对于一个高可用的系统评价,主要体现在架构、功能、性能、安全、维护、兼容性等方面,如何设计维护这样一个高可用系统的?
1.一个提供7×24服务的网站架构系统,要避免单点故障,可以通过负载均衡,双节点互备,分布式处理的方式解决。
2. 程序代码上线要有严格的步骤:
开发环境,完成所需的功能
线下测试环境,由专门的测试人员进行功能测试,压力测试,安全扫描
线上测试环境,对更接近实际生产环境的进一步测试,减少对线上正式环境的影响
线上正式环境,对于一些会急剧影响性能、正常服务的Bug往往在线上正式环境中,才会被发现。这就要求我们在发现Bug后,能够迅速回滚到上一正常版本。
3. 对于DDOS的分布式攻击,防火墙可以对付一些半连接,假ip的,但是对于动态应用URL进行分布式攻击的就力不从心的。
因为这些攻击来源为真实IP、真实HTTP请求,具有模拟正规浏览器User-Agent、单个IP的每秒请求数不高、有成千上万
个攻击源等特征,很难与正常访问区分开,比较难对付。但是,正常通过浏览器访问一个URL,会加载该URL中引入的JavaScript
脚本、CSS样式、图片等文件。所以我们可以通过分析web日志来查找攻击来源,然后封锁他的ip。
4. 对开发环境,线下测试环境,线上测试环境,线上正式环境,尽量采用相同的软硬件,避免兼容性问题
5. 对于一个项目要把它模块化,各模块之间做到代码独立,互不影响,可维护性也大大增强,这样对以后的维护也方便
6. 对于所有的数据访问入口做到统一管理,全部以接口API的方式呈现给其他需要的系统,这样一来方便以后变更扩展,二来系统的规范化。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/28344546/viewspace-748850/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/28344546/viewspace-748850/