两台服务器如何建立双向连接

① java 建立双向认证 https连接

在Java中建立双向认证的https连接，需要通过自定义的信任管理器和SSLSocketFactory来实现。以下是一个示例代码，用于构建一个名为httpRequest的方法，该方法接受请求URL、请求方法和输出字符串作为参数。此方法主要用于发送HTTPS请求并接收响应。

首先，定义一个名为MyX509TrustManager的类，用于信任所有证书。这可以通过重写getAcceptedIssuers方法来实现，使其返回一个空数组。

然后，获取当前的SSLContext对象，并使用SunJSSE实现SSLContext。

接着，设置SSLContext实例的信任管理器为MyX509TrustManager类的实例。这样，SSLContext就能信任所有证书。

创建一个URL对象，该对象代表请求的URL。使用URL对象来获取一个HttpURLConnection对象，并设置其SSL套接字工厂为刚才创建的SSLSocketFactory对象。

设置HttpURLConnection的输出和输入属性为true，并设置其使用缓存为false。

设置请求方法为GET或POST。如果请求方法为GET，则立即连接。

如果需要发送数据，则将输出字符串写入HttpURLConnection的输出流，并关闭输出流。

获取输入流，将其转换为字符流，并读取响应数据。将读取到的数据追加到缓冲区，并关闭流资源。

最后，断开HttpURLConnection的连接。通过这个方法，可以成功地建立双向认证的https连接，并接收服务器的响应。

需要注意的是，在实际应用中，应当根据实际情况调整代码以满足具体需求。同时，为了保证安全，不应在生产环境中信任所有证书，而应使用合法的证书。

② Linux服务器双机热备详细过程

通常说的双机热备是指两台机器都在运行，但并不是两台机器都同时在提供服务。

当提供服务的一台出现故障的时候，另外一台会马上自动接管并且提供服务，而且切换的时间非常短。

下面来以keepalived结合tomcat来实现一个web服务器的双机热备过程：

keepalived的工作原理是VRRP虚拟路由冗余协议。

在VRRP中有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。

VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。Vrrp中存在着一种选举机制，用以选出提供服务的路由即主控路由，其他的则成了备份路由。

当主控路由失效后，备份路由中会重新选举出一个主控路由，来继续工作，来保障不间断服务。

两台物理服务器和一个虚拟服务器（vip）：master：redhat2．6．18－53．el5192．168．8．4；backup：redhat2．6．18－53．el5192．168．8．6；vip：192．168．8．100。

节点A192．168．8．4（主节点），节点B192．168．8．6（备用节点），虚拟IP（对外提供服务的IP192．168．8．100）

在这种模式下，虚拟IP在某时刻只能属于某一个节点，另一个节点作为备用节点存在。

当主节点不可用时，备用节点接管虚拟IP（即虚拟IP漂移至节点B），提供正常服务。

keepalived的原理可以这样简单理解：

keepalived安装在两台物理服务器上，并相互监控对方是否在正常运行。

当节点A正常的时候：节点A上的keepalived会将下面的信息广播出去：

192．168．8．100这个IP对应的MAC地址为节点A网卡的MAC地址

其它电脑如客户端和NodeB会更新自己的ARP表，对应192．168．8．100的MAC地址＝节点A网卡的MAC地址。

当节点A发生故障的时候，节点B上的keepalived会检测到，并且将下面的信息广播出去：

192．168．8．100这个IP对应的MAC地址为节点B网卡的MAC地址

其它电脑如客户端会更新自己的ARP表，对应192．168．8．100的MAC地址＝节点B网卡的MAC地址。

(2)两台服务器如何建立双向连接扩展阅读：

双机热备特指基于active/standby方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器执行写操作，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。

当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过软件诊测（一般是通过心跳诊断）将standby机器激活，保证应用在短时间内完全恢复正常使用。

Keepalived的运行原理是基于VRRP（虚拟路由冗余协议）机制，在VRRP中有两个重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。

VRRP路由器是一种实体路由器设备，而虚拟路由器则是基于VRRP协议构建的虚拟路由器，是软性的虚拟概念，一组VRRP路由器协同工作，共同构造一台虚拟服务器。

VRRP协议支持一种选举机制，主要用来选出用来提供服务的路由即主控路由，其它的就是备份路由了，当主控路由失效之后，备份路由中重新选出一个主控路由（往往按照设置好的优先级别重新分配），接管主控服务，继续工作，来保证不间断的提供服务。