前言
隨著網站流量爆增，負載平衡已成高可用架構核心。作者從多年專案實戰中萃取 19 條心得，涵蓋架構分層、軟硬體方案選型、高可用設計、Session 處理、效能瓶頸遷移與安全防護，為架構師與運維工程師提供寶貴參考。
架構與分層
- 四層架構：負載平衡層 → Web 層 → 檔案伺服器層 → 資料庫層。隨著 PV 增長，檔案伺服器壓力顯現，MooseFS、DRBD+Heartbeat 成熟後可有效分攤。
- 前端稱 Director：採輪詢分攤請求，為流量入口。
方案選型：F5 vs LVS vs Nginx
- F5：硬體級，適合 CDN、Squid 反向加速、高新建連接/並發場景，成本高。
- LVS (IPVS)：核心模組，四層轉發，無流量經過 LVS 本身（DR 模式），抗載能力極強、支援所有應用，但高度依賴網路環境（同網段、直連最佳）。
- Nginx：七層代理，正則靈活、配置簡潔、網路依賴低（ping 通即可）、支援內外網雙線備援，中小專案首選。
高可用設計
- HA 定義：負載平衡器本身的高可用，故障切換 < 1 秒。成熟方案：
LVS+Keepalived、Nginx+Keepalived。
- Keepalived VIP：虛擬 IP 為對外公開 IP，DNS 指向 VIP，需向 IDC 多申請一個公網 IP。
- 故障快速切換：DNS 暫時指向後端真實 Web，爭取修復時間；大型廣告/電商建議直接上 CDN。
實戰策略
- 大型架構混合部署：F5/LVS/Nginx 組合。DNS 指向 LVS 做最前端，重要 IP（資料庫、WebService）交由 LVS 託管，避免換 IP 引發連鎖故障。
- HTTPS 支援：LVS 與 Nginx 均支援良好，LVS 處理更簡便。
- Session 共享：Nginx 用
ip_hash；F5/LVS 用會話保持；或寫入資料庫（增加 DB 負擔），由架構師權衡。
效能觀察與瓶頸遷移
- Web 層並發非瓶頸：現代伺服器 + Nginx 輕鬆支撐千級並發。壓力轉移至檔案伺服器（MooseFS/DRBD+Heartbeat+NFS）與資料庫（MySQL 主從 → Oracle RAC）。
- Apache 仍有價值：記憶體充足時 Apache 並發不弱。建議前端 Nginx 負載平衡 + 後端 Apache 做 Web，效果同樣優異。
儲存與監控
- DRBD+Heartbeat：成熟替代 EMC 共享儲存，腦裂風險可控，線上環境可用。
- 監控不可少：Nagios 即時監控 + 郵件/簡訊報警；條件允許可採購商業掃描服務（分鐘級檢測）。
安全建議
- 硬體防火牆：推薦華三三層防火牆 + 天融信 Web 防火牆，DDOS 防護到位。
- 主機層精簡：關閉非必要埠、iptables/SELinux 視情況關閉（前提是邊界防護完善）。
總結
負載平衡無銀彈，關鍵在於「應用場景決定選型」。Nginx、LVS、F5 各有優勢，理解原理、權衡成本與維護能力，才能打造穩定可擴展的高可用架構。
