vrrp_mcast_group_4用于指定Keepalived的VRRP IPv4组播地址，默认224.0.0.18，调优目的是避免同二层网络中多实例组播冲突导致双Master、频繁切换等故障，需改为全网唯一合法地址（如224.0.100.100）并确保组内一致。
调优 vrrp_mcast_group_4 主要是为了避免多个 Keepalived 实例在同一个二层网络中使用相同组播地址引发的 VRRP 状态混乱，比如双 Master、频繁切换、VIP 无法响应等故障。这不是“微调参数”，而是网络隔离层面的关键配置项。
明确 vrrp_mcast_group_4 的作用
该参数指定 Keepalived 发送 VRRP 通告报文所用的 IPv4 组播地址，默认是 224.0.0.18。这个地址属于“本地子网范围组播”，所有监听该地址的 VRRP 实例（无论是否同属一个 VRRP group）都会收到彼此的通告。一旦不同业务、不同集群的 Keepalived 部署在同一广播域，就极易出现干扰。
常见冲突表现与确认方法
当发生组播冲突时，典型现象包括：
- 两台机器同时显示为 MASTER（
ip a都有 VIP，systemctl status keepalived日志里反复出现 “Entering MASTER STATE”） - VRRP 状态抖动：日志中频繁出现 “Transition to MASTER STATE” / “Transition to BACKUP STATE”
- 备用节点收不到主节点的通告（
tcpdump -i eth0 host 224.0.0.18 and proto 112抓不到包，或抓到大量非本组的 VRRP 包） - 下游设备能 ping 通 VIP，但 ARP 表中 MAC 地址来回切换
安全有效的调优方式
修改组播地址必须满足两个前提：全网唯一性 + 合法性（符合 IANA 分配规范）。推荐做法如下：
- 在
/etc/keepalived/keepalived.conf的vrrp_instance块内显式指定：vrrp_mcast_group_4 224.0.100.100（可选范围：224.0.1.0 – 239.255.255.255，避开 224.0.0.x 系统保留段） - 确保同一 VRRP group 内所有节点配置完全一致（大小写、IP、端口、组播地址全部相同）
- 避免使用 224.0.0.0/24 段（如 224.0.0.18），该段被标准 VRRP 协议强制占用，且易与其他网络设备（如交换机 VRRP、防火墙 HA）冲突
- 若网络中存在多个 Keepalived 集群（例如：Nginx 高可用一组、MySQL VIP 一组），每组必须分配独立的组播地址，不能复用
配套必须检查的网络环节
仅改组播地址不够，还需同步验证以下三点：
- 交换机或路由器未开启 IGMP Snooping 且未做静态组播转发表限制 —— 否则新组播地址可能被丢弃；建议临时关闭 IGMP Snooping 测试
- 服务器防火墙放行对应组播地址和协议号 112：
iptables -I INPUT -d 224.0.100.100 -p vrrp -j ACCEPT - 确认物理链路为二层互通（非跨 VLAN 或路由转发），VRRP 依赖链路层组播，三层转发组播需额外配置 PIM/MSDP，不推荐用于 Keepalived 场景
