《网站建设硬件设计方案》.docVIP

同有科技技术方案 网站建设硬件设计方案 北京同有飞骥科技股份有限公司 2014-9-25  架构设计 1.1总体思路 为提高网站的高并发性能,提高开发效率及运营效率,主要按如下几个思路进行规划设计: 负载均衡 四层交换负载均衡： 采用负载均衡器来实现硬件级的四层交换负载均衡，或采用LVS来实现软件的四层交换负载均衡 通过第三方软件来实现负载均衡,同时实现页面请求的缓存。 通过Nginx实现反向代理服务器集群，同时搭建squid集群以作为静态页面和图片的缓存 通过web服务器的配置来实现负载均衡，即通过apache或是Nginx 将客户请求均衡的分给tomcat1,tomcat2….去处理 数据存储的设计思路 1）数据库拆分,把生产数据库和查询数据库分离，对生产数据库采用RAC实现数据库的集群。 2）采用高效的网络文件共享策略，采用独立的图片服务器和磁盘阵列来实现页面图片资源的web请求和存储。 不同网络用户访问考虑 通过引入CDN来解决不同网络服务商的接入速度问题，一般只能解决静态页面的访问问题。 在不同运营商机房部署服务器，通过镜像技术来实现不同网络服务商的接入速度问题。 网站的物理架构和网络拓扑 2.1 物理架构 2.2 网络拓扑结构 方案说明： 采用双防火墙双交换机做网络冗余，保障平台服务 采用双防火墙接通2线路互联网接入，设备之间采用VRRP协议，在任何一个防火墙、互联网发生故障后均可自动将流量切换到另一端，保证网站的正常运行，设备或网络恢复后，自动恢复。 采用双千兆交换机分别接在2台防火墙上，当某台设备或者网络链路发生故障后，正常的设备自动接管已坏设备的工作，不影响网站的整体运行，根据业务及真实服务器的数量，交换机可以随时增加 采用硬件设备负载均衡器，实现网络流量的负载均衡 使用硬件设备负载均衡器，将网络流量均衡的分担到WEB服务器集群各节点服务器，保障平台服务器资源均衡的使用。 采用专业磁盘阵列，实现图片和关键数据的读取和存储 数据库服务器和图片服务器后端分别接入光纤磁盘阵列，实现图片和数据库数据的高性能读写和查询。 硬件配置分析 3.1网络带宽 只考虑门户访问的带宽占用，后台管理页面等其他业务访问与门户访问相差2-3个数量级，这一部分网络流量占用忽略。同时考虑网络带宽利用率（70%） 根据业务设计能力，每秒网络流量=WEB网站每秒钟访问流量 =（每次访问占用的带宽×每秒访问次数）/带宽利用率 =(200K*8*n)/0.7 注：一般门户的首页大小1M、平均200K/页面，我们以平均值来计算。 所以，并发数在50000的网站需求的网络带宽为： （200k*8*50000）/0.7=114286Mb 3.2架构和硬件配置选型 3.2.1硬件配置参考 序号 产品功能 参考型号、配置 备注 1 主机设备 1.1 数据库服务器 2U双路机架式服务器, 2个E5-2650V2处理器，每处理器为8核，共计16核。内存大小128G。3块600GB 15krpm SAS硬盘。集成四千兆以太网接口。 1.2 WEB服务器 2U双路机架式服务器, 2个E5-2630处理器，每处理器为6核，共计12核。内存大小128G。3块600GB 15krpm SAS硬盘。集成四千兆以太网接口。加配一张千兆双口以太网卡 1.3 Nginx、缓存服务器 2U双路机架式服务器, 2个E5-2620处理器，每处理器为6核，共计12核。内存大小64G。3块600GB 15krpm SAS硬盘。集成四千兆以太网接口 1.4 管理终端 1个Intel Xeon E5-2620处理器，内存大小8G，双千兆网口 2 网络设备 2.1 负载均衡器 RADWARE应用负载均衡设备,型号:为ODS-504,有，4个可选的千兆位电端口,1G主内存,500M处理能力(最大可通过License升级为4G) 　 2.2 防火墙 CISCO ASA5520防火墙并发连接：280000网络吞吐：450安全过滤：225MB网络端口：4个千兆以太网接口+1个快速用户数限：无用户数限制用户VPN支持：支持 　 2.2 交换机 Quidway S3952P-EI传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE 802.1Q、IEEE 802.1D端口数量：48接口介质：10/100Base-T、1000Base-X传输模式：全双工/半双工自适应背板带宽：32Gbps 　 3 存储设备 3.1 光纤存储柜 NetStor iSUM460E FC-SAS存储系统,2U12盘位,最大支持312片硬盘,双控制器；8个1Gb iSCSI主机接口和4个16Gb FC端口，可支持8Gb FC,万兆iSCSI,6G SAS板卡；缓存双控下标配8GB,缓