标签：keepalived

1.问题背景与目标 说明：目标是在台湾节点无法登录或遭受DDoS/链路中断时，保证业务在N秒级或分钟级切换到备用节点。 范围：包含Web服务、数据库主从、静态文件、域名解析与DDoS防护措施。 RTO/RPO目标：RTO ≤ 5 分钟（DNS快速切换或BGP/浮动IP），RPO ≤ 60 秒（通过主从复制或GTID）。 约束：需要低TTL DN

1.前期规划与选型 - 确认业务量级（QPS/并发连接）与带宽需求；选择台湾机房（台北/新竹）靠近目标用户。 - 建议租两到三组节点：负载层（反向代理）、应用层（多实例）、缓存/会话层（Redis 集群）、数据库（主从或云 DB）。 2.网络与带宽配置要点 - 选择至少双向 BGP 或多运营商出口，保证稳定与冗余。 - 配置公网弹性 IP 与