騰蒙科技財經網站負載及內容加速案例

2019-11-04 22:27:51

字體：大中小

來源：轉載

供稿：網友

　　某財經網站是北京市政府部門的門戶網站，其借助北京市投資咨詢業的優勢資源，搭建平面出版和投資咨詢服務機構為載體，并提供全方位專業化投資咨詢的服務平臺。作為北京市的一個窗口，非凡是在迎接奧運的前期，其網站的重要性是不言而喻的。因此為了保證該網站網站的安全穩定的運行，該網站網站需要在現有的結構上進行改造。

　　該網站2005年啟動改造項目，網站出現對網絡性能的需求：

　　服務器的負載均衡

　　Web緩存加速的功能

　　服務器的負載均衡

　　在該網站用戶訪問最多，性能要求最高的服務器是該網站的前端Web服務器，而在大流量和大吞吐的情況下解決這些服務器的高性能和高可用性主要就需依靠負載均衡技術和專用的負載均衡設備，以前服務器的HA和集群技術由于性能，功能及在安全性上的不足，已經被證實在上述的情況下不適合使用。

　　在此方案中設計的負載均衡解決方案中采用的是Radware的WSD，Radware作為目前4，7層網絡智能交換領域的技術領先者，能夠在各種極端的網絡條件下提供高可用和高穩定的負載均衡網絡服務。

　　Web緩存加速的功能

　　作好門戶網站的首要問題就是要保證用戶能夠快速地得到網站的響應，相信大家都知道互聯網8秒中規則，假如一個用戶在8秒鐘內還打不開某個網站的首頁那么他就會放棄這個網站。那么現在8秒鐘規則差不多已經變成4秒或更少了。

　　如何讓用戶迅速的得到網站的響應，那么Web頁面的緩存加速技術比不可少。由于專業的Cache設備有自己的專用OS，超大的內存，特有的磁盤訪問技術，專業化的內容存儲方式及更為安全和強大的系統設計等特點，比之采用服務器來直接響應用戶的請求更具有高效率，高性能和高安全性。

　　在此方案中，網絡規劃利用到了一家專業內容加速的廠商Bluecoat，利用Bluecoat的各種內容加速技術，可以保證用戶在訪問該網站時能夠得到快速響應和較小的網絡延遲。

　　解決方案

　　解決方案由下面的功能架構組成：

　　服務器負載均衡部分

　　內容加速部分

　　騰蒙科技財經網站負載及內容加速案例（圖一）

　　服務器負載均衡部分

　　要在該網站的網站中做負載均衡服務的服務器主要是其前端的Web服務器和一臺Cache服務器，因此在方案中把WSD放在其Web服務器的前端來實現負載均衡服務，為了實現高可用性，避免WSD出現單點故障，在方案中設計了2臺WSD來實現WSD自身的冗余及容錯。

　　整個負載均衡需服務的流程如下：

　　1、2臺WSD分別上聯至2臺交換機上，2臺交換機互聯，設置WSD的網關為接在2臺交換機上的LinkPRoof的ip地址。

　　2、2臺WSD全部下聯在一臺交換機上，同時所有的Web服務器和Cache服務器也都接在這臺交換機上，設置WSD的IP地址為這些服務器的網關。

　　3、在2臺WSD間啟用VRRP協議作為WSD之間的冗余協議，并且虛擬出多個IP配合負載均衡服務，其中2臺WSD下聯交換機接口之間虛擬的IP為Web和Cache服務器使用的網關。

　　4、在WSD上添加服務器群組IP地址（FarmIP）作為下聯所有Web和Cache服務器的虛擬地址，并且在這個服務器群組中加入下聯的所有服務器。

　　5、所有用戶的訪問都應該訪問到FarmIP上，并且由WSD根據自身的算法均衡的引導和分配到各個服務器上。

　　6、在WSD上啟用監控檢查功能，實時地監視著Farm中每臺服務器的監控狀況，當發現某一臺服務器出現問題時，就立即停止對這個服務器的數據包的重定向。

　　內容加速部分

　　為了減少服務器的工作壓力，加快用戶訪問頁面的速度和整個網站的響應時間，添加Cache服務器是很有效地手段之一，在方案中把Bluecoat的Cache服務器和Web服務器一同接在交換機，網關指向WSD，并提供以下服務： QQread.com 推出各大專業服務器評測 linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器聯想服務器浪潮服務器曙光服務器同方服務器華碩服務器寶德服務器
　　1、在WSD中Farm里設置服務器的權值，對于Cache服務器的權值應該高于普通Web服務器的權值，這樣Cache服務器將能夠接受到更多的用戶請求，減輕了服務器的壓力。

　　2、在Cache服務器中設置原始服務器的IP地址，指引Cache服務器從原始服務器中獲取Cache中沒有的Web頁面內容。

　　3、由于Bluecoat擁有自己的專業CacheOS，因此無人知道其OS的漏洞和弱點，不像基于Windows，Linux或Unix操作系統輕易被人攻破，大大增加了網站的安全性。

　　4、由于Bluecoat是提供Cache服務的Appliance，因此其系統的穩定性也很高，自我修復力強，哪怕是只剩一塊硬盤也能正常工作。

　　5、Bluecoat的自有的硬盤存儲機制和面向Web頁面對象的存儲技術大大加快了系統檢索硬盤內容的速度，也就大大加快了用戶的訪問響應時間。

　　解決方案特點

　　該網站網站在使用上述解決方案之后將會享受到如下優勢，將大大提升該網站網站服務的高效性，穩定性和擴展性。將能夠真正實現7X24小時不間斷的為全世界各地用戶服務。

　　1、不確定的動態網絡的不間斷服務

　　應用狀態監控

　　首先，WSD 可靠的狀態監控機制可以保證用戶獲得最佳的服務。WSD 可以監視服務器在IP、TCP、UDP、應用和內容等所有協議層上的工作狀態。假如發現故障，用戶即被透明地重定向到正常工作的服務器上。這可以保證用戶始終能夠獲得他們所期望的信息。

　　交易完整性的可靠保證

　　為了確保服務正常運行，WSD 監控從 Web 服務器、中間件服務器到后端數據庫服務器的整個路徑上工作狀態，確保整個數據路徑上的服務器都處于正常狀態。假如存在一個故障服務器，WSD 則不會將用戶分配到這個發生故障路徑的服務器，從而保證為用戶提供透明的數據完整性保障。

　　完全的容錯與冗余

　　WSD 的配置提供設備間的完全容錯，以確保網絡最大的可用性。兩個設備通過網絡相互檢查各自的工作狀態，為其所治理的應用保障完全的網絡可用性。它們可工作于“主用-備用”模式或“主用-主用”模式，在“主用-主用”模式下，因為兩個設備都處于工作狀態，從而最大限度地保護了投資。并且所有的信息都可在設備間進行鏡像，從而提供透明的冗余和完全的容錯，確保在任何時候用戶都可以獲得從點擊到內容的最佳服務

　　2、通過應用交換保證最佳服務

　　通過負載均衡優化服務器資源

　　WSD 執行復雜的負載均衡算法，在多個本地和遠程服務器間動態分配負載。這些算法包括循環、最少用戶數、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，WSD 還可以為每個服務器分配一個可以配置的性能加權，從而提高服務器組的性能。

　　應用交換

　　WSD 根據 IP 地址、應用類型和內容類決定流量分配。這樣，治理員就可以為不同類型的應用程序分配不同的服務器資源。應用交換支持不同協議上的各種應用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動 FTP、HTTP、e-mail、DNS、VOIP 等等。Radware 還為運行于動態端口并要求同步的應用設計了非凡支持功能。

　　Web 交換

　　WSD 完全支持 URL 交換，根據 URL 和 HTTP 信息分配流量。每個 URL 都可以重定向到某服務器，或在多個服務器之間進行負載均衡，從而提供優化的 Web 交換性能。根據 URL 文本中包含的信息，WSD 可以保持客戶持續性，從而保證內容的個性化。

　　3、強大的內容加速服務

　　由于Bluecoat ProxySG是一個非常強大，功能齊全的代理服務器，將會給北京投資網站帶來高效內容加速服務：

　　Bluecoat的ProxySG OS是業界唯一的為高負荷網站定制的系統軟件

　　加密內容的加速

　　集成的SSL功能可以加速公用（HTTP）和加密（HTTPS）內容

　　與源網站服務器建立后臺SSL對話，可以在分布式網絡上實現加密傳輸

　　動態內容加速

　　能夠加速所有的內容，這些內容不是針對特定用戶的，包括動態生成的頁面。

　　加速用戶指定頁面的所有圖像

　　Denial of Service（DoS）保護

　　保護網站免受由黑客的DoS攻擊造成的宕機

　　服務器加速器可以區分合法的和惡意的連接，為用戶提供服務同時拒絕攻擊強大的安全性能

　　自適應式的更新算法——該專利技術能夠基于使用模式、請求頻率和恢復網絡連接所需要的時間等因素主動地更新存儲內容，確保用戶總能夠收到最新的信息。

　　基于規則的過濾和轉寄——治理者可以創建功能強大的規則庫，制定高級過濾和轉寄策略。這些策略既可用于個人，也可用于整個組織。

　　實時的記錄和事件通告——使系統事件得以記錄。治理員可以指定記錄的范圍、事件記錄日志大小、以及是否進行電子郵件警告等設置。

　　系統治理——可以在基于Web的圖形用戶界面或是命令行界面下，對客戶加速器進行遠程的治理，設置，監控和升級。

　　網絡內容并發下載——向主機服務器發送并行請求，甚至當數據還沒有被緩存的時候也縮短了等待時間。當網絡內容被最先請求時，等待時間可縮短50％。

　　通過業界領先的安全性認證，證實可以安全地置于防火墻外

上一篇：中興GSM網規網優解決方案

下一篇：中興通訊PHS智能網業務解決方案