1 服务器环境

1.1 操作系统要求

操作系统环境

建议Centos 7.x 64位

1.2 系统环境要求

mysql-5.1.52（glibc23）(以上)

apache2.2.0(以上)

Amoeba for Mysql 1.3.1-BETA(以上)

memcached-1.4.5(以上)

Keepalived-1.1.20(以上)

Lvs-1.2.1(以上)

2 服务器架构

下图展示了***.com的结构：

我们的架构包括：Web服务器 中间件服务器 Db服务器 缓存服务器 文件服务器 监控服务器 备份服务器 测试服务器

2.1 Web服务器

Web 服务器主要分为 前端负载均衡服务器和后端realserver服务器。

2.1.1 负载均衡服务器

负载均衡服务器有两种方案：Lvs+Keepalived和Haproxy+Keepalived。

Haproxy提供高可用性、负载均衡 以及基于TCP和HTTP应用的代理软件，配置简单，管理方便，有web管理界面，较Lvs来说性能一般。

Keepalived提供故障转移功能，保证前段web无故障运行。此配置需要两台服务器。

Lvs集群采用IP负载均衡技术和基于内容请求分发技术， 性能好，接近硬件设备的网络吞吐和连接负载能力。管理不是太方便，配置相对复杂。Keepalived提供故障转移功能，保证前段web无故障运行。此配置需要两台服务器。

建议前期使用Lvs+Keepalived的配置作为前端负载服务器，采用dr模式，性能很好。以后可按需将部分应用切成Haproxy，由于基本不需更改后端web服务器，所以切换非常容易。

2.1.2 Realserver 服务器

后端realserver 可以选用Apache或者Nginx。

利用前端Lvs或者Haproxy将请求转到Apache上，处理Php等动态文件，作为主web服务器。相同功能下的各台web服务器之间通过Rsync进行程序代码同步。采用Lvs或者Haproxy架构，扩展性很好，前期2-4台web服务器，以后按照负载情况可随时上新服务器。

处理静态文件时可以采用Nginx。相同功能下的各台web服务器之间通过Rsync进行程序代码同步。

2.2 Db服务器

Db 服务器分为数据库中间件和Mysql 数据库。

2.2.1 中间件服务器

中间件采用开源软件Amoeba，实现分布式数据库数据切分，降低客户端与db的连接数，负载均衡。可以按照需求实现主从读写分离，数据库垂直 水平切分。初期一台中间件即可，以后随着负载的提高，增加多台中间件，在多台中轮询，保证中间件的高可用和高性能。

2.2.2 Mysql服务器

Db采用Mysql，在通常情况下,数据查询请求可以快速处理,数据库每秒种可以处理几百次查询;但是某些情况下查询会变慢或者阻塞。由于一些数据表频繁被写入,而且频繁读取,因此一旦有两三个写操作导致数据表锁死超过3秒钟,上千条读指令就被阻塞，读写阻塞是导致数据连接过多的最主要原因。

因此大规模应用主从方式，按需实现两主多从方式。

第一个主数据库主要负责写操作，第二个主数据库作为线上热备，当第一台主数据库出问题及时切换成第二台，如果从数据库压力过大，主数据库也可加入读操作。

多台从数据库负责读操作，并专门拿出一台作为线下备份数据库，每日凌晨2-3点进行数据库备份，保证数据安全。

随着数据量的增加，数据库会遇到瓶颈，主库的写压力会越来越大。在主从的基础上按需进行数据库拆分，也就是将数据存放到不同的数据库服务器中，一般可以按两个纬度来拆分数据：

垂直拆分：是指按功能模块拆分，比如可以将用户相关表和图片相关表存放在不同的数据库中，这种方式多个数据库之间的表结构不同。

水平拆分：而水平拆分是将同一个表的数据进行分块保存到不同的数据库中，这些数据库中的表结构完全相同。

2.3 缓存服务器

采用Memcached作为缓存，如何分担减少数据库的压力是整个架构的重中之重，通过Memcached在内存中缓存数据和对象来减少读取数据库的次数，从而提高动态、数据库驱动网站的速度。并且监管每日的数据清理和定时优化，每天凌晨2-3点利用Cron进行定时清理和优化。

2.4 文件服务器

前期考虑用nfs来做文件系统，web服务器直接挂载nfs分区，后期遇到性能瓶颈的时候可以考虑使用分布式文件系统。MogileFS是分布式文件存储系统，可支持文件自动备份的功能，提供高可用性和高可扩展性。

2.5 监控服务器

监控报警系统使用cacti nagios ganglia三个强大的开源软件搭建。

Cacti 历史数据功能很强大，可监控主机状态 主机网络流量 mysql状态 memcached状态 web服务器连接数状态等等，可以帮助我们最快的发现出问题的时间和地方。

Ganglia 监控服务器即时状态，ganglia对于当前状态的收集最准确及时。可以实时了解服务器流量 load。

Nagios 监控指定主机和服务，比如apache mysql ftp smtp dns等等，监控服务器硬件状态，比如raid状态 cpu温度磁盘剩余容量等等，当监控项目出现问题，以报警方式通知。

2.6 备份服务器

数据库备份：每日凌晨2-3点，在线下从库上执行备份，然后通过scp 的方式拷贝到备份服务器上。

程序代码备份：每日凌晨2-3点，Rsync 同步到备份服务器上。

网站数据备份：每日凌晨2-3点，Rsync 同步到备份服务器上。

3 服务器安全

3.1 登陆安全

登陆分为公司内登陆 公司外登陆

公司内登陆：采用公钥+私钥的方式登陆服务器，屏蔽密码登陆。

公司以外的地方不能直接连接服务器，需先拨公司vpn，然后采用公钥+私钥的方式登陆服务器，屏蔽密码登陆。

3.2 账号管理及权限

软件安装中添加的用户，都设置为:/sbin/nologin，不能登陆系统。其他登陆账号均为一般权限用户，只能使用sudo方式运行命令，如果需要更多命令，申请后添加。

4 部署新服务器

部署新服务器按照不同的分类，做不同的部署，不过总的步骤一般如下：

拷贝相应软件和安装脚本

执行安装脚本

重启后检查各功能是否正常

根据不同用处做单独设置