В статье предлагается способ обеспечения надежной работы сервисов HTTP/HTTPS с использованием Linux Virtual Server

[Шешко Алексей (sheshka AT yahoo DOT com)]

Задача: Обеспечить надежность http и https сервисов, устранить единую точку отказа.
Решение: Предполагаем следующее решение:

Трафик, поступающий на реальный ip 209.x.x.19 редиректится на "виртуальный" ip 10.0.2.50/8, который перемещаеться между балансировщиками нагрузки LB1 и LB2, имеющими на интерфейсе eth0 ip 10.0.1.230/8 и 10.0.1.231/8 соответсвенно. Далее трафик с интерфейса eth1, имеющего "виртуальный" ip 192.168.120.50/24 уходит на пул "реальных" серверов, в нашем примере 192.168.120.86 и 192.168.120.87. Для реализации используем http://www.ultramonkey.org/3/ Балансировщики нагрузки взаимодействуют с друг другом посредством мультикаст пакетов, и если мастер LB1 перестал отвечать, "виртуальные" ip мигрируют на резервный балансировщик LB2. Доступность "реальных" серверов проверяется посредством tcp connect. Установка небходимого софта никаких сложностей не имеет, просто ставим нужные нам rpm пакеты, однако "любителям наблюдать за выводом gcc" стоит быть осторожными, так как файл /sbin/ipvsadm должен быть собран с использованием заголовочных файлов текущей версии ядра, в противном случае его работа может быть непредсказуемой. Следует заметить что никаких модификаций софта на "реальных" серверах не производилось. Таким образом мы устранем точку отказа балансировщика нагрузки посредством его резервирования, а так же резервируем http(s) сервера, т.е. устраняем точку отказа еденичного http(s) сервера - получаем High-Availability и High-Performance решение.