服务器架构方案.doc

服务器架构方案项目名称: 北京大地腾农网络科技有限公司服务器架构方案主管部门:技术部建设地点:北京市朝阳区广播电视学校机房编写时间: 2009 年 10月目录系统软件拓扑图基本需求基本思路技术实现流量考虑服务器配置方案的好处系统: CENTOS WINDOWS 2003 软件: 以上版本—— jk_mod 模块 以上版本 IPtables 防火墙 FTP 软件 W inmail 邮箱 SQL Server 2000 拓扑图: 基本需求: 1、高可用性:将停止服务时间降低到最低甚至是不间断服务。 2、可扩展性:随着访问的增加,系统具备良好的伸缩能力。 3、高性能高可靠性:经过优化的体系结构及合理的备份策略。 4、安全性:结构上的安全及主机的安全策略。基本思路: 1、对于访问频繁, 用户量大的对象采用网站、视频资源负载均衡到多台服务器上来提高可用性, 当然其中一台服务器出现问题, 其他服务器将提供网站、视频资源服务。图中( WEB 网站集群服务器与资源服务器集群) 2、可护展性: 将网站服务器后期有新的项目增加时可以通过虚拟机增加新的网站项目。用户量大的时候, 可以考虑做负载均衡。或者是软件集群。( WEB 网站集群服务器) 3、高性能高可靠性:通过( WEB 网站集群、资源集群)大大提高了网站的性能,也合理的解决网站、资源的备份策略。数据库的备份可以安时间段进行定时备份,并将备份文件上传到 FTP 服务器。 4、安全性: 结构上的安全及于硬件防火墙、 IPS 入侵检测与防御系统的安全策略。技术现实 1、防火墙:由于 上每天都有上百万人在那里收集信息、交换信息不, 避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性,防火墙的优点是强化安全策略、有效地记录 上的活动、限制暴露用户点、提供用户攻击情况、防止一些 DOS 攻击等。防火墙不足之处:不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。 2、 WEB 服务器、会员系统: 根据目前需要一台服务器做为网站服务器( WEB 服务器) ,一台服务器做为会员系统服务器。 3、资源服务器:视频、课件、音频做为资源服务器。资源服务器是最重要的, 客户通过资源服务器学习一些知识, 所以要保证资源服务器的顺畅。特此以两台服务器做为资源服务器, 通过集群(云)方式解决视频服务器的负载均衡。 4、安全措施:三层安全。 1) 由于 上每天都有上百万人在那里收集信息、交换信息不,避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性,防火墙的优点是强化安全策略、有效地记录 上的活动、限制暴露用户点、提供用户攻击情况、防止一些 DOS 攻击等。防火墙不足之处: 不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。采用 SISCO 防火墙,将所有端口关闭掉,只开启 80 端口, 远程端口。 2) 系统安全,利用系统自带的 IPTABLES 来做系统的安全策略,采用先关门后开窗的