面试题答案
一键面试- 端口配置：
- Bolt端口：默认7687，用于客户端与Neo4j进行事务性读写操作的连接，需确保该端口在各节点开放且可被客户端访问。
- HTTP/HTTPS端口：默认7474（HTTP）和7473（HTTPS），用于浏览器访问Neo4j的管理界面及执行Cypher查询等操作，同样要确保开放。
- 集群间通信端口：如6000 - 6001等（具体依版本而定），这些端口用于集群内各节点间数据同步、选举等通信，必须保证各节点间此端口可相互访问。
- 网络拓扑：
- 尽量使用低延迟网络：高速、低延迟的网络可减少节点间数据传输的时间，提升集群性能。如使用万兆以太网等高速网络设备连接各节点。
- 避免网络瓶颈：确保网络带宽充足，避免因带宽限制导致节点间数据传输缓慢。同时合理规划网络流量，防止某一链路出现拥堵。
- 冗余网络设计：采用双网卡、双交换机等冗余设计，当一条链路出现故障时，可自动切换到备用链路，保障集群通信的稳定性。
- IP地址规划：
- 静态IP：为集群内各节点分配静态IP地址，避免因IP地址动态变化导致节点间通信中断。
- 子网划分：将集群节点划分在同一子网内，减少网络路由开销，提升节点间通信效率。同时合理规划子网掩码，确保网络地址空间的合理利用。
- 防火墙配置：
- 开放必要端口：除上述提到的端口外，若有自定义的通信端口，也需在防火墙中开放，允许集群内各节点间通过这些端口进行通信。
- 安全策略设置：在保障安全的前提下，合理设置防火墙策略，如限制外部对集群内部端口的非法访问，但要确保集群节点间正常的通信不受影响。
- DNS配置：
- 域名解析准确：确保各节点的主机名能准确解析到对应的IP地址，无论是通过本地hosts文件还是DNS服务器。准确的域名解析有助于节点间建立稳定连接，尤其是在使用主机名进行通信配置时。
- 使用内部DNS：在企业内部网络中，建议使用内部DNS服务器进行域名解析，可提高解析效率和安全性，避免因外部DNS故障影响集群通信。