如何为故障转移配置第二个 pfSense 服务器？

Question

我有 2 个pfSense服务器（新的和旧的），用作路由器、DHCP 和 DNS 服务器。我想将旧的配置为新的备份。这意味着当一切正常时，所有流量都由新流量管理。如果新的出现故障，我希望旧的实时管理流量。

    Main internet               Backup internet
    (fiber)                     (ADSL)         

    ^                           ^              
    |                           |              
    |            +--------------+              
    |            |              |              
+---+------------+---+    +-----+------------+ 
|                    |    |                  | 
|  Main pfSense      |    |  Backup pfSense  | 
|  server            |    |  server          | 
|                    |    |                  | 
+---------+----------+    +----+-------------+ 
          | 192.168.1.1        |  
          |                    |               
          |                    |               
          |                    |               
+---------+--------------------+-------------+ 
|                                            | 
|             Ethernet switch                | 
|                                            | 
+--------------------------------------------+ 

我想知道是否有可能以及在哪里做（在 pfSense 级别或在交换机级别）？

Answer 1

是的，这是绝对可能的。事实上，pfSense wiki 有一整个页面专门讨论这个主题。

简而言之，您将使用 CARP VIP，以便在路由器之间移动您的网关地址，然后使用 pfSense 的 XMLRPC 同步来同步两个设备之间的配置。

在理想的设置中，您的两个互联网电路都连接到每个路由器。这为您提供了最高程度的灵活性和弹性，因此请考虑更改您的架构以考虑这一点。