虽然本文不是一篇讲解nginx负载均衡详细配置的文章，但其中的知识点，对有意深入学习nginx负载均衡配置的朋友，还是可称之为点睛之笔，仔细阅读，大有禆益咯。

在项目实施过程中发现，业务系统最前端的Cisco PIX535防火墙的外网IP映射的是内网Nginx负载均稀器的内网IP(DNAT)，这时的Nginx负载均衡器的作用相当于整套系统的枢纽，如果该服务器发生故障，会导致整个网站无法访问，所以我们需要二台以上的Nginx负载均稀器，以实现故障转移和高可用性。实现的办法有如下：

一、二台Nginx负载均衡器通过Keepalived形成高可用，防火墙映射的是Keepalived形成的vip地址；keepalived是lvs 的扩展形式，部署起来非常容易，成熟的案例在sina等企业也得到应用；但Keepalived做不到监控nginx服务级别，即如果nginx服务崩溃了，Keepalived也没有办法，虽然可以通过Heartbeat来解决这个问题，但Heartbeat本身就存在着裂脑情况，所以目前我只是将 Heartbeat用于内部测试环境，生产环境我仍然是用Keepalived。

二、最前端不用Cisco防火墙映射，而用F5代替；第二层用二台或二台以上的Nginx负载均衡器，第三层才是web集群，这样的好处很明显:不存在单点Nginx负载均衡出现故障问题；但同样缺点也很明显：整个工程的成本增加，你的客户和老板很可能非常不满意。

三、张宴兄采用的办法是用DNS轮询，二台Nginx负载均衡器均提供一个虚拟的外网IP对应用DNS(应用环境为逍遥网xoyo.com)，二台 Nginx上的故障转移通过自身的shell脚本来实现，具体请参见张宴的《实战Nginx-取代Apache的高性能web服务器》一书。方案很实用，而且也是线上环境，但美中不足的是我手上的证券系统，都只有IP，并无DNS域名对应，看来这个需要跟券商谈判争取了。

四、目前我手上跑的三套在线系统都是单机Nginx，是由于券商都有值班人员和监控系统Nagios，但这样会增加生产成本；我目前想的一个办法是：在Nginx负载均衡器上开启sendmail服务，运行一个监控shell脚本，每2-5分钟就wget http://172.16.110.61/test.php(为了避免Cisco防火墙某些技术上的限制，这里采用内网IP形式)即2分钟或5分钟就自动去获取一次后端web的某网页一次，如果正常就啥也不做；如果发生异常情况，就向我的139邮箱发送Ctritical警报。因为139邮箱对应了手机号码，所以此时手机将会收到报警信息，达到预警目的。