服务器架构方案

服务器架构方案

项目名称：北京大地腾农网络科技有限公司服务器架构方案主管部门：技术部

建设地点：北京市朝阳区广播电视学校机房

编写时间：2009年10月

目录

系统

软件

拓扑图

基本需求基本思路技术实现流量考虑服务器配置方案的好处

系统：

CENTOS 5.0

WINDOWS 2003

软件：

Apache2.0以上版本——jk_mod模块Tomcat6.0以上版本

IPtables防火墙

FTP软件

Winmail邮箱

SQL Server 2000

拓扑图：

基本需求：

1、高可用性：将停止服务时间降低到最低甚至是不间断服务。

2、可扩展性：随着访问的增加，系统具备良好的伸缩能力。

3、高性能高可靠性：经过优化的体系结构及合理的备份策略。

4、安全性：结构上的安全及主机的安全策略。

基本思路：

1、对于访问频繁，用户量大的对象采用网站、视频资源负载均衡

到多台服务器上来提高可用性，当然其中一台服务器出现问题，其他服务器将提供网站、视频资源服务。图中（WEB网站集

群服务器与资源服务器集群）

2、可护展性：将网站服务器后期有新的项目增加时可以通过虚拟

机增加新的网站项目。用户量大的时候，可以考虑做负载均衡。

或者是软件集群。（WEB网站集群服务器）

3、高性能高可靠性：通过（WEB网站集群、资源集群）大大提

高了网站的性能，也合理的解决网站、资源的备份策略。数据

库的备份可以安时间段进行定时备份，并将备份文件上传到

FTP服务器。

4、安全性：结构上的安全及于硬件防火墙、IPS入侵检测与防御

系统的安全策略。

技术现实

1、防火墙：由于internet上每天都有上百万人在那里收集信

息、交换信息不，避免不了有人搞破坏。这样就要求我们用防

火墙提高各方面的安全性，防火墙的优点是强化安全策略、有效地记录internet上的活动、限制暴露用户点、提供用户攻击情况、防止一些DOS攻击等。防火墙不足之处：不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。

2、WEB服务器、会员系统：根据目前需要一台服务器做为网

站服务器（WEB服务器），一台服务器做为会员系统服务器。

3、资源服务器：视频、课件、音频做为资源服务器。资源服

务器是最重要的，客户通过资源服务器学习一些知识，所以要保证资源服务器的顺畅。特此以两台服务器做为资源服务器，通过集群（云）方式解决视频服务器的负载均衡。

4、安全措施：三层安全。

1)由于internet上每天都有上百万人在那里收集信息、交换信

息不，避免不了有人搞破坏。这样就要求我们用防火墙提

高各方面的安全性，防火墙的优点是强化安全策略、有效

地记录internet上的活动、限制暴露用户点、提供用户攻击

情况、防止一些DOS攻击等。防火墙不足之处：不防范来

意的知情者、不能防范不通过它的连接、不能防备全部的

威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。

采用SISCO防火墙，将所有端口关闭掉，只开启80端口，远程端口。

2)系统安全，利用系统自带的IPTABLES来做系统的安全策

略，采用先关门后开窗的策略。

3)数据库安全，将数据库服务器从外网隔离出来的方案。

流量参考

跟把一个视频聊天网站的数据库参考可以看到参观人次、网页数、文件数、字节数等资料。（/awstats/awstats.pl?month=09&year=2009&out put=main&config=&framename=index）

服务器配置：

WEB服务器：

联想万全R510

CPU：1颗2.0GB四核

内存：8GB

硬盘：300GB

会员服务器、数据库服务器：DELL6850

CPU：两颗3.0八核

内存：8GB

硬盘：400GB

资源服务器：

联想万全R350

CPU：1颗2.66GB双核

内存：8GB

硬盘：1TB

MAIL服务器：

联想万全R350

CPU：1颗2.66GB双核

内存：2GB

硬盘：2*34。1GB

方案好处

扩展性：

通过集群可以扩展网站的任何项目，可以通过增加服务器的方式来增加新项目，也可以通过软件方式增加新项目，不需要停止网站服务。视频资源服务器，可以增加硬盘容量。

负载性：

由于网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，处理能力和计算强度也相应地增长，使用单一的服务器设备根本无法承担。因此，通过集群方式解决网站的负载能力。