区域探针与智能调度

概念复制链接

工作方式复制链接

1. 探测方每轮向控制台取得目标：每个启用节点的每个调度地址 × 所在集群的每个监听端口，探测后上报结果。
2. 控制台每 10 秒判断每个地址是否可达，并按规则对每个节点求值；探针上报后立即再求值一次。
3. 节点改用备用地址，或规则的动作生效、恢复时，控制台发布集群的 DNS 版本并写入服务商。

只有 DNS 模式为「自动」的集群受影响，见 DNS 调度与告警。

区域探针复制链接

添加探针复制链接

前提：已有区域（集群与节点 →「区域」→「新建区域」）；探针主机能访问节点通道地址（系统设置 的「节点通道」，默认 8443）与各节点的监听端口，不需要开放入站端口。

1. 打开 系统设置，切换到「监控」页签（/system?tab=probes），点击「添加探针」。

2. 填写「探针名称」（最多 64 字符），选择「区域」与「有效期」（15 分钟、1 小时、24 小时，默认 1 小时）。

3. 点击「生成令牌」。对话框显示「启动命令」、剩余时间、「注册令牌」、「节点通道」与「CA 指纹」，仅显示一次。

4. 在探针主机上执行「启动命令」：

   复制

   export EDGEWEIR_TOKEN='<注册令牌>'
   docker run -d --name edgeweir-probe --restart unless-stopped --no-healthcheck -e EDGEWEIR_TOKEN \
     -e EDGEWEIR_SERVER=https://cdn-admin.example.com:8443 -e EDGEWEIR_CA_SHA256=<CA 指纹> \
     -e EDGEWEIR_STATE_DIR=/var/lib/edgeweir-probe -v edgeweir-probe:/var/lib/edgeweir-probe \
     --entrypoint /usr/local/bin/edgeweir-node ghcr.io/marvinli001/edgeweir-node:latest probe

   不用容器时，在已安装 edgeweir-node 的主机上运行 systemd 单元 edgeweir-probe.service：

   复制

   sudo tee /etc/default/edgeweir-probe >/dev/null <<'CONF'
   EDGEWEIR_SERVER=https://cdn-admin.example.com:8443
   EDGEWEIR_CA_SHA256=<CA 指纹>
   EDGEWEIR_TOKEN=<注册令牌>
   CONF
   sudo chmod 600 /etc/default/edgeweir-probe
   sudo systemctl enable --now edgeweir-probe

5. 验证：探针出现在「监控」页签的列表中，状态为「在线」，「最近一轮」显示丢包率与延迟。

Compose 写法、二进制参数、状态目录与重新注册见 接入节点。

探测方式复制链接

健康端点：节点在每个边缘监听上，对任意 Host 的 GET /.edgeweir/health 在站点查找之前返回 200 ok，不缓存、不计入统计与访问日志、不受封禁与规则影响。HTTPS 监听对 SNI health.edgeweir.invalid 或没有 SNI 的握手使用节点启动时生成的自签名证书，这样建立的连接只能访问健康端点，其他请求返回 421。节点以能力 probe-health-v1 表明支持。

探测设置复制链接

「监控」页签的「探测设置」卡片，对全部探测方生效，探测方在下一轮取得新值。修改写审计 system.probes_update。

探针列表复制链接

探测结果的列：「探测方」（节点详情中）或「节点」（探针的结果中）、「地址」（地址:端口与方式）、「丢包率」、「延迟」、「错误」、「检测时间」。错误码：

每个（探测方、节点、地址、端口）只保留最新结果，1 小时未更新的结果被删除。

节点兼任探针复制链接

1. 在节点列表点击节点名称，或「操作」→「详情」（/clusters?node=<节点 ID>）。
2. 打开「兼任探针」。

探针身份复制链接

节点指标复制链接

具备 metrics-v1 的节点（Linux）在每次心跳（15 秒）中上报主机指标。节点列表的「指标」列显示 CPU 与内存；节点详情的「指标」显示全部指标与「上报于 …」，没有指标时显示「暂无指标」。

节点第一次心跳的两个速率为 0。容器内运行的节点，CPU、负载与内存为宿主机的值，出口带宽为容器网卡的值。调度规则把 60 秒前的指标视为没有数据。

调度地址与备用 IP复制链接

节点详情的「调度地址」表：「地址」、「级别」（主 / 备 1 / 备 2）、「来源」（上报 / 配置）、「可达性」（可达 / 不可达）；DNS 当前使用的级别标记「使用中」。

配置地址：

1. 打开节点详情，在「调度地址」中点击「编辑地址」。
2. 点击「添加地址」，填写单个 IP 并选择级别。最多 8 个，需要一个主地址。
3. 点击「保存」。「恢复为上报地址」清除全部配置的地址。

没有公网地址的节点复制链接

节点在 NAT 后只上报私网地址、又没有配置地址时，DNS 没有可以应答的地址：节点列表的「IP」列与节点详情的「调度地址」标「无公网地址」。

保存后发布集群的 DNS 版本（原因「保存绑定」），写审计 node.set_addresses。地址须为单个单播 IP，不能是 CIDR、主机名、回环、链路本地或组播地址，也不能重复（「不是单个单播 IP 地址：…」）。

探针判定可达性复制链接

只计启用的探针与仍在兼任探针的启用节点的结果。

级别切换复制链接

级别变化发布集群的 DNS 版本（原因「节点健康变化」），不另写审计。DNS 绑定中为某节点填写的「目标地址」优先于调度地址，该节点在这条线路上不按级别切换。「手动」模式只列出主地址，不随可达性变化。

例：节点配置 203.0.113.10（主）与 198.51.100.10（备 1）。多数探测方连续 30 秒到不了 203.0.113.10 后，DNS 改写为 198.51.100.10；203.0.113.10 连续 60 秒恢复应答后改回。

智能调度规则复制链接

页面：集群与节点 → 选择集群 →「智能调度」页签（/clusters?tab=scheduling，集群有节点后显示），上方为「调度规则」，下方为「预览」。

新建规则复制链接

1. 点击「新建规则」。
2. 填写「规则名称」，选择「线路」与「动作」，选择「条件组合」，填写「最短保持（秒）」与「恢复等待（秒）」。
3. 在「条件」中选择「指标」与「比较」，填写「阈值」与「持续（秒）」；探测指标另选「聚合」与「区域」。「添加条件」可再加条件。
4. 确认「启用」已打开，点击「创建」。
5. 验证：规则出现在「调度规则」中；「预览」中该规则对每个节点的状态为「空闲」或「等待中」。

规则行的开关启用或停用规则，「编辑规则」修改，删除前确认「删除规则 {name}？生效中的动作将恢复」。

每条规则 1–8 个条件：

节点没有 metrics-v1 或 60 秒内没有心跳时，节点指标为「无数据」；没有探测方的新结果时，探测指标为「无数据」。无数据的比较不成立。

动作复制链接

状态与时间复制链接

生效与恢复复制链接

求值复制链接

预览复制链接

「预览」按当前指标列出每条规则对其判断的每个节点：「节点」、「状态」、「条件」（当前值、阈值、已成立秒数 / 持续秒数，没有值时为「无数据」）与「将发生」：

预览不写任何内容，随规则列表刷新。

示例复制链接

限制复制链接

故障排查复制链接