牧羊小人_个人页_阿里云开发者社区

集群部署，SLB让业务更高效、稳定

1. 企业背景在“互联网+”时代，创新层出不穷，许多企业伴随着业务的良好运营，数据量和访问量都出现快速增长。然而，在传统的信息化建设中，业务系统通常采用单机部署的模式，往往不能跟上业务的发展，系统会出现各种故障，如下：服务能力滞后：客户端请求急剧增加，服务端配置较低，导致应用加载缓慢，严重影响系统的对外服务能力；系统稳定性差：用户访问量较大，服务配置升级、扩容较难，容易出现服务端负载过大，导致业务系统出现宕机，影响对外服务的连续性。其实，业务系统的高性能、连续性和高可用一直都是企业的生命线，我们很难想象系统由于访问过高导致突然宕机会出现什么后果，如游戏、支付等。因此，对于高并发、大流量的访问，我们需要实时做好充分的应对方案。 2.阿里云集群解决方案 2.1 负载均衡简介生活中，假如我们的手机使用的是联通号码，如果出现通讯相关的疑问，如查询话费余额、安装宽带，我们就会呼叫10010，接着会收到后台一位客服工作人员的对应服务，如果此时有人也呼叫10010，则联通同样会有对应的客服提供服务。其外，如果是浙江号码，对应的是浙江区域的客服，如果是辽宁号码，对应的则是辽宁区域的客服，换而言之，我们呼叫的是10010，而10010则可以通过设定的规则和策略将用户转发给后台不同的客服来提供服务，而不仅仅是一个人提供服务，从而提高对用户服务的满意。与拨打10010类似，企业在信息化建设中也需要考虑如何保障系统运行的高效性、稳定性和可靠性。在传统中，企业往往采用单台服务器部署应用，一旦访问过多，单台服务器负载过高，则会导致服务器宕机，系统出现瘫痪。于是，我们开始考虑能否用多台服务器对外提供服务，这样就可以提高服务端的服务能力。但是，出现一个问题：用户访问只需要一个流量入口，如果后端有多台服务器，那么，如何将流量分发至后端多台服务器呢？迎合市场需求，负载均衡应运而生，作为客户端和服务端的中间层，它作为用户的所有访问请求入口，然后基于设定的转发规则和转发策略，将访问流量分发至后端服务器进行计算和分析，最后将结果返回至客户。如此以来，负载均衡不仅可以解决服务器单节点宕机导致服务不可用的问题，而且可以将多台服务器并行工作，从而提供对外的服务能力，应对高并发、大流量的请求访问。或许，有些人不是很理解，为什么选择多台服务器对外提供服务，而不是选择升级单台服务器的配置。其实，这是“1+1>2”的过程。如下图所示，2台2core 4G的服务器和单台4core 8G的服务器在性能上几乎没有差别，然而，如果4core 8G的服务器出现故障，业务系统是否正常对外提供服务？如果由于业务激增，访问量急剧增加，那么4core 8G的服务器是否可以快速升级而不影响业务系统的正常对外提供服务？答案是，显然不能。基于负载均衡的业务集群化部署，一方面可以通过多台服务器提供服务，消除单点故障，另外一方面可以通过快速扩容后台服务器个数，提高对外的访问服务能力。在传统的解决方案中，负载均衡的功能可以由硬件设备实现，如F5，但是价格昂贵，可能一台就几十万，同时F5也有自己的性能瓶颈，一旦达到性能上限后，需要购买更多的设备，且硬件扩展性受到了限制。 2.2 阿里云负载均衡服务为了解决企业对负载均衡高性能、低成本的需求，阿里云推出负载均衡服务（Server Load Balancer，简称SLB），SLB是对多台云服务器进行流量分发的负载均衡服务，将后端多台服务器做一个池化，共同对外提供服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性，并且SLB还可以跨可用区部署。阿里云负载均衡SLB由三部分组成，分别是负载均衡实例、监听和后端服务器。负载均衡实例：一个负载均衡实例是一个运行的负载均衡服务，用来接收流量并将其分配给后端服务器；监听：监听用来检查客户端请求并将请求转发给后端服务器，监听也会对后端服务器进行健康检查；后端服务器：一组接收前端请求的ECS实例，可以单独添加ECS实例到服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理；阿里云负载均衡采用集群部署，通过控制系统可进行统一资源管控，支持四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）。其中，四层基于“LVS+keepalived”的实现，不仅可以保障系统的冗余性，提高整体可用性，而且LVS自生攻击防御来提高整体安全性；七层基于Tengine实现，在nginx的基础上做了优化，增加很多高级功能和特性。相较于传统硬件负载均衡和其他软件负载均衡，阿里云负载均衡有着无可比拟的优势，包括如下：安全 SLB基于LVS在四层做了全面优化，能够提供最高5G的DDOS防护能力； SLB基于ngix在七层做了优化，具备多维度的CC防护能力；高可用 SLB采用模块全集群部署模式，无单点故障，支持同城容灾和异地容灾，可用性高达99.95%；基于SLB的应用集群部署，可以根据业务发展进行动态扩容，在流量波动较大情况下不中断对外服务；低成本 SLB提供预付费和按量付费两种计费模式，根据业务场景购买，进一步降低成本; 与传统硬件负载均衡相比，该部分成本能够节约60%以上；为了满足业务多样的需求，阿里- 云负载均衡服务SLB提供了丰富的功能，具体如下：多协议支持支持TCP/UDP协议和HTTP/HTTPS协议； 针对HTTPS协议提供集中化式的证书管理，满足用户安全、可靠的传输要求；多层次容灾机制提供健康检查机制，系统定时检测后端服务器运行状况，一旦发现其异常，则不会向其转发流量，保证业务可用性； SLB采用多可用区部署，一旦主可用区出现故障，备可用区自动切换； SLB集群部署，各机器之间会话同步，支持热升级；灵活的调度支持轮询、加权轮询、最小连接数和hash调度算法，用户可基于实际需求进行选择； 支持根据不同的URL和域名进行转发，提供应用系统的灵活性；超性能保障针对负载均衡实例，首家提出性能保障的云计算厂商，能够满足高性能需求的大客户，从此性能不再是瓶颈； 3.SLB应用场景基于阿里云负载均衡服务的功能特性，其应用场景是非常丰富，主要概括为五大场景需求：高并发访问量的业务、扩展应用程序、消除单点故障（高可用性）、同城容灾和异地容灾。其中，高并发访问量的业务和扩展应用程序都是从业务层考虑，当业务访问量增加时，如何通过增加后端服务器的个数来提供对外服务能力，消除单点故障（高可用性）、同城容灾和异地容灾则是从应用容灾为出发点，实时保障业务的连续性、稳定性。某互联网金融异地容灾案例分析随着《网络安全法》的颁布，国家对网络安全极为重视，监管力度逐步加强。互联网金融作为重要的平台，网络安全尤其显得重要，一旦出现业务的中断则会给客户企业巨大的损失。金融平台经常发行某些活动，访问量会急剧增加，很容易将业务系统压垮，导致业务出现中断。为了解决业务连续性，该金融平台提出异地容灾的需求，我们给出阿里云异地容灾解决方案，如图所示。业务系统采用异地三中心的部署架构，青岛和北京分别基于SLB部署一套业务系统，数据通过DTS和其他数据传输方式进行数据同步，其中，青岛采用全部署的方式，承载主要的业务访问，北京最小化部署一套业务系统，保证青岛可用区出现故障时该业务能够对外提供服务即可。用户访问经过DNS智能解析，流量导入青岛业务系统，如果青岛业务系统出现故障，DNS监控系统能够实时感知，秒级切换至北京的业务系统，此时再扩容北京系统ECS个数，满足访问需求，保证业务访问的稳定性。

全网互联之高速通道

1. 高速通道简介 1.1 高速通道阿里云高速通道服务，旨在VPC间、VPC与本地数据中心间搭建私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。基于高速通道，可以避免绕行公网带来的网络质量不稳定问题，同时可以免去数据在传输过程中被窃取的风险。 1.2 产品功能高速通道功能如下：（1）VPC间内网通信高速通道支持位于相同地域或不同地域，同一账号或不同账号的VPC之间进行内网互通。阿里云通过在两侧VPC的路由器上分别创建路由器接口，以及自有的骨干传输网络来搭建高速通道，轻松实现两个VPC之间安全可靠，方便快捷的通信。（2）本地数据中心和阿里云上VPC间内网通信通过物理专线在物理层面上连接您的本地数据中心到阿里云，然后建立边界路由器和路由器接口来连接数据中心与阿里云VPC。 1.3 基本概念（1）高速通道（Express Connect）高速通道是依托阿里云优质基础设施实现的数据传输通道，用于不同网络间进行安全可靠的内网通信，例如VPC之间、VPC与本地数据中心之间。（2）专有网络（Virtual Private Cloud, VPC）专有网络是用户基于阿里云创建的自定义私有网络, 不同的专有网络之间彻底逻辑隔离, 用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡或RDS等云产品实例。（3）物理专线（Physical Connection）物理专线是客户直接连接到阿里云的物理线路的抽象，客户每使用一根专线接入阿里云，就会在阿里云拥有一个物理专线对象。（4）路由器（VRouter）路由器，是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接 VPC与其他网络的网关设备。它会根据具体的路由条目来转发网络流量。（5）边界路由器（Virtual Border Router, VBR）边界路由器（Virtual Border Router, VBR）是您申请的物理专线接入交换机的产品映射，可以看做是CPE（Customer-premises equipment）设备和VPC之间的一个路由器，作为数据从VPC到本地数据中心之间的桥梁。 ï¼6ï¼路由器接口（Router Interface, RI）路由器接口，一种虚拟的网络设备，可以挂载在路由器并与其他路由器接口进行高速通道互联，实现不同网络间的内网互通。（7）路由表（Route Table）路由表，是指路由器上管理路由条目的列表。（8）路由条目（Route Entry）路由表中的每一项称为一条路由条目，路由条目定义了通向指定目标网段的网络流量的下一跳地址，路由条目包括系统路由和自定义路由两种类型。（9）接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两台接入设备。每个地域下有一到多个接入点，本地数据中心可以从任意一接入点与VPC互连。 2. 高速通道部署 2.1 同帐号VPC互连部署 2.1.1 环境准备云上待数据通信的两个VPC信息如下：配置 VPC1 VPC2 VPC ID vpc-bp16tgffkcpx3jm5wu3ga vpc-bp19cgfucu5tu4diim2p2 地域华东1（杭州） 172.16.0.0/12 VPC网段 192.168.0.0/16 172.16.0.0/24 交换机网段 192.168.1.0/24 172.16.1.7 服务器IP 192.168.1.8 172.16.0.0/12 注：确保要进行互连的VPC或交换机的网段不冲突 2.1.2 部署配置 2.1.2.1 创建路由器接口进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后在路由器接口页面右上角单击【创建路由器接口】，如下：高速通道网址：https://expressconnect.console.aliyun.com/?spm=a2c4g.11186623.2.11.3f0818afTUVoRK#/connection/cn-beijing/list 创建路由器接口，具体配置如下：注：（1）创建路由器场景：选择同时创建两端。系统会将选择的本端VPC设置为连接发起端，并自动连接接受端；（2）地域：选择本端VPC的所属地域，本操作中选择华东1(杭州)；（3）本端VPC ID：选择本端VPC即连接发起端，这里选择VPC1；（4）对端地域：选择对端要连接的VPC的所属地域，这里选择华东1(杭州)；（5）对端VPC ID：选择对端要连接的VPC，本操作中选择VPC2；（6）规格：选择发起端路由器接口的规格，本操作中选择大型1档；路由器接口创建成功后，系统会为两端的VPC路由器各创建一个路由器接口，并激活连接，如下图所示： 2.1.2.1 路由配置 2.1.2.1.1 发起端配置进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后找到对应的路由器接口，单击【路由配置】，如下：进入路由配置界面，分别填写对端通信的网段信息，设置如下： 2.1.2.1.2 接收端配置进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后找到对应的路由器接口，单击【路由配置】，如下：进入路由配置界面，分别填写对端通信的网段信息，设置如下： 2.1.3 内网通信测试分别在发起端和接收端进行内网通信测试，通过。 2.2 跨帐号VPC互连部署 2.2.1 环境准备云上待数据通信的两个VPC信息如下：配置帐号A 帐号B VPC ID vpc-bp1bowghcgikyvj4lkky4 vpc-bp1786v60rr10fn5dzjlq 地域华东1（杭州）华东1（杭州）路由器ID vrt-bp1v128qmhtefa5r6rcwd vrt-bp18cweimdlxcqis061vj VPC网段 172.16.0.0/12 192.168.0.0/16 交换机网段 172.16.80.0/20 192.168.1.0/24 服务器IP 172.16.82.210 192.168.0.65 注：确保要进行互连的VPC或交换机的网段不冲突 2.2.2 部署配置 2.2.2.1 创建路由器接口 2.2.2.1.1 帐号A操作登陆帐号A，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后在路由器接口页面右上角单击【创建路由器接口】，如下：高速通道网址：https://expressconnect.console.aliyun.com/?spm=a2c4g.11186623.2.11.3f0818afTUVoRK#/connection/cn-beijing/list 创建路由器接口，具体配置如下：注：（1）连接场景：选择【跨帐号】【VPC互连】；（2）创建路由器场景：选择【只创建发起端】；（3）地域：选择本端VPC的所属地域，这里选择华东1(杭州）；（4）本端VPC ID：选择发起端的VPC，这里选择VPC A的ID；（5）对端地域：选择要连接的VPC的所属地域，本操作中选择华东1(杭州)；（6）规格：选择发起端路由器接口的规格，本操作中选择大型1档；点击上述【立刻购买】，大约1分钟后，系统会创建一个路由器接口，如下： 2.2.2.1.2 帐号B操作登陆帐号B，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后在路由器接口页面右上角单击【创建路由器接口】，如下：高速通道网址：https://expressconnect.console.aliyun.com/?spm=a2c4g.11186623.2.11.3f0818afTUVoRK#/connection/cn-beijing/list 创建路由器接口，具体配置如下：点击上述【立刻购买】，大约1分钟后，系统会创建一个路由器接口，如下： 2.2.2.2 添加对端路由器接口并发起连接 2.2.2.2.1 帐号B操作登陆帐号A，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后在路由器接口页面角单击添加【对端路由器接口】，如下：添加帐号A的帐号ID、待数据通信的路由器ID和路由器接口ID，如下： 2.2.2.2.2 帐号A操作登陆帐号A，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后在路由器接口页面角单击添加【对端路由器接口】，如下：添加帐号B的帐号ID、待数据通信的路由器ID和路由器接口ID，如下：完成对端路由器接口添加后，然后点击【发起连接】，当帐号A和帐号B的路由器接口显示【已激活】，则表示连接成果。 2.2.2.3 配置路由 2.2.2.3.1 帐号A操作登陆帐号A，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后找到对应的路由器接口，单击【路由配置】，如下：进入路由配置界面，分别填写帐号B待通信的网段信息，设置如下： 2.2.2.3.2 帐号B操作登陆帐号B，进入高速通道控制台，在左侧导航栏，单击【专有网络连接】>【路由器接口】，然后找到对应的路由器接口，单击【路由配置】，如下：进入路由配置界面，分别填写帐号A待通信的网段信息，设置如下： 2.2.3 内网通信测试 2.2.3.1发起端测试 2.2.3.2接收端测试 2.3 跨境VPC互连基本同“同帐号VPC互联”，区别在开通需申请工单，待续。 2.4 物理专线接入待续。

牧羊小人_个人页

个人介绍

擅长的技术

号码隐私保护，让用户数据更安全

弹性公网EIP，让网络更自由、灵活

集群部署，SLB让业务更高效、稳定

云计算进阶之路——与ACE相约

全网互联之高速通道

高速通道打通不同地域的VPC，为何还需要DTS同步数据库数据

ClassicLink无法开启

号码隐私保护，让用户数据更安全

弹性公网EIP，让网络更自由、灵活

集群部署，SLB让业务更高效、稳定

云计算进阶之路——与ACE相约

全网互联之高速通道

服务器操作系统登陆密码忘记，怎么修改或者找回密码？

云主机能否更换

nat网关，EIP和共享带宽问题，

域名没到期，为什么云解析要续费？

网站不能访问

修改mac地址

为什么我的网站访问不了？

更换系统

阿里云大数据目前主要支持哪些企业应用场景

攻击流量是否会被计费？

云服务器默认提供数据库吗？

如何选择适合我业务的 ECS 实例？

配置ECS时，无法连接到Windows实例，是怎么回事，如何解决？

请问怎样开通对象存储OSS免费试用版

oss存储的视频在线播放问题

我知道ecs是？不知道有什么用

外网 IP 和内网 IP 是否独立，能指定或增加 IP 吗？

云服务器能防网络攻击么？

开通一台云服务器需要多久？

如何在 ECS 实例内部修改登录密码？