【Keepalived】抢占模式、延迟抢占模式与非抢占模式详解

cyber_两只龙宝2026-03-21 11:28

本篇博客将介绍Keepalived抢占模式、延迟抢占模式还有非抢占模式的配置流程以及运行的效果，通过本篇博客你可以理解Keepalived的三个模式的配置和使用

环境：

系统：RHEL9.3

Keepalived版本：Keepalived v2.2.8 (04/04,2023)

主机名及IP：

  • KA1，172.25.254.50/24
  • KA2，172.25.254.60/24

1、三种模式的简介

  • 默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低先级的主机的master角色，这样会使vip在KA主机中来回漂移，造成网络抖动，

  • 建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的master角色

  • 非抢占模块下,如果原主机down机, VIP迁移至的新主机, 后续也发生down时,仍会将VIP迁移回原主机

2、非抢占模式配置及效果

  • 编辑配置文件
cpp 复制代码 
# 编辑KA1子配置文件
[root@KA1 ~]# vim /etc/keepalived/conf.d/WEB_VIP.conf 

vrrp_instance WEB_VIP {
    state BACKUP		# 注意：非抢占模式下主机互为BACKUP
    interface eth0
    virtual_router_id 51
    nopreempt			# 添加该参数，启用非抢占模式
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:0
    }
}

# 重启服务
[root@KA1 ~]# systemctl restart keepalived.service
cpp 复制代码 
# 编辑KA2子配置文件
[root@KA2 ~]# vim /etc/keepalived/conf.d/WEB_VIP.conf

vrrp_instance WEB_VIP {
    state BACKUP
    interface eth0
    virtual_router_id 51
    nopreempt
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:0
    }
}

# 重启服务
[root@KA2 ~]# systemctl restart keepalived.service
  • 测试
cpp 复制代码 
# 关闭master的服务
[root@KA1 ~]# systemctl stop keepalived.service 

# 查看KA2的VIP情况，可见VIP已经漂移到KA2
[root@KA2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:81:44:a2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.60/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/24 scope global secondary eth0:0
       valid_lft forever preferred_lft forever
    inet6 fe80::47bf:3a19:f4d5:a851/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

# 开启KA1的服务
[root@KA1 ~]# systemctl start keepalived.service

# 再查看KA2的VIP
# 可见KA2虽然优先级低，但是VIP还在
[root@KA2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:81:44:a2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.60/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/24 scope global secondary eth0:0
       valid_lft forever preferred_lft forever
    inet6 fe80::47bf:3a19:f4d5:a851/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

可见非抢占模式下不论优先级，只要主机不挂，VIP都不会漂移

3、延迟抢占模式配置及效果

抢占延迟模式，即优先级高的主机恢复后，不会立即抢回VIP，而是延迟一段时间（默认300s）再抢回VIP

cpp 复制代码 
preempt_delay #     #指定抢占延迟时间为#s，默认延迟300s
  • 编辑配置文件
cpp 复制代码 
# 编辑KA1子配置文件
[root@KA1 ~]# vim /etc/keepalived/conf.d/WEB_VIP.conf 

vrrp_instance WEB_VIP {
    state BACKUP
    interface eth0
    virtual_router_id 51
    preempt_delay 10		# 配置延迟时间为10s，方便观察
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:0
    }
}

# 重启服务
[root@KA1 ~]# systemctl restart keepalived.service
cpp 复制代码 
# 编辑KA2子配置文件
[root@KA2 ~]# vim /etc/keepalived/conf.d/WEB_VIP.conf

vrrp_instance WEB_VIP {
    state BACKUP
    interface eth0
    virtual_router_id 51
    preempt_delay 10
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:0
    }
}

# 重启服务
[root@KA2 ~]# systemctl restart keepalived.service
  • 测试
cpp 复制代码 
# 关闭KA1服务
[root@KA1 ~]# systemctl stop keepalived.service

# 查看VIP漂移情况
# 可见VIP到了KA2
[root@KA2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:81:44:a2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.60/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/24 scope global secondary eth0:0
       valid_lft forever preferred_lft forever
    inet6 fe80::47bf:3a19:f4d5:a851/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

# 开启KA1服务后马上查看KA2的VIP
# 可见当前VIP还在KA2上
[root@KA1 ~]# systemctl start keepalived.service
[root@KA2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:81:44:a2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.60/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/24 scope global secondary eth0:0
       valid_lft forever preferred_lft forever
    inet6 fe80::47bf:3a19:f4d5:a851/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever


# 等待10s后查看KA1VIP情况
# 可见VIP又回到了KA1上
[root@KA1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:93:eb:8f brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.50/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/24 scope global secondary eth0:0
       valid_lft forever preferred_lft forever
    inet6 fe80::e3b4:c2e9:dca7:2b9b/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

可见在延迟抢占模式下会优先级高的主机会等待设定的时间结束后才枪占VIP

至此实验全部结束

相关推荐
还卿一钵无情泪7 小时前
Unsloth 微调 构建自己的大模型 没有GPU也能微调
linux·开发语言·人工智能·python·大模型·nlp·unsloth
高山有多高7 小时前
【Linux笔记】IO模型
linux
不会就选b7 小时前
Linux之TCP理论＜1＞
linux·运维·服务器
小π军8 小时前
操作系统面试题
java·linux·服务器
倔强的石头1069 小时前
应用账号最小权限实践：读写账号、报表账号、运维账号分层
java·运维·开发语言
Lsetea9 小时前
curl用IP测试HTTPS报证书不匹配：--resolve与Host头别混用
linux·https·ssl证书·openssl·curl
Hao2859 小时前
Windows11 下把 WSL2 Ubuntu 26.04 装到 D 盘完整
linux
Android系统攻城狮10 小时前
Linux Gstreamer深度解析之gst_audio_encoder_get_frame_samples_min调用流程与实战(六十)
linux·运维·服务器·音视频·gstreamer音视频·音视频进阶·gstreamer音视频进阶
_upupup10 小时前
Linux中的自动化构建——make/Makefile
linux·运维·自动化
HEJOO911 小时前
Linux 设备驱动系列——使用全局工作队列
java·linux·算法
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03历年考研数学一、数学二、数学三真题试卷及答案PDF04GitHub 镜像站点05蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接06Telegram APK 下载安装完整指南 — 2026年最新07微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新08Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）09轻量化AI渗透武器库｜ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地102026 爱知・名古屋亚运会怎么看？直播平台+赛程安排分享