一般为了维护方便，企业网站的服务器都在自己的内部机房里，只开放了Keepalived的VIP地址的两个端口80、443，通过防火墙映射出去，外网DNS对应映射后的公网IP。此架构的防火墙以及网络安全说明如下。 此系统架构仅映射内网VIP的80及443端口于外网的防火墙下，其他端口均关闭，内网所有机器均关闭iptables及ipfw防火墙。外网DNS指向即通过...