阿里巴巴网站全局负载均衡及DDOS攻击防范解决方案一、客户(项目)背景A(A.COM)是全球企业间(B2B)电子商务的著名品牌,是目前全球最大的网上贸易市场。良好的定位，稳固的结构，优秀的服务使A成为全球首家拥有210商人的电子商务网站，成为全球商人网络推广的首选网站，被商人们评为”燄受欢迎的B2B网站“。四次被萸国权威财经杂志《福布斯》选为全球最佳B2B站点之/一，多次被相关机构评为全球最受欢迎的B2B网诂、中国商务类优秀网站、中国百家优秀网站、中国最佳贸易网，被国内外媒体、硅谷和国外风险投资家誉为与丫ahoo,Amazon,eBay,AOL比肩的五大互联网商务流派代表之一。二、客户需求在网络建设的初期，A网站的服务器集群位于美国的数据中心，捉供集中式的在线服务。随＜Internet网络及用户的E速发展，A在用户越來越多，公司盈利健鹿增长的同时，而临的问题越来越显著的表现在以下儿个方而：・如何保证客户服务的稳定性。很直接的一个问题是，一旦美国访问入口的服务器集群停止工作或美国方面的ISP服务中断，如何保证B-to-B的服务始终在线呢？这将直接关系到A网站在客户中的信誉和公司的受益。■如何为客户提供最及时的响应。所有用户都必须访问羌国站点,无论是用户位于中国、亚洲其它国家还是其它大洲的国家。虽然现在的网络状况越来越好，但是仍IU无法保证客户得到最及时的响应。美国站点的负载也会不断増长。而用户始终会越來越挑剔，响应因此必须通过更快的响应速度來满足客户的需求。・网络安全。越知名和盈利越高的网站往往更容易受到黑穹的恶意攻击，特别是危害极人的DOS和DDOS攻击。因此，交换级别的安全服务和攻击防范能力是网站及客户急需的服务z—。因此A急需建立世界范用内的CDN(ContentDeliveryNetwork)网络，在保证客户服务稳定的基础上提供最快、最佳的响应，并同时确保网站安全，免于遭受DOS/DDOS攻击的侵害。三、RadwareCDN解决方案作为智能交换业界的领导厂商，Radware一-直专注于IP应用的优化。尤其在全局/本地IP应用负载均衡方而，以及应用层攻击和DOS/DDOS攻击防范上，Radware更具备了其它厂商无法比拟的优势。为了满足上述A网站全面扩展的需求，Radware提供以下的無决方案。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---方案中采用了Radware的WebServerDirector(WSD-NP)來实现A网诂全球的CDN系统解决方案，并采用DefensePro入侵防范交换机实现DOS/DDOS攻击防范。如图所示CDN系统由中国站和美国站两个站点纟fl成，中国站和美国站。两个站点都部署WSD-NP负责CDN全局流量定向和本地服务器负载均衡，美国站点部署DefensePro用丁-攻击防范。出丁-网络可靠性考虑，两个站点采用双机兀余配置。全局负载均衡在A网站全球的CDN系统中中国站点为中国区的用八提供服务，美国站点为非中国区的用八提供服务。在实现CDN全局重定向站点时，采用了Radware先进的就近性重定向方式。当用户访问www.A.COM时任何一个站点时，WSD-NP根据就近性选择，将用户访问定向至就近站点，保证最佳的服务质量和响应速度。RadwareWSDNP提供静态和动态两种就近性判断和站点选择机制。WSDNP可以针对新客户，依据路山跳数和响应延迟计算出最佳的服务站点，并将该C类地址内的所仃用户定向到相同的站点。在RadwareCDN系统解决方案中用户的就近性判断不但是RadwareWSD的重要特性，同时还是Radware全局解决方案领先其它竞争厂商解决方案的关键因索。攻击防范在防火墙的前面放置DefensePro,DefensePro以数千兆位的速度执行实时而深入的数据包检查和双向扫描，从而保护网站免于遭受DoS/DDoS攻击。DefensePro捉供了独有的智能抽样检査方式，在防范攻击的同时确保应川的整体性能。定期的攻击特征库更新，保证及时防范新型攻击。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---四、Radware解决方案优势Radware的CDN解决方案为A网站的网络应用带来如下好处：应用的高可用性和：利川Radware的CDN解决方案可以不断地临视每个站点和服务器的健康状况，一旦发现某个站点（服务器）无法提供服务，即可实时透明地将用户访问导向其它站点（服务器...