某公司网站架构设计方案真实案例

公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第1页,共37页Page 1 , Total37 北京宽连十方数字技术有限公司 2010-7 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第2页,共37页Page 2 , Total37 目目 录录 1设计思路设计思路3 2系统结构系统结构3 3网络规划及性能计算网络规划及性能计算3 3.1网络架构3 3.2网络架构说明4 3.2.1采用双防火墙双交换机做网络冗余，保障平台服务4 3.2.2采用硬件设备负载均衡器，实现网络流量的负载均衡4 3.3系统测算4 3.3.1系统处理能力要求4 3.3.2业务处理能力要求4 3.3.3系统话务模型4 3.4配置核算5 3.4.1数据库服务器性能核算5 3.4.2WEB服务器集群性能核算.5 3.4.3WEB服务器集群内存性能核算.5 3.4.4网络带宽5 4性能模拟测试及性能推算性能模拟测试及性能推算6 4.1测试环境6 4.2测试结果8 4.2.11个客户端模拟不同线和并发请求结果8 4.2.210个客户端请求8 4.3结果分析9 4.4根据测试结果推算9 4.5设备清单11 4.5.1硬件设备配置清单11 4.5.2设备技术规格12 4.6平台扩容的建议12 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第3页,共37页Page 3 , Total37 1 网站的性能瓶颈分析网站的性能瓶颈分析 网站的性能影响因素很多，下面主要从如下4个方面进行分析说明： 1) 网络负载 a)公网负载 b)内网负载 2) WEB应用服务器性能 a)CPU b)存储，I/O访问 c)内存 d)并发TCP/IP连接数 3) 数据库服务器性能 a)数据库参数配置 b)服务器性能（CPU、内存、存储） c)数据结构的合理性 4) 不同WEB应用的处理方式而对不同的性能瓶颈 a)对于静态的网站： 静态的HTML页面严格地由标准的HTML标示语言构成，并不需要服务器端即时运算 生成。这意味着，对一个静态HTML文档发出访问请求后，服务器端只是简单地将该文档 传输到客户端。从服务器运行的那个时间片来看，这个传输过程仅仅占用了很小的CPU 资源。对于静态HTML的访问瓶颈为：网络带宽、磁盘I/O以及cache(高速缓冲存储器)。 b)对于动态页面 因为服务器解析动态页面必须在其传输到客户端前就通过服务器来进行解释，这样 就会给应用服务器添加额外的性能消耗，如果进一步要访问数据库，则会增加数据库服 务器的性能消耗，则动态页面还有额外的瓶颈：应用服务器的性能，数据库服务器的性 能。 2 系统架构系统架构设计设计 2.1总体思路 为提高网站的高并发性能,提高开发效率及运营效率,主要按如下几个思路进行规划设计: 2.1.1负载均衡 1) 四层交换负载均衡： 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第4页,共37页Page 4 , Total37 采用负载均衡器来实现硬件级的四层交换负载均衡，或采用LVS来实现软件的四层交换负载 均衡。 2) 通过第三方软件来实现负载均衡,同时实现页面请求的缓存。 通过Nginx实现反向代理服务器集群，同时搭建squid集群以作为静态页面和图片的缓存。 3) 通过web服务器的配置来实现负载均衡 即通过apache或是Nginx 将客户请求均衡的分给tomcat1,tomcat2去处理。 2.1.2WEB应用开发架构思路 1) 应用开发实现MVC架构三层架构进行web应用开发 2) 页面尽可能静态化以减少动态数据访问，如果是资讯类的网站可以考虑采用第三方开 源的CMS系统来生成静态的内容页面。 3) 采用Oscache实现页面缓存,采用Memcached实现数据缓存 4) 采用独立的图片服务器集群来实现图片资源的存储及WEB请求 2.1.3数据存储的设计思路 1) 数据库拆分,把生产数据库和查询数据库分离，对生产数据库采用RAC实现数据库的集 群。 2) 采用高效的网络文件共享策略，采用图片服务器来实现页面的图片存储。 2.1.4不同网络用户访问考虑 1)通过引入CDN来解决不同网络服务商的接入速度问题，一般只能解决静态页面的访问问题。 2)在不同运营商机房部署服务器，通过镜像技术来实现不同网络服务商的接入速度问题。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第5页,共37页Page 5 , Total37 2.2总体架构 2.2.1网站的系统分层架构 TomatApache WWE EB B服服务务器器 架架构构 数数据据存存储储 文文件件 共共享享 Tomat Nginx proxySquid 反反向向代代理理软软件件 （数数据据缓缓存存） 数数据据库库生生产产数数据据库库查查询询数数据据库库 HDFS 负负载载均均衡衡器器 负负载载均均衡衡 . WEB服服务务 （Apache+tomcat 负负载载均均衡衡） 硬硬件件四四层层交交换换 Control MVC 应应用用架架构构ModelView 数数据据持持久久层层 (ibatis) 应应用用级级缓缓存存 页页面面缓缓存存 (OSCache) Squid cacheNginx cache NFS LVS软软件件四四层层交交换换 数数据据缓缓存存 (Memcached) 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第6页,共37页Page 6 , Total37 2.2.2网站的物理架构 Internet 服服务务器器2 代代理理服服务务器器集集群群 （Nginx） Web服服务务器器集集群群B 负负载载均均衡衡器器1 . 服服务务器器n 服服务务器器2 服服务务器器n服服务务器器1 Squid服服务务器器集集群群 服服务务器器1服服务务器器2 . 用用户户浏浏览览页页面面 服服务务器器2服服务务器器1 服服务务器器1服服务务器器2 Web服服务务器器集集群群A 服服务务器器1服服务务器器2 图图片片服服务务器器集集群群 服服务务器器3 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第7页,共37页Page 7 , Total37 2.2.3网站的开发架构 TomatApache WWE EB B服服务务器器 数数据据存存储储 文文件件存存储储 Tomat HDFS . WEB 容容器器 基基于于struts 的的MVC框框架架 ModelView 持持久久层层 页页面面缓缓存存（Memcached） 通通讯讯层层 SMS MMS WAP PUSH 短短信信群群 发发器器 彩彩信信群群 发发器器 数数据据库库 消消 息息 中中 心心 消消息息 中中心心 ORM ibatis DB连连接接池池 C3p0 HTML静静 态态化化模模块块 后后台台支支 撑撑模模块块 业业务务支支撑撑 模模块块 请请求求 数数据据 生生产产数数据据库库 （RAC） 生生产产数数据据库库 （RAC） 统统计计支支撑撑 模模块块 I I/ /O O Control 业业务务层层数数据据层层 J JD DB BC C 查查询询数数据据库库 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第8页,共37页Page 8 , Total37 2.2.4网络拓扑结构 Internet 主主防防火火墙墙 主主交交换换机机 VRRP 备备防防火火墙墙 服服务务器器2 服服务务器器1 服服务务器器2 服服务务器器n 服服务务器器2 服服务务器器2服服务务器器1服服务务器器1 代代理理服服务务器器集集群群 （Nginx） 网网站站服服务务器器集集群群 生生产产DB服服务务器器集集群群查查询询DB服服务务器器组组 光光纤纤交交换换机机 光光纤纤交交换换机机 磁磁盘盘阵阵列列柜柜磁磁盘盘阵阵列列柜柜 备备交交换换机机 负负载载均均衡衡器器1 负负载载均均衡衡器器2 . 服服务务器器n 服服务务器器2 服服务务器器n服服务务器器1 应应用用服服务务器器集集群群 管管理理终终端端 服服务务器器1服服务务器器n . 服服务务器器2 服服务务器器1 服服务务器器n 图图片片服服务务器器集集群群 备注：备注： 1)采用双防火墙双交换机做网络冗余，保障平台服务 采用双防火墙通知接通2线路互联网接入，设备之间采用VRRP协议，在任何一个防火墙、 互联网发生故障后均可自动将流量切换到另一端，保证网站的正运行，设备或网络恢复后， 自动恢复。 采用双千兆交换机分别接在2台防火墙上，当某台设备或者网络链路发生故障后，好设 备自动接管已坏设备的工作，不影响网站的整体运行，根据业务及真实服务器的数量，交换 机可以随时增加。 2)采用硬件设备负载均衡器，实现网络流量的负载均衡 使用硬件设备负载均衡器，将网络流量均衡的分担到WEB服务器集群各节点服务器，保 障平台服务器资源均衡的使用。 3)采用代理服务器，实现软件级的网络负载均衡。 4)数据库服务器分离成生产数据库集群和查询数据库集群，实现生产读写与后台查询统计 进行分离，同时生产数据库采用rac技术进行 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第9页,共37页Page 9 , Total37 2.3架构涉及技术的详解 2.3.1负载均衡 1. 基于DNS的负载均衡-一个域名绑定多个IP DNS负载均衡技术是最早的负载均衡解决方案，它是通过DNS服务中的随机名字解析来实现 的，在DNS服务器中，可以为多个不同的地址配置同一个名字，而最终查询这个名字的客户机将 在解析这个名字时得到其中的一个地址。因此，对于同一个名字，不同的客户机会得到不同的地 址，它们也就访问不同地址上的Web 服务器，从而达到负载均衡的目的。 这种技术的优点是，实现简单、实施容易、成本低、适用于大多数TCP/IP应用；但是，其缺 点也非常明显，首先这种方案不是真正意义上的负载均衡，DNS 服务器将Http请求平均地分配到 后台的Web服务器上，而不考虑每个Web服务器当前的负载情况；如果后台的Web服务器的配置 和处理能力不同，最慢的 Web服务器将成为系统的瓶颈，处理能力强的服务器不能充分发挥作用； 其次未考虑容错，如果后台的某台Web服务器出现故障，DNS服务器仍然会把DNS 请求分配到这 台故障服务器上，导致不能响应客户端。最后一点是致命的，有可能造成相当一部分客户不能享 受Web服务，并且由于DNS缓存的原因，所造成的后果要持续相当长一段时间(一般DNS的刷新周 期约为24小时)。所以在国外最新的建设中心Web站点方案中，已经很少采用这种方案了。 2. 通过硬件四层交换实现负载均衡 在硬件四层交换产品领域，有一些知名的产品可以选择，比如Alteon、F5等，这些产品很昂 贵，但是物有所值，能够提供非常优秀的性能和很灵活的管理能力。Yahoo中国当初接近2000台服 务器使用了三四台Alteon就搞定了 3. 通过软件四层交换实现负载均衡 软件四层交换我们可以使用Linux上常用的LVS来解决，LVS就是Linux Virtual Server，他提 供了基于心跳线heartbeat的实时灾难应对解决方案，提高系统的鲁棒性，同时可供了灵活的虚拟 VIP配置和管理功能，可以同时满足多种应用需求，这对于分布式的系统来说必不可少。 一个典型的使用负载均衡的策略就是，在软件或者硬件四层交换的基础上搭建squid集群，这 种思路在很多大型网站包括搜索引擎上被采用，这样的架构低成本、高性能还有很强的扩张性。 4. 通过反向代理服务器实现负载均衡 反向代理服务器又称为 WEB 加速服务器，它位于 WEB 服务器的前端，充当WEB服务器的内容 缓存器,反向代理服务器是针对 WEB 服务器设置的，后台 WEB 服务器对互联网用户是透明的，用 户只能看到反向代理服务器的地址，不清楚后台 WEB 服务器是如何组织架构的。当互联网用户请 求 WEB 服务时，DNS 将请求的域名解析为反向代理服务器的 IP 地址，这样 URL 请求将被发送 到反向代理服务器，由反向代理服务器负责处理用户的请求与应答、与后台 WEB 服务器交互。利 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第10页,共37页Page 10 , Total37 用反向代理服务器减轻了后台 WEB 服务器的负载，提高了访问速度，同时避免了因用户直接与 WEB 服务器通信带来的安全隐患。 目前有许多反向代理软件，比较有名的有 Nginx 和 Squid 。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Squid是由美国政府大力资助的一项研究计划，其目的为解决网络带宽不足的问题，支持 HTTP，HTTPS，FTP 等多种协议，是现在 Unix 系统上使用、最多功能也最完整的一套软体。 1） Squid Squid 是一个开源的软件，利用它的反向代理技术可以提高网站系统的访问速度,下面将重点 介绍 Squid 反向代理的实现原理和在提高网站性能方面的应用。 Squid反向代理服务器位于本地 WEB 服务器和 Internet 之间 , 组织架构如下图： 客户端请求访问 WEB 服务时，DNS 将访问的域名解析为 Squid 反向代理服务器的 IP 地址， 这样客户端的 URL 请求将被发送到反向代理服务器。如果 Squid 反向代理服务器中缓存了该请 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第11页,共37页Page 11 , Total37 求的资源，则将该请求的资源直接返回给客户端，否则反向代理服务器将向后台的 WEB 服务器请 求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。 Squid 反向代理一般只缓存可缓冲的数据（比如 html 网页和图片等），而一些 CGI 脚本程 序或者 ASP、JSP 之类的动态程序默认不缓存。它根据从 WEB 服务器返回的 HTTP 头标记来缓冲 静态页面, 有四个最重要 HTTP 头标记： Last-Modified: 告诉反向代理页面什么时间被修改 Expires: 告诉反向代理页面什么时间应该从缓冲区中删除 Cache-Control: 告诉反向代理页面是否应该被缓冲 Pragma: 用来包含实现特定的指令，最常用的是 Pragma:no-cache 注：DNS 的轮询机制将某一个域名解析为 多个IP地址。 2） Nginx Nginx (“engine x”) 是俄罗斯人Igor Sysoev(塞索耶夫)编写的一款高性能的 HTTP 和反 向代理服务器。 Nginx 已经在俄罗斯最大的门户网站 Rambler Media（www.rambler.ru）上运行了4年时 间，同时俄罗斯超过20%的虚拟主机平台采用Nginx作为反向代理服务器。 在国内，已经有新浪博客、新浪播客、搜狐通行证、网易新闻、网易博客、金山逍遥网、金 山爱词霸、校内网、YUPOO相册、豆瓣、迅雷看看等多家网站、频道使用 Nginx 服务器。 Nginx 特点如下： 1)工作在OSI模型的第7层（应用层） 2)高并发连接 官方测试能够支撑5万并发连接，在实际生产环境中跑到23万并发连接数。 3)内存消耗少 在3万并发连接下，开启的10个Nginx 进程才消耗150M内存（15M*10=150M）。 4)配置文件非常简单 风格跟程序一样通俗易懂。 5)成本低廉 Nginx为开源软件，可以免费使用。而购买F5 BIG-IP、NetScaler等硬件负载均衡交换 机则需要十多万至几十万人民币。 6)支持Rewrite重写规则 能够根据域名、URL的不同，将 HTTP 请求分到不同的后端服务器群组。 7)内置的健康检查功能 如果 Nginx Proxy 后端的某台 Web 服务器宕机了，不会影响前端访问。 8)节省带宽 支持 GZIP 压缩，可以添加浏览器本地缓存的 Header 头。 9)稳定性高 用于反向代理，宕机的概率微乎其微。 3） Nginx+squid页面缓存来实现反向代理负载均衡 通过Nginx反向代理和squid缓存实现动静分离的架构图如下所示： 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第12页,共37页Page 12 , Total37 5. Apache +tomcat集群实现负载均衡。 使用 apache和多个tomcat 配置一个可以应用的web网站，用Apache进行分流，把请求按照权 重以及当时负荷分tomcat1,tomcat2.去处理，要达到以下要求： 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第13页,共37页Page 13 , Total37 1) Apache 做为HttpServer ，通过mod_jk连接器连接多个 tomcat 应用实例，并进行负载均 衡。 2) 同时还要配置session复制，也就是说其中任何一个tomcat的添加的session，是要同步复 制到其它tomcat， 集群内的tomcat都有相同的session，并为系统（包括 Apache 和 tomcat）设定 Session 超时时间。 2.3.2缓存 1. 系统架构方面的缓存 1） Squid缓存 架构方面使用Squid进行缓存。 注：注：SQUID使用了使用了LM算法，算法，LM就是页面就是页面Header里时间里时间(Date)和和Last-Modified时间时间 的差。的差。Date一般是一般是Squid从后面取页面的时间，从后面取页面的时间，Last-Modified 一般是页面生成时间。一般是页面生成时间。 2） Nginx的缓存功能 Nginx从0.7.48版本开始，支持了类似Squid的缓存功能； 缓存把URL及相关组合当作Key，用md5编码哈希后保存； Nginx的Web缓存服务只能为指定URL或状态码设置过期时间，不支持类似Squid的PURGE指 令，手动清除指定缓存页面； 采用MMAP实现，设置的缓存区大小不能超过物理内存+SWEB的值 3） 基于memcached的缓存 nginx 对 memcached 有所支持，但是功能并不是特别之强，性能上还是非常之优秀。 location /mem/ if ( $uri “/mem/(0-9A-Za-z_*)$“ ) set $memcached_key “$1“; memcached_pass :11211; expires 70; 这个配置会将 指明到 memcached 的 abc 这个 key 去取数据。 Nginx 目前没有写入 memcached 的任何机制，所以要往 memcached 里写入数据得用后台的 动态语言完成，可以利用 404 定向到后端去写入数据。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第14页,共37页Page 14 , Total37 Nginx传统缓存的缺点也是它和传统缓存的缺点也是它和squid等缓存软件的不同之特色，所以也可看作其等缓存软件的不同之特色，所以也可看作其 优点。在生产应用中它常常用作和优点。在生产应用中它常常用作和squid的搭档，的搭档，squid对于带对于带?的链接往往无法阻的链接往往无法阻 挡，而挡，而nginx能将其访问拦住，例如：能将其访问拦住，例如： squid上会被当做两个链接，所以会造成两次穿透；而上会被当做两个链接，所以会造成两次穿透；而nginx只会保存一次，无论链只会保存一次，无论链 接变成接变成 从而有效地保护了后端主机。从而有效地保护了后端主机。 nginx会非常老实地将链接形式保存到文件系统中，这样对于一个链接，可以很方会非常老实地将链接形式保存到文件系统中，这样对于一个链接，可以很方 便地查阅它在缓存机器上的缓存状态和内容，也可以很方便地和别的文件管理器便地查阅它在缓存机器上的缓存状态和内容，也可以很方便地和别的文件管理器 如如rsync等配合使用，它完完全全就是一个文件系统结构。等配合使用，它完完全全就是一个文件系统结构。 2. 应用程序方面的缓存 1） OSCache OSCache由OpenSymphony设计，它是一种开创性的JSP定制标记应用，提供了在现有JSP 页面之内实现快速内存缓冲的功能，OSCache是个一个广泛采用的高性能的J2EE缓存框架， OSCache能用于任何Java应用程序的普通的缓存解决方案。OSCache有以下特点：缓存任何对象， 你可以不受限制的缓存部分jsp页面或HTTP请求，任何java对象都可以缓存。拥有全面的API- OSCache API给你全面的程序来控制所有的OSCache特性。永久缓存-缓存能随意的写入硬盘， 因此允许昂贵的创建（expensive-to-create）数据来保持缓存，甚至能让应用重启。支持集群-集 群缓存数据能被单个的进行参数配置，不需要修改代码。缓存记录的过期-你可以有最大限度的控 制缓存对象的过期，包括可插入式的刷新策略（如果默认性能不需要时）。 OSCache是当前运用最广的缓存方案，JBoss,Hibernate,Spring等都对其有支持。 OSCache的特点: 1) 缓存任何对象：你可以不受限制的缓存部分jsp页面或HTTP请求，任何java对象都可以缓 存。 2) 拥有全面的API：OSCache API允许你通过编程的方式来控制所有的OSCache特性。 3) 永久缓存：缓存能被配置写入硬盘，因此允许在应用服务器的多次生命周期间缓存创建开 销昂贵的数据。 4) 支持集群：集群缓存数据能被单个的进行参数配置，不需要修改代码。 5) 缓存过期：你可以有最大限度的控制缓存对象的过期，包括可插入式的刷新策略（如果默 认性能不能满足需要时）。 2） Memcached memcached是高性能的分布式内存缓存服务器。一般的使用目的是，通过缓存数据库查询结果， 减少数据库访问次数，以提高动态Web应用的速度、 提高可扩展性。 Memcached是以Key/Value的形式单个对象缓存。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第15页,共37页Page 15 , Total37 3） 自主开发的内存数据缓存服务 a） 独立进程方式的缓存服务 对于一些常用的动态数据通过开发程序服务缓存在内存中，提供给其他子系统调用，如下 面的数据就可以通过这样方式进行缓存。 1)用户基本信息及状态的信息缓冲 2)列表缓存，就像论坛里帖子的列表 3)记录条数的缓存，比如一个论坛板块里有多少个帖子，这样才方便实现分页。 4)复杂一点的group，sum，count查询，比如积分的分类排名 b） 集成在WEB应用中的内存缓存 在web应用中对于热点的功能，考虑使用完全装载到内存，保证绝对的响应速度，对于需 要频繁访问的热点数据，采用集中缓存(多个可以采用负载均衡)，减轻数据库的压力，比如： 很多配置信息，操作员信息等等。 2.3.3页面静态化 静态的HTML页面严格地由标准的HTML标示语言构成，并不需要服务器端即时运算生成。 这意味着，对一个静态HTML文档发出访问请求后，服务器端只是简单地将该文档传输到客户 端。从服务器运行的那个时间片来看，这个传输过程仅仅占用了很小的CPU资源。 页面静态化就是采用效率最高、消耗最小的纯静态化的html页面来替换动态页面。我们尽 可能使我们的网站上的页面采用静态页面来实现，这个最简单的方法其实也是最有效的方法。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第16页,共37页Page 16 , Total37 同时采用第三方开源的CMS系统来实现网站内容的管理。对于大量内容并且频繁更新的网 站，我们无法全部手动去挨个实现页面静态化，所以我们需要引入常见的信息发布系统(CMS)， 信息发布系统(CMS)可以实现最简单的信息录入自动生成静态页面，对于一个大型网站来说， 拥有一套高效、可管理的CMS是必不可少的。 同时，HTML静态化也是某些缓存策略使用的手段，对于系统中频繁使用数据库查询但是 内容更新很小的应用，可以考虑使用HTML静态化来实现，比如论坛中论坛的公用设置信息， 这些信息目前的主流论坛都可以进行后台管理并且存储再数据库中，这些信息其实大量被前台 程序调用，但是更新频率很小，可以考虑将这部分内容进行后台更新的时候进行静态化，这样 避免了大量的数据库访问请求。 在进行html静态化的时候还可以使用一种折中的方法，就是前端继续使用动态实现，在一 定的策略下通过后台模块进行定时把动态网页生成静态页面，并定时判断调用，这个能实现很 多灵活性的操作。 为了提高静态HTML的访问效率，主要可以对以下几个方面进行优化：网络带宽、磁盘I/O 以及cache(高速缓冲存储器)。 2.3.4数据库配置及优化 1. 数据库集群 对生产数据库采用RAC实现数据库的集群。 2. 数据库及表的散列 把生产数据库和查询数据库进行分离，针对系统业务数据的特点，把大的表进行拆分，对于 访问较多的表采用分区表。 使用读/写数据库分离，随着系统变得越来越庞大，特别是当它们拥有 很差的SQL时，一台数 据库服务器通常不足以处理负载。但是多个数据库意味着重复，除非你对数据进行了分离。更一 般地，这意味着建立主/从副本系统，其中 程序会对主库编写所有的Update、Insert和Delete变更 语句，而所有Select的数据都读取自从数据库（或者多个从数据库）。 尽管概念上很简单，但是想要合理、精确地实 现并不容易，这可能需要大量的代码工作。因 此，即便在开始时使用同一台数据库服务器，也要尽早计划在PHP中使用分离的DB连接来进行读 写操作。如果正确 地完成该项工作，那么系统就可以扩展到2台、3台甚至12台服务器，并具备高 可用性和稳定性。 3. 拥有良好的DB配置和备份 很多公司都没有良好的备份机制，也不知道如 何恰当地完成这项工作。只有imp是不够的， 还需要进行热备份，从而得到超快的速度和超高的可靠性。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第17页,共37页Page 17 , Total37 另外，在将所有备份文件从服务器上转移出来之前要进行压缩和加密。另外还要确保拥有设 计合理的、有用的关于安全、性能和稳定性问题的设定，包括防止数据败坏，其中很多设定都是 非常重要的。 2.3.5文件存储 1. 文件共享 1） HDFS（GFS） HDFS是Apache Hadoop项目中的一个分布式文件系统实现，基于Google于2003年10月发 表的Google File System(GFS)论文。 特性 1) 硬件要求低 2) 高容错性 3) 易可扩展 4) 配置简单 5) 超大文件 HDFS采用master/slave架构。 一个HDFS集群是由一个Namenode和一定数目的Datanodes组成。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第18页,共37页Page 18 , Total37 2） NFS与GFS比较 首先从它们的功能上进行分析。NFS即网络文件系统，是由SUN公司开发的。它是 FreeBSD支持的文件系统中的一种，允许一个系统在网络上与它人共享目录和文件。通过使用 NFS，用户和程序访问远端系统上的文件就像访问本地文件一样。 而GFS是Google为了满足本公司迅速增长的数据处理要求而开发的文件系统。GFS是一个 可扩展的分布式文件系统，用于大型的、分布式的、对大量数据进行访问的应用。它是针对 Google的计算机集群进行设计的，专门是为Google页面搜索的存储进行了优化。 所以从功能上看，它们两者是完全不同的概念。 其次从结构上比较，NFS至少包括两个主要部分：一台服务器，以及至少一台客户机。被 共享的目录和文件存放在服务器上，客户机远程地访问保存在服务器上的数据。 GFS则由一台Master(通常有几台备份)和若干台TrunkServer构成。GFS中文件备份成固定 大小的Trunk分别存储在不同的 TrunkServer上，每个Trunk有多份(比如3)拷贝，也存储在不同 的TrunkServer上。Master负责维护GFS中的 Metadata，即文件名及其Trunk信息。客户端先 从Master上得到文件的Metadata，根据要读取的数据在文件中的位置与相应的 TrunkServer通 信，获取文件数据。 再从跨平台性上，NFS的基本原则是“容许不同的客户端及服务端通过一组RPCs分享相 同的文件系统”，它是独立于操作系统的，容许不同的操作系统共同地进行文件的共享。 而GFS则没有这一特点，文件只能被集群系统中的PC所访问，而且这些PC的操作系统一 般是Linux。 最后从规模上比较，HDFS只应用在大批量的数据共享上。目前Google拥有超过200个的 GFS集群，其中有些集群的PC数量超过5000台。集群的数据存储规模可以达到5个PB，并且 集群中的数据读写吞吐量可达到每秒40G。 而NFS一般没有这么巨大的规模。 2. 文件的多服务器自动同步 使用Linux 2.6内核的inotify监控Linux文件系统事件。 利用开源的lsync监听某一目录，如果目录内文件发生增、删、改，利用Rsync协议自动同 步到多台服务器。 3. 图片服务器分离 特别是如果程序与图片都放在同一个 APAHCE 的服务器下，每一个图片的请求都有可能 导致一个 HTTPD 进程的调用。 使用独立的图片服务器不但可以避免以上这个情况，更可以对不同的使用性质的图片设置 不同的过期时间，以便同一个用户在不同页面访问相同图片时不会再次从服务器（基于是缓存 服务器）取数据，不但快速，而且还省了带宽。还有就是，对于缓存的时间上，亦可以做独立 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第19页,共37页Page 19 , Total37 的调节。 2.3.6网络问题解决方案 你不可能要求所有的使用人员，都和你的服务器在一个运营商的网络内，而不同网络之间访 问速度会很慢，我们可以采用镜像网站和引入CDN来解决这一问题。 智智能能DNS 解解析析 电电信信机机房房 服服务务器器1服服务务器器n 动态内容（社区、投票、调 查、搜索、点评、视频） 静态内容 （静态网页、图片） 多多线线机机房房 服服务务器器1服服务务器器n服服务务器器1服服务务器器n 网网通通机机房房 其其他他 用用户户 网网通通 用用户户 用户 CDN 电电信信 用用户户 1. 智能DNS解析 我们可以在不同的网络运营商部署web服务器，通过linux上的rsync工具自动同步到不同网络 接入商的web服务器上，以作为主站的镜像。 然后通过配置智能DNS解析来引导不同网络的访问用户到对应的网络运营商的web服务器。 2. CDN 如果有足够的投资，也可以采用CDN(内容分发网)，把静态内容（静态页面和图片）进行 CDN缓存，以减轻服务器压力。 CDN的全称是的全称是Content Delivery Network，即内容分发网络。它采取了分布式网络，即内容分发网络。它采取了分布式网络 缓存结构（即国际上流行的缓存结构（即国际上流行的web cache技术），其目的是通过在现有的技术），其目的是通过在现有的Internet中增中增 加一层新的网络架构，将网站的内容发布到最接近用户的网络加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘边缘“，使用户可，使用户可 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第20页,共37页Page 20 , Total37 以就近取得所需的内容，解决以就近取得所需的内容，解决 Internet网络拥挤的状况，提高用户访问网站的响网络拥挤的状况，提高用户访问网站的响 应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原 因所造成的用户访问网站响应速度慢的问题。因所造成的用户访问网站响应速度慢的问题。 (也就是一个服务器的内容，平均也就是一个服务器的内容，平均 分部到多个服务器上，服务器智能识别，让用户获取离用户最近的服务器，提高分部到多个服务器上，服务器智能识别，让用户获取离用户最近的服务器，提高 速度。速度。 目前，国内访问量较高的大型网站如新浪、网易等，均使用目前，国内访问量较高的大型网站如新浪、网易等，均使用CDN网络加速技网络加速技 术，虽然网站的访问巨大，但无论在什么地方访问都会感觉速度很快。而一般术，虽然网站的访问巨大，但无论在什么地方访问都会感觉速度很快。而一般 的网站如果服务器在网通，电信用户访问很慢，如果服务器在电信，网通用户的网站如果服务器在网通，电信用户访问很慢，如果服务器在电信，网通用户 访问又很慢。访问又很慢。 2.3.7WEB应用开发架构设计思路 1. 基于MVC的三层应用开发架构 应用开发实现MVC三层架构进行web应用开发，采用ibatis作为持久层框架，c3p0作为数据库 连接池。 iBATIS 是一个可以设计和实现更好的 Java 应用程序持久化层的框架。iBATIS 把对象和存储过 程或者使用 XML 描述符的 SQL 语句进行了关联。简单是 iBATIS 最大的优势 ibatis-使用ibatis的十个理由 1. 至少能操作 10 种以上的数据库 2. 可配置的 caching(包括从属) 3. 支持 DataSource、local transaction managemen 和 global transaction 4. 简单的 XML 配置文档 5. 支持 Map, Collection, List 和简单类型包装(如 Integer, String) 6. 支持 JavaBeans 类(get/set 方法) 7. 支持复杂的对象映射(如 populating lists, complex object models) 8. 对象模型从不完美(不需要修改) 9. 数据模型从不完美(不需要修改) 10. 你已经知道 SQL，为什么还要学习其他东西 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第21页,共37页Page 21 , Total37 1） MVC架构示意 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第22页,共37页Page 22 , Total37 2） Struts架构 客户端发送一个HTTP请求，通过Struts框架最后获得一个HTTP响应，这一过程非常重要，它 是理解Struts框架的重点。上图描述了Struts框架的结构，而下图通过一个活动图更具体描述接受 请求直至返回响应的整个过程： 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第23页,共37页Page 23 , Total37 2. 面向服务的应用架构 面向服务的应用架构是指构建可分布式的、去中心化的服务器平台，以提供许多不同的应用， 数据库被分成很多个小部分，围绕每个部分都会创建一个服务接口(API),并且该接口是访问数据库 的唯一途径。最终数据库演变成一个非常庞大的共享资源。 这种架构是松散耦合的，并且围绕着服务进行构建。面向服务的架构提供给他们隔离特性， 一个服务可能有很多台数据库服务器，他们之间的数据是相通的，而对外他们的接口只有一个， 外面是无法知道这个服务后面的数据组织是如何搭建的。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第24页,共37页Page 24 , Total37 这样就有了越来越多的应用服务器。这些应用服务器从数据众多的服务（每个服务背后都有 数据库或集群数据库）中聚合信息，然后生成我们所看到的A 的各个网站页面。 这样各种服务如插件一样组成了一个开放的平台，这样团队的规模就会比较小，比较灵活。这样各种服务如插件一样组成了一个开放的平台，这样团队的规模就会比较小，比较灵活。 注注 Amazon 就是采用了这种架构来构就是采用了这种架构来构 建的，它拥有上千台服务器。建的，它拥有上千台服务器。 2.4系统软件参数优化 在一定的架构基础上，要提高并发处理能力则需要调整服务器的操作系统内核参数、web服务 器（tomcat的参数、apache的参数、Nginx的参数），以使其性能达到最优化。 2.4.1操作系统优化 调整系统的内核参数，增大连接数及TCP/IP的超时设置。 Linux系统中： 在/etc/sysctl.conf配置文件中增加如下内核参数： net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_fin_timeout = 5 2.4.2tomcat服务器优化 增大并发连接数，调整内存参数的设置。 1、JDK 内存优化： 当应用程序需要的内存超出堆的最大值时虚拟机就会提示内存溢出，并且导致应用服务崩溃。 因此一般建议堆的最大值设置为可用内存的最大值的 80%。 Tomcat 默认可以使用的内存为 128MB，在较大型的应用项目中，这点内存是不够的，需要调大. Tomcat 默认可以使用的内存为 128MB,Windows 下,在文件/bin/catalina.bat，Unix 下，在文 件/bin/catalina.sh 的前面，增加如下设置： JAVA_OPTS=-Xms【初始化内存大小】 -Xmx【可 以使用的最大内存】 需要把这个两个参数值调大。例如： JAVA_OPTS=-Xms256m - Xmx512m 表示初始化内存为 256MB，可以使用的最大内存为 512MB。 2、连接器优化： 在 tomcat 配置文件 server.xml 中的配置中，和连接数相关的参数有： maxThreads： Tomcat 使用线程来处理接收的每个请求。这个值表示 Tomcat 可创建的最 大的线程数。默认值 150。 acceptCount： 指定当所有可以使用的处理请求的线程数都被使用时，可以放到处理队列中 的请求数，超过这个数的请求将不予处理。默认值 10。 minSpareThreads： Tomcat 初始化时创建的线程数。默认值 25。 maxSpareThreads： 一旦创建的线程超过这个值，Tomcat 就会关闭不再需要的 socket 线 程。默认值 75。 公开 内部公开 机密 绝密 8/18/2019版权所有，侵权必究All rights reserved 第25页,共37页Page 25 , Total37 enableLookups： 是否反查域名，默认值为 true。为了提高处理能力，应设置为 false connnectionTimeout： 网络连接超时，默认值 60000，单位：毫秒。设置为 0 表示永不超 时，这样设置有隐患的。通常可设置为 30000 毫秒。 maxKeepAliveRequests： 保持请求数量，默认值 100。 bufferSize： 输入流缓冲大小， 默认值 2048 bytes。 compression： 压缩传输，取值 on/off/force，默认值 off。 其中和最大连接数相关的参数为 maxThreads 和 acceptCount。如果要加大并发连接数，应同时加大这两个参数。 web server 允许的最大连接数还受制于允许的最大连接数还受制于*作系统的内核参数设置，通常作系统的内核参数设置，通常 Windows 是是 2000 个左右，个左右，Linux 是是 1000 个左右。个左右。 2.4.3apache服务器优化 加大并发数量和关闭不需要的模块。因为apache非常消耗内存，尽量轻量化。 Apache在配置ContentType的时候可以尽量少支持，尽可能少的LoadModule，保证更高的系 统消耗