一、Keepalived 原理
keepalived 基于 VRRP（虚拟路由冗余协议）实现高可用。
核心原理是通过竞选机制在多台服务器（主 / 备节点）中选举出一台主节点承担服务，同时备节点持续监控主节点状态：主节点正常时，通过组播发送 VRRP 通告消息宣告存活，独占虚拟 IP（VIP）对外提供服务；
当主节点故障（如服务中断、网络异常），备节点因超时未收到通告，会触发重新竞选，优先级最高的备节点升级为主节点并接管 VIP，实现服务无缝切换，确保业务不中断。
此外，keepalived 还支持健康检查（如检测端口、URL 状态），可更精准判断服务可用性。
VRRP 原理
VRRP（虚拟路由冗余协议）是一种实现路由冗余的协议，核心是通过将多台物理路由器组成一个 “虚拟路由器”，对外提供统一的虚拟 IP（VIP）和虚拟 MAC 地址，避免单点故障。
工作时，虚拟路由器内的设备通过优先级竞选主 / 备角色：优先级最高的成为主路由器，承担数据包转发任务，并定期发送 VRRP 通告消息（组播）宣告存活；
备份路由器则监听通告，若超时未收到主路由器消息（判定主节点故障），则触发重新竞选，优先级最高的备份节点升级为主路由器，接管 VIP 和虚拟 MAC，继续提供路由服务，整个过程对客户端透明，确保网络持续可用。
二、Keepalived 日常配置
2.1.Keepalived 日志独立
vim /etc/sysconfig/keepalived
########
KEEPALIVED_OPTIONS="-D -S 6"
########
vim /etc/rsyslog.conf
########
local7.* /var/log/boot.log
local6.* /var/log/keepalived.log # 添加此条
########
systemctl restart rsyslog.service
systemctl restart keepalived.service
# 测试：查看新日志文件，有内容则实验成功
cat /var/log/keepalived.log
2.2.Keepalived 子配置文件
vim /etc/keepalived/keepalived.conf
######
include /etc/keepalived/conf.d/*.conf # 在主配置文件添加此条，表示包含 conf.d 目录下 .conf 结尾的文件
######
# 检查语法
keepalived -t -f /etc/keepalived/keepalived.conf
# 重启服务
systemctl restart keepalived.service
三、Keepalived 模式配置
3.1.Keepalived 单主模式
实验准备：两台 keepalived 主机，两台 rs 主机，一台 client 主机
ka-master 主机：192.168.67.100
ka-slave 主机：192.168.67.200
rs1主机：192.168.13.10
rs2 主机：192.168.13.20
keepalived 主机配置
# 时间同步
# 100 作为服务vim /etc/chrony.conf端，200 作为客户端
# 服务端配置（100）
vim /etc/chrony.conf
...
allow 192.168.67.0/24 # 开启服务端允许 67 网段连接本机
...
systemctl restart chronyd.service
#客户端配置（200）
vim /etc/chrony.conf
...
server 192.168.67.100 iburst
...
systemctl restart chronyd.service
# 客户端测试：查看时间同步结果，显示 ^* 则同步成功
chronyc sources -v
# 安装 keepalived 并配置
dnf install keepalived -y
vim /etc/keepalived/keepalived.conf
##################
...
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
# vrrp_strict
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44
}
vrrp_instance VI_1 {
state MASTER # slave 主机设置为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # 优先级，slave 主机设置为 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
...
# 其他都注释掉
##################
# 重启服务
systemctl restart keepalived.service
systemctl enable --now keepalived.service
# 测试：在优先级高的主机上查看 VIP
ifconfig
# 查看组播情况
tcpdump -i eth0 -nn host 224.0.0.44
master 的主机会发送组播消息，告诉 slave 的主机自己存活，如果 master 的主机故障，则会出现 VIP 飘逸到 slave 的主机。
如果 master 主机恢复运行，VIP 会重新漂移到 master 主机，因为 master 主机的优先级高于 slave 主机。
问题：VIP 反复飘逸，会导致网络波动。
所以产生了非抢占模式。
3.2.Keepalived 非抢占模式
在抢占模式的基础上，修改 Keepalived 主机配置文件
vim /etc/keepalived/keepalived.conf
#######
vrrp_instance VI_1 {
state BACKUP # 两个主机的 state 都需要是 BACKUP，因为非抢占模式没有主备之分
interface eth0
virtual_router_id 51
priority 100 # 优先级，另一台主机设置为 80
nopreempt # 在抢占模式的基础上，添加此条，实现非抢占模式
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
#######测试
systemctl restart keepalived.service
# 停止 master 主机服务
# 发生 VIP 飘逸
systemctl stop keepalived.service
# 再次重启 master 服务，VIP 不发生飘逸
# master 优先级高于 slave 主机，但是服务恢复后，不发生 VIP 抢占
systemctl start keepalived.service
# VIP 仍然在 slave 上
非抢占模式弊端：如果 slave 主机的性能没有 master 主机好，那么让 slave 注意一直承载 VIP 会发生性能瓶颈，所以出现了延迟抢占模式。
3.3.Keepalived 延迟抢占模式
在抢占模式的基础上，修改 Keepalived 主机配置文件
vim /etc/keepalived/keepalived.conf
#######
vrrp_instance VI_1 {
state BACKUP # 延迟抢占模式两台主机都为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # slave 主机优先级 80
preempt_delay 10 # 延迟时间配置，默认时间单位 s，不用加 s
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
#######测试：延迟抢占模式，master 主机故障，VIP 会飘逸到 slave 主机，如果 master 主机恢复 VIP 会在设置的延迟抢占时间完毕后抢占 VIP。
systemctl stop keepalived.service master 没有 VIP，VIP 漂移到 slave 上。
10 s 后 VIP 会飘逸回 master。
3.4.Keepalived 单播模式
因为 Keepalived 的心跳检测默认是发送组播的形式保活，会造成网络拥堵，所以需要配置单播模式，减少网络流量。
vim /etc/keepalived/keepalived.conf
#######
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
priority 100
preempt_delay 10
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
unicast_src_ip 192.168.67.100 # 本机 IP，注意：两台主机需按需配置
unicast_peer {
192.168.67.200 # 对端主机 IP，注意：两台主机需按需配置
}
}
#######测试
# 在承载 vIP 的主机上查看单播情况
tcpdump -i eth0 -nn src host 192.168.67.100 and dst 192.168.67.200
3.5.Keepalived 邮件告警
Keepalived 下载软件
注意：Keepalived 主机的主机名要是域名的模式，这样发邮件才不会被卡住。
# 配置主机名
hostnamectl set-hostname ka-master.zyz.org
# 下载软件
dnf install s-nail sendmail -y
vim /etc/mail.rc
######
set from=zhaoyz0911@163.com
set smtp=smtp.163.com
set smtp-auth-user=zhaoyz0911@163.com
set smtp-auth-password=QXbQYU3c48EWe8Ch # 此验证码要到邮箱里开启 POP3 并获得
set smtp-auth=login
set ssl-verify=ignore
######
systemctl restart sendmail.service
netstat -antlupe | grep 25
# 测试邮件是否可以发出
echo hello | mailx -s test zhaoyz0911@163.com邮箱收到此邮件
vim /etc/keepalived/mail.sh
######
#!/bin/bash
mail_dest='zhaoyz0911@163.com'
mail_send()
{
mail_subj="$HOSTNAME to be $1 vip 转移"
mail_mess="`date +%F\ %T`: vrrp 转移,$HOSTNAME 变为 $1"
echo "$mail_mess" | mail -s "$mail_subj" $mail_dest
}
case $1 in
master)
mail_send master
;;
backup)
mail_send backup
;;
fault)
mail_send fault
;;
*)
exit 1
;;
esac
######
chmod +x /etc/keepalived/mail.sh# 修改 Keepalived 配置文件，添加 keepalived 的状态变化时，可以自动触发脚本的功能
vim /etc/keepalived/keepalived.conf
######
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
# vrrp_strict
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44
enable_script_security # 启用脚本安全机制，限制健康检查脚本的执行权限
script_user root # 指定健康检查脚本的执行用户为 root
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
priority 100
preempt_delay 10
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
unicast_src_ip 192.168.67.100
unicast_peer {
192.168.67.200
}
notify_master "/etc/keepalived/mail.sh master" # 当当前节点从其他状态切换为 master 状态时触发
notify_backup "/etc/keepalived/mail.sh backup" # 当当前节点从其他状态切换为 backup 状态时触发
notify_fault "/etc/keepalived/mail.sh faild" #当前节点因故障进入 fault 状态时触发
}
######测试
systemctl restart keepalived.service
收到 VIP 转移的邮件，试验成功
3.6.Keepalived 双主模式
Keepalived 主机配置
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44
}
vrrp_instance WEB_VIP {
state MASTER # 第二台 Keepalived 主机改为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # 第二台 Keepalived 主机改为 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
vrrp_instance DB_VIP {
state BACKUP # 第二台 Keepalived 主机改为 MASTER
interface eth0
virtual_router_id 52
priority 80 # 第二台 Keepalived 主机改为 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.160/24 dev eth0 label eth0:1
}
}重启服务，测试
systemctl restart keepalived.service
关闭一台 Keepalived 主机，VIP 自动漂移到第二台 Keepalived 主机，则有两个 VIP。
systemctl stop keepalived.service 
四、Keepalived 高可用
4.1.Keepalived + LVS - DR 单主模式
实验准备：关闭所有主机的 SElinux 和 防火墙，全都为 NAT 模式网卡
client：192.168.67.123
ka-master：192.168.67.100、VIP：192.168.67.150
ka-slave：192.168.67.200、VIP：192.168.67.150
rs1：192.168.67.10、VIP：192.168.67.150
rs2：198.168.67.20、VIP：192.168.67.150
后端 rs 配置
配置 nginx 服务、配置虚拟网卡添加 VIP、arp 抑制
yum install nginx -y
echo 192.168.67.10 > /usr/share/nginx/html/index.html # 另一个主机配置自己的 IP 作为默认发布文件内容
systemctl enable --now nginx
curl localhost
# 两个主机都需要配置 VIP
nmcli connection add type dummy ifname rstest ipv4.method manual ipv4.addresses 192.168.67.150/32 connection.autoconnect yes
nmcli connection up dummy-rstest
ip a
# arp 抑制
echo net.ipv4.conf.all.arp_ignore = 1 >> /etc/sysctl.conf
echo net.ipv4.conf.rstest.arp_ignore = 1 >> /etc/sysctl.conf
echo net.ipv4.conf.all.arp_announce = 2 >> /etc/sysctl.conf
echo net.ipv4.conf.rstest.arp_announce = 2 >> /etc/sysctl.conf
sysctl -p
Keppalived 主机配置
安装 ipvsadm 工具、配置 Keepalived 实现后端检测和负载均衡
yum install ipvsadm -y修改 Keepalived 配置文件
vim /etc/keepalived/keepalived.conf
########
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44 # 组播
}
vrrp_instance WEB_VIP {
state MASTER # 另一个主机设置为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # 另一个主机设置为 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
virtual_server 192.168.67.150 80 { # 类似于 ipvsadm -A 调度主机
delay_loop 6
lb_algo rr
lb_kind DR
protocol TCP
real_server 192.168.67.10 80 { # 类似于 ipvsadm -a 后端主机
weight 1
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 2
retry 3
delay_before_retry 3
}
}
real_server 192.168.67.20 80 { # 类似于 ipvsadm -a 后端主机
weight 1
TCP_CHECK {
connect_timeout 2
retry 3
delay_before_retry 3
connect_port 80
}
}
}
########
systemctl restart keepalived.service 验证：查看 VIP
在持有 VIP 的主机上查看 ipvs 策略
客户端测试：轮询结果
4.2.Keepalived + LVS - DR 双主模式
实验准备：关闭所有主机的 SElinux 和 防火墙，全都为 NAT 模式网卡
client：192.168.67.123
ka-master：192.168.67.100/24、VIP1：192.168.67.150/24、VIP2：192.168.67.160/24
ka-slave：192.168.67.200/24、VIP1：192.168.67.150/24、VIP2：192.168.67.160/24
rs1：192.168.67.10/24、VIP1：192.168.67.150/32、VIP2：192.168.67.160/32
rs2：198.168.67.20/24、VIP1：192.168.67.150/32、VIP2：192.168.67.160/32
（VIP1 是提供 Nginx 服务的 VIP，VIP2 是提供 Mariadb 服务的 VIP）
后端 rs 配置
配置 nginx 服务：安装软件、默认发布文件、测试
配置虚拟网卡添加 VIP、arp 抑制
yum install nginx -y
echo 192.168.67.10 > /usr/share/nginx/html/index.html # 另一个主机配置自己的 IP 作为默认发布文件内容
systemctl enable --now nginx
curl localhost
# 两个主机都需要配置 VIP
nmcli connection add type dummy ifname rstest ipv4.method manual ipv4.addresses 192.168.67.150/32 connection.autoconnect yes
nmcli connection add type dummy ifname dbtest ipv4.method manual ipv4.addresses 192.168.67.160/32 connection.autoconnect yes
nmcli connection up dummy-rstest
nmcli connection up dummy-dbtest
ip a
# arp 抑制
echo net.ipv4.conf.all.arp_ignore = 1 >> /etc/sysctl.conf
echo net.ipv4.conf.rstest.arp_ignore = 1 >> /etc/sysctl.conf
echo net.ipv4.conf.all.arp_announce = 2 >> /etc/sysctl.conf
echo net.ipv4.conf.rstest.arp_announce = 2 >> /etc/sysctl.conf
sysctl -p
配置 Mariadb 服务：安装软件、配置 server-id、授权用
# 安装 mariadb
yum install mariadb-server -y
vim /etc/my.cnf.d/mariadb-server.cnf
[mysqld]
...
server-id=10 # 添加此行，注意两个主机的 id 需要不一致
...
systemctl enable --now mariadb
mysql -e "grant all on *.* to zyz@'%' identified by 'zyz'" # 添加可远程登录的用户
# 测试：远程登录 mysql
mysql -uzyz -pzyz -h192.168.13.10
mysql -uzyz -pzyz -h192.168.13.20测试 mysql server_id
Keppalived 主机配置
安装 ipvsadm 工具、配置 Keepalived 实现后端检测和负载均衡
yum install ipvsadm -y修改 Keepalived 配置文件：双主模式，需要配置两个 vrrp_instance 和两个 virtual_server，一个提供 Web 服务，一个提供 Mysql 服务。
vim /etc/keepalived/keepalived.conf
########
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44 # 组播
}
vrrp_instance WEB_VIP {
state MASTER # 另一个主机设置为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # 另一个主机设置为 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
}
vrrp_instance DB_VIP {
state BACKUP # 另一个主机设置为 MASTER
interface eth0
virtual_router_id 52
priority 80 # 另一个主机设置为 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.160/24 dev eth0 label eth0:1
}
}
virtual_server 192.168.67.150 80 { # 提供 Web 服务的 VIP，端口 80
delay_loop 6
lb_algo rr
lb_kind DR
protocol TCP
real_server 192.168.67.10 80 { # 提供 Web 服务的 RS1，端口80
weight 1
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 2
retry 3
delay_before_retry 3
}
}
real_server 192.168.67.20 80 { # 提供 Web 服务的 RS2，端口80
weight 1
TCP_CHECK {
connect_timeout 2
retry 3
delay_before_retry 3
connect_port 80
}
}
}
virtual_server 192.168.67.160 3306 { # 提供 Mysql 服务的 VIP，端口 3306
delay_loop 6
lb_algo rr
lb_kind DR
protocol TCP
real_server 192.168.67.10 3306 { # 提供 Mysql 服务的 RS1，端口 3306
weight 1
TCP_CHECK {
connect_timeout 10
retry 3
delay_before_retry 5
connect_port 3306
}
}
real_server 192.168.67.20 3306 { # 提供 Mysql 服务的 RS2，端口 3306
weight 1
TCP_CHECK {
connect_timeout 10
retry 3
delay_before_retry 5
connect_port 3306
}
}
}
########
systemctl restart keepalived.service 验证：查看 VIP
查看 ipvs 策略，两个 Keepalived 主机都可查到
客户端测试：Web 结果
客户端测试：Mysql 结果
4.3.Keepalived + HAProxy（Vrrp）脚本检测修改优先级
实验准备：关闭所有主机的 SElinux 和 防火墙，全都为 NAT 模式网卡
client：192.168.67.123
ka-master：192.168.67.100/24、VIP：192.168.67.150/24
ka-slave：192.168.67.200/24、VIP：192.168.67.150/24
rs1：192.168.67.10/24
rs2：198.168.67.20/24
Haproxy 实现后端检测和流量分发，Keepalived 实现 HAProxy 的健康检测，如果 HAProxy 故障，通过 VRRP 健康检测脚本实现动态改变优先级，实现 VIP 的漂移。Keepalived + HAProxy 模式只能使用抢占模式和延迟抢占模式，不适用于非抢占模式。
后端 rs 配置
配置 nginx 服务：安装软件、默认发布文件、测试
yum install nginx -y
echo 192.168.67.10 > /usr/share/nginx/html/index.html # 另一个主机配置自己的 IP 作为默认发布文件内容
systemctl enable --now nginx
curl localhost
Keepalived 主机配置 HAProxy 服务
两个 Keepalived 主机都需配置 HAProxy 服务，内容相同。
yum install haproxy -y
vim /etc/haproxy/haproxy.cfg
# 除以下内容都注释掉
##########
global
log 127.0.0.1 local2
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user haproxy
group haproxy
daemon
stats socket /var/lib/haproxy/stats
ssl-default-bind-ciphers PROFILE=SYSTEM
ssl-default-server-ciphers PROFILE=SYSTEM
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000
listen webcluster
bind *:80
mode http
balance roundrobin
server web1 192.168.67.10:80 check inter 3 fall 2 rise 2
server web2 192.168.67.20:80 check inter 3 fall 2 rise 2
#############Keepalived 主机配置 Keepalived 服务
mkdir /etc/keepalived/scrips/
cat >> /etc/keepalived/scrips/haproxy.sh << EOF
#!/bin/bash
killall -0 haproxy &> /dev/null
EOF
chmod +x /etc/keepalived/scrips/haproxy.sh
vim /etc/keepalived/keepalived.conf
#############
! Configuration File for keepalived
global_defs {
notification_email {
haha@haha.org
}
notification_email_from haha@haha.org
smtp_server 127.0.0.0
smtp_connect_timeout 30
router_id ka-master
vrrp_skip_check_adv_addr
vrrp_garp_interval 1
vrrp_gna_interval 1
vrrp_mcast_group4 224.0.0.44
enable_script_security # 启用脚本安全检查机制
script_user root # 指定执行脚本时使用的用户身份为 root
}
vrrp_script TEST_CHECK { # 定义健康检查脚本
script "/etc/keepalived/scrips/haproxy.sh" # 脚本路径
interval 1 # 脚本执行间隔，每1秒检查一次
weight -30 # 脚本返回值非 0 时，当前节点优先级减少30
fall 2 # 连续失败2次后，判定服务异常
rise 2 # 连续成功2次后，判定服务恢复正常
timeout 2 # 脚本执行超时时间，超过2秒视为执行失败
}
vrrp_instance WEB_VIP {
state MASTER # 第二台主机配置为 BACKUP
interface eth0
virtual_router_id 51
priority 100 # 第二台主机配置为 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.67.150/24 dev eth0 label eth0:0
}
track_script { # 关联健康检查脚本
TEST_CHECK # 引用上面定义的 TEST_CHECK 脚本，监控haproxy 状态
}
unicast_src_ip 192.168.67.100 # 单播配置：源 IP，第二台主机配置为本机 IP
unicast_peer {
192.168.67.200 # 单播配置：目标 IP，第二台主机配置为对方 IP
}
}
#############
echo net.ipv4.ip_nonlocal_bind = 1 >> /etc/sysctl.conf
sysctl -p
systemctl start keepalived.service
systemctl enable --now keepalived.service
systemctl start haproxy
systemctl enable --now haproxy测试
持有 VIP 的主机查看单播情况：可以看到 vrid 51 的优先级是 100.
在此主机上关闭 HAProxy 服务，Keepalived 检测到 HAProxy 故障，运用脚本降低此主机的优先级为 70。
再开启此主机上的 HAProxy 服务，可以看到优先级恢复为 100。
在以上的操作过程中，client 客户端访问 VIP，Web 服务不停滞，客户端感受不到服务的故障，实现了高可用。
五、总结
LVS + Keepalived
LVS 本身是内核态的负载均衡模块（工作在 TCP/IP 协议栈的传输层），但它的管理和后端健康检查依赖 Keepalived实现。
Keepalived 不仅负责 LVS 的主备高可用（VIP 漂移），还内置了对后端 RS 的健康检查（如 ICMP、TCP 端口检测），并能动态调整 LVS 的路由表（通过 ipvsadm 接口）。
简单说：Keepalived 是 “大脑”，既管高可用，又管后端检测和指挥 LVS 做流量分发；LVS 更像 “执行器”，只负责按 Keepalived 的规则转发流量。
HAProxy + Keepalived
HAProxy 是用户态的负载均衡软件（工作在应用层），自带完整的流量分发逻辑（支持 HTTP/HTTPS 等七层规则）和后端 RS 健康检查（更精细，如 URL 返回码检测）。
此时 Keepalived 的作用被简化：仅负责 HAProxy 的主备高可用（监控 HAProxy 进程状态，通过优先级调整实现 VIP 漂移），不参与流量分发和后端检测。
简单说：HAProxy 是 “全能选手”，自己管流量分发和后端检测；Keepalived 只当 “保镖”，确保 HAProxy 本身不单点故障。
底层核心差异： LVS 与 Keepalived 的耦合度更高（Keepalived 原生支持 LVS 配置），而 HAProxy 是独立的负载均衡器，Keepalived 仅为其提供高可用保障。这种差异导致 LVS 方案更适合四层高性能场景，HAProxy 方案更适合七层复杂规则场景。