高可用：MGR 集群多主模式下，任意节点故障不影响集群读写，数据自动同步；负载均衡：MySQL Router 实现读写分离，读请求轮询分摊压力，写请求优先可用节点，提升集群性能；易用性：Router 对外提供统一入口，客户端无需感知后端集群节点，简化访问架构；自动化：Ansible 批量管理节点，提升集群部署 / 维护效率，适合生产环境规模化运维。

Redis（Remote Dictionary Server）是开源的、遵循 BSD 协议的基于内存的键值型 NoSQL 数据库，2009 年由意大利开发者 Salvatore Sanfilippo 发布，目前被阿里、百度、新浪微博、知乎、GitHub、Twitter 等国内外企业广泛使用。相比同类产品 memcached，Redis 新增了数据持久化易扩展多数据结构支持等核心能力，适用于高并发、

完成 Docker-CE（社区版）在 RHEL 9.6 系统上的安装与基础配置，确保 Docker 服务正常运行并适配网络转发等核心功能。

安全策略要求：1.只存在一个公网IP地址，公司内网所有部门都需要借用同一个接口访问外网2、财务部禁止访问Internet，研发部门只有部分员工可以访问Internet，行政部门全部可以访问互联网3、为三个部门的虚拟系统分配相同的资源类。

路由收敛时间必须比较短，才能保障业务不会中断。核心需求：随着网络的发展，保障网络的不间断传输成为必须解决的问题。双机热备技术就是为了实现这一目标而产生的功能，它主要依靠 VRRP（虚拟路由冗余协议）、VGMP（VRRP 组管理协议）、HRP（双机热备协议）这三种协议协同工作。考虑安全设备之间的会话备份问题。防火墙的可靠性技术围绕着保障网络不间断运行这一核心目标展开。Bypass 机制在设备故障时保

将LSW3本地发送的192.168.3.0/24路由的开销值改大，192.168.2.0/24路由开销值不变。192.168.2.0/24---->主要流量发送给LSW3，备份发给LSW4。192.168.3.0/24---->主要流量发送给LSW4，备份发给LSW3。192.168.2.0/24---->主要流量发送给LSW3，备份发给LSW4。192.168.3.0/24---->主要流量发送

【代码】防火墙相关技术内容。

作用：将一个物理广播域逻辑划分为多个虚拟广播域，隔离广播域VID（VLAN ID）：12 位二进制，范围 1-4094（0 和 4095 保留）作用：匹配流量并执行允许 / 拒绝动作；定义感兴趣流量供其他策略使用匹配规则：自上而下逐一匹配，匹配即停止华为设备：末尾隐含允许所有；思科设备：末尾隐含拒绝所有作用：实现私网 IP 与公网 IP 的转换，解决公网 IP 地址不足问题私网 IP 地址范围：A

IPsec（互联网协议安全）并非单一协议，而是一套网络层安全协议簇，通过组合加密、认证、密钥交换等技术，为 IP 报文提供端到端或私网间的安全传输保障。其核心目标是解决 IP 协议原生缺乏的保密性、完整性、身份认证问题。SA 是通信双方对安全服务参数的约定，包括：安全协议（AH/ESP）、加密 / 认证算法、密钥、封装模式、SPI 等。只有建立 SA 后，IPsec 才能实现安全通信。[FW1]a

Docker 是由 Docker, Inc 开发的开源分布式应用平台，是管理容器的引擎，为应用提供打包、部署的运行环境，而非单纯的虚拟化技术。Docker 之父 Solomon Hykes 将其类比为传统货运集装箱，解决了应用在不同环境中的标准化交付问题。技术发展背景：2008 年 LXC（Linux Container）发布，但缺乏行业标准、兼容性极差；2013 年 Docker 首次发布，基于