阿里巴巴网站全局负载均衡及DDOS攻击防范解决方案一、客户(项目)背景A(A.COM)是全球企业间(B2B)电子商务的著名品牌，是H前全球绘人的网上贸易市场。良好的定位，稳固的结构，优秀的服务使A成为全球首家拥有210万商人的电了商务网站，成为全球商人网络推广的首选网诂，被商人们评为”最受欢迎的B2B网站”。四次被美国权威财经杂志《福布斯》选为全球最佳B2B站点多次被相关机构评为全球最受欢迎的B2B网站、中国商务类优秀网站、中国百家优秀网站、中国最佳贸易网，被国内外媒体、硅谷和国外风险投资家？f为与丫ahoo,Amazon,eBay,AOL比肩的五大互联网商务流派代表Z—。二、客户需求在网络建设的初期，A网站的服务器集祥位于美国的数据中心，捉供集中式的在线服务。随着Internet网络及用八的飞速发展，A在用八越来越多，公司盈利健康增长的同时，而临的问题越来越显著的表现在以下几个方面:•如何保证客户服务的稳定性。很直接的一个问题是，一旦美国访问入口的服务器集群停止工作或美国方面的ISP服务中断，如何保证B-to-B的服务始终在线呢？这将直接关系到A网站•在客户中的信誉和公司的受益。•如何为客户提供最及时的响应。所有川户都必须访问美国站点，无论是川户位于中国、亚洲其它国家还是其它大洲的国家。虽然现在的网络状况越來越好，但是仍II」无法保证客户得到故及时的响应。美国站点的负载也会不断增长。而用户始终会越來越挑剔，响应因此必须通过更快的响应速度來满足客户的需求。-网络安全。越知名和盈利越简的网站往往更容易受到黑客的恶意攻击，特别是危害极人的DOS和DDOS攻击。因此，交换级别的安全服务和攻击防范能力是网站及客户急需的服务z—。因此，A急盂建立世界范围内的CDN(ContentDeliveryNetwork)网络，徃保证客户服务稳定的基础上提供最快、最住的响应，并同时确保网站安全，免于遭受DOS/DDOS攻击的侵害。三、RadwareCDN解决方案作为科能交换业界的领导厂商，Radware一•直专注于IP应用的优化。尤其在全局/本地IP应用负载均衡方面，以及应川层攻击和DOS/DDOS攻击防范上，Radware更具备了其它厂商无法比拟的优势"为了满足上述A网站全面扩展的需求，Radware提供以卜•的解决方案。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---AmericanSiteHangzhouSite方案中采用了Radware的WebServerDirector(WSD-NP)來实现A网油全球的CDN系统解决方案，并采川DefensePro入侵防范交换机实现DOS/DDOS攻击防范。如图所示CDN系统山中国站和美国站两个站点组成，中国站和美国站。两个站点都部SWSD-NP负责CDN全局流量定向利木地服务器负载均衡，美国站点部署DefensePro用于攻击防范。出于网络町靠性考虑，两个油点采用双机冗余配置。全局负载均衡在A网站全球的CDN系统中中国站点为中国区的用户捉供服务，美国站点为非中国区的用户捉供服务。在实现CDN全局重定向站点时，采川了Radware先进的就近性重定向方式。当用户访问www_A.COM时任何-•个站点时，WSD-NP根据就近性选择，将用户访问定向至就近站点，保证最佳的服务质竝和响应速度。RadwareWSDNP提供静态和动态两种就近性判断和油点选择机制。WSDNP可以针对新客户，依据路山跳数和响应延迟计算出最佳的服务站点，并将该C类地址内的所冇用户定向到相同的站点。在RadwareCDN系统解决方案中用户的就近性判断不但是RadwareWSD的重耍特性，同时还是Radware全局解决方案领先其它竞争厂商解决方案的关键因素。攻击防范在防火墙的前面放置DefensePro,DefensePro以数千兆位的速度执行实时而深入的数据包检查和双向扫描,从而保护网站免丁•遭受DoS/DDoS攻击。DefensePro提供了独冇的智能抽样检查方式，在防范攻击的同时确保应用的整体性能。定期的攻击特征库更新，保证及时防范新型攻击。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---四、Radware解决方案优势Radware的CDN解决方案为A网站的网络应用带来如下好处：应用的高可用性和：利用Radware的CDN解决方案可以不断地监视每个站点和服务器的健康状况，一旦发现某个站点（服务器）无法提供服务，即可实时透明地将用户...