《手把手讓你實(shí)現(xiàn)開源企業(yè)級(jí)web高并發(fā)解決方案》
（lvs+heartbeat+varnish+nginx+eAccelerator+memcached）
本來想起個(gè)比較風(fēng)趣點(diǎn)的標(biāo)題，可想來思去，還是走常規(guī)路線，做一系列的手把手吧。
這樣一來，便于我的老朋友們識(shí)別,也讓我對(duì)這篇文章的粒度把我有個(gè)定位。
本篇博文主要介紹利用開源的解決方案，來為企業(yè)搭建web高并發(fā)服務(wù)器架構(gòu)花了一個(gè)多小時(shí)，畫了張圖片，希望能先幫你理解整個(gè)架構(gòu)，之后我在一一介紹.linux的大型架構(gòu)其實(shí)是一點(diǎn)點(diǎn)小架構(gòu)拼接起來的，筆者從各個(gè)應(yīng)用開始配置，最后在完全整合起來，以實(shí)現(xiàn)效果。
至此，基本配置都已經(jīng)完成，下面需要安裝出來mysql，整個(gè)架構(gòu)就基本實(shí)現(xiàn)了。
筆者在這里就不演示mysql的主主架構(gòu)了，虛擬機(jī)真不夠用了。給出一個(gè)二進(jìn)制mysql的教程。
綠色二進(jìn)制包安裝MySQL 5.5.15
①：安裝過程
## 為MySQL建立用戶和組
groupadd -g 3306 mysql
useradd -g mysql -u 3306 -s /sbin/nologin -M mysql
## 二進(jìn)制安裝方式
tar xf mysql-5.5.15-linux2.6-i686.tar.gz -C /usr/local
ln -sv /usr/local/mysql-5.5.15-linux.2.6-i686 /usr/local/mysql
mkdir /mydata ## 創(chuàng)建數(shù)據(jù)保存目錄
chown -R mysql:mysql /mydata/
cd /usr/local/mysql
scripts/mysql_install_db --user=mysql --datadir=/mydata/data
chown -R root .
## 加入啟動(dòng)腳本
cp support-files/mysql.server /etc/init.d/mysqld
chkconfig --add mysqld
##修改配置文件
cp support-files/my-large.cnf /etc/my.cnf
## 加入mySQL命令
export PATH=$PATH:/usr/local/mysql/bin
## 定義頭文件
ln -sv /usr/local/mysql/include /usr/include/mysql
ldconfig
②：配置過程
vim /etc/my.cnf
在[mysqld]段內(nèi)加入并修改以下兩處
datadir = /mydata/data
thread_concurrency 2 ## (并發(fā)線程數(shù)，一般是cpu核心的兩倍)
vim /etc/profile 在里面加入：
PATH=$PATH:/usr/local/mysql/bin
vim /etc/ld.so.conf.d/mysql.conf 寫入
/usr/local/mysql/lib
③：?jiǎn)⒂眠^程
service mysqld start
cd /root/lnmp
輸入以下SQL語句，創(chuàng)建一個(gè)具有root權(quán)限的用戶（admin）和密碼（12345678）：
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' IDENTIFIED BY '123';
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'127.0.0.1' IDENTIFIED BY '123';
PS：
php在編譯的時(shí)候要支持上mysql，如果是php和mysql分離開來，最好yum裝上php-mysql和mysql-devel包 然后再編譯帶上with-mysql
varnish在實(shí)現(xiàn)方向代理負(fù)載均衡的時(shí)候要定義為組的結(jié)構(gòu)，還要定義出動(dòng)作的觸發(fā)條件。
memcached 的緩存對(duì)象要設(shè)置合理，不然反而會(huì)減慢效率。
nginx在優(yōu)化時(shí)要結(jié)合機(jī)器的硬件，切勿網(wǎng)上直接copy。
另外附加一份優(yōu)化的文檔，還望對(duì)各位有幫助：
（1）Nginx的優(yōu)化
一般來說nginx 配置文件中對(duì)優(yōu)化比較有作用的為以下幾項(xiàng)：
worker_processes 8;
nginx 進(jìn)程數(shù)，建議按照cpu 數(shù)目來指定，一般為它的倍數(shù)。
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
為每個(gè)進(jìn)程分配cpu，上例中將8 個(gè)進(jìn)程分配到8 個(gè)cpu，當(dāng)然可以寫多個(gè)，或者將一個(gè)進(jìn)程分配到多個(gè)cpu。
worker_rlimit_nofile 102400;
這個(gè)指令是指當(dāng)一個(gè)nginx 進(jìn)程打開的最多文件描述符數(shù)目，理論值應(yīng)該是最多打開文件數(shù)（ulimit -n）與nginx 進(jìn)程數(shù)相除，但是nginx 分配請(qǐng)求并不是那么均勻，所以最好與ulimit-n 的值保持一致。
use epoll;
使用epoll 的I/O 模型，這個(gè)不用說了吧。
worker_connections 102400;
每個(gè)進(jìn)程允許的最多連接數(shù)， 理論上每臺(tái)nginx 服務(wù)器的最大連接數(shù)為worker_processes*worker_connections。
keepalive_timeout 60;
keepalive 超時(shí)時(shí)間。
client_header_buffer_size 4k;
客戶端請(qǐng)求頭部的緩沖區(qū)大小，這個(gè)可以根據(jù)你的系統(tǒng)分頁大小來設(shè)置，一般一個(gè)請(qǐng)求頭的大小不會(huì)超過1k，不過由于一般系統(tǒng)分頁都要大于1k，所以這里設(shè)置為分頁大小。分頁大小可以用命令getconf PAGESIZE 取得。
open_file_cache max=102400 inactive=20s;
這個(gè)將為打開文件指定緩存，默認(rèn)是沒有啟用的，max 指定緩存數(shù)量，建議和打開文件數(shù)一致，inactive 是指經(jīng)過多長(zhǎng)時(shí)間文件沒被請(qǐng)求后刪除緩存。
open_file_cache_valid 30s;
這個(gè)是指多長(zhǎng)時(shí)間檢查一次緩存的有效信息。
open_file_cache_min_uses 1;
open_file_cache 指令中的inactive 參數(shù)時(shí)間內(nèi)文件的最少使用次數(shù)，如果超過這個(gè)數(shù)字，文件描述符一直是在緩存中打開的，如上例，如果有一個(gè)文件在inactive 時(shí)間內(nèi)一次沒被使用，它將被移除。
（2）關(guān)于內(nèi)核參數(shù)的優(yōu)化：請(qǐng)修改文件/etc/sysctl.conf
net.ipv4.tcp_max_tw_buckets = 6000
timewait 的數(shù)量，默認(rèn)是180000。
net.ipv4.ip_local_port_range = 1024 65000
允許系統(tǒng)打開的端口范圍。
net.ipv4.tcp_tw_recycle = 1
啟用timewait 快速回收。
net.ipv4.tcp_tw_reuse = 1
開啟重用。允許將TIME-WAIT sockets 重新用于新的TCP 連接。
net.ipv4.tcp_syncookies = 1
開啟SYN Cookies，當(dāng)出現(xiàn)SYN 等待隊(duì)列溢出時(shí)，啟用cookies 來處理。
net.core.somaxconn = 262144
web 應(yīng)用中l(wèi)isten 函數(shù)的backlog 默認(rèn)會(huì)給我們內(nèi)核參數(shù)的net.core.somaxconn 限制到128，而nginx 定義的NGX_LISTEN_BACKLOG 默認(rèn)為511，所以有必要調(diào)整這個(gè)值。
net.core.netdev_max_backlog = 262144
每個(gè)網(wǎng)絡(luò)接口接收數(shù)據(jù)包的速率比內(nèi)核處理這些包的速率快時(shí)，允許送到隊(duì)列的數(shù)據(jù)包的最大數(shù)目。
net.ipv4.tcp_max_orphans = 262144
系統(tǒng)中最多有多少個(gè)TCP 套接字不被關(guān)聯(lián)到任何一個(gè)用戶文件句柄上。如果超過這個(gè)數(shù)字，孤兒連接將即刻被復(fù)位并打印出警告信息。這個(gè)限制僅僅是為了防止簡(jiǎn)單的DoS 攻擊，不能過分依靠它或者人為地減小這個(gè)值，更應(yīng)該增加這個(gè)值(如果增加了內(nèi)存之后)。
net.ipv4.tcp_max_syn_backlog = 262144
記錄的那些尚未收到客戶端確認(rèn)信息的連接請(qǐng)求的最大值。對(duì)于有128M 內(nèi)存的系統(tǒng)而言，缺省值是1024，小內(nèi)存的系統(tǒng)則是128。
net.ipv4.tcp_timestamps = 0
時(shí)間戳可以避免序列號(hào)的卷繞。一個(gè)1Gbps 的鏈路肯定會(huì)遇到以前用過的序列號(hào)。時(shí)間戳能夠讓內(nèi)核接受這種“異常”的數(shù)據(jù)包。這里需要將其關(guān)掉。
net.ipv4.tcp_synack_retries = 1
為了打開對(duì)端的連接，內(nèi)核需要發(fā)送一個(gè)SYN 并附帶一個(gè)回應(yīng)前面一個(gè)SYN 的ACK。也就是所謂三次握手中的第二次握手。這個(gè)設(shè)置決定了內(nèi)核放棄連接之前發(fā)送SYN+ACK 包的數(shù)量。
net.ipv4.tcp_syn_retries = 1
在內(nèi)核放棄建立連接之前發(fā)送SYN 包的數(shù)量。
net.ipv4.tcp_fin_timeout = 1
如果套接字由本端要求關(guān)閉，這個(gè)參數(shù)決定了它保持在FIN-WAIT-2 狀態(tài)的時(shí)間。對(duì)端可以出錯(cuò)并永遠(yuǎn)不關(guān)閉連接，甚至意外當(dāng)機(jī)。缺省值是60 秒。2.2 內(nèi)核的通常值是180 秒，你可以按這個(gè)設(shè)置，但要記住的是，即使你的機(jī)器是一個(gè)輕載的WEB 服務(wù)器，也有因?yàn)榇罅康乃捞捉幼侄鴥?nèi)存溢出的風(fēng)險(xiǎn)，F(xiàn)IN- WAIT-2 的危險(xiǎn)性比FIN-WAIT-1 要小，因?yàn)樗疃嘀荒艹缘?.5K 內(nèi)存，但是它們的生存期長(zhǎng)些。
net.ipv4.tcp_keepalive_time = 30
當(dāng)keepalive 起用的時(shí)候，TCP 發(fā)送keepalive 消息的頻度。缺省是2 小時(shí)。
（3）關(guān)于FastCGI 的幾個(gè)指令：
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=TEST:10m inactive=5m;
這個(gè)指令為FastCGI 緩存指定一個(gè)路徑，目錄結(jié)構(gòu)等級(jí)，關(guān)鍵字區(qū)域存儲(chǔ)時(shí)間和非活動(dòng)刪除時(shí)間。
fastcgi_connect_timeout 300;
指定連接到后端FastCGI 的超時(shí)時(shí)間。
fastcgi_send_timeout 300;
向FastCGI 傳送請(qǐng)求的超時(shí)時(shí)間，這個(gè)值是指已經(jīng)完成兩次握手后向FastCGI 傳送請(qǐng)求的超時(shí)時(shí)間。
fastcgi_read_timeout 300;
接收FastCGI 應(yīng)答的超時(shí)時(shí)間，這個(gè)值是指已經(jīng)完成兩次握手后接收FastCGI 應(yīng)答的超時(shí)時(shí)間。
fastcgi_buffer_size 4k;
指定讀取FastCGI 應(yīng)答第一部分需要用多大的緩沖區(qū)，一般第一部分應(yīng)答不會(huì)超過1k，由于頁面大小為4k，所以這里設(shè)置為4k。
fastcgi_buffers 8 4k;
指定本地需要用多少和多大的緩沖區(qū)來緩沖FastCGI 的應(yīng)答。
fastcgi_busy_buffers_size 8k;
這個(gè)指令我也不知道是做什么用，只知道默認(rèn)值是fastcgi_buffers 的兩倍。
fastcgi_temp_file_write_size 8k;
在寫入fastcgi_temp_path 時(shí)將用多大的數(shù)據(jù)塊，默認(rèn)值是fastcgi_buffers 的兩倍。
fastcgi_cache TEST
開啟FastCGI 緩存并且為其制定一個(gè)名稱。個(gè)人感覺開啟緩存非常有用，可以有效降低CPU 負(fù)載，并且防止502 錯(cuò)誤。
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
為指定的應(yīng)答代碼指定緩存時(shí)間，如上例中將200，302 應(yīng)答緩存一小時(shí)，301 應(yīng)答緩存1 天，其他為1 分鐘。
fastcgi_cache_min_uses 1;
緩存在fastcgi_cache_path 指令inactive 參數(shù)值時(shí)間內(nèi)的最少使用次數(shù)，如上例，如果在5 分鐘內(nèi)某文件1 次也沒有被使用，那么這個(gè)文件將被移除。
fastcgi_cache_use_stale error timeout invalid_header http_500;
不知道這個(gè)參數(shù)的作用，猜想應(yīng)該是讓nginx 知道哪些類型的緩存是沒用的。
寫了2天，終于完成這篇架構(gòu)了，可能還有很多細(xì)節(jié)不夠完善，但主要展示的部分都已完成了，linux的精髓就是把很多小的軟件組合成一個(gè)龐大的項(xiàng)目,各盡其能。
感謝google，感謝馬哥，還應(yīng)感謝反賊和遠(yuǎn)飏博客中的一些思路。
有問題還望多多交流。
