标签：keepalived

1. 环境与前置准备 1) 硬件与网络：准备至少2个台湾机房节点（实际生产建议3个及以上）以及1-2个国内/边缘转发节点，确保机房间有稳定的联通出口和公网带宽。2) 系统与防火墙：各节点装好Linux（如CentOS/Ubuntu），关闭不必要服务，配置防火墙开放80/443/TCP负载端口与健康检查端口（例如9000）。3) 证书与时钟：统一

1.概述與目標 - 說明混合雲整合目標：在台灣提供低延遲、合規的原生IP服務並與公有雲協同。 - 主要挑戰：路由管理、IP類型（NAT vs 原生）、DDoS防護、DNS故障切換。 - 成功指標：區域內平均RTT90%、故障切換時間90%。 - 部署WAF攔截常見攻擊（SQLi、XSS）並結合IP地理封包策略。 - 使用雲端抗DDoS服務作為第

1. 架构总览与设计目标 目标：保证台湾托管服务器在单点故障时可在30秒内自动切换并保持99.95%可用性。 采用双机热备+负载均衡的混合架构，内网采用直连交换与链路聚合（LACP）。 边缘使用CDN（如Cloudflare / 阿里云 CDN）做静态加速与DDoS吸收。 域名解析采用主从DNS与低TTL（60秒）配合健康检查自动切换。 流量调