服务器架构方案

1、服务器架构方案项目名称：北京大地腾农网络科技有限公司服务器架构方案主管部门：技术部建设地点：北京市朝阳区广播电视学校机房编写时间：2009年10月目录系统软件拓扑图基本需求基本思路技术实现流量考虑服务器配置方案的好处系统：CENTOS 5.0WINDOWS 2003 软件：Apache2.0以上版本jk_mod模块Tomcat6.0以上版本IPtables防火墙FTP软件Winmail邮箱SQL Server 2000 拓扑图：基本需求：1、 高可用性：将停止服务时间降低到最低甚至是不间断服务。2、 可扩展性：随着访问的增加，系统具备良好的伸缩能力。3、 高性能高可靠性：经过优化的体系结构及合

2、理的备份策略。4、 安全性：结构上的安全及主机的安全策略。基本思路：1、 对于访问频繁，用户量大的对象采用网站、视频资源负载均衡到多台服务器上来提高可用性，当然其中一台服务器出现问题，其他服务器将提供网站、视频资源服务。图中（WEB网站集群服务器与资源服务器集群）2、 可护展性：将网站服务器后期有新的项目增加时可以通过虚拟机增加新的网站项目。用户量大的时候，可以考虑做负载均衡。或者是软件集群。（WEB网站集群服务器）3、 高性能高可靠性：通过（WEB网站集群、资源集群）大大提高了网站的性能，也合理的解决网站、资源的备份策略。数据库的备份可以安时间段进行定时备份，并将备份文件上传到FTP服务器。

3、4、 安全性：结构上的安全及于硬件防火墙、IPS入侵检测与防御系统的安全策略。技术现实1、 防火墙：由于internet上每天都有上百万人在那里收集信息、交换信息不，避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性，防火墙的优点是强化安全策略、有效地记录internet上的活动、限制暴露用户点、提供用户攻击情况、防止一些DOS攻击等。防火墙不足之处：不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱。2、 WEB服务器、会员系统：根据目前需要一台服务器做为网站服务器（WEB服务器），一台服务器做为会员系统服务器。3、 资源服

4、务器：视频、课件、音频做为资源服务器。资源服务器是最重要的，客户通过资源服务器学习一些知识，所以要保证资源服务器的顺畅。特此以两台服务器做为资源服务器，通过集群（云）方式解决视频服务器的负载均衡。4、 安全措施：三层安全。1) 由于internet上每天都有上百万人在那里收集信息、交换信息不，避免不了有人搞破坏。这样就要求我们用防火墙提高各方面的安全性，防火墙的优点是强化安全策略、有效地记录internet上的活动、限制暴露用户点、提供用户攻击情况、防止一些DOS攻击等。防火墙不足之处：不防范来意的知情者、不能防范不通过它的连接、不能防备全部的威胁、不能防病毒。如果没有防火墙安全性将会大大减弱

5、。采用SISCO防火墙，将所有端口关闭掉，只开启80端口，远程端口。2) 系统安全，利用系统自带的 IPTABLES来做系统的安全策略，采用先关门后开窗的策略。3) 数据库安全，将数据库服务器从外网隔离出来的方案。流量参考跟把一个视频聊天网站的数据库参考可以看到参观人次、网页数、文件数、字节数等资料。（/awstats/awstats.pl?month=09&year=2009&output=main&config=&framename=index）服务器配置：WEB服务器：联想万全R510CPU：1颗2.0GB四核内存：8GB硬盘：300GB会员服务器、数据库服务器：DELL6850CPU：两颗3.0八核内存：8GB硬盘：400GB资源服务器：联想万全R350CPU：1颗2.66GB双核内存：8GB硬盘：1TBMAIL服务器：联想万全R350CPU：1颗2.66GB双核内存：2GB硬盘：2*34。1GB方案好处扩展性：通过集群可以扩展网站的任何项目，可以通过增加服务器的方式来增加新项目，也可以通过软件方式增加新项目，不需要停止网站服务。视频资源服务器，可以增加硬盘容量。