设置 opnSense HA 环境的最佳实践

Question

如果我想设置一个包含两个节点的 opnSense HA 集群，设置这样一个环境的最佳做法是什么。

我的首选方法是：

1. 设置第一个节点IP
2. 设置物理接口
3. 设置链路聚合
4. 设置 VLAN
5. 设置所需的服务

现在我不清楚（以及文档中），我是否可以使用第二个节点设置 CARP (HA)，以及所有这些设置是否会自动同步到第二个节点？

或者我是否还需要为第二个节点重新设置所有配置，然后再设置 CARP？ 如果后一种情况是事实，我需要在第二个节点上冗余设置一些东西：

• 这些是什么东西，需要手动完成？
• 有没有办法手动从第一个/主节点导出这些设置并重新导入到第二个节点？

Answer 1

有一个同步按钮可以强制同步所有内容（在 System : HA : Configuration 中选择），因此无论您是否在激活 HA 之前或之后设置服务。 请知道，HA（XMLRPC Sync）和 CARP 是不一样的。 XMLRPC 只同步配置，CARP 只是一个在节点上切换 IP 地址的协议，但它使用 HA 链路来交换状态。 我自己也只使用 HA Sync 让客户将配置交换到不同 DC 上的被动备用节点。