文档介绍：服务器架构方案
项目名称:北京大地腾农网络科技有限公司服务器架构方案主管部门:技术部
建设地点:北京市朝阳区广播电视学校机房
编写时间:2009年10月
目录
系统
软件
拓扑图
基本需求
基本思路
技术实现
流量考虑
服务器配置
方案的好处
系统:
CENTOS
WINDOWS 2003
软件:
——jk_mod模块
IPtables防火墙
FTP软件
Winmail邮箱
SQL Server 2000
拓扑图:
基本需求:
高可用性:将停止服务时间降低到最低甚至是不间断服务。
可扩展性:随着访问的增加,系统具备良好的伸缩能力。
高性能高可靠性:经过优化的体系结构及合理的备份策略。
安全性:结构上的安全及主机的安全策略。
基本思路:
对于访问频繁,用户量大的对象采用网站、视频资源负载均衡到多台服务器上来提高可用性,当然其中一台服务器出现问题,其他服务器将提供网站、视频资源服务。图中(WEB网站集群服务器与资源服务器集群)
可护展性:将网站服务器后期有新的项目增加时可以通过虚拟机增加新的网站项目。用户量大的时候,可以考虑做负载均衡。或者是软件集群。(WEB网站集群服务器)
高性能高可靠性:通过(WEB网站集群、资源集群)大大提高了网站的性能,也合理的解决网站、资源的备份策略。数据库的备份可以安时间段进行定时备份,并将备份文件上传到FTP服务器。
安全性:结构上的安全及于硬件防火墙、IPS入侵检测与防御系统的安全策略。
技术现实
防火墙:上每天都有上百万人在那里收集信息、交换信息不,避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性,防火墙的优点是强化安全策略、上的活动、限制暴露用户点、提供用户攻击情况、防止一些DOS攻击等。防火墙不足之处:不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。
WEB服务器、会员系统:根据目前需要一台服务器做为网站服务器(WEB服务器),一台服务器做为会员系统服务器。
资源服务器:视频、课件、音频做为资源服务器。资源服务器是最重要的,客户通过资源服务器学****一些知识,所以要保证资源服务器的顺畅。特此以两台服务器做为资源服务器,通过集群(云)方式解决视频服务器的负载均衡。
安全措施:三层安全。
上每天都有上百万人在那里收集信息、交换信息不,避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性,防火墙的优点是强化安全策略、上的活动、限制暴露用户点、提供用户攻击情况、防止一些DOS攻击等。防火墙不足之处:不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。采用SISCO防火墙,将所有端口关闭掉,只开启80端口,远程端口。
系统安全,利用系统自带的 IPTABLES来做系统的安全策略,采用先关门后开窗的策略。
数据库安全,将数据库服务器从外