【ChinaUnix11周年站慶圖書專題】構(gòu)建高可用Linux服務(wù)器（獲獎(jiǎng)名單已公布2013-1-10）

紅豆抹茶

獲獎(jiǎng)名單已公布，詳情請(qǐng)看：http://72891.cn/thread-4063101-1-1.html


為慶祝ChinaUnix站慶十一周年，CU論壇將會(huì)舉辦圖書類專題活動(dòng)答謝用戶。論壇所做活動(dòng)是由CU論壇的資深版主以及ITPUB論壇的資深版主所著的書籍作為活動(dòng)的主要書籍，并在多個(gè)板塊進(jìn)行圖書討論活動(dòng)�。�！

ChinaUnix十一周年站慶圖書專題活動(dòng)四：

如何才能構(gòu)建高可用的Linux服務(wù)器一直是困擾Linux系統(tǒng)管理員和運(yùn)維人員不變的難題，而且隨著網(wǎng)絡(luò)技術(shù)的普及，如今越來越多的網(wǎng)絡(luò)架構(gòu)都選擇Linux服務(wù)器。伴隨Linux服務(wù)器的普及，人們也更關(guān)注如何才能構(gòu)建適合自己公司的實(shí)際情況，并能實(shí)現(xiàn)對(duì)Linux集群最合理的網(wǎng)絡(luò)部署和最人性化的管理。

對(duì)于平常需要與Linux服務(wù)器打交道的人員來說雖然不斷地在進(jìn)行理論知識(shí)的補(bǔ)充，但更重要的是結(jié)合自己在工作中的實(shí)踐經(jīng)驗(yàn)才能夠解決和從容應(yīng)對(duì)隨時(shí)可能發(fā)生的問題。同樣，在這里我們結(jié)合大家在實(shí)踐中遇到的問題一起討論，肯定會(huì)找到相似之處，來構(gòu)建適合自己實(shí)際情況的高可用Linux服務(wù)器。今天我們就來討論一下您在企業(yè)中遇到的問題以及優(yōu)秀的解決方案。

本期我們將討論以下問題：

1、在實(shí)際生產(chǎn)環(huán)境下，面對(duì)迅猛增長的訪問量，您是如何做來保證網(wǎng)站的高可用和高性能？

2、您的企業(yè)是采取什么措施來保護(hù)服務(wù)器的安全？

3、當(dāng)部分服務(wù)器出現(xiàn)故障時(shí)，如何保證不影響業(yè)務(wù)的正常進(jìn)行呢？

活動(dòng)時(shí)間：2012年11月29日——12月13日

活動(dòng)獎(jiǎng)勵(lì)：1、參與討論的用戶每人將獲得CU的20積分
          2、積極參與討論的用戶我們將從中抽取3名幸運(yùn)的用戶將獲得由CU的集群和高可用版版主yuhongchun所著的《構(gòu)建高可用Linux服務(wù)器-第2版》一本

活動(dòng)小貼士：十一周年站慶期間會(huì)有積分排名，請(qǐng)大家踴躍討論，禁止惡意灌水哦！

圖書簡介：



《構(gòu)建高可用linux服務(wù)器-第2版》是資深linux/unix系統(tǒng)管理專家兼架構(gòu)師多年一線工作經(jīng)驗(yàn)的結(jié)晶，51cto和chinaunix等知名社區(qū)聯(lián)袂推薦。第1版上市后廣獲好評(píng)，分別被《程序員》雜志和51cto網(wǎng)站評(píng)選為“2011年度10大最具技術(shù)影響力的圖書”和“2011年度最受讀者喜愛的原創(chuàng)it圖書”。第2版在第1版的基礎(chǔ)上進(jìn)行了大量的修訂和補(bǔ)充，不僅修正了原來存在爭議和不夠完善的內(nèi)容，而且補(bǔ)充了大量關(guān)于高可用的內(nèi)容，使得本書在內(nèi)容上更具價(jià)值。本書結(jié)合實(shí)際生產(chǎn)環(huán)境，從linux虛擬化、集群、服務(wù)器故障診斷與排除、系統(tǒng)安全性等多角度闡述構(gòu)建高可用linux服務(wù)器的最佳實(shí)踐。本書實(shí)踐性非常強(qiáng)，包含大量企業(yè)級(jí)的應(yīng)用案例及相應(yīng)的解決方案，讀者可以直接用這些方案解決在實(shí)際工作中遇到的問題。

查看其它站慶期間圖書活動(dòng)，請(qǐng)點(diǎn)擊：http://72891.cn/thread-4056228-1-1.html

sowans

呵呵 哈哈 還有書送�。。√�好了 積極參與一下

wenhq

1、在實(shí)際生產(chǎn)環(huán)境下，面對(duì)迅猛增長的訪問量，您是如何做來保證網(wǎng)站的高可用和高性能？
  a.確保服務(wù)器的穩(wěn)定性是保證網(wǎng)站高可用和高性能的前提。盡量選擇穩(wěn)定版本的服務(wù)器，或者根據(jù)業(yè)務(wù)需求自己定制(不建議).
  b.高可用當(dāng)然是LVS+HA，不過也的根據(jù)業(yè)務(wù)的架構(gòu)以及來分析吧。比如社交之類的網(wǎng)站，把業(yè)務(wù)根據(jù)類型分別部署到不同的服務(wù)器上。
  c.高性能的話比如說DB的M/S 和讀寫分離，另外就是memcache來提高服務(wù)器的處理性能。
2、您的企業(yè)是采取什么措施來保護(hù)服務(wù)器的安全？
  a.根據(jù)業(yè)務(wù)需求盡量不安裝沒必要的軟件或者插件等。
  b.還有硬件FW和軟件FW(iptables etc)，ACL設(shè)置。
  c.限制登錄用戶以及權(quán)限，定期檢查相應(yīng)的日志。
  d.監(jiān)控異常訪問和報(bào)警機(jī)制的運(yùn)用來防止服務(wù)器被入侵等。
3、當(dāng)部分服務(wù)器出現(xiàn)故障時(shí)，如何保證不影響業(yè)務(wù)的正常進(jìn)行呢？
   一般critical的服務(wù)都是雙機(jī)來跑！如果2個(gè)機(jī)器都down了（這個(gè)幾率比較小）。可以用N+1的備份策略。
   若真發(fā)生了雙機(jī)down了，那么就啟動(dòng)那個(gè)備份服務(wù)器的應(yīng)用來減小down機(jī)時(shí)間。同時(shí)，盡快修復(fù)壞的機(jī)器。

fengzhanhai

在企業(yè)內(nèi)部業(yè)務(wù)是否需要做高可用取決于信息化業(yè)務(wù)的價(jià)值不僅如此還要看投入產(chǎn)出比。不敢茍同你所在的企業(yè)用上了HA、LVS、虛擬化或者云就代表你們公司就多領(lǐng)先就多牛。如果不根據(jù)公司實(shí)際情況去實(shí)施IT系統(tǒng)基礎(chǔ)設(shè)施無疑是對(duì)公司資源最大的浪費(fèi)和不負(fù)責(zé)任。
額，好像跑題了。言歸正傳吧還是！
高可用的實(shí)現(xiàn)可以使用開源軟件如keepalive或hearbeat也可以使用付費(fèi)方案IBM、HP及DELL都有成熟的解決方案，怎么選擇具體還要看公司需求和公司性質(zhì)。比如電信、金融行業(yè)不建議使用開源的軟件當(dāng)然他們一般也不會(huì)考慮開源（呵呵，畢竟不差錢）。對(duì)于大用戶訪問量的業(yè)務(wù)可以采用負(fù)載均衡的方法（集群）既可以達(dá)到高可用又可以做到負(fù)載的功效呵呵。當(dāng)然負(fù)載均衡也有企業(yè)版和開源的，如果選擇免費(fèi)的lvs等還要看公司的技術(shù)團(tuán)隊(duì)是否給力，不然就是自找麻煩。在安全這方面首先要看你的業(yè)務(wù)是公司內(nèi)部IT還是商業(yè)IT系統(tǒng)。如果是前者完全可以做到物理隔絕當(dāng)然你也可以通過設(shè)置DMZ區(qū)作為與互聯(lián)網(wǎng)的溝通的橋梁。對(duì)于后者筆者認(rèn)為安全要從N多方面去考慮，比如web程序、操作系統(tǒng)、網(wǎng)絡(luò)等綜合考慮。

meiyuhan

不錯(cuò)，說得好，大家鼓掌

yifangyou

老問題了
1、在實(shí)際生產(chǎn)環(huán)境下，面對(duì)迅猛增長的訪問量，您是如何做來保證網(wǎng)站的高可用和高性能？
答：高可用的前提是可用，這個(gè)就要求對(duì)于網(wǎng)站必須有一個(gè)到n個(gè)鏡像，這個(gè)鏡像是指從代碼到數(shù)據(jù)庫的一整套網(wǎng)站，除了ip之外其它的完全一樣。若是要針對(duì)全國網(wǎng)民都可用的話就得在全國各大區(qū)各個(gè)ISP都得有一臺(tái)鏡像，這樣可以保證網(wǎng)民可以很快能夠訪問到，我推薦使用CDN。對(duì)于有寫數(shù)據(jù)庫或者需要實(shí)時(shí)查數(shù)據(jù)庫的頁面，無法做CDN的頁面的話，可以采用數(shù)據(jù)庫集群（環(huán)狀同步）的方式保證高可用，即使一臺(tái)機(jī)器掛了，其它機(jī)器能夠正常工作。對(duì)于同一個(gè)網(wǎng)段的web集群可以使用lvs或者dns做負(fù)載均衡，也可以使用nginx做前端負(fù)載均衡。對(duì)于異地服務(wù)器負(fù)載均衡目前只能使用DNS做負(fù)載均衡。
2、您的企業(yè)是采取什么措施來保護(hù)服務(wù)器的安全？
我公司對(duì)于服務(wù)器的安全做的是：
1）開啟防火墻，只允許本公司Ip SSH登錄，關(guān)閉不必要的端口
2)  密碼必須是12位以上
3)  ftp等上傳只允許上傳靜態(tài)文件，上傳動(dòng)態(tài)文件也禁止執(zhí)行。
4) web使用特定的帳號(hào)，不允許執(zhí)行系統(tǒng)命令
5) 密碼定時(shí)過期

3、當(dāng)部分服務(wù)器出現(xiàn)故障時(shí)，如何保證不影響業(yè)務(wù)的正常進(jìn)行呢？
答：若是使用lvs+keepalive結(jié)構(gòu)的話，一般keepalive能夠在3秒鐘內(nèi)發(fā)現(xiàn)服務(wù)器掛了，自動(dòng)把它從負(fù)載均衡列表中剔除掉，這樣保證網(wǎng)站能夠正常訪問。
數(shù)據(jù)庫采取mmm同步的話，即使一臺(tái)服務(wù)器掛了也不會(huì)丟失數(shù)據(jù)。

刺客阿地

1、在實(shí)際生產(chǎn)環(huán)境下，面對(duì)迅猛增長的訪問量，您是如何做來保證網(wǎng)站的高可用和高性能？

答：我是新手，目前實(shí)際生產(chǎn)環(huán)境網(wǎng)站的架構(gòu)和部署我還未真實(shí)操作過，現(xiàn)在都是管測試環(huán)境。
不過我們公司網(wǎng)站服務(wù)器，系統(tǒng)是自己定制的linux ,高性能嘛，就是做了多臺(tái)服務(wù)器備份和優(yōu)化。線路方面也有多條吧

2、您的企業(yè)是采取什么措施來保護(hù)服務(wù)器的安全？
答：有硬件防火墻，服務(wù)器部署了監(jiān)控系統(tǒng)，遇到入侵啥的，看監(jiān)控，查防火墻和系統(tǒng)日志報(bào)警log.

3、當(dāng)部分服務(wù)器出現(xiàn)故障時(shí)，如何保證不影響業(yè)務(wù)的正常進(jìn)行呢？
答：多臺(tái)服務(wù)器備份，一臺(tái)出現(xiàn)故障，將備份服務(wù)器自動(dòng)切換過去，減少down的時(shí)間。

刺客阿地

噢，多了，公司用了CDN  ......

kangwenyi

積極參加

刺客阿地

回復(fù) 9# kangwenyi


    必須的，最近活動(dòng)好多呀。。