DPTCloud
Quay lại danh sách
Tin tức công nghệ

Cấu hình VPS thành High-Availability Reverse Proxy với HAProxy và Keepalived: Chiến lược Zero-Downtime cho Landing Page chạy quảng cáo lớn

26 tháng 5, 2026

Giới thiệu: Thách thức hạ tầng khi triển khai chiến dịch quảng cáo lớn

Đối với các doanh nghiệp vận hành chiến dịch quảng cáo số (Google Ads, Facebook Ads, TikTok Ads) với ngân sách lớn, lưu lượng truy cập (traffic) đổ về Landing Page không phân bổ đều mà thường tăng đột biến trong các khung giờ vàng. Việc hệ thống bị quá tải, sập nguồn hoặc gặp sự cố phần cứng đột xuất (Single Point of Failure - SPOF) là cơn ác mộng của mọi nhà quản lý. Một phút sập nguồn không chỉ gây lãng phí ngân sách quảng cáo đang chạy mà còn trực tiếp phá hủy trải nghiệm khách hàng và làm giảm điểm chất lượng của chiến dịch.

Để giải quyết triệt để bài toán này, các kỹ sư hệ thống thường áp dụng giải pháp High-Availability Reverse Proxy (Proxy ngược có tính sẵn sàng cao). Bằng cách kết hợp HAProxy (Bộ cân bằng tải hiệu năng cao) và Keepalived (Giao thức cấu hình IP ảo dự phòng), chúng ta có thể xây dựng một hạ tầng phân phối mãnh mẽ, tự động phát hiện và xử lý sự cố trong vài mili giây, mang lại trạng thái zero-downtime tuyệt đối cho các trang Landing Page.

1. Thành phần kiến trúc: HAProxy và Keepalived là gì?

Trước khi đi vào cấu hình chi tiết, chúng ta cần hiểu rõ vai trò của từng thành phần trong mô hình hạ tầng sẵn sàng cao này:

  • HAProxy (High Availability Proxy): Là một phần mềm mã nguồn mở nổi tiếng với khả năng cân bằng tải (Load Balancing) và cung cấp dịch vụ proxy ngược cho các ứng dụng dựa trên TCP và HTTP. HAProxy có tốc độ xử lý cực nhanh, sử dụng ít tài nguyên và có khả năng chịu tải hàng chục nghìn kết nối đồng thời.
  • Keepalived: Là phần mềm định tuyến sử dụng giao thức VRRP (Virtual Router Redundancy Protocol). Nhiệm vụ chính của Keepalived là tạo ra một địa chỉ IP ảo (Virtual IP - VIP) đại diện cho cụm máy chủ. IP này sẽ tự động chuyển dịch (failover) từ máy chủ chính (Master) sang máy chủ dự phòng (Backup) nếu máy chủ chính gặp sự cố kỹ thuật.

Khi kết hợp với nhau, Keepalived đảm nhận việc bảo vệ lớp định tuyến mạng (Lớp 3/4), trong khi HAProxy đảm nhận việc tối ưu hóa và phân phối luồng dữ liệu ở lớp ứng dụng (Lớp 7).

2. Mô hình triển khai chuẩn cho hệ thống

Để triển khai giải pháp này, doanh nghiệp cần chuẩn bị tối thiểu cấu hình hạ tầng gồm các thành phần sau:

  1. VPS 1 (Master Proxy): Cài đặt HAProxy + Keepalived (Đóng vai trò điều phối chính). IP WAN công cộng: 192.168.1.10
  2. VPS 2 (Backup Proxy): Cài đặt HAProxy + Keepalived (Đóng vai trò dự phòng chủ động). IP WAN công cộng: 192.168.1.20
  3. Virtual IP (VIP): Địa chỉ IP ảo đại diện cho toàn bộ hệ thống, đây là IP sẽ được cấu hình trong bản ghi DNS của Landing Page. Ví dụ: 192.168.1.100
  4. Cụm Web Servers Backend: Các VPS chứa mã nguồn Landing Page (Nginx hoặc Apache). Ví dụ: Web-01 (10.0.0.5) và Web-02 (10.0.0.6).
Lưu ý chiến lược: Để đảm bảo tính sẵn sàng cao nhất, VPS 1 và VPS 2 nên được khởi tạo trên hai vùng dữ liệu (Availability Zone) hoặc hai trung tâm dữ liệu độc lập của nhà cung cấp dịch vụ đám mây.

3. Hướng dẫn cấu hình Keepalived để quản lý Virtual IP (VIP)

Mục tiêu của bước này là đảm bảo địa chỉ IP ảo (VIP) luôn hoạt động ổn định. Nếu VPS Master bị sập, VIP phải tự động chuyển sang VPS Backup ngay lập tức.

Cấu hình trên VPS 1 (Master)

Cài đặt gói dịch vụ bằng lệnh: sudo apt update && sudo apt install keepalived -y. Sau đó, chỉnh sửa tệp cấu hình /etc/keepalived/keepalived.conf:

vrrp_script chk_haproxy {
    script "killall -0 haproxy"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass SecretToken123
    }
    virtual_ipaddress {
        192.168.1.100
    }
    track_script {
        chk_haproxy
    }
}

Cấu hình trên VPS 2 (Backup)

Tương tự trên VPS Backup, cấu hình tệp tệp /etc/keepalived/keepalived.conf với độ ưu tiên (priority) thấp hơn:

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass SecretToken123
    }
    virtual_ipaddress {
        192.168.1.100
    }
    track_script {
        chk_haproxy
    }
}

Đoạn mã cấu hình trên sử dụng chk_haproxy để liên tục kiểm tra trạng thái hoạt động của tiến trình HAProxy. Nếu HAProxy trên Master bị tắt, Keepalived sẽ tự động hạ quyền và nhường IP ảo cho máy chủ Backup.

4. Cấu hình HAProxy tối ưu cho Traffic quảng cáo lớn

Tiếp theo, chúng ta tiến hành cấu hình HAProxy trên cả hai máy chủ VPS 1 và VPS 2 để thực hiện chức năng Reverse Proxy và cân bằng tải thông minh đến các Web Server phía sau. Chỉnh sửa tệp /etc/haproxy/haproxy.cfg:

global
    log /dev/log local0
    maxconn 50000
    user haproxy
    group haproxy

defaults
    log     global
    mode    http
    option  httplog
    timeout connect 5s
    timeout client  50s
    timeout server  50s

frontend landing_page_front
    bind 192.168.1.100:80
    bind 192.168.1.100:443 ssl crt /etc/ssl/certs/landingpage.pem
    redirect scheme https code 301 if !{ ssl_fc }
    default_backend landing_page_back

backend landing_page_back
    balance roundrobin
    option httpchk GET /health_check.php
    http-check expect status 200
    server web01 10.0.0.5:80 check maxconn 30000
    server web02 10.0.0.6:80 check maxconn 30000

Trong cấu hình chuyên sâu này, các doanh nghiệp chạy quảng cáo cần đặc biệt chú ý đến tham số maxconn 50000 nhằm mở rộng giới hạn kết nối đồng thời, tránh tình trạng nghẽn cổ chai tại tầng proxy. Thuộc tính option httpchk cho phép HAProxy chủ động gửi yêu cầu kiểm tra mã phản hồi HTTP của các Web Server phía sau; nếu một Web Server bị lỗi mã nguồn, HAProxy sẽ lập tức loại bỏ server đó khỏi cụm phân phối để không ảnh hưởng đến người dùng cuối.

5. Kiểm thử hệ thống và kịch bản Failover thực tế

Sau khi khởi động lại cả hai dịch vụ bằng lệnh sudo systemctl restart keepalived haproxy, hệ thống đã sẵn sàng vận hành. Để chứng minh tính hiệu quả của chiến lược zero-downtime, doanh nghiệp nên thực hiện kiểm thử theo hai kịch bản sau:

Kịch bản 1: Giả lập sập dịch vụ ứng dụng. Tiến hành dừng dịch vụ HAProxy trên VPS Master (sudo systemctl stop haproxy). Quan sát nhật ký hệ thống (syslog), bạn sẽ thấy Keepalived trên VPS Backup ngay lập tức nhận diện sự cố, tự động tiếp quản Virtual IP chỉ trong vòng dưới 1 giây. Người dùng truy cập Landing Page từ các nguồn quảng cáo hoàn toàn không nhận ra sự gián đoạn nào.

Kịch bản 2: Quá tải cục bộ Web Server. Tắt một trong hai Web Server Backend. HAProxy sẽ phát hiện thông qua cơ chế kiểm tra sức khỏe (Health Check) và chuyển toàn bộ 100% lưu lượng truy cập sang Web Server còn lại một cách mượt mà.

Lời kết

Xây dựng hệ thống High-Availability Reverse Proxy với HAProxy và Keepalived là một bước đầu tư hạ tầng thông minh và bắt buộc đối với các doanh nghiệp đang vận hành các chiến dịch quảng cáo quy mô lớn. Việc loại bỏ hoàn toàn điểm nghẽn đơn lẻ (SPOF) mang lại sự an tâm tuyệt đối cho đội ngũ tối ưu hóa quảng cáo, bảo vệ ngân sách doanh nghiệp và tối đa hóa doanh thu từ dòng lưu lượng truy cập quý giá.

Cấu hình VPS thành High-Availability Reverse Proxy với HAProxy và Keepalived: Chiến lược Zero-Downtime cho Landing Page chạy quảng cáo lớn | DPTCloud