发布时间 : 星期六 文章XXXX公司网站安全架构 - 图文更新完毕开始阅读af3e6841ba1aa8114531d93c
公开 内部公开 机密 绝密√
XXXX公司网站安全架构
设计方案
成都端觉信息技术有限公司
2013-05-20
5/20/2013
版权所有,侵权必究All rights reserved
第1页,共39页Page 1 , Total39
公开 内部公开 机密 绝密√
目 录
1 2 3
设计思路 ........................................................................................................................................................ 3 系统结构 ........................................................................................................................................................ 3 网络规划及性能计算 .................................................................................................. 错误!未定义书签。 3.1 网络架构 ................................................................................................................................................ 8 3.2 网络架构说明 ...................................................................................................... 错误!未定义书签。 3.2.1 采用双防火墙双交换机做网络冗余,保障平台服务 ................................................................. 8 3.2.2 采用硬件设备负载均衡器,实现网络流量的负载均衡 ............................................................. 8 3.3 系统测算 .............................................................................................................. 错误!未定义书签。 3.3.1 系统处理能力要求 ...................................................................................................................... 34 3.3.2 业务处理能力要求 ...................................................................................... 错误!未定义书签。 3.3.3 系统话务模型 .............................................................................................. 错误!未定义书签。 3.4 配置核算 .............................................................................................................. 错误!未定义书签。 3.4.1 数据库服务器性能核算 .............................................................................. 错误!未定义书签。 3.4.2 WEB服务器集群性能核算 .......................................................................... 错误!未定义书签。 3.4.3 WEB服务器集群内存性能核算 .................................................................. 错误!未定义书签。 3.4.4 网络带宽 ...................................................................................................................................... 35 4
性能模拟测试及性能推算 .......................................................................................... 错误!未定义书签。 4.1 测试环境 .............................................................................................................. 错误!未定义书签。 4.2 测试结果 .............................................................................................................. 错误!未定义书签。 4.2.1 1个客户端模拟不同线和并发请求结果 ..................................................... 错误!未定义书签。 4.2.2 10个客户端请求 .......................................................................................... 错误!未定义书签。 4.3 结果分析 .............................................................................................................. 错误!未定义书签。 4.4 根据测试结果推算 .............................................................................................. 错误!未定义书签。 4.5 设备清单 .............................................................................................................................................. 35 4.5.1 硬件设备配置清单 ...................................................................................... 错误!未定义书签。 4.5.2 设备技术规格 .............................................................................................. 错误!未定义书签。 4.6 平台扩容的建议 .................................................................................................................................. 35
5/20/2013
版权所有,侵权必究All rights reserved
第2页,共39页Page 2 , Total39
公开 内部公开 机密 绝密√
1 网站的性能瓶颈分析
网站的性能影响因素很多,下面主要从如下4个方面进行分析说明: 1) 网络负载
a) 公网负载 b) 内网负载 2) WEB应用服务器性能
a) CPU
b) 存储,I/O访问 c) 内存
d) 并发TCP/IP连接数 3) 数据库服务器性能
a) 数据库参数配置
b) 服务器性能(CPU、内存、存储) c) 数据结构的合理性
4) 不同WEB应用的处理方式而对不同的性能瓶颈
a) 对于静态的网站:
静态的HTML页面严格地由标准的HTML标示语言构成,并不需要服务器端即时运算生成。这意味着,对一个静态HTML文档发出访问请求后,服务器端只是简单地将该文档传输到客户端。从服务器运行的那个时间片来看,这个传输过程仅仅占用了很小的CPU资源。对于静态HTML的访问瓶颈为:网络带宽、磁盘I/O以及cache(高速缓冲存储器)。 b) 对于动态页面
因为服务器解析动态页面必须在其传输到客户端前就通过服务器来进行解释,这样就会给应用服务器添加额外的性能消耗,如果进一步要访问数据库,则会增加数据库服务器的性能消耗,则动态页面还有额外的瓶颈:应用服务器的性能,数据库服务器的性能。
2 系统架构设计
2.1 总体思路
为提高网站的高并发性能,提高开发效率及运营效率,主要按如下几个思路进行规划设计: 2.1.1 负载均衡
1) 四层交换负载均衡:
采用负载均衡器来实现硬件级的四层交换负载均衡,或采用LVS来实现软件的四层交换负载均
第3页,共39页Page 3 , Total39
5/20/2013
版权所有,侵权必究All rights reserved
公开 内部公开 机密 绝密√
衡。
2) 通过第三方软件来实现负载均衡,同时实现页面请求的缓存。
通过Nginx实现反向代理服务器集群,同时搭建squid集群以作为静态页面和图片的缓存。
3) 通过web服务器的配置来实现负载均衡
即通过apache或是Nginx 将客户请求均衡的分给tomcat1,tomcat2....去处理。
2.1.2 WEB应用开发架构思路
1) 应用开发实现MVC架构三层架构进行web应用开发
2) 页面尽可能静态化以减少动态数据访问,如果是资讯类的网站可以考虑采用第三方开源
的CMS系统来生成静态的内容页面。
3) 采用Oscache实现页面缓存,采用Memcached实现数据缓存 4) 采用独立的图片服务器集群来实现图片资源的存储及WEB请求 2.1.3 数据存储的设计思路
1) 数据库拆分,把生产数据库和查询数据库分离,对生产数据库采用RAC实现数据库的集
群。
2) 采用高效的网络文件共享策略,采用图片服务器来实现页面的图片存储。 2.1.4 不同网络用户访问考虑
1) 通过引入CDN来解决不同网络服务商的接入速度问题,一般只能解决静态页面的访问问题。 2) 在不同运营商机房部署服务器,通过镜像技术来实现不同网络服务商的接入速度问题。
5/20/2013
版权所有,侵权必究All rights reserved
第4页,共39页Page 4 , Total39