Hạ Tầng & Quản Trị Hệ Thống

XÂY DỰNG HỆ THỐNG LOAD BALANCING & REVERSE PROXY VỚI NGINX TRÊN eCLOUD VPS

Tối ưu khả năng chịu tải, mở rộng Scale-Out và bảo mật hạ tầng Backend chuyên nghiệp

• Nginx Load Balancer (Proxy): 10.0.0.10 (Sở hữu IP Public trỏ tên miền tenmien.vn)
• Backend Node 01 (Web App 1): 10.0.0.11:8080 (Mạng nội bộ)
• Backend Node 02 (Web App 2): 10.0.0.12:8080 (Mạng nội bộ)
• Backend Backup Node: 10.0.0.13:8080 (Dự phòng khẩn cấp khi cả 2 node chính quá tải hoặc sập)

upstream backend_cluster {
    least_conn; # Ưu tiên chuyển vào node có tải kết nối thấp nhất

    # Node 1: Cấu hình mạnh hơn, gán trọng số 3 (nhận 60% lưu lượng)
    server 10.0.0.11:8080 weight=3 max_fails=3 fail_timeout=15s;

    # Node 2: Cấu hình cơ bản, gán trọng số 2 (nhận 40% lưu lượng)
    server 10.0.0.12:8080 weight=2 max_fails=3 fail_timeout=15s;

    # Node dự phòng: Chỉ kích hoạt khi cả Node 1 và Node 2 không phản hồi
    server 10.0.0.13:8080 backup;

    # Duy trì kết nối Keepalive để giảm độ trễ TCP handshake
    keepalive 32;
}

server {
    listen 80;
    server_name tenmien.vn www.tenmien.vn;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name tenmien.vn www.tenmien.vn;

    # Chứng chỉ SSL cài đặt tập trung tại Proxy (Let's Encrypt hoặc Commercial SSL)
    ssl_certificate /etc/ssl/esc_certs/fullchain.crt;
    ssl_certificate_key /etc/ssl/esc_certs/private.key;
    ssl_protocols TLSv1.2 TLSv1.3;

    location / {
        proxy_pass http://backend_cluster;
        
        # Bắt buộc chuyển tiếp đầy đủ Header thực của Client về cho Backend phân tích
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # Thiết lập phiên HTTP/1.1 và xóa header Connection để tận dụng Keepalive
        proxy_http_version 1.1;
        proxy_set_header Connection "";

        # Tinh chỉnh Timeout kết nối tới Backend
        proxy_connect_timeout 5s;
        proxy_send_timeout 15s;
        proxy_read_timeout 15s;

        # Xử lý tự động chuyển node nếu node hiện tại trả về mã lỗi 5xx
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    }
}

location / {
    proxy_cache PAGECACHE;
    proxy_cache_valid 200 301 302 5m;    # Cache kết quả hợp lệ trong 5 phút
    proxy_cache_valid 404 1m;             # Cache trang không tìm thấy trong 1 phút
    proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;

    # Bỏ qua Cache đối với các trang quản trị hoặc giỏ hàng
    proxy_cache_bypass $http_pragma $http_authorization $cookie_nocache;
    proxy_no_cache $http_pragma $http_authorization $cookie_nocache;

    # Thêm Header phản hồi để debug trạng thái Cache (HIT/MISS/BYPASS)
    add_header X-Cache-Status $upstream_cache_status;

    proxy_pass http://backend_cluster;
    # ... (Các cấu hình proxy_set_header giữ nguyên)
}

7. Kênh Tiếp Nhận Hỗ Trợ Kỹ Thuật 24/7/365 tại ESC.VN

Trong trường hợp doanh nghiệp cần thiết kế kiến trúc cân bằng tải phần cứng độc lập, thiết lập cụm máy chủ chia sẻ Storage SAN/NFS hoặc chống tấn công DoS/DDoS tầng mạng diện rộng, đội ngũ kỹ sư hạ tầng của ESC luôn sẵn sàng đồng hành:

• 📞 Tổng đài Hỗ trợ Kỹ thuật 24/7: 1900 2069
• ☎️ Hotline trực ban: TP.HCM: (028) 71 099 199 | Hà Nội: (024) 39 42 68 96
• 🎫 Gửi yêu cầu hỗ trợ (Ticket): esc.vn/support-esc hoặc cổng quản trị khachhang.esc.vn
• 🌐 Website chính thức: https://esc.vn