人民網(wǎng)北京6月19日電 今日上午9時(shí)，為紀(jì)念胡錦濤主席考察人民日?qǐng)?bào)社、做客人民網(wǎng)強(qiáng)國(guó)論壇一周年，人民網(wǎng)“加強(qiáng)新興媒體建設(shè)，形成輿論引導(dǎo)新格局”網(wǎng)絡(luò)媒體論壇在北京隆重舉行，下午13時(shí)，召開了互聯(lián)網(wǎng)技術(shù)發(fā)展趨勢(shì)分論壇。太極公司的本部系統(tǒng)集成事業(yè)部總經(jīng)理張志剛在論壇發(fā)言中說：“網(wǎng)站建設(shè)的技術(shù)問題很多，是一個(gè)復(fù)雜的工程。如何入手呢？就是抓住點(diǎn)，梳理線和力求面。太極的品牌體現(xiàn)在四個(gè)方面，第一個(gè)就是以互動(dòng)共贏為基礎(chǔ)，以完全一體化的技術(shù)為支撐，同時(shí)提供專業(yè)團(tuán)隊(duì)先進(jìn)方法論以及技術(shù)的創(chuàng)新，提供一個(gè)值得信賴的IT服務(wù)國(guó)家隊(duì)，提供給我們的用戶高品質(zhì)的服務(wù)。”
以下是張志剛發(fā)言內(nèi)容：
大家下午好，因?yàn)槲业墓ぷ魇且约蔀橹鳎蚁胍约蛇@邊取得的信息技術(shù)平臺(tái)為主題進(jìn)行交流。大家可以看一下這張片子，是網(wǎng)民的第一感受，我們作為技術(shù)工作人員而言，每天我們都是在機(jī)房里面辛苦的操作計(jì)算機(jī)，做一些設(shè)備的嘗試，非常的辛苦。我們辛苦的目標(biāo)是什么，我們辛苦的目標(biāo)就是滿足我們自己的服務(wù)對(duì)象——網(wǎng)民的感受。他的第一感受是什么？就是要快速響應(yīng)，同時(shí)能提供一個(gè)豐富的網(wǎng)站內(nèi)容。我們從這個(gè)簡(jiǎn)單的片上可以感受到技術(shù)工作會(huì)很辛苦，很辛苦的原因所在是我們所服務(wù)的對(duì)象是需要得到一個(gè)快速的需求。
我的提綱是分這幾個(gè)方面，第一個(gè)是關(guān)于網(wǎng)站的技術(shù)特點(diǎn)分析，第二是關(guān)于技術(shù)平臺(tái)的關(guān)鍵對(duì)象，第三是關(guān)于網(wǎng)站技術(shù)平臺(tái)的設(shè)計(jì)需求，第四是網(wǎng)站設(shè)計(jì)的思路，第五是關(guān)于網(wǎng)站的平臺(tái)設(shè)計(jì)方案，然后做一個(gè)小結(jié)。
在講到設(shè)計(jì)方案的時(shí)候，按照我們一般的常規(guī)經(jīng)驗(yàn)，我們根據(jù)用戶的需求是出方案就可以了，但是從我實(shí)際的工作感受來講的話，一個(gè)設(shè)計(jì)方案的提出和最終滿足的需求，他必須要有一個(gè)保障，我覺得這個(gè)保障是必須有一個(gè)很好的組織團(tuán)隊(duì)。一個(gè)好的設(shè)計(jì)方案并不是一個(gè)人能夠簡(jiǎn)單的根據(jù)自己的實(shí)際經(jīng)驗(yàn)提出來的。必須有一個(gè)好的組織團(tuán)隊(duì)，才能保證提出一個(gè)適合整體的網(wǎng)站架構(gòu)的技術(shù)方案。
互聯(lián)網(wǎng)的技術(shù)特點(diǎn)分析
首先我們來簡(jiǎn)單看一下互聯(lián)網(wǎng)技術(shù)的特點(diǎn)，我們模擬一下，現(xiàn)在要提出一個(gè)設(shè)計(jì)方案，從我實(shí)際的工作角度講，作為一個(gè)項(xiàng)目經(jīng)理、一個(gè)項(xiàng)目團(tuán)隊(duì)的領(lǐng)導(dǎo)者，會(huì)安排我們的設(shè)計(jì)者、工程師出方案，根據(jù)用戶提出的需求，簡(jiǎn)單的出一個(gè)方案就可以了。但是從我們實(shí)際的工作經(jīng)驗(yàn)上來講的話，一個(gè)好的方案的出臺(tái)其實(shí)還需要組織一個(gè)好的設(shè)計(jì)班子。比如我們要出一個(gè)方案時(shí)，作為項(xiàng)目經(jīng)理首先就應(yīng)該組織一個(gè)好的班子，這個(gè)好的班子應(yīng)該怎么選擇呢？首先你得知道這個(gè)班子的成員對(duì)這個(gè)技術(shù)的理解，對(duì)班子的成員一定要有技術(shù)上的分析。在我們的項(xiàng)目過程當(dāng)中，一般作為項(xiàng)目經(jīng)理會(huì)讓我們的廠商或者讓我們的相關(guān)技術(shù)成員出方案，但是實(shí)際上他沒有觀察到一點(diǎn)，就是這個(gè)人適不適合出這個(gè)方案？一般來說我們讓他出方案就可以了，但是他能不能完成這個(gè)工作，首先我們要做一個(gè)選擇。
我們首先要選擇這個(gè)班子的成員是不是對(duì)我們出現(xiàn)在這個(gè)方案所對(duì)應(yīng)的技術(shù)有相應(yīng)的了解。從我們現(xiàn)在互聯(lián)網(wǎng)站技術(shù)平臺(tái)這個(gè)角度來講的話，選擇設(shè)計(jì)這個(gè)人的時(shí)候，首先他對(duì)網(wǎng)站的相關(guān)協(xié)議要有一個(gè)了解。基于這個(gè)網(wǎng)站來說，我們基本上是通過Http的協(xié)議和HTML來做核心元素的。作為Http的核心是有一個(gè)Web客戶端和Web服務(wù)器。是一個(gè)什么特點(diǎn)呢？是一個(gè)無狀態(tài)的協(xié)議。就是說這個(gè)協(xié)議本身是他的起源不是記錄每一個(gè)歷史信息的，他是一個(gè)狀態(tài)，同時(shí)他要求有一個(gè)快速的響應(yīng)。他是依賴于TCP協(xié)議的，同時(shí)在本地作為客戶端和服務(wù)器都要實(shí)現(xiàn)CT協(xié)議和TCP之間的連接。這個(gè)響應(yīng)時(shí)間從一定的角度來分析的話，響應(yīng)時(shí)間我們稱之為往返時(shí)間，叫做RTT，是一個(gè)評(píng)估網(wǎng)站很關(guān)鍵的因素。
另外在客戶端訪問網(wǎng)站的過程當(dāng)中，我們還要考慮到DNS相關(guān)的查詢?cè)L問速度，對(duì)整個(gè)網(wǎng)站的訪問速度的影響。
從流量的角度我們可以分析一下，就是說我們網(wǎng)站的整個(gè)訪問模式是一種客戶/服務(wù)器的模式，基于客戶的請(qǐng)求給出一個(gè)響應(yīng)。他的流量是不對(duì)稱的，是有層級(jí)的。集中的是從客戶端請(qǐng)求完服務(wù)器以后，大概是從服務(wù)器響應(yīng)到客戶端的。服務(wù)器到客戶端的流量是一個(gè)主要流量，作為一個(gè)服務(wù)器他就是一個(gè)數(shù)字源。他有一個(gè)很大的特點(diǎn)，就是大并發(fā)，大并發(fā)提出了對(duì)流量的響應(yīng)能力，能量的匯聚點(diǎn)是服務(wù)器這邊。我們要思考的是流量方向匯聚點(diǎn)的方向在哪，提供一個(gè)可靠的速度。
從數(shù)據(jù)源和數(shù)據(jù)速度角度分析的話我們可以看到，剛才提高的他的數(shù)據(jù)源主要是服務(wù)器，數(shù)據(jù)的速度主要是客戶端，客戶端進(jìn)行響應(yīng)。所以我們要考慮設(shè)計(jì)過程當(dāng)中的分級(jí)和分層，同時(shí)對(duì)數(shù)據(jù)源進(jìn)行設(shè)計(jì)。
剛才我們對(duì)網(wǎng)站的技術(shù)特點(diǎn)進(jìn)行了一個(gè)簡(jiǎn)單的回顧，目的是什么呢，就是我們?cè)谶x擇我們整個(gè)設(shè)計(jì)團(tuán)隊(duì)的成員的時(shí)候，必須讓這個(gè)團(tuán)隊(duì)基于IT特點(diǎn)有一個(gè)共識(shí)，在這個(gè)共識(shí)的基礎(chǔ)上我們進(jìn)行相關(guān)的方案設(shè)計(jì)。組建這個(gè)團(tuán)隊(duì)方案設(shè)計(jì)的過程當(dāng)中我們需要考慮哪幾個(gè)方面的問題呢？第一是考慮網(wǎng)站的架構(gòu)設(shè)計(jì)，不僅數(shù)據(jù)庫(kù)設(shè)計(jì)和安全體系的設(shè)計(jì)，另外考慮存儲(chǔ)的設(shè)計(jì)等。一般而言，在我們組建這個(gè)團(tuán)隊(duì)設(shè)計(jì)方案的時(shí)候，我們的設(shè)計(jì)人一般會(huì)形成一個(gè)思維模式，就是先拿設(shè)備然后組建一個(gè)網(wǎng)絡(luò)，但實(shí)際上網(wǎng)絡(luò)架構(gòu)本身的合理性其實(shí)是非常關(guān)鍵的因素。就是說我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)的時(shí)候，不僅是要考慮把這個(gè)網(wǎng)絡(luò)打通，而且要解決承載適合業(yè)務(wù)需求的構(gòu)架。
因?yàn)榫W(wǎng)絡(luò)架構(gòu)是網(wǎng)絡(luò)技術(shù)和設(shè)備使用的一些基礎(chǔ)，他反映了其他數(shù)據(jù)對(duì)象的交互權(quán)和分析。我們的工程師的習(xí)慣就是先搞網(wǎng)站，但是實(shí)際上當(dāng)業(yè)務(wù)發(fā)展的時(shí)候，這種結(jié)構(gòu)不是最好的。設(shè)計(jì)我們平臺(tái)的時(shí)候，首先應(yīng)該把我們的架構(gòu)支撐的相對(duì)合理。這個(gè)架構(gòu)是我們的網(wǎng)絡(luò)技術(shù)和設(shè)備使用的一個(gè)基礎(chǔ)，同時(shí)是其他的設(shè)計(jì)對(duì)象，比如我們說的安全、高效地?cái)?shù)據(jù)建設(shè)等，是這些其他設(shè)計(jì)對(duì)象的交互、權(quán)衡。另外一點(diǎn)就是考慮負(fù)載均衡技術(shù)的設(shè)計(jì)，他的目標(biāo)是業(yè)務(wù)訪問數(shù)據(jù)請(qǐng)求負(fù)載的分擔(dān)和業(yè)務(wù)響應(yīng)數(shù)據(jù)流的分流。第一個(gè)是對(duì)業(yè)務(wù)訪問數(shù)據(jù)請(qǐng)求進(jìn)行壓力分擔(dān)，第二個(gè)是實(shí)現(xiàn)訪問數(shù)據(jù)流的分流。第三就是關(guān)于數(shù)據(jù)庫(kù)設(shè)計(jì)，數(shù)據(jù)庫(kù)設(shè)計(jì)我們要關(guān)注他的目標(biāo)是什么？就是安全、高效地存取關(guān)鍵數(shù)據(jù)記錄。
安全體系設(shè)計(jì)當(dāng)中，我們的目標(biāo)是什么呢？要考慮與網(wǎng)絡(luò)架構(gòu)關(guān)聯(lián)設(shè)計(jì)，他依賴于網(wǎng)絡(luò)架構(gòu)的合理性，并解決分級(jí)后的安全保護(hù)技術(shù)和性能、管理的權(quán)衡。就是說作為安全系統(tǒng)設(shè)計(jì)的相關(guān)工程師，他首先一定要對(duì)網(wǎng)絡(luò)有所了解，要和網(wǎng)絡(luò)設(shè)計(jì)搭配著一起來進(jìn)行，同時(shí)考慮分級(jí)后的性能、管理的權(quán)衡，因?yàn)槲覀兊男阅苁怯幸粋�(gè)矛盾的，我們要考慮他的權(quán)衡。
另外存儲(chǔ)系統(tǒng)設(shè)計(jì)的目標(biāo)是設(shè)計(jì)一個(gè)統(tǒng)一的數(shù)據(jù)源存儲(chǔ)的方式，并給予存儲(chǔ)網(wǎng)絡(luò)和數(shù)據(jù)生命周期進(jìn)行開發(fā)和管理。多級(jí)緩存設(shè)計(jì)的目標(biāo)是基于數(shù)據(jù)源分層和分級(jí)的思路，緩解訪問壓力，并實(shí)現(xiàn)分層的客戶/服務(wù)器的模式。就是我們把多級(jí)緩存設(shè)計(jì)作為我們網(wǎng)絡(luò)設(shè)計(jì)平臺(tái)的基礎(chǔ)，剛才在分析當(dāng)中提到了，就是我們?cè)趺淳徑鈮毫Γ覀円牢覀兿到y(tǒng)分析當(dāng)中的焦點(diǎn)和問題在哪，多級(jí)緩存設(shè)計(jì)應(yīng)該充分的考慮。
剛才我們從網(wǎng)站的關(guān)注對(duì)象，就是說我們組建一個(gè)團(tuán)隊(duì)，要設(shè)計(jì)一個(gè)方案，我們提交這個(gè)方案的時(shí)候，核心要討論的幾個(gè)關(guān)鍵技術(shù)問題是什么。首先我們要依照這幾個(gè)關(guān)鍵問題考慮問題。
我們有了一個(gè)相關(guān)的設(shè)計(jì)對(duì)象以后，我們對(duì)這個(gè)設(shè)計(jì)對(duì)象的需求，從哪幾個(gè)角度考慮，我想從網(wǎng)絡(luò)主機(jī)數(shù)據(jù)庫(kù)以及安全和存儲(chǔ)幾個(gè)方面做說明。對(duì)于網(wǎng)絡(luò)需求而言，我們要考慮網(wǎng)站的出口級(jí)及關(guān)鍵互聯(lián)鏈路的容量，另外要考慮并發(fā)連接數(shù)和高峰期的壓力承載。
對(duì)于主機(jī)而言我們要關(guān)注多主機(jī)的開發(fā)承載合力，以及主機(jī)集群以及存儲(chǔ)的連接鏈路效率。
對(duì)于數(shù)據(jù)庫(kù)需求來說的話，我們要關(guān)注基于開發(fā)需求，以及結(jié)合業(yè)務(wù)訪問特點(diǎn)的數(shù)據(jù)庫(kù)設(shè)計(jì)。就是說數(shù)據(jù)庫(kù)相關(guān)的設(shè)計(jì)人員，他不能夠簡(jiǎn)單的懂?dāng)?shù)據(jù)庫(kù)就可以了，要對(duì)業(yè)務(wù)系統(tǒng)開發(fā)有一個(gè)了解，就是說開發(fā)人員和數(shù)據(jù)庫(kù)的人員進(jìn)行結(jié)合。同時(shí)結(jié)合業(yè)務(wù)的訪問特點(diǎn)進(jìn)行數(shù)據(jù)庫(kù)的設(shè)計(jì)，而不是單一的完成一個(gè)數(shù)據(jù)庫(kù)的設(shè)計(jì)過程。
另外需求設(shè)計(jì)要關(guān)注什么呢？要關(guān)注分區(qū)域安全等級(jí)和區(qū)域邊界的安全防護(hù)，同時(shí)安全服務(wù)和安全管理策略的結(jié)合。也就是說安全不是作為一項(xiàng)建設(shè)就完成了，他還要考慮一個(gè)長(zhǎng)遠(yuǎn)的安全服務(wù)的管理策略的結(jié)合問題。
存儲(chǔ)需求要關(guān)注什么？要關(guān)注統(tǒng)一存儲(chǔ)網(wǎng)絡(luò)的設(shè)計(jì)和管理，另外要考慮存儲(chǔ)的分級(jí)和數(shù)據(jù)分等級(jí)的保護(hù)問題。
網(wǎng)站技術(shù)平臺(tái)設(shè)計(jì)圍繞那幾個(gè)思路考慮？
下面我們來看一下網(wǎng)站的技術(shù)平臺(tái)設(shè)計(jì)的思路。我們?cè)O(shè)計(jì)人員要圍繞哪幾個(gè)思路考慮我們整體方案的設(shè)計(jì)？首先應(yīng)該考慮自頂向下的設(shè)計(jì)思路，另外要考慮運(yùn)用系統(tǒng)方法，同時(shí)要考慮安全的全系統(tǒng)法則，另外要圍繞提高系統(tǒng)的響應(yīng)能力為核心，還有就是拓?fù)浣Y(jié)構(gòu)、流量和功能模型的結(jié)合。為什么要說自頂向下設(shè)計(jì)呢？網(wǎng)絡(luò)或者基礎(chǔ)平臺(tái)的設(shè)計(jì)不是隨意的產(chǎn)生的，他有一個(gè)需求，就是我們必須以用戶和業(yè)務(wù)需求分析、設(shè)計(jì)為前提，網(wǎng)絡(luò)的設(shè)計(jì)人員或者說系統(tǒng)的設(shè)計(jì)人員，我們不能孤立的只是懂網(wǎng)絡(luò)，必須對(duì)業(yè)務(wù)有所了解。并依據(jù)業(yè)務(wù)訪問的效果來驗(yàn)證網(wǎng)絡(luò)、安全、存儲(chǔ)設(shè)計(jì)的合理性。就是說我們要和業(yè)務(wù)人員交流，最終驗(yàn)證網(wǎng)絡(luò)、安全、存儲(chǔ)設(shè)計(jì)的合理性是業(yè)務(wù)人員說了算的。作為技術(shù)平臺(tái)設(shè)計(jì)者來說，我們不能夠考慮我們的輸入什么，也不能夠考慮我們的輸出是什么，我們要考慮從業(yè)務(wù)輸出角度先開始進(jìn)行平臺(tái)設(shè)計(jì)。另外考慮系統(tǒng)安全方法，系統(tǒng)方法，體現(xiàn)單一功能系統(tǒng)設(shè)計(jì)的內(nèi)部關(guān)系，也關(guān)注其與其他功能系統(tǒng)的外部關(guān)系，并依據(jù)總體與局部的特點(diǎn)進(jìn)行平衡。我們的設(shè)計(jì)人員往往比較局限，他沒有考慮這個(gè)系統(tǒng)和其他系統(tǒng)之間的關(guān)系，也沒有考慮在總體的結(jié)構(gòu)當(dāng)中怎么進(jìn)行平衡。我們經(jīng)常面臨的問題就是某一個(gè)系統(tǒng)的技術(shù)人員和其他的人員爭(zhēng)執(zhí)，是因?yàn)樗麄儧]有一個(gè)整體的系統(tǒng)思路考慮問題。
所以作為提交一個(gè)相關(guān)的全系統(tǒng)的整體設(shè)計(jì)方案的團(tuán)隊(duì)而言必須有一個(gè)法則，就是我們必須站在一個(gè)整體的系統(tǒng)角度考慮問題，而不是站在自身的角度考慮問題。應(yīng)該說系統(tǒng)方法是整個(gè)設(shè)計(jì)當(dāng)中必須遵循的思路。另外一個(gè)就是安全全系統(tǒng)法則的含義是什么？安全的系統(tǒng)設(shè)計(jì)需要與各個(gè)系統(tǒng)功能結(jié)合考慮，并伴隨系統(tǒng)成熟的整個(gè)過程進(jìn)行控制和操作，要找到安全與性能合理的平衡點(diǎn)。任何系統(tǒng)我們都要考慮安全問題，不是說我們單建一個(gè)安全系統(tǒng)就完了。所以安全系統(tǒng)的建設(shè)是圍繞著其他系統(tǒng)的成功過程建設(shè)的。作為建設(shè)人員來說，要和其他的系統(tǒng)安全過程一起完善，一起成長(zhǎng)，一起成熟，提交一個(gè)整體的方案。
我認(rèn)為安全全系統(tǒng)法則也是在設(shè)計(jì)過程當(dāng)中必須遵循的法則。
另外，圍繞提高系統(tǒng)的響應(yīng)能力，網(wǎng)站對(duì)于網(wǎng)民的第一體驗(yàn)是頁(yè)面內(nèi)容和響應(yīng)速度，要圍繞這個(gè)焦點(diǎn)，不斷提升系統(tǒng)各個(gè)環(huán)節(jié)的響應(yīng)速度，并通過測(cè)試和優(yōu)化進(jìn)行完善。我們搭建系統(tǒng)的時(shí)候，往往是視角層內(nèi)我們只是看自己，把我的系統(tǒng)環(huán)境搭好就完了。但是實(shí)際上我們要知道我們的目標(biāo)是什么，我們的目標(biāo)是網(wǎng)民的使用和感受，所以我們應(yīng)該再?gòu)耐馔锟匆幌拢覀兊南到y(tǒng)當(dāng)中，網(wǎng)民使用的響應(yīng)速度是怎樣的，我們利用優(yōu)化完善這個(gè)過程。所以圍繞系統(tǒng)的響應(yīng)能力作為關(guān)注點(diǎn)，也是我們?cè)O(shè)計(jì)當(dāng)中很關(guān)鍵的思路。
另外一點(diǎn)就是結(jié)合拓?fù)浣Y(jié)構(gòu)、流量、功能模型結(jié)合，依據(jù)網(wǎng)站的流量特點(diǎn)和特定區(qū)域的功能模型構(gòu)建合理的拓?fù)浣Y(jié)構(gòu)和應(yīng)用架構(gòu)。這是我自己感覺到我們的設(shè)計(jì)者經(jīng)常會(huì)忽視的一點(diǎn)，我們沒有把我們的拓?fù)浣Y(jié)構(gòu)、流量特征和功能模型進(jìn)行結(jié)合，只是單一的看客戶，他不去看相關(guān)的整個(gè)訪問流量。
設(shè)計(jì)過程當(dāng)我們要關(guān)注哪幾個(gè)焦點(diǎn)？
我們剛才談到的一個(gè)相關(guān)的關(guān)鍵點(diǎn)，下面我們來看一下技術(shù)平臺(tái)設(shè)計(jì)方案的案例。我們從六個(gè)方面給大家做一個(gè)介紹，第一個(gè)方面是關(guān)于網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)，第二方面關(guān)于負(fù)載均衡設(shè)計(jì)，第三關(guān)于安全體系的設(shè)計(jì)，第四關(guān)于存儲(chǔ)系統(tǒng)設(shè)計(jì)，第五關(guān)于數(shù)據(jù)庫(kù)的設(shè)計(jì)，第六方面是多級(jí)緩存設(shè)計(jì)。這是我剛才提高的，在設(shè)計(jì)過程當(dāng)中我們首先關(guān)注哪幾個(gè)焦點(diǎn)，我認(rèn)為這幾個(gè)焦點(diǎn)如果我們?cè)谠O(shè)計(jì)過程當(dāng)中都能夠考慮到，而且能夠很好的實(shí)現(xiàn)的話，我覺得這個(gè)方案還是不錯(cuò)的。應(yīng)該是可以滿足要求。
首先我們看一下網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)，我們不是簡(jiǎn)單的聯(lián)網(wǎng)，我們是要有一個(gè)架構(gòu)的思想在里面，這個(gè)架構(gòu)的思想來源于幾個(gè)方面，剛才我提到的網(wǎng)絡(luò)功能的模型，以及客戶服務(wù)器的模型，以及一個(gè)模型的重合點(diǎn)。我們知道在我們的設(shè)計(jì)當(dāng)中提到的有核心層、分布層、訪問層，每個(gè)層有不同的作用，這是關(guān)于網(wǎng)絡(luò)模型當(dāng)中我們經(jīng)常使用到的一個(gè)三層模型。
對(duì)于客戶服務(wù)器模型，對(duì)于網(wǎng)絡(luò)設(shè)計(jì)人員有沒有考慮到我們利用這個(gè)特點(diǎn)進(jìn)行客戶服務(wù)的模型呢？同時(shí)考慮到數(shù)據(jù)的訪問方向，以及體現(xiàn)安全的一個(gè)區(qū)域?qū)哟巍Ｎ覀冊(cè)谠O(shè)計(jì)網(wǎng)絡(luò)的時(shí)候，首先我們要看一下在這個(gè)過程當(dāng)中哪一個(gè)點(diǎn)是我們的焦點(diǎn)，這個(gè)焦點(diǎn)就是我們網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)實(shí)現(xiàn)過程當(dāng)中的一個(gè)關(guān)鍵點(diǎn)。
在網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)過程當(dāng)中，每一個(gè)單元都要適應(yīng)，網(wǎng)絡(luò)架構(gòu)當(dāng)中的每一個(gè)單元都要考慮這個(gè)原則。舉一個(gè)例子，在我們的網(wǎng)站設(shè)計(jì)當(dāng)中，我們把他分成這幾個(gè)網(wǎng)絡(luò)區(qū)域，第一個(gè)是關(guān)于外網(wǎng)接入?yún)^(qū)域，第二是網(wǎng)站發(fā)布區(qū)域，第三是網(wǎng)站應(yīng)用、數(shù)據(jù)庫(kù)區(qū)域，第四是網(wǎng)站采編區(qū)域。首先是從應(yīng)用的角度考慮的，另外是通過我們每一個(gè)相應(yīng)的區(qū)域所要完成的一個(gè)功能，這里就不詳細(xì)說了。
就是每一個(gè)區(qū)域都要按照我剛才所提到的特點(diǎn)，把網(wǎng)絡(luò)架構(gòu)和我們的應(yīng)用模型結(jié)合分析，有一個(gè)區(qū)域，有一個(gè)特點(diǎn)來構(gòu)建我們的網(wǎng)絡(luò)架構(gòu)。
第二是關(guān)于負(fù)載均衡設(shè)計(jì)，負(fù)載均衡設(shè)計(jì)當(dāng)中，我們剛才在設(shè)計(jì)網(wǎng)站的相關(guān)特點(diǎn)分析當(dāng)中我們提到了，如何分擔(dān)相關(guān)的數(shù)據(jù)源的壓力，把一個(gè)數(shù)據(jù)源分擔(dān)成多個(gè)數(shù)據(jù)源，其實(shí)是體現(xiàn)了一個(gè)負(fù)載均衡設(shè)計(jì)。所以負(fù)載均衡設(shè)計(jì)這一塊的話，主要是分擔(dān)一個(gè)數(shù)據(jù)源的壓力，分擔(dān)成幾個(gè)數(shù)據(jù)源，比如一個(gè)服務(wù)器的壓力，承載在多個(gè)服務(wù)器上。另外要考慮到通過負(fù)載均衡技術(shù)的設(shè)計(jì)來提高我們的響應(yīng)速度。
這是關(guān)于負(fù)載均衡設(shè)計(jì)過程當(dāng)中所用到的策略算法，比如他的一些算法，這些算法各有各的特點(diǎn)。我們?cè)谧约旱膶?shí)際的設(shè)計(jì)使用當(dāng)中，要用哪一種算法我覺得不是我們網(wǎng)絡(luò)設(shè)計(jì)人員說了算的，是應(yīng)用人員說了算的。他的應(yīng)用特點(diǎn)是什么我們要仔細(xì)的分析，根據(jù)他的應(yīng)用特點(diǎn)我們選擇相應(yīng)的設(shè)計(jì)，同時(shí)要不斷的優(yōu)化。
這是關(guān)于負(fù)載均衡設(shè)計(jì)的建議，側(cè)路使用的是鏈路負(fù)載均衡，內(nèi)部是服務(wù)器負(fù)載均衡，這是一個(gè)負(fù)載均衡器的設(shè)計(jì)。
關(guān)于安全系統(tǒng)的設(shè)計(jì)的話，剛才提到安全系統(tǒng)是一個(gè)全新的法則，我們?cè)谠O(shè)計(jì)當(dāng)中分析很多的因素，包括終端層安全應(yīng)用層安全，系統(tǒng)層安全，網(wǎng)絡(luò)層安全，物理層安全等，現(xiàn)在的話，安全系統(tǒng)設(shè)計(jì)上我們考慮的是運(yùn)營(yíng)和審計(jì)的安全。在運(yùn)營(yíng)和審計(jì)過程當(dāng)中，管理安全要有一個(gè)基線配置，就是我們的基線在哪，同時(shí)我們要自己做一個(gè)測(cè)試，另外對(duì)我們的系統(tǒng)要進(jìn)行評(píng)估，同時(shí)安全控制評(píng)估要給出一個(gè)相應(yīng)的報(bào)告。另外在整個(gè)運(yùn)營(yíng)過程當(dāng)中要完善監(jiān)控體系，來體現(xiàn)安全設(shè)計(jì)，也就是安全警報(bào)和忠告，對(duì)于整個(gè)事件要有響應(yīng)機(jī)制，另外就是不斷的完善我們的策略。
這是關(guān)于安全系統(tǒng)設(shè)置的一個(gè)統(tǒng)計(jì)，剛才說安全是依賴于網(wǎng)絡(luò)架構(gòu)，不是單純的推動(dòng)管理型，他和我們的架構(gòu)能很好的匹配和融合，同時(shí)強(qiáng)調(diào)每一個(gè)區(qū)域的安全層次，安全的等級(jí)以及相關(guān)的產(chǎn)品在使用過程當(dāng)中發(fā)揮的效果。對(duì)于存儲(chǔ)系統(tǒng)設(shè)計(jì)來說的話，我們的設(shè)計(jì)工程師經(jīng)常出現(xiàn)的問題是我拿一個(gè)設(shè)備來，他的容量是多少，他能聯(lián)通，但是事實(shí)上存儲(chǔ)系統(tǒng)設(shè)計(jì)當(dāng)中也是要考慮基于存儲(chǔ)網(wǎng)絡(luò)的一個(gè)特點(diǎn)，比如說我們把存儲(chǔ)網(wǎng)絡(luò)和我們的IP網(wǎng)絡(luò)進(jìn)行比對(duì)，他也有自己的層次，比如應(yīng)用層、文件層、存儲(chǔ)層等。在我們構(gòu)建一個(gè)存儲(chǔ)架構(gòu)的基礎(chǔ)之上，我們?cè)谶M(jìn)行設(shè)計(jì)的時(shí)候我們的思路非常的清楚，比如說我們要對(duì)業(yè)務(wù)系統(tǒng)、業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)、主機(jī)系統(tǒng)、總線、文件和總塊等都要考慮，實(shí)現(xiàn)我們整個(gè)存儲(chǔ)系統(tǒng)的設(shè)計(jì)。這是對(duì)于存儲(chǔ)系統(tǒng)的案例，對(duì)于NAS存儲(chǔ)結(jié)構(gòu)，SAN存儲(chǔ)結(jié)構(gòu)等都有各自的特點(diǎn)。
下面的注意事項(xiàng)包括我們基于在存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì)當(dāng)中，最核心的就是要知道I/0通道，就是我們整個(gè)存儲(chǔ)的I/O通道，他的特點(diǎn)，比如我們要提高他的可靠性怎么辦，在這個(gè)過程當(dāng)中，比如我們可以通過操作系統(tǒng)、HBA卡、存儲(chǔ)等提高他的通道。
數(shù)據(jù)庫(kù)設(shè)計(jì)我們要提出幾個(gè)方面，第一數(shù)據(jù)庫(kù)的選擇要基于應(yīng)用平臺(tái)，數(shù)據(jù)庫(kù)選擇的時(shí)候，我們不是隨便拿一個(gè)商用的數(shù)據(jù)庫(kù)軟件過來就可以了，一定要看你的應(yīng)用架構(gòu)，就是你的應(yīng)用到底是什么，你是JAVA的還是.NET的架構(gòu)，我們都要看一下，我們的歷史數(shù)據(jù)以及以后的數(shù)據(jù)增長(zhǎng)規(guī)模，對(duì)數(shù)據(jù)庫(kù)的平臺(tái)選擇會(huì)有很大的影響。同時(shí)我們還要看一下數(shù)據(jù)庫(kù)的高性能問題，利用高速緩存，分散I/O，以及SQL優(yōu)化，其實(shí)這是最難最關(guān)鍵的一點(diǎn)，我們的設(shè)計(jì)過程當(dāng)中經(jīng)常忽視這一點(diǎn)，數(shù)據(jù)庫(kù)搭好的，聯(lián)上了，但是速度為什么沒有提高？實(shí)際上跟SQL的優(yōu)化非常的重要，他是非常重要的環(huán)節(jié)。另外在數(shù)據(jù)庫(kù)的設(shè)計(jì)當(dāng)中，我們的可靠性要提高，我們可以通過CLUSTER集群的方式等來提高。
第六點(diǎn)是多級(jí)緩存設(shè)計(jì)，我們利用外部CDN緩存，另外要考慮硬性的緩存，還要考慮發(fā)布區(qū)的緩存設(shè)計(jì)，這是我們經(jīng)常使用到的，另外就是數(shù)據(jù)庫(kù)的緩存設(shè)計(jì)也是我們?cè)跀?shù)據(jù)庫(kù)設(shè)計(jì)當(dāng)中比較關(guān)注的，同時(shí)存儲(chǔ)設(shè)備的緩存設(shè)計(jì)是存儲(chǔ)廠商在他的產(chǎn)品設(shè)計(jì)和制造過程當(dāng)中實(shí)現(xiàn)的。
網(wǎng)站建設(shè)的技術(shù)問題應(yīng)該如何入手？
這是關(guān)于整個(gè)設(shè)計(jì)方案的一個(gè)案例，我做一個(gè)小結(jié)。網(wǎng)站建設(shè)的技術(shù)問題很多，是一個(gè)復(fù)雜的工程。
我們?nèi)绾稳胧郑蚁刖褪强梢越o大家提示一下，就是抓住點(diǎn)，梳理線和力求面。
抓住點(diǎn)的含義是什么 ？就是分析系統(tǒng)當(dāng)中存在的關(guān)鍵點(diǎn)。就是剛才我們提到的五個(gè)關(guān)鍵點(diǎn)，也是我們?cè)谠O(shè)計(jì)過程當(dāng)中要考慮的，并圍繞這個(gè)關(guān)鍵點(diǎn)展開系統(tǒng)的設(shè)計(jì)，這些點(diǎn)的分析，不僅考慮性能和功能，而且要深入分析和尋找安全性和高峰壓力下的異常風(fēng)險(xiǎn)。
梳理線的含義就是網(wǎng)站系統(tǒng)從出口網(wǎng)絡(luò)設(shè)備到安全設(shè)備、負(fù)載均衡、發(fā)布系統(tǒng)等，他的特點(diǎn)是布成一條線，剛才我們講的就體現(xiàn)了這條線，但是我們是雙性的。這條線直接承載著網(wǎng)民的需求，是一個(gè)數(shù)據(jù)流的關(guān)鍵性，需要從這條線的整體承載能力角度進(jìn)行分析和評(píng)估。我們的設(shè)計(jì)員經(jīng)常是看到了某一個(gè)點(diǎn)，比如他負(fù)責(zé)一個(gè)設(shè)備的相關(guān)性能，他沒有看這條線的整體來看，沒有進(jìn)行整體的評(píng)估，而且相互的訪問關(guān)系不清楚，這是關(guān)于線，就是要梳理一下線，要把線梳理清楚。
另外力求面，他的含義是網(wǎng)站建設(shè)當(dāng)中設(shè)計(jì)的技術(shù)層面是很多的，需要從網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)、備份、安全、業(yè)務(wù)系統(tǒng)等多個(gè)技術(shù)層面考慮整個(gè)網(wǎng)站系統(tǒng)的設(shè)計(jì)和建設(shè)。有系統(tǒng)的關(guān)鍵點(diǎn)的控制，有系統(tǒng)關(guān)鍵數(shù)據(jù)流的梳理，也有系統(tǒng)工程的全面的分析和設(shè)計(jì)，網(wǎng)站設(shè)計(jì)和建設(shè)才能既有全局也有局部、思路清晰，要點(diǎn)明確。我們按照關(guān)鍵點(diǎn)和業(yè)務(wù)訪問的特點(diǎn)梳理成一條線，然后再分析這個(gè)線當(dāng)中，我們整體的承載能力，最后力求把這條線拓展開，形成一個(gè)面，這樣的話我們的整個(gè)網(wǎng)站建設(shè)，設(shè)計(jì)方案就全面了，這是一個(gè)小結(jié)。
太極近幾年依靠專業(yè)的服務(wù)團(tuán)隊(duì)，基于先進(jìn)的方法和雄厚的技術(shù)實(shí)力，以及不斷完善的一體化IT服務(wù)體系，力爭(zhēng)成為“值得信賴的IT服務(wù)國(guó)家隊(duì)”，近年來在媒體行業(yè)取得了相關(guān)的成績(jī)，包括中央政府門戶網(wǎng)站建設(shè)項(xiàng)目，人民網(wǎng)技術(shù)平臺(tái)建設(shè)項(xiàng)目，中國(guó)軍網(wǎng)網(wǎng)站建設(shè)項(xiàng)目，中國(guó)國(guó)防部網(wǎng)站建設(shè)項(xiàng)目，以及新華網(wǎng)社區(qū)系統(tǒng)建設(shè)項(xiàng)目，中國(guó)經(jīng)濟(jì)網(wǎng)網(wǎng)站建設(shè)項(xiàng)目，以及新華網(wǎng)香港站點(diǎn)的建設(shè)項(xiàng)目。這是我們的太極公司承載的一方面。
這是太極的品牌，他體現(xiàn)在四個(gè)方面，第一個(gè)就是以互動(dòng)共贏為基礎(chǔ)，以完全一體化的技術(shù)為支撐，同時(shí)提供專業(yè)團(tuán)隊(duì)先進(jìn)方法論以及技術(shù)的創(chuàng)新，提供一個(gè)值得信賴的IT服務(wù)國(guó)家隊(duì)，提供給我們的用戶高品質(zhì)的服務(wù)。
