区块链节点运维介绍

简介

简单介绍一些区块链相关的运维内容;

主要是介绍 cosmos 这种POS模型的链;

节点相关

节点类型
p2p组网
存储空间
密钥管理

节点类型

占位

节点数量

占位

p2p组网

组网的基础原则

尽量互联更多的节点
如果存在质押比例非常大的节点, 则此节点尽量进行隔离不直接暴露

单主网络模型

场景: 适合简单本地启动几个节点验证一下环境

关键配置项

1
2
3
4
5


# 命令行启动参数进行设定
--p2p.persistent_peers "xxxxxxxxx1@172.28.99.91:26656"

# 或者配置文件内指定 config.toml
persistent_peers = "xxxxxxxxx1@172.28.99.91:26656"

星型p2p网络模型

简介

优点：配置简单，适合节点数量比较少的环境，少数节点故障不影响整体网络继续出块；

缺点：配置稍微繁琐，需要记录每个节点的nodeID, 并为每个节点单独配置 persistent_peers；在NAT环境时有些节点不能连通时，又需要单独配置。

关键配置项

1
2
3
4
5
6
7
8
9



即将除自身节点外的其它节点的nodeID和地址信息都配置;
实践中也可以全部节点共用一个配置，即包含自身地址时，也可以正常运行，只是日志中偶尔有报错信息, 可忽略。

# config.toml
persistent_peers = "xxxxx1@192.168.1.11:26656,xxxx2@192.168.1.12:26656,xxx3@192.168.1.13:26656"

或者命令行启动参数进行设定
--p2p.persistent_peers "xxxxx1@192.168.1.11:26656,xxxx2@192.168.1.12:26656,xxx3@192.168.1.13:26656"

p2p种子网络模型

简介

大型开放互联网架构优先此模型

node1 作为p2p种子节点, 除声明地址外，不需要特殊配置
其它每个节点第一次启动时，指定种子节点为node1
当2个节点成功建立1次p2p连接后，p2p地址本会记录双方的地址信息，并全网共享；
任意节点连上一个地址本非空的节点后，都会获取到对方的地址本；

具有地址本时节点启动时的连接发起顺序

向p2p地址本内的节点发起连接；
向 persistent_peers 参数指定的持久节点发起连接；
如果 persistent_peers 不可用(为空或连接不上)，在向种子节点请求地址本，只是请求地址本，不是实际的p2p连接；

优点：

配置简单，每个节点只需要指定种子节点配置和自身节点的声明地址即可；
种子节点的唯一用途是为新创建的或无有效地址本的新节点共享地址本，压力极小，故障无影响；
适合开放互联网上节点

缺点：

复杂的企业内网场景这种模式也比较麻烦, 因为公共节点数量可能比较少, 且因为 NAT 地址本内可能会存在很多不能有效连接的地址；

例如内网+公网组合的场景，地址本内记录内网ip时，外网节点会连接不上，记录公网ip时，部分内网节点又连接不上；

在同步中断后，进行有效p2p目标地址选择时，可能会耗费很长时间，导致当前节点长时间脱离主网；

关键配置项

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


[p2p]

# 程序实际监听本地网卡的地址
laddr = "tcp://0.0.0.0:26656"

# 每个节点都需要声明自身的 有效可连接地址, 此地址将被放入p2p地址本中被共享
external_address = "192.168.0.100:26656"

# 严格模式开关
# 开: 只记录节点声明的公网ip
# 关: 可以记录节点声明的内网ip
addr_book_strict = false

# 专用种子节点配置
# 即开启此配置后，节点对于p2p请求，将只响应p2p地址本, 不再同步区块数据；
seed_mode = false

其它节点重点配置项

1
2
3
4
5
6
7
8



# 只需要配置种子节点的地址即可，可以配置多个目标种子
seeds = "xxxxxxx1@192.168.1.11:26656,xxxxxx2@192.168.1.12:26656"

# 也必须声明自身的p2p可连接地址
external_address = "192.168.0.101:26656"

addr_book_strict = false

分区p2p网络模型

简介

node10作为哨兵节点，隔绝了p2p地址本的同步, 于是形成了多个网络区域
不同区域之间可以采用不同网络模型，如A区采用内网ip作为p2p网络，B区可以使用全p2p网络或星型等网络模型；

优点：

适合复杂网络条件下的节点组网，例如：部分节点在内网需要内网同步，部分节点在公网不同国家需要公网同步，部分节点需要避免暴露公网ip地址等场景；

缺点：

配置项稍微复杂，且需要注意避免哨兵节点单点；

关键配置项

1
2
3
4
5
6
7
8



# 哨兵节点关键配置
# 开关 p2p 的交换机, 即不会再共享自己的 p2p 地址本，做到了网络隔离
pex = false


# 外部区域节点连接此哨兵节点时，必须通过 persistent_peers 长连接才可以
persistent_peers = "xxxxxxx1@192.168.1.11:26656,xxxxxx2@192.168.1.12:26656,xxxx3@192.168.1.13:26656"

存储空间

占位

密钥管理

占位