-
Notifications
You must be signed in to change notification settings - Fork 425
/
Copy pathtopology.html
52 lines (50 loc) · 9.81 KB
/
topology.html
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3. 服务器部署与网络拓扑</title><link rel="stylesheet" type="text/css" href="docbook.css" /><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot" /><meta name="keywords" content="Cisco, H3C, Juniper, F5 BIG-IP, Array, Dell, IBM, HP, , " /><link rel="home" href="index.html" title="Netkiller Network 手札" /><link rel="up" href="idc.html" title="第 1 章 IDC" /><link rel="prev" href="cabinets.html" title="1.2. 机柜(Cabinets)" /><link rel="next" href="ddos.html" title="1.4. DDOS 攻击与流量清洗" /></head><body><a xmlns="" href="//www.netkiller.cn/">Home</a> |
<a xmlns="" href="//netkiller.github.io/">简体中文</a> |
<a xmlns="" href="http://netkiller.sourceforge.net/">繁体中文</a> |
<a xmlns="" href="/journal/index.html">杂文</a> |
<a xmlns="" href="https://zhuanlan.zhihu.com/netkiller">知乎专栏</a> |
<a xmlns="" href="https://edu.51cto.com/lecturer/1703915.html">51CTO学院</a> |
<a xmlns="" href="https://edu.csdn.net/lecturer/6423">CSDN程序员研修院</a> |
<a xmlns="" href="https://github.com/netkiller">Github</a> |
<a xmlns="" href="http://my.oschina.net/neochen/">OSChina 博客</a> |
<a xmlns="" href="https://cloud.tencent.com/developer/column/2078">腾讯云社区</a> |
<a xmlns="" href="https://yq.aliyun.com/u/netkiller/">阿里云栖社区</a> |
<a xmlns="" href="https://www.facebook.com/bg7nyt">Facebook</a> |
<a xmlns="" href="http://cn.linkedin.com/in/netkiller/">Linkedin</a> |
<a xmlns="" href="https://www.youtube.com/user/bg7nyt/videos">Youtube</a> |
<a xmlns="" href="//www.netkiller.cn/home/donations.html">打赏(Donations)</a> |
<a xmlns="" href="//www.netkiller.cn/home/about.html">About</a><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">1.3. 服务器部署与网络拓扑</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="cabinets.html">上一页</a> </td><th width="60%" align="center">第 1 章 IDC</th><td width="20%" align="right"> <a accesskey="n" href="ddos.html">下一页</a></td></tr></table><hr /></div><table xmlns=""><tr><td><iframe src="//ghbtns.com/github-btn.html?user=netkiller&repo=netkiller.github.io&type=watch&count=true&size=large" height="30" width="170" frameborder="0" scrolling="0" style="width:170px; height: 30px;" allowTransparency="true"></iframe></td><td><iframe src="//ghbtns.com/github-btn.html?user=netkiller&repo=netkiller.github.io&type=fork&count=true&size=large" height="30" width="170" frameborder="0" scrolling="0" style="width:170px; height: 30px;" allowTransparency="true"></iframe></td><td><iframe src="//ghbtns.com/github-btn.html?user=netkiller&type=follow&count=true&size=large" height="30" width="240" frameborder="0" scrolling="0" style="width:240px; height: 30px;" allowTransparency="true"></iframe></td><td></td><td><a href="https://zhuanlan.zhihu.com/netkiller"><img src="/images/logo/zhihu-card-default.svg" height="25" /></a></td><td valign="middle"><a href="https://zhuanlan.zhihu.com/netkiller">知乎专栏</a> ｜ <a href="https://www.zhihu.com/club/1241768772601950208">多维度架构</a></td><td></td><td></td><td></td><td></td></tr></table><div class="section"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a id="topology"></a>1.3. 服务器部署与网络拓扑</h2></div></div></div><p>所谓大型网站主要的特点是访问量大，既海量访问，对带宽要求大，而在中国的网络环境比较复杂，单单靠一家也难保访问的快速、稳定，我们可能选择多家网络运营商，才能得到保障。</p><p>我们不得不把服务器分散部署到各地</p><div class="section"><div class="titlepage"><div><div><h3 class="title"><a id="idm343285977568"></a>1.3.1. 小型网站</h3></div></div></div><p>一个IP，多台服务器流水线方式解决方案。</p><div class="screenshot"><div><img src="../images/topology/line.png" /></div></div><p>这种方案必须使用带有双网卡的服务器，建议选择千兆网卡，web服务器与database连接建议采用交叉线互联，不要通过Hub,Switch连接。</p><p>当web和database在同一台服务器是建议采用 UNIX SOCK 来链接数据库，以代替TCP/IP Socket。</p><p>以上图中的第三套方案为例，当用户访问网站时，通过电信交换机连接到cache服务器，有两种情况。第一种是静态html文件或图片，将判断是否被缓存，如果缓存直接反馈给用户否则链接web服务器。第二种动态脚本，将处理立即送给web服务器。如果动态脚本有请求数据库操作，将连接database服务器。</p><p>这种方式适合中小型企业，非互联网运营商，仅仅是用一个IP实现。</p><p> </p><p>两个IP，多台服务器解决方案。</p><div class="screenshot"><div><img src="../images/topology/twoip.png" /></div></div><p>建议你吧图片，缩图单独使用一台服务器实现。</p><p> </p><p>多个IP，多台服务器解决方案。</p><div class="screenshot"><div><img src="../images/topology/threeip.png" /></div></div><p>这种方案要注意服务器全部暴露在WAN上，一定要谨慎设置iptables规则。</p></div><div class="section"><div class="titlepage"><div><div><h3 class="title"><a id="idm343285969248"></a>1.3.2. 集群网站</h3></div></div></div><div class="screenshot"><div><img src="../images/topology/cluster.png" /></div></div><p>下面是负载均衡的例子</p><div class="procedure"><a id="idm343285967264"></a><p class="title"><strong>过程 1.1. 过程访问演示</strong></p><ol class="procedure" type="1"><li class="step"><p>访问用户 www.example.com 网站</p><p>用户输入网址: www.example.com回车</p></li><li class="step"><p>dns</p><p>域名服务器将www.example.com解析到load balancing负载请均衡调度服务器。</p></li><li class="step"><p>load balancing</p><p>负载均衡器根据调度算法分配到某个squid节点上</p></li><li class="step"><p>squid</p><p>静态规则：判段是否是缓存，如果已经缓存从cache中直接取出内容，否则请求web服务器</p><p>动态规则：直接请求web服务器</p><p>请求web服务器是将再次由load balancing分配web节点</p></li><li class="step"><p>web</p><p>web server 处理动态脚本，连接数据库查询。连接数据库是仍然需要由load balancing分配database节点</p></li><li class="step"><p>database</p><p>database cluster</p></li></ol></div></div><div class="section"><div class="titlepage"><div><div><h3 class="title"><a id="server.vpn"></a>1.3.3. 关于服务器远程管理</h3></div></div></div><p>将每一台服务器暴露在广域网上不是一个好主意，我的经验是，目前服务器基本都是双网卡。</p><p>eth0: 用于对外访问，如web服务器仅仅开放80端口，其他端口不允许在广域网上直接访问。</p><p>eth1: 对内有一个私有局域网，开放SSH的22端口。22端口仅仅能通过私有局域网访问，不能通过广域网访问。</p><p>在机房放置一台专门的管理服务器并安装有VPN服务，当远程管理服务器是通过VPN连接到这台服务器，登录到这台服务器上，然后在通过SSH登录到私有LAN上的其他服务器进行远程管理。</p><p>下面是VPN解决方案图</p><div class="screenshot"><div><img src="../images/topology/vpn.png" /></div></div></div></div><div xmlns="" id="SOHUCS"></div><script xmlns="" charset="utf-8" type="text/javascript" src="https://cy-cdn.kuaizhan.com/upload/changyan.js"></script><script xmlns="" type="text/javascript">
window.changyan.api.config({
appid: 'cyvwjQUG3',
conf: 'prod_ef966242df3d8b5acb1e0ee9fc01cafe'
});
</script><script xmlns="" type="text/javascript" id="clustrmaps" src="//cdn.clustrmaps.com/map_v2.js?u=r5HG&d=9mi5r_kkDC8uxG8HuY3p4-2qgeeVypAK9vMD-2P6BYM"></script><div class="navfooter"><hr /><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="cabinets.html">上一页</a> </td><td width="20%" align="center"><a accesskey="u" href="idc.html">上一级</a></td><td width="40%" align="right"> <a accesskey="n" href="ddos.html">下一页</a></td></tr><tr><td width="40%" align="left" valign="top">1.2. 机柜(Cabinets) </td><td width="20%" align="center"><a accesskey="h" href="index.html">起始页</a></td><td width="40%" align="right" valign="top"> 1.4. DDOS 攻击与流量清洗</td></tr></table></div><script xmlns="">
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','//www.google-analytics.com/analytics.js','ga');
ga('create', 'UA-11694057-1', 'auto');
ga('send', 'pageview');
</script><script xmlns="" async="async">
var _hmt = _hmt || [];
(function() {
var hm = document.createElement("script");
hm.src = "https://hm.baidu.com/hm.js?93967759a51cda79e49bf4e34d0b0f2c";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(hm, s);
})();
</script><script xmlns="" async="async">
(function(){
var bp = document.createElement('script');
var curProtocol = window.location.protocol.split(':')[0];
if (curProtocol === 'https') {
bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
}
else {
bp.src = 'http://push.zhanzhang.baidu.com/push.js';
}
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(bp, s);
})();
</script></body></html>