在高可用架构中，VIP（虚拟 IP）漂移是实现主备切换的核心手段。本文介绍如何利用 Keepalived 实现 VIP 自动漂移和回切，确保服务持续可用。
一、背景与目标在典型的两台主备服务器部署场景中：
主节点：提供服务，优先级高
备节点：备用服务器，优先级低
VIP（虚拟 IP）：客户端只连接 VIP，不关心实际主机
目标：当主节点宕机或服务异常时，VIP 自动漂移到备节点；主节点恢复后可自动回切。
通过 Keepalived 的 VRRP 协议与健康检查机制，可以实现 VIP 的自动漂移和回切。
二、Keepalived VIP 漂移原理
priority（优先级）
节点基础优先级，高者优先持有 VIP。
例如：主节点 101，备节点 50。
track_script + weight
用健康检查脚本动态调整节点优先级。
当主节点服务异常时降低优先级，触发 VIP 漂移。
脚本返回 0 表示健康，返回非 0 则降低权重。
preempt / preempt_delay
决定主节点恢复后是否立即抢回 VIP。
preempt_delay 0 可让 VIP 在主节点恢复后立即回切。
检测间隔（interval、rise/fall）
控制健康检查频率及漂移响应时间。
例如 interval 2, rise 1, fall 2 表示每 2 秒检测一次，连续成功 1 次恢复权重，连续失败 2 次降低权重。
三、Keepalived 配置示例首先需要确认使用的网卡及 内网IP地址, 使用 ifconfig 或 ip addr 命令查看网卡信息。
可以看到，使用的网卡是 ens5, 两台主机的 IP 地址分另是 10.42.7.7 和 10.42.7.8。
使用 ip a 命令查看 IP 网段为 10.42.7.0/24：
主节点配置，主节点的优先级是 101, preempt_delay 设置成 0，表示主节点可立即抢回 VIP。
1234567891011121314151617181920212223242526272829303132global_defs { router_id keepalived01 script_user root enable_script_security}vrrp_script check_service { script "/etc/keepalived/service_check.sh" interval 2 weight -5 fall 2 rise 1}vrrp_instance vip_instance { state MASTER interface ens5 virtual_router_id 51 priority 101 # 主节点优先级 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.42.7.10/24 } track_script { check_service } preempt_delay 0 # 主节点可立即抢回 VIP}
备节点配置：
12345678910111213141516171819202122232425262728293031global_defs { router_id keepalived02 script_user root enable_script_security}vrrp_script check_nginx { script "/etc/keepalived/service_check.sh" interval 2 weight -5 fall 2 rise 1}vrrp_instance keepalived_service { state BACKUP interface ens5 virtual_router_id 51 priority 100 # 次节点优先级要低 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.42.7.10/24 } track_script { check_nginx }}
修改完主备服务器配置后，重启 keepalived 服务：
1systemctl restart keepalived
健康检查脚本示例 /etc/keepalived/service_check.sh12345678910111213#!/bin/bash# 检查 nginx 是否运行counter=$(ps -C nginx --no-header | wc -l)if [ $counter -eq 0 ]; then # 尝试重启一次 /usr/local/nginx/sbin/nginx sleep 3 counter=$(ps -C nginx --no-header | wc -l) if [ $counter -eq 0 ]; then exit 1 # 服务异常，降低节点权重 fifiexit 0 # 服务正常
给脚本赋予可执行权限：
1chmod +x /etc/keepalived/service_check.sh
四、VIP 漂移测试流程
初始状态
主节点 VIP 已绑定：
1ip addr show ens5 | grep 10.42.7.10
备节点未绑定 VIP。
触发漂移
停止主节点关键服务：
1systemctl stop nginx
如图所示，已经停止了 nginx
在主节点查看，确认没有绑定 VIP：
检查备节点 VIP 是否接管：
1ip addr show ens5 | grep 10.42.7.10
也可使用外部 ping 测试：
1ping -c 4 10.42.7.10
主节点恢复
启动主节点服务：
1systemctl start nginx
VIP 自动回切到主节点（确保 preempt_delay=0 且健康检查脚本返回 0）。
检查主节点 VIP 是否绑定：
1ip addr show ens5 | grep 10.42.7.10
如果有显示内容，代表 VIP 已回切成功。
五、注意事项
priority 高低与 weight 调整
主节点 priority 必须高于备节点
weight 不要过大，避免恢复后实际优先级低于备节点，导致 VIP 不回切
preempt_delay 设置
控制 VIP 回切行为，生产环境可根据实际需求调整
检测脚本可靠性
确保脚本返回值正确，避免 VIP 漂移误触发
日志与监控
使用 journalctl -u keepalived -f 观察 VRRP 状态切换
定期检查 VIP 状态，确保高可用机制稳定
六、总结利用 Keepalived 配合健康检查脚本，可以实现关键服务的 VIP 漂移与主备自动切换，保证客户端始终连接到健康的主机。通过合理设置 priority、track_script weight、preempt_delay 与检测间隔，可以实现快速、可靠的高可用服务架构.