Openswan 高可用性

Question

我已经配置了硬件（Juniper）到软件 VPN（Openswan）隧道。我想让 Openswan 具有高可用性。我想知道我是否可以配置 Openswan 集群，但我没有找到任何实质性的内容。有人能帮我如何让我的 Openswan 具有高可用性吗，这样如果一个节点发生故障，第二个节点就可以使用。

Answer 1

我在很多地方都这样做，使用 Linux-HA，它又使用 crm 来管理共享 IP 地址（Juniper 设备将使用该地址作为端点），并确保服务ipsec仅在当前主节点上运行。