标签：Keepalived

第1节：前期评估与选购 1) 需求评估：明确流量类型（HTTP/HTTPS、TCP）、峰值并发、预算与合规要求。 2) 节点选择：优先选择带有中国联通 CN2/直连链路的越南节点，确认是否支持 BGP、Anycast、公网带宽与 DDoS 防护。 3) 测试建议：购买 1-2 个短期实例测试链路，用 ping/mtr/traceroute 对比

1. 概述与准备 - 目标：在越南原生IP（Vietnam native IP）节点上构建多节点负载均衡与容灾体系，保证可用性与最小RTO/RPO。 - 前提：至少2个越南物理或云节点（建议3个以上跨机房），SSH访问、root或sudo权限；域名可修改DNS记录；已选择Web服务（Nginx/应用）、数据库、缓存类型。 2. 设计架构（

1 精华：通过DNS与反向代理双层映射，实现对越南节点的精细流量调度与容灾切换，确保业务本地化、延迟最小化。 2 精华：结合HAProxy进行四层负载（TCP）与七层负载（HTTP）分流，配合Keepalived做VRRP主备，不超过秒级故障恢复。 3 精华：示例覆盖NGINX做SSL终端与路径基转发、健康检查、会话保持（sticky sessio

1. 概述：为何选择越南原生IP作为节点 • 越南原生IP指由越南ISP（如Viettel、VNPT、FPT）分配的公网IP，路由在越南境内优先，降低跨国延迟。 • 对于面向越南或东南亚用户的服务，本地原生IP能显著提升首包时间（TTFB）与稳定性。 • 在政策合规与备案方面，使用本地IP更便于与当地运营商沟通与流量审计。 • 对抗跨境攻击与绕

1. 总体设计目标与前置准备说明目标：保证越南CN2上业务在网络/机房/主机故障时可在可控窗口内恢复（RTO /var/log/backup_daily.log 2>&1。脚本中加入锁文件避免重叠执行。 16. 异地恢复步骤（从对象存储恢复至新节点）步骤：1) 在备机创建相同分区与LVM 2) 使用 rclone/ossutil 下载备份并