1
✅什么是 HTTP Keep-Alive？
2
在HTTP/1.1中,默认启用了长连接（会话保持）,也就是常说的 Keep-Alive
3
📌 传统短连接（HTTP/1.0 默认）
4
  请求一次,断开一次
5
  特别消耗资源,所以我们现在不用1.0
6
📌 长连接（HTTP/1.1 默认）：
7
  握上手后,再也不断开了
8
  请求一次响应一次
9
=======================================
10
💡 Nginx如何控制 Keep-Alive？
11
[root@lb01 conf.d]# grep keepalive /etc/nginx/nginx.conf
12
    keepalive_timeout  65;
13
# 长连接的超时时间
14
# 我只等你65秒,如果65秒没有新的请求过来,我网站给你4次挥手,主动断开连接
15
# 如果改为0,就是短连接,请求一次断开一次
16
=======================================
17
keepalive_requests 100;
18
# Nginx默认值就是100、可以不用单独设置
19
# 即使没超时,一个连接最多处理 100 个请求后也会关闭（防资源耗尽）
20
🔸 绝大多数情况下,保持默认 100 是最安全、最平衡的选择

1
'环境准备'
2
作用         IP            角色
3
node1      10.0.0.5      Master
4
node2      10.0.0.6      Backup
5
VIP          10.0.0.3      虚拟
6
=====================================
7
（1）备一台LB02 10.0.0.6
8

9
（2）配置nginx官网仓库
10
[root@lb02 ~]# scp 10.0.0.5:/etc/yum.repos.d/nginx.repo /etc/yum.repos.d/
11
Authorized users only. All activities may be monitored and reported.
12
root@10.0.0.5's password: '
13
nginx.repo     100%  113    87.5KB/s   00:00
14

15
（3）安装nginx服务
16
[root@lb02 ~]# yum -y install nginx
17
.....
18
Complete!
19

20
（4）将lb01的配置文件同步到lb02
21
[root@lb02 ~]# rsync  -avz 10.0.0.5:/etc/nginx/ /etc/nginx/
22
# 增量拷贝
23
[root@lb02 ~]# nginx -t
24
nginx: [emerg] unknown directive "check_status" in /etc/nginx/conf.d/admin.conf:17
25
nginx: configuration file /etc/nginx/nginx.conf test failed
26
[root@lb02 ~]# cd /etc/nginx/conf.d/
27
[root@lb02 conf.d]# rm -rf admin.conf
28
# 将之前编译的check检查模块配置文件删除
29
[root@lb02 conf.d]# nginx -t
30
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
31
nginx: configuration file /etc/nginx/nginx.conf test is successful
32

33
（5）启动nginx
34
[root@lb02 conf.d]# systemctl enable nginx
35
.../usr/lib/systemd/system/nginx.service.
36
[root@lb02 conf.d]# systemctl start nginx
37

38
（6）测试访问lb02
39
windows的hosts解析到10.0.0.6
40
10.0.0.6 wp.kpyun.com

1
'主服务器 10.0.0.5 部署keepalived'
2
[root@lb01 ~]# ip a sh eth0
3
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
4
    link/ether 00:0c:29:87:ce:27 brd ff:ff:ff:ff:ff:ff
5
    inet 10.0.0.5/24 brd 10.0.0.255 scope global noprefixroute eth0
6
       valid_lft forever preferred_lft forever
7
    inet6 fe80::20c:29ff:fe87:ce27/64 scope link
8
       valid_lft forever preferred_lft forever
9
[root@lb01 ~]# yum -y install keepalived
10
[root@lb01 ~]# vim /etc/keepalived/keepalived.conf
11
# 配置keepalived
12
global_defs {                   #全局配置
13
    router_id lb01              #标识身份->名称
14
}
15

16
vrrp_instance VI_1 {
17
    state MASTER                #标识角色状态
18
    interface eth0              #网卡绑定接口
19
    virtual_router_id 50        #组的标识ID
20
    priority 150                #优先级
21
    advert_int 1                #监测间隔时间(秒)
22

23
    authentication {            #组内成员之间的认证
24
        auth_type PASS          #认证方式
25
        auth_pass 1111          #认证密码
26
    }
27

28
    virtual_ipaddress {
29
        10.0.0.3                #虚拟的VIP地址
30
    }
31
}
32
# IP 地址的格式应该是没有子网掩码（如 /24）的
33
'因为这里指定的是虚拟 IP 地址,而不是一个网络段'
34
[root@lb01 ~]# systemctl enable keepalived
35
.../usr/lib/systemd/system/keepalived.service.
36
[root@lb01 ~]# systemctl start keepalived
37
# 启动keepalived
38
[root@lb01 ~]# ip a sh eth0
39
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
40
    link/ether 00:0c:29:87:ce:27 brd ff:ff:ff:ff:ff:ff
41
    'eth0MAC地址：00:0c:29:87:ce:27'
42
    inet 10.0.0.5/24 brd 10.0.0.255 scope global noprefixroute eth0
43
       valid_lft forever preferred_lft forever
44
    inet 10.0.0.3/32 scope global eth0
45
    '多了一个IP地址！虚拟IP'
46
       valid_lft forever preferred_lft forever
47
    inet6 fe80::20c:29ff:fe87:ce27/64 scope link
48
       valid_lft forever preferred_lft forever
49
=================================================
50
C:\Users\LENOVO>arp -a
51
 'Windows主机'
52
接口: 10.0.0.1 --- 0x19
53
Internet 地址    物理地址              类型
54
10.0.0.5       00-0c-29-87-ce-27    动态
55
10.0.0.6        00-0c-29-00-9c-58    动态
56
# 现在显示的是eth0的mac地址！
57
C:\Users\LENOVO>ping 10.0.0.3
58
# ping一下这个虚拟IP
59
正在 Ping 10.0.0.3 具有 32 字节的数据:
60
来自 10.0.0.3 的回复: 字节=32 时间=1ms TTL=64
61
来自 10.0.0.3 的回复: 字节=32 时间=1ms TTL=64
62
C:\Users\LENOVO>arp -a
63
'再次查看arp地址映射'
64
Internet 地址    物理地址              类型
65
10.0.0.3    00-0c-29-87-ce-27    动态
66
10.0.0.5       00-0c-29-87-ce-27    动态
67
10.0.0.6        00-0c-29-00-9c-58    动态
68
# 这个虚拟IP的Mac地址是eth0的Mac地址
69
# 它绑定在eth0上,与10.0.0.5共用一个mac地址
70
=================================================
71
说明 Keepalived 没有正确使用 VRRP 虚拟 MAC,而是用本机物理 MAC 响应了 VIP 的 ARP 请求
72
'这通常是因为配置问题或内核行为导致的“非标准模式”'
73
🔍 为什么会这样？
74
🧩 根本原因：Linux 内核的 ARP 响应策略
75
这意味着：
76
即使你通过 Keepalived 添加了 VIP 10.0.0.3/32
77
Linux 内核看到 “我有这个 IP”,就会用 eth0 的物理 MAC（比如 00:0c:29:87:ce:27）去响应 ARP
78
'VRRP 虚拟 MAC 根本没被用上！'
79
❌ 这破坏了 VRRP 的标准行为,导致主备切换时可能因 MAC 变化引发短暂中断
80
=================================================
81
✅ 如何让 Keepalived 使用 真正的虚拟 MAC？
82
需要修改 Linux 内核参数
83
①让系统允许 VIP 绑定到虚拟 MAC
84
②并且只用虚拟 MAC 响应 ARP
85

86
步骤 1：在 LB01 和 LB02 上修改内核参数（/etc/sysctl.conf）
87
net.ipv4.conf.all.arp_ignore = 1
88
# 忽略对非本机 IP 的 ARP 请求（更严格）
89
net.ipv4.conf.all.arp_announce = 2
90
# 优先使用目标 IP 所在接口的 MAC（避免用物理 MAC 回应 VIP）
91
应用配置：sysctl -p
92
# 打印输出内核参数配置！
93

94
步骤 2：在 Keepalived 配置中,显式启用虚拟 MAC
95
# 虽然默认开启,但可强调
96
use_vmac on          # ← 这行很重要！
97
# 启用虚拟 MAC
98
🔔 use_vmac on 会让 Keepalived 创建一个虚拟网络接口
99
=================================================
100
[root@lb01 ~]# vim /etc/sysctl.conf
101
[root@lb01 ~]# sysctl -p |tail -2
102
net.ipv4.conf.all.arp_ignore = 1
103
net.ipv4.conf.all.arp_announce = 2
104
[root@lb01 ~]# grep use_vmac /etc/keepalived/keepalived.conf
105
    use_vmac on
106
[root@lb01 ~]# systemctl restart keepalived
107
[root@lb01 ~]# ip a
108
...
109
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
110
    link/ether 00:0c:29:87:ce:27 brd ff:ff:ff:ff:ff:ff
111
    inet 10.0.0.5/24 brd 10.0.0.255 scope global noprefixroute eth0
112
       valid_lft forever preferred_lft forever
113
    inet6 fe80::20c:29ff:fe87:ce27/64 scope link
114
       valid_lft forever preferred_lft forever
115
'这个eth0没有什么变化！'
116
5: on@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
117
    link/ether 00:00:5e:00:01:32 brd ff:ff:ff:ff:ff:ff
118
    inet 10.0.0.3/32 scope global on
119
       valid_lft forever preferred_lft forever
120
'多出了这个虚拟IP,并且有它自己的Mac地址！'
121
# 00:00:5e:00:01:32
122
=================================================
123
C:\Users\LENOVO>ping 10.0.0.3
124
# 我们再来ping一下！
125
正在 Ping 10.0.0.3 具有 32 字节的数据:
126
来自 10.0.0.3 的回复: 字节=32 时间<1ms TTL=64
127
来自 10.0.0.3 的回复: 字节=32 时间<1ms TTL=64
128
C:\Users\LENOVO>arp -a
129
Internet 地址    物理地址              类型
130
10.0.0.3    00-00-5e-00-01-32    动态
131
10.0.0.5       00-0c-29-87-ce-27    动态
132
10.0.0.6        00-0c-29-00-9c-58    动态
133
# 这次虚拟IP是它的虚拟的Mac地址！
134
# 00:00:5e:00:01:32
135
=================================================
136
windows hosts解析到10.0.0.3测试
137
10.0.0.3 wp.kpyun.com

1
'备用服务器 10.0.0.6 部署keepalived'
2
# lb02部署keepalived服务
3
[root@lb02 ~]# yum -y install keepalived
4
[root@lb02 ~]# vim /etc/keepalived/keepalived.conf
5
# 配置keepalived
6
global_defs {
7
    router_id lb02              #标识身份->名称
8
}
9

10
vrrp_instance VI_1 {
11
    state BACKUP                #标识角色状态
12
    interface eth0
13
    virtual_router_id 50
14
    priority 100                #优先级
15
    advert_int 1
16

17
    authentication {
18
        auth_type PASS
19
        auth_pass 1111
20
    }
21

22
    use_vmac on        # ← 这行很重要！
23
    # 启用虚拟 MAC
24
    virtual_ipaddress {
25
        10.0.0.3
26
    }
27
}
28
[root@lb02 ~]# vim /etc/sysctl.conf
29
[root@lb02 ~]# sysctl -p |tail -2
30
net.ipv4.conf.all.arp_ignore = 1
31
net.ipv4.conf.all.arp_announce = 2
32
[root@lb02 ~]# systemctl enable keepalived
33
.../usr/lib/systemd/system/keepalived.service.
34
[root@lb02 ~]# systemctl start keepalived
35
# 启动keepalived
36
[root@lb02 ~]# ip a
37
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
38
    link/ether 00:0c:29:00:9c:58 brd ff:ff:ff:ff:ff:ff
39
    inet 10.0.0.6/24 brd 10.0.0.255 scope global noprefixroute eth0
40
       valid_lft forever preferred_lft forever
41
    inet6 fe80::20c:29ff:fe00:9c58/64 scope link
42
       valid_lft forever preferred_lft forever
43
'eth0没雨什么变化！'
44
4: on@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
45
    link/ether 00:00:5e:00:01:32 brd ff:ff:ff:ff:ff:ff
46
# 多出来一张网卡！有虚拟的Mac地址！但是没有虚拟IP地址
47
# 因为Master在用！
48
=================================================
49
'测试'
50
（1）模拟master宕机
51
[root@lb01 ~]# poweroff
52
Connection closing...Socket close.
53
[root@lb02 ~]# ip a
54
'lb02'
55
4: on@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
56
    link/ether 00:00:5e:00:01:32 brd ff:ff:ff:ff:ff:ff
57
    inet 10.0.0.3/32 scope global on
58
       valid_lft forever preferred_lft forever
59
'出现了IP地址！'
60
# VIP自动漂移到backup服务器
61

62
（2）测试wp是否正常访问
63
wp.kpyun.com

1
（3）查看windows的arp表是否更新
2
C:\Users\LENOVO>ping 10.0.0.3
3
正在 Ping 10.0.0.3 具有 32 字节的数据:
4
来自 10.0.0.3 的回复: 字节=32 时间<1ms TTL=64
5
来自 10.0.0.3 的回复: 字节=32 时间<1ms TTL=64
6
C:\Users\LENOVO>arp -a
7
Internet 地址    物理地址              类型
8
10.0.0.3    00-00-5e-00-01-32    动态
9
10.0.0.5       00-0c-29-87-ce-27    动态
10
10.0.0.6        00-0c-29-00-9c-58    动态
11
'依旧是这个虚拟IP和虚拟Mac地址'
12

13
（4）恢复lb01,是否抢占？
14
[root@lb02 ~]# ip a sh on
15
4: on@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
16
    link/ether 00:00:5e:00:01:32 brd ff:ff:ff:ff:ff:ff
17
# lb02(Backup)再次失去ip地址！
18
[root@lb01 ~]# ip a sh on
19
4: on@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
20
    link/ether 00:00:5e:00:01:32 brd ff:ff:ff:ff:ff:ff
21
    inet 10.0.0.3/32 scope global on
22
       valid_lft forever preferred_lft forever
23
# 原来的Master抢占回虚拟IP地址！
24
'默认抢占！且Master的优先级高'

1
# 写一个nginx检查脚本、如果nginx不存在则杀死keepalived
2
# 我们可以使用if判断、配合尝试拉起Nginx！
3
[root@lb01 ~]# ps -C nginx
4
# 可检查Nginx是否存活！
5
    PID TTY          TIME CMD
6
    991 ?        00:00:00 nginx
7
    993 ?        00:00:00 nginx
8
[root@lb01 ~]# ps -C nginx --no-header
9
# 去掉第一行的信息！
10
    991 ?        00:00:00 nginx
11
    993 ?        00:00:00 nginx
12
[root@lb01 ~]# ps -C nginx --no-header|wc -l
13
2
14
[root@lb01 ~]# systemctl stop nginx
15
[root@lb01 ~]# ps -C nginx --no-header|wc -l
16
0
17
# 关闭Nginx后,就没有它的进程了！
18
======================================
19
[root@lb01 ~]# cat check_web.sh
20
#!/bin/sh
21
NG=`ps -C nginx --no-header|wc -l`
22
if [ $NG -eq 0 ]
23
then
24
    systemctl restart nginx
25
    # 如果nginx不存在则尝试重启nginx
26
    sleep 1
27
    # 等待1秒
28
    NG=`ps -C nginx --no-header|wc -l`
29
    # 再重新检查nginx是否存在
30
        if [ $NG -eq 0 ]
31
        then
32
        # 如果$NG变量为0说明nginx还是没有启动、只能杀死keepalived
33
        systemctl stop keepalived
34
        # 关闭lb01的keepalived后,lb02接管！
35
        fi
36
fi
37
[root@lb01 scripts]# chmod +x check_web.sh
38
# 给脚本执行权限
39
[root@lb01 scripts]# ll check_web.sh
40
-rwxr-xr-x 1 root root 419 Mar 22 20:58 check_web.sh
41
[root@lb01 scripts]# ./check_web.sh
42
[root@lb01 scripts]# ip a | grep 10.0.0.3
43
    inet 10.0.0.3/32 scope global on
44
# 因为现在Nginx能起来,所以VIP没有漂移
45
[root@lb01 scripts]# systemctl stop nginx
46
'停止Nginx后,VIP没有漂移,业务瘫痪'

1
[root@lb01 scripts]# ./check_web.sh
2
# 执行脚本后刷新页面
3
# Nginx被拉起来了！业务恢复！
4
'让Nginx拉不起来！'
5
[root@lb01 scripts]# grep user /etc/nginx/nginx.conf | head -1
6
user  nginx
7
'少个;分号'
8
# 错误的修改配置文件！
9
[root@lb01 scripts]# systemctl stop nginx
10
# 先关闭它
11
[root@lb01 scripts]# systemctl start nginx
12
Job for nginx.service failed because ...
13
# 尝试重启失败！
14
[root@lb01 scripts]# ip a|grep 10.0.0.3
15
    inet 10.0.0.3/32 scope global on
16
# 现在是启动这keepalived
17
[root@lb01 scripts]# ./check_web.sh
18
Job for nginx.service failed ...
19
[root@lb01 scripts]# ip a|grep 10.0.0.3
20
# 已经没有VIP了！
21
[root@lb01 scripts]# systemctl is-active keepalived
22
inactive
23
# lb01的keepalived已被关闭！
24
[root@lb02 scripts]# ip a|grep 10.0.0.3
25
    inet 10.0.0.3/32 scope global on
26
# 现在VIP已经漂到了lb02上！
27
'即使lb01的Nginx挂了,他可以实现VIP漂移！'
28
======================================
29
[root@lb01 scripts]# pwd
30
/server/scripts
31
# 将脚本集成进keepalived
32
[root@lb01 ~]# vim /etc/keepalived/keepalived.conf
33
global_defs {                   #全局配置
34
    router_id lb01              #标识身份->名称
35
}
36

37
✅vrrp_script check_web {
38
    script "/server/scripts/check_web.sh"    # 脚本的位置
39
    interval 5      # 检测执行脚本时间
40
    # 时间间隔一定要大于我们脚本执行的时间⌚️
41
}✅
42

43
vrrp_instance VI_1 {
44
    state MASTER
45
    interface eth0              #网卡绑定接口
46
    virtual_router_id 50        #组的标识ID
47
    priority 150                #优先级
48
    advert_int 1                #监测间隔时间(秒)
49

50
    authentication {            #组内成员之间的认证
51
        auth_type PASS          #认证方式
52
        auth_pass 1111          #认证密码
53
    }
54
   use_vmac on
55
    virtual_ipaddress {
56
        10.0.0.3                #虚拟的VIP地址
57
    }
58
    ✅track_script {
59
       check_web    # 调用check_web
60
     }✅
61
}
62
[root@lb01 ~]# systemctl restart keepalived
63
[root@lb01 ~]# ss -lntup | grep nginx
64
tcp LISTEN 0  128 0.0.0.0:443 users:(("nginx"...
65
[root@lb01 ~]# systemctl stop nginx
66
# 手动关闭！
67
[root@lb01 ~]# ss -lntup | grep nginx
68
[root@lb01 ~]# ss -lntup | grep nginx
69
[root@lb01 ~]# ss -lntup | grep nginx
70
...0.0.0.0:80   0.0.0.0:*   users:(("nginx"...
71
# 一会就起来了！
72
[root@lb01 scripts]# grep user /etc/nginx/nginx.conf | head -1
73
user  nginx
74
'少个;分号'
75
[root@lb01 scripts]# systemctl stop nginx
76
# 先关闭它
77
[root@lb01 ~]# systemctl is-active keepalived
78
inactive
79
# 自动关闭keepalived
80
[root@lb02 scripts]# systemctl is-active keepalived
81
active
82
[root@lb02 scripts]# ip a|grep 10.0.0.3
83
    inet 10.0.0.3/32 scope global on
84
# VIP漂到web02
85
'把Nginx错误的配置改回来'
86
[root@lb01 ~]# systemctl start keepalived
87
# 手动启动keepalived
88
[root@lb01 ~]# ss -lntup | grep nginx
89
...0.0.0.0:80   0.0.0.0:*   users:(("nginx"...
90
# Nginx就自动起来了！
91
[root@lb01 ~]# ip a|grep 10.0.0.3
92
    inet 10.0.0.3/32 scope global on
93
# VIP又漂回来了！