![OpenLDAP 在 OpenBSD + CARP 设置上运行](https://linux22.com/image/504714/OpenLDAP%20%E5%9C%A8%20OpenBSD%20%2B%20CARP%20%E8%AE%BE%E7%BD%AE%E4%B8%8A%E8%BF%90%E8%A1%8C.png)
我正在运行 OpenBSD + CARP + pfsync 的路由器/防火墙上设置 OpenLDAP。我很好奇,我想知道如果其中一个发生故障,我最好的方法是确保两个机器之间的设置保持冗余。我是否只需在两个主机之间设置复制,并使用所有客户端用来与其通信的 VIP(虚拟 IP)?有没有更好的处理方法?
答案1
您的想法是正确的 - 在两个主机之间设置复制(在非 CARP IP 上),并将您的客户端指向 CARP 虚拟 IP。显然,首先要调试您的 LDAP 复制(syncrepl) :-)
还有其他方法可以通过负载平衡(使用 pf)来处理此问题,但这需要更多的硬件来保持冗余。