Khái Niệm High Availability Và Thách Thức Khi Đa Dạng Hóa Hạ Tầng (Multi-Cloud)

Trong kỷ nguyên số, sự ổn định của hệ thống công nghệ thông tin là yếu tố sống còn đối với mọi doanh nghiệp. Một phút gián đoạn dịch vụ có thể dẫn đến thiệt hại nặng nề về doanh thu và uy tín thương hiệu. Để giải quyết bài toán này, kiến trúc High Availability (HA - Độ sẵn sàng cao) đã trở thành tiêu chuẩn bắt buộc. Thông thường, các kỹ sư hệ thống sẽ triển khai cơ chế Failover IP (IP dự phòng) trong cùng một trung tâm dữ liệu hoặc cùng một nhà cung cấp Cloud/VPS. Tuy nhiên, kịch bản này vẫn tồn tại rủi ro lớn: Nếu toàn bộ nhà cung cấp đó gặp sự cố (outage), hệ thống của bạn sẽ hoàn toàn tê liệt.

Để đạt được mức độ chịu lỗi tối đa, việc kết hợp hạ tầng từ hai nhà cung cấp VPS khác nhau (ví dụ: DigitalOcean và Linode, hoặc VNG Cloud và Viettel IDC) là một chiến lược tối ưu. Bài viết này sẽ hướng dẫn bạn cách thiết lập cơ chế Failover IP thủ công thông qua công cụ điều phối mạnh mẽ Keepalived kết hợp với các kỹ thuật định tuyến nâng cao (như cập nhật DNS API hoặc định tuyến BGP tùy thuộc khả năng hạ tầng) để đảm bảo hệ thống luôn hoạt động liên tục.

---

Tại Sao Lại Chọn Keepalived Cho Mô Hình Khác Nhà Cung Cấp?

Keepalived là một phần mềm mã nguồn mở mạnh mẽ dựa trên giao thức VRRP (Virtual Router Redundancy Protocol). Nó thường được sử dụng để tạo ra một địa chỉ IP ảo (VIP - Virtual IP) dùng chung cho một cụm máy chủ (Cluster). Khi máy chủ chính (Master) gặp sự cố, Keepalived sẽ tự động phát hiện và chuyển giao IP ảo này sang máy chủ dự phòng (Backup) chỉ trong vài giây.

Tuy nhiên, khi triển khai giữa hai nhà cung cấp VPS khác nhau, cơ chế VRRP thuần túy qua lớp mạng Layer 2 sẽ không thể hoạt động do hai VPS nằm ở hai hạ tầng mạng độc lập hoàn toàn. Do đó, chúng ta sẽ áp dụng cơ chế Failover IP thủ công/linh hoạt bằng cách kết hợp sức mạnh giám sát sức khỏe (Health Check) của Keepalived với một kịch bản script tự động (Bash script) để chuyển đổi luồng traffic ở lớp mạng Layer 3 (thông qua DNS API hoặc API của nhà cung cấp).

---

Kiến Trúc Hệ Thống Định Hướng

Trước khi đi vào cấu hình chi tiết, chúng ta cần hình dung rõ mô hình hoạt động của hệ thống:

VPS A (Master): Nằm tại Nhà cung cấp 1 (Ví dụ: IP 1.1.1.1) - Đảm nhiệm xử lý chính.
VPS B (Backup): Nằm tại Nhà cung cấp 2 (Ví dụ: IP 2.2.2.2) - Ở trạng thái chờ (Standby).
Virtual IP / Entrypoint: Sử dụng một dịch vụ DNS trung gian có hỗ trợ API xử lý nhanh (TTL thấp như Cloudflare) hoặc một IP Anycast. Trong bài viết này, chúng ta sẽ dùng giải pháp cập nhật Dynamic DNS qua API để chuyển hướng traffic khi có sự cố.

Lưu ý quan trọng: Để đảm bảo tính đồng nhất dữ liệu giữa hai nhà cung cấp khác nhau, bạn cần triển khai thêm các cơ chế đồng bộ hóa cơ sở dữ liệu (Replication) và tệp tin (như GlusterFS hoặc rsync liên tục) ở lớp ứng dụng.

---

Hướng Dẫn Triển Khai Chi Tiết Từng Bước

Bước 1: Cài đặt Keepalived trên cả hai VPS

Đầu tiên, bạn cần truy cập vào giao diện dòng lệnh của cả hai máy chủ (đang chạy hệ điều hành Ubuntu/Debian) và tiến hành cài đặt gói Keepalived:sudo apt update sudo apt install keepalived mailutils -y

Bước 2: Cấu hình Keepalived trên Node Master (VPS A)

Tạo hoặc chỉnh sửa tệp cấu hình tại đường dẫn /etc/keepalived/keepalived.conf trên VPS A:

vrrp_script check_app {
    script "/usr/local/bin/check_services.sh"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 101
    advert_int 1
    
    authentication {
        auth_type PASS
        auth_pass Secr3tPa$$w0rd
    }
    
    track_script {
        check_app
    }
    
    notify_master "/usr/local/bin/failover_action.sh MASTER"
    notify_backup "/usr/local/bin/failover_action.sh BACKUP"
    notify_fault "/usr/local/bin/failover_action.sh FAULT"
}

Bước 3: Cấu hình Keepalived trên Node Backup (VPS B)

Tương tự, cấu hình tệp /etc/keepalived/keepalived.conf trên VPS B nhưng điều chỉnh độ ưu tiên (priority) thấp hơn:

vrrp_script check_app {
    script "/usr/local/bin/check_services.sh"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    
    authentication {
        auth_type PASS
        auth_pass Secr3tPa$$w0rd
    }
    
    track_script {
        check_app
    }
    
    notify_master "/usr/local/bin/failover_action.sh MASTER"
    notify_backup "/usr/local/bin/failover_action.sh BACKUP"
    notify_fault "/usr/local/bin/failover_action.sh FAULT"
}

---

Xây Dựng Các Kịch Bản Script Điều Hướng (Sự Khác Biệt Giữa 2 Nhà Cung Cấp)

Vì hai VPS không chung mạng nội bộ, chúng ta không thể dùng cơ chế ARP gắn IP ảo thông thường. Thay vào đó, chúng ta tận dụng tính năng notify_master của Keepalived để kích hoạt một tập lệnh cập nhật bản ghi DNS của hệ thống sang IP của node đang giữ quyền MASTER.

Tạo Script Kiểm Tra Sức Khỏe Dịch Vụ (check_services.sh)

Tạo file /usr/local/bin/check_services.sh trên cả 2 node để kiểm tra xem dịch vụ web (ví dụ: Nginx) có hoạt động không:

#!/bin/bash
if systemctl is-active --quiet nginx; then
    exit 0
else
    exit 1
fi

Tạo Script Chuyển Hướng Failover (failover_action.sh)

Tạo file /usr/local/bin/failover_action.sh để gọi API (ví dụ Cloudflare API) cập nhật domain chính về IP của VPS đang chiếm quyền MASTER:

#!/bin/bash
TYPE=$1
case $TYPE in
    "MASTER")
        # Gọi API để cập nhật DNS trỏ về IP của Node hiện tại
        curl -X PUT "[https://api.cloudflare.com/client/v4/zones/YOUR_ZONE_ID/dns_records/YOUR_RECORD_ID](https://api.cloudflare.com/client/v4/zones/YOUR_ZONE_ID/dns_records/YOUR_RECORD_ID)" \
             -H "Authorization: Bearer YOUR_API_TOKEN" \
             -H "Content-Type: application/json" \
             --data '{"type":"A","name":"yourdomain.com","content":"YOUR_CURRENT_VPS_IP","ttl":120}'
        ;;
    "BACKUP"|"FAULT")
        # Thực hiện các thao tác dọn dẹp hoặc log trạng thái nếu cần
        echo "Chuyển sang trạng thái dự phòng hoặc lỗi" >> /var/log/keepalived_failover.log
        ;;
esac

Đừng quên phân quyền thực thi cho các tệp script bằng lệnh: sudo chmod +x /usr/local/bin/*.sh, sau đó khởi động lại dịch vụ bằng lệnh sudo systemctl restart keepalived.

---

Đánh Giá Ưu Điểm Và Nhược Điểm Của Phương Pháp Này

Bất kỳ giải pháp kiến trúc hạ tầng nào cũng có những sự đánh đổi. Dưới đây là bảng so sánh trực quan giúp doanh nghiệp đưa ra quyết định phù hợp:

Ưu điểm	Nhược điểm & Thách thức
An toàn tối đa: Sẵn sàng chống chịu được sự cố sập toàn bộ hạ tầng của một nhà cung cấp.	Độ trễ DNS (DNS Caching): Phụ thuộc vào thời gian TTL của DNS, có thể mất từ 1-2 phút để traffic chuyển hướng hoàn toàn.
Tiết kiệm chi phí: Không cần thuê các đường truyền chuyên dụng (Direct Connect/Leased Line) đắt đỏ.	Đồng bộ dữ liệu phức tạp: Đòi hỏi hệ thống database giữa 2 nhà cung cấp phải được đồng bộ hóa thời gian thực qua môi trường Internet (cần mã hóa VPN).
Linh hoạt cao: Dễ dàng áp dụng cho bất kỳ nhà cung cấp VPS nào có hỗ trợ API công khai.	Rủi ro Split-brain: Nếu kết nối mạng giữa 2 nhà cung cấp bị đứt hoàn toàn, cả 2 node có thể đều tự nhận mình là MASTER.

---

Kết Luận Và Khuyến Nghị Triển Khai

Việc cấu hình Failover IP thủ công bằng Keepalived giữa hai nhà cung cấp VPS khác nhau là một bước đi táo bạo nhưng cực kỳ hiệu quả để nâng cao tính sẵn sàng của hệ thống lên mức tối đa. Nó giúp doanh nghiệp thoát khỏi sự phụ thuộc vào một nhà cung cấp duy nhất (Vendor Lock-in).

Để tối ưu hóa mô hình này, chúng tôi khuyến nghị doanh nghiệp nên:

Thiết lập thời gian TTL (Time to Live) của các bản ghi DNS ở mức thấp nhất có thể (dưới 120 giây).
Sử dụng các kênh truyền dữ liệu bảo mật như WireGuard VPN để kết nối nội bộ giữa 2 nhà cung cấp phục vụ cho việc kiểm tra chéo (Heartbeat) và đồng bộ dữ liệu một cách an toàn.
Thường xuyên tổ chức các buổi diễn tập sự cố (Chaos Engineering) để đảm bảo các kịch bản script failover tự động hoạt động chính xác như kỳ vọng.

Giải Pháp Độ Sẵn Sàng Cao: Cấu Hình Failover IP Thủ Công Giữa 2 Nhà Cung Cấp VPS Khác Nhau Với Keepalived