标签：Keepalived

1.总体架构与选型原则 - 目标：低延迟、可用性、抗DDoS能力。 - 选择：香港多节点（至少2个机房/机柜），Anycast公网IP通过BGP到多家上游ISP；接入DDoS清洗厂商（GRE/VRF/HTTP代理）。 - 要点：游戏UDP/TCP分离、状态保持在内网负载均衡层、边缘做速率限制和SYN保护。 2.机房与网络接入配置（BGP/An

1.整体架构规划与原则规划要点：明确入口（CN2高防节点）与出口（香港VPS）、是否使用Anycast或DNS轮询；选用L4（TCP/UDP）优先保证性能，L7用于应用层清洗。冗余原则：至少两台高防节点 + 两台香港VPS，跨机房分布，负载均衡+故障切换。 2.准备工作与环境要求确认内核参数可调、安装包管理权限；准备公网弹性IP或BGP；安装