网站双机热备配置方案与实施步骤详解

双机热备是企业网站高可用架构中最核心的部署模式之一。当主服务器发生硬件故障或服务异常时，备用服务器能够在秒级时间内接管业务，用户几乎无感知。对于电商门户、金融系统等对停机零容忍的业务场景，双机热备不是可选项而是必选项。

主备模式与双活模式的选择

双机热备分为 Active-Standby 和 Active-Active 两种模式。主备模式下，备用服务器平时只运行心跳检测进程，不承载实际业务流量，资源利用率较低但切换逻辑简单可靠。双活模式中两台服务器同时对外提供服务，通过负载均衡器分发请求，资源利用率高但对数据一致性要求更苛刻。对于数据库写入场景，建议采用主备模式避免写冲突；对于静态资源服务，双活模式更为合适。

心跳检测机制设计

心跳检测是双机热备的灵魂。Keepalived 采用 VRRP 协议在主备之间维持虚拟路由器状态，默认每秒发送一次心跳包，连续三个周期未收到响应即判定主节点故障。在实际部署中，建议将心跳线部署在独立的物理网络或 VLAN 上，避免公网流量波动导致误判。同时配置 track_script 指令监控关键服务进程状态，比如 Nginx、MySQL 等，当服务层面异常但服务器本身在线时也能触发切换。

数据同步策略

双机热备的数据同步分为文件层面和数据库层面。文件同步推荐使用 rsync 结合 inotify 实现实时增量同步，配合 lsyncd 工具可以简化配置管理。数据库同步方面，MySQL 采用主从复制机制，主库将 binlog 传输到从库回放，同步延迟通常在毫秒级。需要注意的是，主从复制存在异步延迟窗口，切换前务必检查同步状态，确认从库已追上主库的 binlog 位置。

Keepalived 配置实战

在主服务器上配置 vrrp_instance，设置 state 为 MASTER，priority 为 100，备服务器设置 state 为 BACKUP，priority 为 90。virtual_ipaddress 填写业务对外暴露的虚拟 IP，这个 IP 会在主备之间漂移。配置 vrrp_script 段监控 Nginx 进程，当检测到进程退出时将 priority 降低 20，迫使 VIP 漂移到备节点。nopreempt 参数可防止故障恢复后主节点抢占 VIP，避免在主节点刚恢复不稳定时造成二次切换。

切换流程与回切策略

当主节点故障触发切换后，运维人员需要关注几个关键点：首先确认备节点已正常接管 VIP 和服务，检查业务访问是否恢复；其次排查主节点故障原因，修复后决定是否回切。回切操作建议在业务低峰期执行，先在主节点上同步最新数据，再手动触发 VIP 漂移。整个切换过程应有完善的监控告警通知，确保运维团队第一时间感知状态变化。定期对切换流程进行演练，验证预案的有效性。