![如何配置第二台 pfSense 服务器用于故障转移?](https://linux22.com/image/634860/%E5%A6%82%E4%BD%95%E9%85%8D%E7%BD%AE%E7%AC%AC%E4%BA%8C%E5%8F%B0%20pfSense%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%94%A8%E4%BA%8E%E6%95%85%E9%9A%9C%E8%BD%AC%E7%A7%BB%EF%BC%9F.png)
我有2个普富思服务器(新旧两台)用作路由器、DHCP 和 DNS 服务器。我想将旧服务器配置为备份新的。这意味着当一切正常时,所有流量都由新流量管理。如果新流量发生故障,我希望旧流量管理即时的。
Main internet Backup internet
(fiber) (ADSL)
^ ^
| |
| +--------------+
| | |
+---+------------+---+ +-----+------------+
| | | |
| Main pfSense | | Backup pfSense |
| server | | server |
| | | |
+---------+----------+ +----+-------------+
| 192.168.1.1 |
| |
| |
| |
+---------+--------------------+-------------+
| |
| Ethernet switch |
| |
+--------------------------------------------+
我想知道这是否可行以及在哪里可以做到这一点(在 pfSense 级别还是在交换机级别)?
答案1
是的,这绝对是可能的。事实上,pfSense wiki 有一个整个页面专门讨论这个主题。
简而言之,您将使用 CARP VIP 在路由器之间移动网关地址,然后使用 pfSense 的 XMLRPC 同步在两个设备之间同步配置。
在理想的设置中,您会将两条互联网线路连接到每个路由器。这为您提供了最高程度的灵活性和弹性,因此请考虑更改您的架构以考虑这一点。