标签：keepalived

1. 概述与目标 1. 目标：实现堡垒机 SASH 的高可用（Active/Passive 或 Active/Active），保证控制面可达、会话和审计数据一致。小分段：说明可用性指标（RPO/RTO）；说明测试频率（建议季度演练）。 2. 环境准备 2. 准备两台或多台堡垒机节点（主/备），建议同一版本SASH。小分段：准备节点A（主）、节