在 OpenBSD 上執行的 OpenLDAP + CARP 設置

我正在執行 OpenBSD + CARP + pfsync 的路由器/防火牆上設置 OpenLDAP。足夠好奇，我想知道我最好的方法是什麼，以確保設置在兩個盒子之間保持冗餘，以防萬一出現故障。我是否只是在兩台主機之間設置複製，並使用所有客戶端與之對話的 VIP（虛擬 IP）？有沒有更好的處理方法？

您有正確的想法 - 在兩台主機之間設置複製（在非 CARP IP 上）並將您的客戶端指向 CARP 虛擬 IP。顯然首先調試您的 LDAP 複製 (syncrepl) :-)

還有其他方法可以通過負載平衡（使用 pf）來處理這個問題，但這需要更多的硬體來保持冗餘。

引用自：https://serverfault.com/questions/108437