1 服务器环境
1.1 操作系统要求
操作系统环境
建议Centos 7.x 64位
1.2 系统环境要求
mysql-5.1.52（glibc23）(以上)
apache2.2.0(以上)
Amoeba for Mysql 1.3.1-BETA(以上)
memcached-1.4.5(以上)
Keepalived-1.1.20(以上)
Lvs-1.2.1(以上)
2 服务器架构
下图展示了***.com的结构：
我们的架构包括：Web服务器 中间件服务器 Db服务器 缓存服务器 文件服务器 监控服务器 备份服务器 测试服务器
2.1 Web服务器
Web 服务器主要分为 前端负载均衡服务器和后端realserver服务器。
2.1.1 负载均衡服务器
负载均衡服务器有两种方案：Lvs+Keepalived和Haproxy+Keepalived。
Haproxy提供高可用性、负载均衡 以及基于TCP和HTTP应用的代理软件，配置简单，管理方便，有web管理界面，较Lvs来说性能一般。
Keepalived提供故障转移功能，保证前段web无故障运行。此配置需要两台服务器。
Lvs集群采用IP负载均衡技术和基于内容请求分发技术， 性能好，接近硬件设备的网络吞吐和连接负载能力。管理不是太方便，配置相对复杂。Keepalived提供故障转移功能，保证前段web无故障运行。此配置需要两台服务器。
建议前期使用Lvs+Keepalived的配置作为前端负载服务器，采用dr模式，性能很好。以后可按需将部分应用切成Haproxy，由于基本不需更改后端web服务器，所以切换非常容易。
2.1.2 Realserver 服务器
后端realserver 可以选用Apache或者Nginx。
利用前端Lvs或者Haproxy将请求转到Apache上，处理Php等动态文件，作为主web服务器。相同功能下的各台web服务器之间通过Rsync进行程序代码同步。采用Lvs或者Haproxy架构，扩展性很好，前期2-4台web服务器，以后按照负载情况可随时上新服务器。
处理静态文件时可以采用Nginx。相同功能下的各台web服务器之间通过Rsync进行程序代码同步。
2.2 Db服务器
Db 服务器分为数据库中间件和Mysql 数据库。
2.2.1 中间件服务器
中间件采用开源软件Amoeba，实现分布式数据库数据切分，降低客户端与db的连接数，负载均衡。可以按照需求实现主从读写分离，数据库垂直 水平切分。初期一台中间件即可，以后随着负载的提高，增加多台中间件，在多台中轮询，保证中间件的高可用和高性能。
2.2.2 Mysql服务器
Db采用Mysql，在通常情况下,数据查询请求可以快速处理,数据库每秒种可以处理几百次查询;但是某些情况下查询会变慢或者阻塞。由于一些数据表频繁被写入,而且频繁读取,因此一旦有两三个写操作导致数据表锁死超过3秒钟,上千条读指令就被阻塞，读写阻塞是导致数据连接过多的最主要原因。
因此大规模应用主从方式，按需实现两主多从方式。
第一个主数据库主要负责写操作，第二个主数据库作为线上热备，当第一台主数据库出问题及时切换成第二台，如果从数据库压力过大，主数据库也可加入读操作。
多台从数据库负责读操作，并专门拿出一台作为线下备份数据库，每日凌晨2-3点进行数据库备份，保证数据安全。
随着数据量的增加，数据库会遇到瓶颈，主库的写压力会越来越大。在主从的基础上按需进行数据库拆分，也就是将数据存放到不同的数据库服务器中，一般可以按两个纬度来拆分数据：
垂直拆分：是指按功能模块拆分，比如可以将用户相关表和图片相关表存放在不同的数据库中，这种方式多个数据库之间的表结构不同。
水平拆分：而水平拆分是将同一个表的数据进行分块保存到不同的数据库中，这些数据库中的表结构完全相同。
2.3 缓存服务器
采用Memcached作为缓存，如何分担减少数据库的压力是整个架构的重中之重，通过Memcached在内存中缓存数据和对象来减少读取数据库的次数，从而提高动态、数据库驱动网站的速度。并且监管每日的数据清理和定时优化，每天凌晨2-3点利用Cron进行定时清理和优化。
2.4 文件服务器
前期考虑用nfs来做文件系统，web服务器直接挂载nfs分区，后期遇到性能瓶颈的时候可以考虑使用分布式文件系统。MogileFS是分布式文件存储系统，可支持文件自动备份的功能，提供高可用性和高可扩展性。
2.5 监控服务器
监控报警系统使用cacti nagios ganglia三个强大的开源软件搭建。
Cacti 历史数据功能很强大，可监控主机状态 主机网络流量 mysql状态 memcached状态 web服务器连接数状态等等，可以帮助我们最快的发现出问题的时间和地方。
Ganglia 监控服务器即时状态，ganglia对于当前状态的收集最准确及时。可以实时了解服务器流量 load。
Nagios 监控指定主机和服务，比如apache mysql ftp smtp dns等等，监控服务器硬件状态，比如raid状态 cpu温度磁盘剩余容量等等，当监控项目出现问题，以报警方式通知。
2.6 备份服务器
数据库备份：每日凌晨2-3点，在线下从库上执行备份，然后通过scp 的方式拷贝到备份服务器上。
程序代码备份：每日凌晨2-3点，Rsync 同步到备份服务器上。
网站数据备份：每日凌晨2-3点，Rsync 同步到备份服务器上。
3 服务器安全
3.1 登陆安全
登陆分为公司内登陆 公司外登陆
公司内登陆：采用公钥+私钥的方式登陆服务器，屏蔽密码登陆。
公司以外的地方不能直接连接服务器，需先拨公司vpn，然后采用公钥+私钥的方式登陆服务器，屏蔽密码登陆。
3.2 账号管理及权限
软件安装中添加的用户，都设置为:/sbin/nologin，不能登陆系统。其他登陆账号均为一般权限用户，只能使用sudo方式运行命令，如果需要更多命令，申请后添加。
4 部署新服务器
部署新服务器按照不同的分类，做不同的部署，不过总的步骤一般如下：
拷贝相应软件和安装脚本
执行安装脚本
重启后检查各功能是否正常
根据不同用处做单独设置