我正在运行 OpenBSD + CARP + pfsync 的路由器/防火墙上设置 OpenLDAP。足够好奇，我想知道我最好的方法是什么，以确保设置在两个盒子之间保持冗余，以防万一出现故障。我是否只是在两台主机之间设置复制，并使用所有客户端与之对话的 VIP（虚拟 IP）？有没有更好的处理方法？
AskOverflow.Dev
我正在运行 OpenBSD + CARP + pfsync 的路由器/防火墙上设置 OpenLDAP。足够好奇，我想知道我最好的方法是什么，以确保设置在两个盒子之间保持冗余，以防万一出现故障。我是否只是在两台主机之间设置复制，并使用所有客户端与之对话的 VIP（虚拟 IP）？有没有更好的处理方法？
您的想法是正确的 - 在两台主机之间设置复制（在非 CARP IP 上）并将您的客户端指向 CARP 虚拟 IP。显然首先调试您的 LDAP 复制 (syncrepl) :-)
还有其他方法可以通过负载平衡（使用 pf）来处理这个问题，但这需要更多的硬件来保持冗余。