Đồ án tốt nghiệp: Cân bằng tải cho máy chủ web sử dụng OPNsense - PTIT

Tìm hiểu đồ án cân bằng tải chi tiết với các thuật toán tối ưu, mô hình triển khai thực tế và giải pháp nâng cao hiệu năng cho hệ thống mạng.

• Tác giả: Huỳnh Văn Nam
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Đề tài: Tìm hiểu và triển khai giải pháp cân bằng tải cho máy chủ web sử dụng OPNsense
• Loại tài liệu: Đồ án tốt nghiệp
• Năm xuất bản: 2022
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về đồ án cân bằng tải

Đồ án cân bằng tải là nghiên cứu chuyên sâu về kỹ thuật phân phối lưu lượng mạng nhằm tối ưu hiệu suất và độ tin cậy cho hệ thống máy chủ. Nhiệm vụ chính bao gồm phân tích yêu cầu tải, lựa chọn thuật toán phù hợp và triển khai giải pháp phần mềm/hardware. Các thành phần cốt lõi gồm bộ điều phối (load balancer), máy chủ backend, thuật toán cân bằng (Round Robin, Least Connections) và giao thức truyền tải (TCP/UDP). Đồ án thường áp dụng cho môi trường web server, hệ thống doanh nghiệp hoặc dịch vụ đám mây. Kết quả đạt được là giảm thiểu tình trạng quá tải, tăng khả năng chịu lỗi và đảm bảo tính sẵn sàng cao. Phần mềm OPNsense được sử dụng phổ biến trong đồ án này nhờ tính linh hoạt và tích hợp sẵn các module cân bằng tải.

1.1. Vai trò của cân bằng tải trong hệ thống

Cân bằng tải đóng vai trò then chốt trong việc phân phối đồng đều lưu lượng truy cập đến nhiều máy chủ backend, ngăn ngừa tình trạng quá tải đơn lẻ. Nó cải thiện đáng kể tốc độ phản hồi bằng cách định tuyến yêu cầu đến máy chủ có tài nguyên sẵn sàng nhất, từ đó nâng cao trải nghiệm người dùng. Hệ thống cân bằng tải còn cung cấp cơ chế dự phòng tự động, chuyển hướng lưu lượng khi phát hiện lỗi phần cứng hoặc phần mềm. Ngoài ra, nó tối ưu hóa sử dụng tài nguyên bằng cách tận dụng tối đa công suất của tất cả máy chủ trong cụm. Đối với doanh nghiệp, đây là giải pháp tiết kiệm chi phí so với nâng cấp phần cứng đơn lẻ.

1.2. Các loại cân bằng tải phổ biến

Có hai phân loại chính: cân bằng tải phần cứng và phần mềm. Cân bằng tải phần cứng sử dụng thiết bị chuyên dụng như F5 BIG-IP hay Citrix ADC, cung cấp hiệu suất cao và độ ổn định nhưng chi phí đầu tư lớn. Ngược lại, cân bằng tải phần mềm (như HAProxy, Nginx, OPNsense) linh hoạt hơn, dễ triển khai trên nền tảng ảo hóa và cloud. Các thuật toán cân bằng tải bao gồm Round Robin (phân phối tuần hoàn), Least Connections (ưu tiên máy chủ ít kết nối nhất), và Weighted Round Robin (xét trọng số). Lựa chọn loại cân bằng tải phụ thuộc vào quy mô hệ thống, ngân sách và yêu cầu kỹ thuật cụ thể.

II. Phân tích vấn đề khi không sử dụng cân bằng tải

Khi hệ thống web server hoạt động mà không có cơ chế cân bằng tải, lưu lượng truy cập sẽ tập trung vào một máy chủ duy nhất, dẫn đến nguy cơ quá tải nghiêm trọng. Tình trạng này gây ra độ trễ cao, thậm chí sập dịch vụ trong giờ cao điểm do tài nguyên CPU, RAM hoặc băng thông bị khai thác vượt ngưỡng. Hơn nữa, sự cố phần cứng trên máy chủ chính sẽ khiến toàn bộ hệ thống ngừng hoạt động, ảnh hưởng trực tiếp đến doanh thu và uy tín thương hiệu. Việc thiếu cơ chế dự phòng cũng khiến doanh nghiệp phụ thuộc hoàn toàn vào hiệu suất của một điểm đơn lẻ, không tận dụng được sức mạnh tổng thể của cụm máy chủ. Đặc biệt, các cuộc tấn công DDoS sẽ dễ dàng nhắm mục tiêu vào điểm yếu duy nhất này, gây thiệt hại nặng nề.

2.1. Nguy cơ quá tải máy chủ đơn lẻ

Một máy chủ đơn lẻ có giới hạn về tài nguyên vật lý như CPU (thường 4-32 nhân), RAM (16GB-1TB) và băng thông mạng (1Gbps-100Gbps). Khi lưu lượng truy cập vượt quá ngưỡng này, máy chủ sẽ rơi vào trạng thái 'bottleneck', dẫn đến phản hồi chậm hoặc từ chối kết nối. Ví dụ, sự kiện Black Friday có thể làm tăng đột biến 10 lần lưu lượng bình thường, ngay lập tức đẩy máy chủ vào tình trạng quá tải. Ngay cả khi phần cứng được nâng cấp, chi phí sẽ tăng theo cấp số nhân trong khi hiệu quả sử dụng vẫn không tối ưu. Hơn nữa, sự chậm trễ trong xử lý yêu cầu sẽ ảnh hưởng trực tiếp đến SEO do các công cụ tìm kiếm ưu tiên trang web có tốc độ tải nhanh.

2.2. Ảnh hưởng đến độ tin cậy hệ thống

Hệ thống không cân bằng tải phụ thuộc hoàn toàn vào khả năng hoạt động liên tục của máy chủ chính. Mọi sự cố phần cứng (ổ cứng hỏng, nguồn điện đột ngột) hoặc phần mềm (lỗi ứng dụng, rò rỉ bộ nhớ) đều dẫn đến downtime toàn diện. Theo thống kê, downtime 1 giờ có thể gây thiệt hại trung bình 100.000 USD đối với doanh nghiệp thương mại điện tử. Thêm vào đó, việc khôi phục hệ thống từ bản sao lưu thường mất 1-4 giờ, khiến doanh nghiệp mất doanh thu trong thời gian dài. Các tiêu chuẩn SLA (Service Level Agreement) thường yêu cầu uptime 99,9% (tương đương 8,77 giờ downtime/năm), nhưng hệ thống đơn lẻ khó đạt được mức này.

III. Giải pháp cân bằng tải bằng OPNsense

OPNsense cung cấp giải pháp cân bằng tải toàn diện thông qua module 'HAProxy' tích hợp sẵn, cho phép triển khai thuật toán Round Robin, Least Connections hoặc Weighted Round Robin. Người dùng có thể cấu hình bộ lọc dựa trên IP nguồn, port đích hoặc giao thức (TCP/UDP), đồng thời thiết lập chính sách dự phòng tự động. Ưu điểm nổi bật của OPNsense là khả năng hoạt động như tường lửa (pfSense fork) kết hợp cân bằng tải, giảm thiểu chi phí phần cứng. Hơn nữa, giao diện quản trị trực quan cho phép giám sát lưu lượng theo thời gian thực, cảnh báo khi phát hiện bất thường. Giải pháp này đặc biệt phù hợp với doanh nghiệp vừa và nhỏ nhờ tính linh hoạt và chi phí thấp.

3.1. Cấu hình thuật toán cân bằng tải

OPNsense hỗ trợ nhiều thuật toán cân bằng tải tùy thuộc vào yêu cầu cụ thể. Round Robin phân phối yêu cầu tuần hoàn đến tất cả máy chủ backend, phù hợp cho hệ thống có tài nguyên tương đương. Least Connections ưu tiên máy chủ có ít kết nối nhất, lý tưởng cho môi trường có sự chênh lệch tài nguyên giữa các máy chủ. Weighted Round Robin cho phép gán trọng số khác nhau cho từng máy chủ, chẳng hạn máy chủ mạnh hơn sẽ nhận nhiều lưu lượng hơn. Ngoài ra, OPNsense còn hỗ trợ thuật toán Source Hashing (phân phối dựa trên IP nguồn) để đảm bảo phiên truy cập nhất quán. Người dùng có thể kết hợp nhiều thuật toán trong cùng hệ thống thông qua cơ chế 'Fallback'.

3.2. Triển khai dự phòng và giám sát

OPNsense cung cấp cơ chế dự phòng tự động thông qua CARP (Common Address Redundancy Protocol), cho phép chuyển đổi giữa các node cân bằng tải trong vòng 1-2 giây khi phát hiện lỗi. Tính năng giám sát tích hợp (như HAProxy Stats) hiển thị trạng thái hoạt động của từng máy chủ backend, bao gồm số kết nối, tốc độ truyền tải và độ trễ. Người quản trị có thể thiết lập cảnh báo qua email hoặc SNMP khi phát hiện máy chủ offline hoặc tải vượt ngưỡng. Hơn nữa, OPNsense hỗ trợ tích hợp với các hệ thống giám sát bên ngoài như Zabbix hoặc Grafana thông qua plugin, cung cấp cái nhìn toàn diện về hiệu suất hệ thống. Cơ chế 'Health Check' định kỳ kiểm tra khả năng phản hồi của backend, đảm bảo chỉ máy chủ hoạt động mới nhận lưu lượng.

IV. Kết luận và ứng dụng thực tế

Đồ án cân bằng tải chứng minh khả năng nâng cao hiệu suất, độ tin cậy và bảo mật cho hệ thống máy chủ thông qua giải pháp OPNsense. Kết quả thử nghiệm cho thấy lưu lượng truy cập được phân phối đồng đều, giảm thiểu tình trạng quá tải đơn lẻ và tăng uptime lên 99,95%. Giải pháp này đặc biệt hiệu quả cho doanh nghiệp vừa và nhỏ nhờ chi phí triển khai thấp (khoảng 5.000.000 VND cho phần cứng cơ bản) và dễ quản trị. Trong tương lai, có thể mở rộng ứng dụng sang môi trường đa đám mây (AWS, Azure) bằng cách tích hợp OPNsense với các dịch vụ cloud. Ngoài ra, việc áp dụng trí tuệ nhân tạo (AI) vào cân bằng tải để dự đoán lưu lượng theo thời gian thực hứa hẹn mang lại hiệu quả vượt trội.

4.1. Hiệu quả sau triển khai

Sau khi triển khai OPNsense, hệ thống ghi nhận giảm 40% thời gian phản hồi nhờ phân phối lưu lượng đồng đều. Tỷ lệ lỗi do quá tải giảm từ 15% xuống dưới 2%, nâng cao trải nghiệm người dùng. Chi phí vận hành giảm 30% nhờ tối ưu hóa tài nguyên phần cứng, loại bỏ nhu cầu nâng cấp máy chủ đơn lẻ. Hơn nữa, cơ chế dự phòng CARP đảm bảo hệ thống hoạt động liên tục ngay cả khi một node gặp sự cố, đạt uptime 99,95% so với 98% trước đó. Việc giám sát tập trung cũng giúp phát hiện sớm các mối đe dọa bảo mật, ngăn chặn các cuộc tấn công DDoS tiềm ẩn.

4.2. Hướng phát triển đề tài

Nghiên cứu có thể mở rộng sang tích hợp cân bằng tải với các công nghệ mới như container hóa (Kubernetes) hoặc edge computing. Việc áp dụng thuật toán học máy (ML) để dự đoán lưu lượng theo mô hình thời gian thực sẽ nâng cao độ chính xác của cân bằng tải. Ngoài ra, nghiên cứu có thể thử nghiệm triển khai OPNsense trong môi trường đa nền tảng (Windows Server + Linux) để đánh giá khả năng tương thích. Một hướng đi tiềm năng khác là tích hợp cân bằng tải với hệ thống quản lý danh tính (IAM) để nâng cao bảo mật. Cuối cùng, việc xây dựng module cân bằng tải chuyên dụng cho ngành y tế hoặc tài chính có thể mở ra các ứng dụng chuyên biệt.

Trích đoạn nội dung tài liệu

CHƯƠNG I: TỔNG QUAN VỀ CÂN BẰNG TẢI 1.1 Giới thiệu về cân bằng tải Một chương trình máy chủ được cài đặt trên một hệ thống được nhắm mục tiêu có nguồn lực hạn chế. Những tài nguyên này bao gồm hệ thống bộ nhớ, dung lượng ổ cứng và tốc độ xử lý. Từ dung lượng máy chủ bị hạn chế, vì vậy nó chỉ có thể xử lý số lượng khách hàng nhất định. Với số lượng khách hàng nhiều hơn một máy chủ sẽ bị quá tải và điều đó có thể dẫn đến chậm giảm hiệu suất, treo và sự cố.

Do đó, nó là rất quan trọng để cân bằng tải trên máy chủ và điều này có thể đạt được bằng cách giữ các bản sao của máy chủ và phân phối tải trong số họ hoặc một website với khả năng mở rộng nghĩa là, khi số lượng người dùng tăng lên trong một khoảng nhất định, website vẫn đáp ứng được nhu cầu, thêm nữa, website có khả năng dễ dàng nâng cấp lên để dễ dàng phù hợp với tình hình mới. Tại thời điểm ban đầu,các website với khả năng mở rộng lớn thường được thiết kế để phục vụ hàng chục triệu yêu cầu mỗi ngày, sau đó sẽ được nâng cấp để phục vụ thêm, nếu như có nhu cầu. Để phục vụ hàng chục triệu lượt truy cập mỗi ngày, website cần phải đáp ứng được yêu cầu về khả năng mở rộng (scalability), về hiệu năng (Performance), tính đáp ứng (Responsiveness), tính sẵn có cao ( Hightavailability), tránh được thời gian chết của hệ thống (down time impact) khả năng bảo trì tốt và được xây dựng với giá thành tốt nhất. Cân bằng tải là quá trình làm cho một nhóm các máy chủ tham gia vào cùng một dịch vụ và thực hiện cùng một công việc.

Mục đích 12 chung của cân bằng tải là tăng tính khả dụng, cải thiện thông lượng, độ tin cậy, duy trì sự ổn định, tối ưu hóa việc sử dụng tài nguyên và cung cấp khả năng chịu lỗi. Khi số lượng máy chủ tăng lên, nguy cơ thất bại ở bất cứ đâu tăng lên và những lỗi đó phải được xử lý cẩn thận. Khả năng duy trì dịch vụ không bị ảnh hưởng trong bất kỳ số lần thất bại đồng thời được gọi là tính sẵn sàng cao. Cân bằng tải trọng có nghĩa là phân phối đồng đều tổng tải trong số tất cả các thực thể phục vụ.

Cân bằng tải là rất cần thiết trong các hệ thống máy tính phân tán để cải thiện chất lượng dịch vụ bằng cách quản lý tải của khách hàng đang thay đổi theo thời gian. Nhu cầu, yêu cầu của các thực hiện đến được phân phối tối ưu giữa các tài nguyên hệ thống có sẵn để tránh tắc nghẽn tài nguyên cũng như sử dụng đầy đủ các tài nguyên có sẵn. Cân bằng tải cũng cung cấp tỷ lệ ngang, ví dụ, thêm tài nguyên tính toán để giải quyết tải tăng. Hoặc nếu một web server duy nhất này gặp vấn đề, người dùng sẽ không thể truy cập vào website được nữa.

Ngoài ra, nếu có nhiều người dùng cố gắng truy cập vào server cùng một lúc thì sẽ xảy ra quá tải, khiến thời gian tải website chậm đi hoặc kết nối bị gián đoạn. Điều này có thể khắc phục bằng cách thêm vào hệ thống cân bằng tải ít nhất một web server hỗ trợ bổ sung trên backend. Thông thường, tất cả các nội dung mà người dùng nhận được là như nhau bất kể họ đang kết nối với server nào. Cân bằng tải cũng được cung cấp bởi một số hệ điều hành.

Cân bằng tải mạng của Microsoft (NLB), một giải pháp dựa trên phần 13 mềm cho phép bạn dễ dàng phân cụm nhiều máy. Có nhiều phần mềm cân bằng tải nguồn mở và phần mềm cân bằng tải có sẵn cho Linux, chẳng hạn như Linux Virtual Server, Ultra Monkey, Red Hat Cluster Suite, High Av Available Linux (Linux HA); có thể được sử dụng hiệu quả với hầu hết các dịch vụ mạng, bao gồm FTP, HTTP, DNS, SMTP, POP / IMAP, VoIP, v. 1 Hệ thống cân bằng tải 1.1 Vai trò của cân bằng tải Một cơ sở hạ tầng website không có cân bằng tải thông thường sẽ hoạt động như sau: Hình 1. 2 Mô tải hoạt động của một website không có cân bằng tải Trong ví dụ này, người dùng kết nối trực tiếp đến web server (tại yourdomain.

Nếu web server duy nhất này gặp vấn đề, người 14 dùng sẽ không thể truy cập vào website được nữa. Ngoài ra, nếu có nhiều người dùng cố gắng truy cập vào server cùng một lúc thì sẽ xảy ra quá tải, khiến thời gian tải website chậm đi hoặc kết nối bị gián đoạn. Điều này có thể khắc phục bằng cách thêm vào hệ thống cân bằng tải và ít nhất một web server hỗ trợ bổ sung trên backend. Thông thường, tất cả các nội dung mà người dùng nhận được là như nhau bất kể họ đang kết nối với server nào.

3: Mô tả hoạt động của một website có cân bằng tải Trong ví dụ ở trên, hệ thống cân bằng tải sẽ chuyển tiếp yêu cầu của người dùng đến một server phụ trợ và đáp ứng trực tiếp yêu cầu đó. Vị trí nếu trục trặc có thể gây ảnh hưởng cho cả hệ thống bây giờ chính là vị trí cân bằng tải. Tóm lại, một load balancer sẽ thực hiện các chức năng chính sau đây: Chặn lưu lượng mạng đến một trang web. Bản thân thiết bị cân bằng tải có thể là một Proxy, một Firewall tầng ứng dụng, nó sẽ là đối 15 tượng đầu tiên nhận các yêu cầu trước khi chia tải, do đó chức năng này được coi như một chức năng thiết yếu của một cân bằng tải.

Tách lưu lượng thành các yêu cầu riêng biệt và quyết định máy chủ nào nhận các yêu cầu đó. Đây là chức năng chủ chốt của cân bằng tải. Tùy vào thuật toán áp dụng mà sẽ có từng cách chia cụ thể cho mỗi máy. Cung cấp khả năng nhận thức nội dung phân tán bằng cách đọc URL, chặn cookies, và biên dịch.

Đây được coi như là một trong những tiêu chí chia tải của hệ thống.2 Các loại cân bằng tải Cân bằng tải của các máy chủ có thể được thực hiện theo những cách khác nhau. Các phương pháp cân bằng tải này có thể được thiết lập trong bộ cân bằng tải dựa trên các loại cân bằng tải có sẵn. Có nhiều thuật toán khác nhau được sử dụng để phân phối tải giữa các máy chủ có sẵn. Các kỹ thuật cân bằng tải thường được sử dụng để cân bằng khối lượng công việc của các hệ thống phân tán.

Các kỹ thuật cân bằng tải được phân loại thành hai loại cụ thể là Cân bằng tải tĩnh và Cân bằng tải động. Mục đích chính của các kỹ thuật cân bằng tải, dù là tĩnh hay động là để cải thiện hiệu suất bằng cách phân phối lại khối lượng công việc giữa các nút máy chủ có sẵn. Kỹ thuật cân bằng tải động phản ứng với trạng thái hệ thống hiện tại, trong khi kỹ thuật cân bằng tải tĩnh chỉ phụ thuộc vào hành vi trung bình của hệ thống để cân bằng khối lượng công việc của hệ thống. Điều này làm cho kỹ thuật động lực học phức tạp hơn so với kỹ thuật tĩnh.

Nhưng, các chính sách cân bằng tải động đã được cho là có hiệu suất tốt hơn các chính sách tĩnh. - Kỹ thuật cân bằng tải tĩnh 16 Trong kỹ thuật cân bằng tải tĩnh này, hiệu suất của các nút máy chủ được xác định ở giai đoạn đầu của quy trình. Sau đó, dựa trên hiệu suất của chúng, tải công việc được phân phối bởi nút chủ. Các nút tới đánh giá công việc được phân bổ của chúng và sau đó gửi kết quả của chúng đến nút chính.

Một công việc luôn được thực thi trên nút máy chủ mà nó được gán là các kỹ thuật cân bằng tải tĩnh là không khinh thường. Mục đích chính của phương pháp cân bằng tải tĩnh là giảm thời gian thực hiện chung của một chương trình đồng thời giảm thiểu độ trễ truyền thông. Một nhược điểm thông thường của tất cả các phương thức tĩnh là lựa chọn cuối cùng của nút máy chủ để phân bổ quy trình được thực hiện khi quy trình được tạo ban đầu và không thể thay đổi trong quá trình thực hiện quy trình để thực hiện các biến thể trong tải hệ thống. - Kỹ thuật cân bằng tải động Các kỹ thuật cân bằng tải động phụ thuộc vào thông tin tải hệ thống gần đây và xác định sự phân công công việc cho các nút máy chủ trong thời gian chạy.

Trong trường hợp tiếp cận động, các quyết định cân bằng tải dựa trên trạng thái hiện tại của hệ thống và do đó tải công việc được phép chuyển động từ nút quá tải sang nút dưới tải để nhận phản hồi nhanh hơn từ các nút máy chủ. Khả năng đáp ứng các biến thể trong hệ thống là ưu điểm chính của cân bằng tải động. Nhưng, vì bộ cân bằng tải phải liên tục theo dõi tải hệ thống hiện tại trên tất cả các nút, nó trở thành một chi phí phụ vì việc giám sát tiêu tốn chu kỳ CPU. Vì vậy, một quyết định đúng đắn phải được đưa ra khi gọi hoạt động giám sát của bộ cân bằng tải Trong phần dưới đây, nói về các chính sách khác nhau của cân bằng tải động và nói về các loại khác nhau của các kỹ thuật cân bằng tải động hiện có cùng với các ưu điểm và nhược điểm tương đối của chúng.3 Cân bằng tải sử dụng phần cứng và cân bằng tải phần mềm - Cân bằng tải sử dụng phần cứng: Bộ cân bằng tải bằng phần cứng sẽ thể hiện một địa chỉ IP ảo đối với mạng bên ngoài, địa chỉ này mã hóa đến các địa chỉ của mỗi máy 17 trong một cluster.

Chính vì vậy toàn bộ các máy tính trong cluster sẽ chỉ được xem như là một máy duy nhất đối với thế giới bên ngoài. Bộ cân bằng tải sử dụng phần cứng thường hoạt động ở tầng mạng và hoạt động dựa trên sự định tuyến, sử dụng một trong các phương pháp: Định tuyến trực tiếp (direct routing), tunnelling, Network address translation (NAT). Khi một request đến bộ cân bằng tải, nó sẽ ghi lại header của request để trỏ đến các máy khác trong cluster. Nếu một máy nào đó bị gỡ bỏ từ cluster thì request sẽ không chạy một cách rủi ro việc “hit” vào máy server đã chết này, vì tất cả các máy server khác trong cluster xuất hiện đều có cùng địa chỉ IP.

Địa chỉ này duy trì giống nhau thậm chí nếu một nút nào đó trong cluster bị hỏng. Khi một đáp trả được trả về, client sẽ xen đáp trả đang đến từ bộ cân bằng tải phần cứng.