可扩展、高可用、负载均衡网站架构设计方案

1、可扩展、高可用、负载均衡网站架构设计方案fl者：田逸(sery1 ) 基本需求：1、高可用性：将停止服务吋间降低到最低甚至是不间断服务2、可扩展性：随着访问的增加，系统具备良好的伸缩能力3、可视性：系统、服务的状态处于一个实时的监控之下4、高性能高可靠性：经过优化的体系结构及合理的备份策略5、安全性：结构上的安全及主机的安全策略基本思路1对于访问频繁，用户量大的对象(bbs,blog)采用某种合理的方式负载到多个 服务器上。把数据库独立出来，准备2套mysql数据库，以实现主从复制，即减 轻负载，又提高了可靠性。更近一步，使用mysql proxy技术，实现主从服务器 的读写分离，大大提高这个

2、系统的性能和负载能力。2、数据库与外部网络隔离，只允许web服务器(bbs,blog等)通过私有地址方 式访问。这样就捉高了数据库的安全性，同时也节省了宝贵的带宽。3、部署监控系统，通过监控主机存活、服务、主机资源，实时把系统的健康状 态置于可视状态，对系统的运营状态心屮有数。4、备份是想都不用想的事情，使用单独的服务器集中备份，是一个比较不错的 主意。拓扑结构i监控系统业务逻辑监控系统:备份服务器lvs负载均衡及用户数据访问路径blue监控系统mysqj服务器:备份服务器发生故障的情形.| aa x/ j j、:刁亡i技术实现1负载均衡。2台同样配置的linux服务器,内核支持ivs,配置k

3、eepalived工貝, 即可实现负载传发。一旦其后的真实服务器出现故障，keepahved会自动把故障 机器从转发队列删除掉，等到故障修复，它乂会自动把真实服务器的地址加入转 发列表。由于ivs支持会话保持，因此对于bbs这样的应用，一点也不用担心其 登录丢失。2、mysql主从复制。即保证数据的安全，又提高了访问性能。我们在而端的每 个web服务器上加入mysql proxy这个工具，即可期待实现读写的自动分离，让 写的操作发生在主数据库，让查询这类读操作发生在从数据库。3、nagios是一个开源的，受广泛欢迎的监控平台。它可对主机的存活、系统资 源（磁盘空间、负载等）、网络服务进行实时监

4、控。一旦探测到故障，将自动发 送邮件（短信）通知故障。4、备份。包括web数据和数据库服务器的备份。对于web服务而言,gnu tar 即可实现备份的一切愿望。简单的设置一下crontab就可以让系统在我们做梦的 吋刻老老实实的帮我们备份了。但是，由于空间的限制，不可能一直备份下去， 所以要做一个合适的策略，以不断的用新的备份去替换陈旧的备份数据；多少天 合适？看磁盘容量吧。对丁数据库，先mysqldump b ,再tar.完成这些工作后 把备份文件传输到备份服务器集中。一个比较省事的方法是把备份服务器以nfs 方式挂接到web服务器及数据库服务器。5、web服务器。至少包括apache和my

5、sql proxy这两个组件。apache做bbs和 blog的容器，以虚拟机方式把用户的请求转发到bbs目录或blog目录。6、安全措施。包含两层安全，一层是主机本身，另一层是结构(mysql从外部 网络隔离)。实践证明，iptables是一个非常值得信赖的防火墙工具。在实际应 用中，采取先关门后开窗的策略，大大增强系统的安全性。组件一、硬件:负载均衡2台(dell 1950),web服务器2-3台(delll950)，数据库2台(dell 2950), 存储nas(5t格式化后容量)'备份4u服务器(带磁盘阵列5t容量)，监控服务器1台 (delll850).二、软件:操作系统ce

6、ntos 5(定制安装)，负载均衡ipvsadm、keepalived,监控nagios,web 服务apache+php等，数据库mysql,数据库代理mysql proxy进度安排1、ivs负载均衡配置及测试:2-3天2、web服务器配置:23天3、mysql主从服务器配置：天4、web数据迁移：1天5、数据库数据迁移：2天6、上线测试：天7、止式上线：2天keepalived.c onf! configuration file for keepalived global_defs routerjd lvs_develvrrpnstance vl_l state masterin terf

7、ace ethovirtual_router_id 59priority 100advert _int 1authentication auth_type passauth_pass 1111virtualpaddress 61.61.61.100# 61.61.61.101virtual_server 61.61.61.100 80 delayjoop 6 lb_algo rr lb_kind drpersistence_timeout 50protocol tcpreal_server 61.61.61.102 80 weight 100tcp_checkconnect_timeout 3

8、nb_get_retry 3delay_before_retry 3cormect_port 80real_server 61.61.61.103 80 weight 100tcp_checkconnect_timeout 3nb_get_retry 3delay_before_retry 3connect_port 80真实服务器虚拟ip设置脚本#!/bin/bash#description : start real servervip=61.61.61.100./etc/rc.d/init.d/functionscase "$1" instart)echo h star

9、t lvs of realserverh/sbin/ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up echo t ” >/proc/sys/nct/ipv4/conf71o/arp_ignorcecho m2m >/pn)c/sys/net/ipv4/conf/lo/arp_announceecho t >/proc/sys/net/ipv4/conf7all/arp_ignoreecho m2n >/proc/sys/net/ipv4/conf/all/arp_announcestop)/sbin/ifconfig lo:0 downecho ”close lvs directorserverh echo m0n >/proc/sys/net/ipv4/conf71o/arp_ignore echo h0n >/proc/sys/net/ipv4/coni71o/aq)_annou