两台服务器，一个公网IP，求一较好的WEB解决方案

luza

FIRST,俺是菜鸟，懂得极少。希望高手们能深入浅出。二是本人小单位，没什么钱，什么cisco,3com的东西见都没见过，所以各位先不要消遣俺啊！！

单位有个网站，运行一个PHP的论坛，经过俺不屑努力，现在也做到了日均20000IP，40万PV。原来是一台IBM的X306的破服务器加个TPLINK的小路由（千把块），用的路由的NAT80到服务器，做WEB服务。很简单。

WEB服务器装的CENTOS5.2，还可以，半年也没管过，最近单位开恩又买的一台IBM的X3500，想把平台优化一下，故特请教坛子里的高手，给个惊艳的解决方案，一来让俺学习学习提高提高，二来也让WEB服务更加完美一些。

先设差点X306为A服务器，地址接公网一个为210.18.18.18. 另一个网卡为192.168.0.2
设好点的IBMx3500为B服务器，地址为192.168.0.3。

先说说我的想法，我想A服安装squid，做缓存服务器和ip stable防火墙，另外也做数据备份服务器。 B服安装LAMP，做WEB服务器。

1.现在俺就是不太明白，squid的80端口可以指向B服的http的81端口，但是像ftp,ssh这样的服务如何通过A服传到B服？原来是通过路由器的NAT映射的，现在怎么办？是不是还要在A服上安装个代理服务？

2.原来俺是用rsync来备份网站的数据，每天凌晨4点开始同步，现在要异地同步，是否要涉及到用户权限问题？

3.ip stable在A服上运行有用吗？设置的好能挡住小量的DDOS吗？

4.俺还想在B服的剩下的网卡上再接一个电脑（俺自己的）用作上网，可以吗？要安装什么软件？还要一个代理服务器吗？

或者各位高人有更好的解决方案，比如把A服单独做MYSQL服务器等等，还望各位看官本着扶持弱势群体的善心不吝赐教，先行谢过了。

ipaddr

把DB单独用一台服务器跑，，这是最简单的做法了。

chenyx

可以试试在A用nginx做web服务,数据库放在B上

luza

没有单独用一台服务器做squid的搞法吗？

luza

或者还能做集群、负载均衡什么的。。。呵呵！

vermouth

要做集群、负载均衡，起码要有个公共的出口，里面分的细一些。

marsaber

1.现在俺就是不太明白，squid的80端口可以指向B服的http的81端口，但是像ftp,ssh这样的服务如何通过A服传到B服？原来是通过路由器的NAT映射的，现在怎么办？是不是还要在A服上安装个代理服务？
：使用系统自带的iptables做nat，然后做端口映射。

2.原来俺是用rsync来备份网站的数据，每天凌晨4点开始同步，现在要异地同步，是否要涉及到用户权限问题？
：不牵扯，异地传输，数据传输速率是个瓶颈。

3.ip stable在A服上运行有用吗？设置的好能挡住小量的DDOS吗？
：ip stable是什么？iptables？小量的DDoS攻击，我不明白你说的小量是一个什么程度。不过大型的肯定防不住。

4.俺还想在B服的剩下的网卡上再接一个电脑（俺自己的）用作上网，可以吗？要安装什么软件？还要一个代理服务器吗？
：如果A服务器兼职做代理服务器的话，内网网卡--交换机--B服务器+你的电脑，上网是完全可以的。

luza

sorry,楼上的，是IPTABLES.

看来还是要用一个路由比较方便。可惜我们这的路由太水，影响情绪。。。

marsaber

呵呵
找台旧机器，PC机就可以，使用iptables+nat足够满足你的路由功能了。

tjz2000

找台破旧的PC机，装个M0n0Wall就行了