13、网络队列、整形、冗余及日志监控统计全解析

网络队列、整形、冗余及日志监控统计全解析

1. CARP 接口配置与安全加固

在备份节点上，可使用ifconfig命令检查每个 CARP 接口是否配置正确。示例如下：

$ ifconfig carp0 carp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 lladdr 00:00:5e:00:01:01 carp: BACKUP carpdev ep0 vhid 1 advbase 1 advskew 100 groups: carp inet 192.0.2.19 netmask 0xffffff00 broadcast 192.0.2.255 inet6 fe80::200:5eff:fe00:101%carp0 prefixlen 64 scopeid 0x5

此输出与主节点略有不同，carp:行显示为BACKUP状态，并包含advbase和advskew参数。

为防止未经授权的 CARP 活动，可通过配置共享的秘密密码短语来增强安全性。示例命令如下：

$ sudo ifconfig carp0 pass mekmitasdigoat 192.0.2.19 vhid