keepalived 通过主动探测、权重调控和协议协同实现 vip 稳定漂移：组合探测多节点防误判，降权而非立即切换；调大 vrrp 检测窗口防抖动；启用 gratuitous arp 刷新 mac 缓存；配合 nginx stream 设置合理 proxy_timeout 与 keepalive 避免连接层闪断。
Keepalived 本身不直接处理 Nginx 的网络链路闪断，而是通过主动探测 + 权重调控 + 协议协同三者配合，让 VIP 在链路不稳定时“不乱切、不误切、切得准”。关键不是等闪断发生后再响应，而是在闪断发生前就识别风险并干预。
用多目标探测脚本提前识别链路异常
单点 ping 网关容易误判，应组合探测多个上游节点：
- ping 本地网关（如 192.168.1.1）——确认局域网出口连通性
- ping 公共 DNS（如 114.114.114.114）——验证上行链路与外网可达性
- curl -f -m 3 http://192.168.1.10:80/health ——检查同集群内其他健康节点通信能力
脚本返回非 0 时，立即触发 weight -10 降权，避免因短暂抖动直接触发 VIP 切换；连续失败 3 次才真正触发漂移。
调大健康检查容忍窗口，防抖动误切
默认 1 秒检测太敏感，对弱网络环境极易误判：
- 将 advert_int 设为 2～3 秒，降低 VRRP 心跳频率
- fall 设为 3～5，即连续 3～5 次探测失败才判定故障
- rise 设为 2，恢复后需两次成功才重新提升权重
这样既保留快速响应能力，又避开秒级瞬断带来的频繁切换。
启用 gratuitous ARP 主动刷新下游缓存
VIP 切换后交换机或客户端仍缓存旧 MAC 地址，会导致丢包——这不是 Keepalived 问题，但会表现为“链路闪断”：
- 在 vrrp_instance 块中添加 notify_master "/etc/keepalived/notify.sh"
- notify.sh 中执行 arping -U -c 3 -I eth0 192.168.1.50，强制通告新 MAC 绑定
- 确保防火墙允许 ICMP 和 ARP 流量（特别是 arping 需 raw socket 权限）
配合 Nginx Stream 的 proxy_timeout 防连接层闪断
若 Nginx 用 Stream 模块代理数据库等长连接服务，链路闪断常源于空闲超时不匹配：
- 查数据库 wait_timeout（MySQL 默认 28800 秒），查客户端连接池 idle-timeout
- proxy_timeout 设为最小值的 85%，例如两端均为 30 分钟，则设为 1530 秒（25.5 分钟）
- 同时开启 proxy_socket_keepalive on，并调优系统 TCP keepalive 参数（net.ipv4.tcp_keepalive_time=600）
这样可确保连接在链路短暂中断期间不被 Nginx 主动关闭，待底层恢复后自动复用。
