实现无损切换，核心在于不中断已有连接、不丢弃请求、不依赖服务重启。关键不是让 Nginx 本身“切换”，而是由 Keepalived 控制虚拟 IP（VIP）的归属，并配合健康检查机制，在主节点异常时毫秒级将流量导向备节点——整个过程对客户端透明，TCP 连接持续有效。
Keepalived 主备状态与 VIP 漂移
VIP 是对外提供服务的统一入口（如 192.168.201.130），它不绑定在物理网卡上，而是由 Keepalived 通过 VRRP 协议动态管理。主节点（priority 更高）正常时持有 VIP；一旦 Keepalived 检测到其 Nginx 异常或主机宕机，立即释放 VIP，备节点随即接管。这个过程通常在 1 秒内完成，已建立的 TCP 连接不受影响，新连接自动发往新主节点。
- 主节点配置中 state MASTER、priority 100，并启用 track_script 关联 Nginx 健康检查脚本
- 备节点设为 state BACKUP、priority 99，不抢占（nopreempt 可选，视是否允许自动回切而定）
- VIP 必须与两台机器在同一子网，且网络设备（交换机/路由器）支持免费 ARP 广播
Nginx 服务层健康检查不可少
仅靠 Keepalived 心跳不够——它默认只检测本机 Keepalived 进程存活。必须额外定义 vrrp_script，定期执行脚本验证 Nginx 是否真正响应请求。否则，Nginx 崩溃但 Keepalived 仍在运行，VIP 不会漂移，导致服务黑屏。
- 脚本示例：用 curl 访问本地 Nginx 的健康端点（如 /health），返回非 200 则退出码非 0
- 脚本需有执行权限，路径在 keepalived.conf 中准确引用（如 /etc/keepalived/nginx_check.sh）
- interval 设置为 1–2 秒，weight 调整优先级（如 -20），使异常时 priority 低于备节点
配置细节决定切换是否真正“无损”
无损不只是“不断连”，还包括避免脑裂、防止双主、确保配置一致。这些细节出错会导致 VIP 同时出现在两台机器上，引发流量错乱或丢包。
- 两节点 virtual_router_id 必须相同（同一 VRRP 组），但不同组间需唯一
- 认证方式（auth_type PASS + auth_pass）必须完全一致，否则 VRRP 报文被丢弃
- 关闭防火墙或放行 VRRP 协议（协议号 112）、ICMP 和健康检查端口（如 80/443）
- 建议禁用 SELinux 或设置 permissive 模式，避免脚本执行被拦截
验证与观测要点
切换是否生效，不能只看页面能否打开，要确认底层行为：
- 用 ip addr show 查看 VIP 是否出现在当前主节点的网卡上
- 用 tcpdump -i eth0 vrrp 抓包，观察主节点是否发送 VRRP Advertisement，备节点是否收到并沉默
- 模拟主节点 Nginx 停止（systemctl stop nginx），观察 VIP 漂移时间和客户端请求成功率
- 恢复主节点后，根据是否配置 nopreempt，判断 VIP 是否自动切回
