【AWDC2012】基于ECS构建高可用的网站-陈波

基于ECS构建高可用的网站

陈波

网站高可用=平台保障+应用架构设计

平台的高可用性保障

平台保障 – 网络 多线BGP出口

双A的网络架构

平台保障 – 存储 传统的方案– RAID1、RAID5Disk

Partitioning

分布式存储Rack-A Rack-B Rack-C

Take Over

New ChunkA

ChunkA-1

ChunkA-2

ChunkA-3

Recover

平台保障 – 存储

1TB 2-5分钟

平台保障 – 故障恢复 机房中的各种故障可能– 网线、CPU、主板、内存

传统的方案– 现场维修

Host-A

Host-B

Failover

全自动恢复– 15分钟

Storage Cluster

平台保障 – 备份及数据回滚 传统的方案– 复制指定目录 – 恢复困难

分布式存储– 在线增量快照 – 瞬间回滚Rollback Mount as Disk

1

2

3

Time

平台保障 – 防网络攻击 传统机房危机四伏– 任意修改IP/MAC导致断网 – ARP欺骗导致泄密 – 端口扫描攻击(3389,1433)

弹性计算的安全保障– 杜绝IP/MAC/ARP欺骗 – 安全组

平台保障 – 防DDoS攻击互联网应用谈之色变的攻击 – DDoS 大流量攻击 并发连接数攻击

网站高可用=平台保障+应用架构设计

应用架构设计很重要！

应用架构 – 服务器的拓扑设计 基本概念– 数据中心(Region) – 可用区(Zone)

应用架构 – DNS轮询&负载均衡 DNS轮询– 生效时间长 – 负载不均衡Health CheckLoad Balancer Health Check

负载均衡– 在多台服务器间均衡流量 – 健康检测，自动隔离异常服务器 – 具备一定的四层与七层防攻击能力

应用架构 – 集群与无状态设计 可能的状态– Session信息 – 上传文件 – 内存CacheSession Server-A Server-B

解决方案– 使用Cookie – 共享文件夹 – 共享Cache服务

Load Balancer

应用架构 – 使用分布式服务 RDS– 分布式关系型数据库(MySQL、SQLServer)

OSS– 简单对象存储服务(Key-Value)

OTS– 结构化数据存储服务

应用架构 – 高可用、可扩展Load Balancer

RDS

OSS

OTS