| 服务 | Corosync（默认 5405 UDP） |
|---|---|
| 协议 | UDP（5405，另用 5404/5405 范围） |
| 用途 | HA 集群心跳与成员选举 |
| 安全等级 | 仅集群节点之间 |
Corosync 用 totem 协议通信；防火墙未放行或丢包时，集群会反复脑裂、资源乱漂移。
验证与配置检查
验证与配置检查
corosync-cfgtool -s
firewall-cmd --add-port=5405/udp --permanent && firewall-cmd --reload5405 Corosync 集群心跳
Linux 高可用栈（Pacemaker+Corosync）的默认通信端口：节点间心跳与成员管理，多播/单播模式都要放行。
易错点
- 集群心跳走了带丢包的管理网：脑裂事后归因极难，优先用独立心跳链路
数据来源与参考
- Corosync 官方文档（默认 5405）