可擴(kuò)展高可用負(fù)載均衡網(wǎng)站架構(gòu)設(shè)計方案

1、可擴(kuò)展、高可用、負(fù)載均衡網(wǎng)站架構(gòu)設(shè)計方案作者：田逸() 基本需求: 1、 高可用性：將停止服務(wù)時間降低到最低甚至是不間斷服務(wù)2、 可擴(kuò)展性：隨著訪問的增加，系統(tǒng)具備良好的伸縮能力3、 可視性：系統(tǒng)、服務(wù)的狀態(tài)處于一個實時的監(jiān)控之下4、 高性能高可靠性：經(jīng)過優(yōu)化的體系結(jié)構(gòu)及合理的備份策略5、 安全性：結(jié)構(gòu)上的安全及主機(jī)的安全策略基本思路1、對于訪問頻繁，用戶量大的對象（bbs,blog）采用某種合理的方式負(fù)載到多個服務(wù)器上。把數(shù)據(jù)庫獨立出來，準(zhǔn)備2套mysql數(shù)據(jù)庫，以實現(xiàn)主從復(fù)制，即減輕負(fù)載，又提高了可靠性。更近一步，使用mysql proxy技術(shù)，實現(xiàn)主從服務(wù)器的讀寫分

2、離，大大提高這個系統(tǒng)的性能和負(fù)載能力。2、數(shù)據(jù)庫與外部網(wǎng)絡(luò)隔離，只允許web服務(wù)器（bbs,blog等）通過私有地址方式訪問。這樣就提高了數(shù)據(jù)庫的安全性，同時也節(jié)省了寶貴的帶寬。3、部署監(jiān)控系統(tǒng)，通過監(jiān)控主機(jī)存活、服務(wù)、主機(jī)資源，實時把系統(tǒng)的健康狀態(tài)置于可視狀態(tài)，對系統(tǒng)的運(yùn)營狀態(tài)心中有數(shù)。4、備份是想都不用想的事情，使用單獨的服務(wù)器集中備份，是一個比較不錯的主意。拓?fù)浣Y(jié)構(gòu)業(yè)務(wù)邏輯技術(shù)實現(xiàn)1、負(fù)載均衡。2臺同樣配置的linux服務(wù)器，內(nèi)核支持lvs,配置keepalived工具，即可實現(xiàn)負(fù)載轉(zhuǎn)發(fā)。一旦其后的真實服務(wù)器出現(xiàn)故障，keepalived會自動把故障機(jī)器從轉(zhuǎn)發(fā)隊列刪除掉，等到故障修復(fù)，它

3、又會自動把真實服務(wù)器的地址加入轉(zhuǎn)發(fā)列表。由于lvs支持會話保持，因此對于bbs 這樣的應(yīng)用，一點也不用擔(dān)心其登錄丟失。2、mysql主從復(fù)制。即保證數(shù)據(jù)的安全，又提高了訪問性能。我們在前端的每個web服務(wù)器上加入mysql proxy這個工具，即可期待實現(xiàn)讀寫的自動分離，讓寫的操作發(fā)生在主數(shù)據(jù)庫，讓查詢這類讀操作發(fā)生在從數(shù)據(jù)庫。3、nagios是一個開源的，受廣泛歡迎的監(jiān)控平臺。它可對主機(jī)的存活、系統(tǒng)資源（磁盤空間、負(fù)載等）、網(wǎng)絡(luò)服務(wù)進(jìn)行實時監(jiān)控。一旦探測到故障，將自動發(fā)送郵件（短信）通知故障。4、備份。包括web數(shù)據(jù)和數(shù)據(jù)庫服務(wù)器的備份。對于web服務(wù)而言，GNU tar即可實現(xiàn)備份的一切愿

4、望。簡單的設(shè)置一下crontab 就可以讓系統(tǒng)在我們做夢的時刻老老實實的幫我們備份了。但是，由于空間的限制，不可能一直備份下去，所以要做一個合適的策略，以不斷的用新的備份去替換陳舊的備份數(shù)據(jù)；多少天合適？看磁盤容量吧。對于數(shù)據(jù)庫，先mysqldump一下，再tar.完成這些工作后把備份文件傳輸?shù)絺浞莘?wù)器集中。一個比較省事的方法是把備份服務(wù)器以NFS方式掛接到web服務(wù)器及數(shù)據(jù)庫服務(wù)器。5、web服務(wù)器。至少包括apache和mysql proxy這兩個組件。Apache做bbs和blog的容器，以虛擬機(jī)方式把用戶的請求轉(zhuǎn)發(fā)到bbs目錄或blog目錄。6、安全措施。包含兩層安全，一層是主機(jī)本身

5、，另一層是結(jié)構(gòu)（mysql從外部網(wǎng)絡(luò)隔離）。實踐證明，iptables是一個非常值得信賴的防火墻工具。在實際應(yīng)用中，采取先關(guān)門后開窗的策略，大大增強(qiáng)系統(tǒng)的安全性。組件一、 硬件: 負(fù)載均衡2臺(dell 1950),web服務(wù)器2-3臺(dell1950),數(shù)據(jù)庫2臺(dell 2950),存儲NAS(5T格式化后容量),備份4u服務(wù)器(帶磁盤陣列5T容量),監(jiān)控服務(wù)器1臺(dell1850).二、 軟件：操作系統(tǒng)centos 5(定制安裝)，負(fù)載均衡ipvsadm、keepalived,監(jiān)控nagios,web服務(wù)apache+php等，數(shù)據(jù)庫mysql,數(shù)據(jù)庫代理mysql proxy.進(jìn)

6、度安排1、 lvs負(fù)載均衡配置及測試：2-3天2、 web服務(wù)器配置：2-3天3、 mysql主從服務(wù)器配置：1-3天4、 web數(shù)據(jù)遷移：1天5、 數(shù)據(jù)庫數(shù)據(jù)遷移：2天6、 上線測試：1-2天7、 正式上線：2天keepalived.conf! Configuration File for keepalivedglobal_defs router_id LVS_DEVELvrrp_instance VI_1 state master interface eth0 virtual_router_id 59 priority 100 advert_int 1 authentication aut

7、h_type PASS auth_pass 1111 virtual_ipaddress 00 #01 virtual_server 00 80 delay_loop 6 lb_algo rr lb_kind DR persistence_timeout 50 protocol TCPreal_server 02 80 weight 100 TCP_CHECK connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 80 real_ser

8、ver 03 80 weight 100 TCP_CHECK connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 80 真實服務(wù)器虛擬ip設(shè)置腳本#!/bin/bash#description : start realserverVIP=00./etc/rc.d/init.d/functionscase $1 instart)echo start LVS of REALServer/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask

9、 55 upecho 1 /proc/sys/net/ipv4/conf/lo/arp_ignoreecho 2 /proc/sys/net/ipv4/conf/lo/arp_announceecho 1 /proc/sys/net/ipv4/conf/all/arp_ignoreecho 2 /proc/sys/net/ipv4/conf/all/arp_announce;stop)/sbin/ifconfig lo:0 downecho close LVS Directorserverecho 0 /proc/sys/net/ipv4/conf/lo/arp_ignoreecho 0 /proc/sys/net/ipv4/conf/l