示例（在服务器上添加IP）：ip addr add 203.0.113.10/32 dev eth0，如果需要多IP，重复添加。

为了让每个IP拥有独立的出站路由（重要！否则SNAT可能不生效或返回走错网关），需要为每个IP创建路由表与规则：

示例：

ip route add default via 203.0.113.1 dev eth0 table 100

ip rule add from 203.0.113.10/32 table 100

如此，来自该源IP的流量会走指定表，保证出站源IP一致，这对做站群IP多样化非常关键。

第三步：实现对外展示的IP策略（每个站点不同IP）。两种常用方案：

A. 直接在各站点服务器绑定不同公网IP并做源地址路由；

B. 使用反向代理/出口网关统一出站，通过SNAT把内网站点映射到不同公网IP（适用于后端多台WEB服务器）。示例SNAT命令：

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j SNAT --to-source 203.0.113.10

方案B简化了后端运维，但要注意SNAT规则的顺序与连接跟踪，建议结合keepalive与连接限制策略。

第四步：负载均衡实操（入站流量）。常用组件是NginxHAProxy与LVS。选择依据：需要L7功能（动静分离、URL路由、证书）就选Nginx；需要高性能L4和健康检查则用HAProxy或LVS。

Nginx简单upstream示例：

upstream backend { server 10.0.0.2:80 weight=1; server 10.0.0.3:80 weight=1; }

server { listen 80; server_name example.com; location / { proxy_pass http://backend; }}

HAProxy用于TCP或高并发反向代理，配置健康检查、权重与会话粘性可以显著提升站群稳定性。

第五步：高可用与故障切换。把Keepalived用于VIP漂移（VRRP）能确保前端负载均衡节点故障时自动接管。基本配置包含vrrp_instance、notify脚本与健康检查。结合Prometheus+Alertmanager或Zabbix做监控，确保故障被及时处理。

第六步：SEO与合规注意事项。做站群服务器

第七步：安全硬化与运维要点。关闭不必要端口、启用Fail2ban、防护DDoS服务、定期更新内核与应用。为管理接口使用VPN或跳板机，避免公网直接暴露SSH。对IP池

常见问题与解决技巧：