扫描关注网站建设微信公众账号

微信二维码

当前位置:济南网站优化 > 技术洞察 > 建站 > 服务器网络选型以及多线接入配置

服务器网络选型以及多线接入配置

时间:2020-06-24•17:24:25文章来源:网络建站报价文章作者:服务器建站

PART 1

ICP在提供网络服务的时候,访客往往来自各种各样的大小ISP,比如电信、联通、移动、长宽、广电、xx通,甚至还有小区或者写字楼物业垄断下自己搞的宽带。面对这么多复杂的访问来源,如何保证服务的网络质量是内容提供商不得不面对的挑战。解决方案不外乎以下几个:

1. 在多个地区为用户就近部署服务器;

2. 选择多个网络运营商的线路接入机房,让用户选择和自己相同运营商的服务器地址;

3. 选择提供BGP网络的机房(包括线下机房和云服务器提供商)进行托管;

4. 买CDN节点(广泛应用于各类下载站、VOD、直播或类似单向服务场景)。

生产环境实际部署的过程中,并不会局限于一种方案,而是将多种方案进行组合建设,即在某个/些地区架设服务器,同时接入多家运营商网络,比如广州+电信,青岛+阿里云,北京+移动+联通。

自建机房由于需要自行架设网络,所以只能采用多家运营商网络同时接入的方案;托管方案(包括云)则取决于托管机房的网络资源,条件允许的情况下,一般直接使用机房的BGP网络,条件不具备的时候才会进行多线接入。

* 存在网络死角时,条件允许的情况下优先选择CDN,成本比多地部署低得多

PART 2

下面将演示如何为服务器接入多个网络并提供服务。

1. 拓扑图

真实服务器借助负载均衡设备为每个ISP发布一个具备独立IP的虚拟服务(本例中发布到10.1.1.2作为电信服务,发布到10.1.1.3作为联通服务);

由防火墙设置源地址策略,不同虚拟服务的地址出站时选择各自对应的ISP出口,这样就将一个服务发布到了多个线路上(每条线路都有一个地址);

客户端提供服务器地址时,有两种方式可选:

所有客户使用相同域名,根据客户所处的运营商网络,由DNS智能解析返回该网络下相应的发布地址;

所有发布地址都在客户端列出来,供客户自己选择,或测速后自动选择。

2. 配置

2.1 真实服务器

服务器IP地址为192.168.2.254,安装nginx充当真实服务器,网站首页显示访客IP。

server {

  listen       80;

  server_name  localhost;

  default_type text/html;

  return 200 'USER IP: $remote_addr';

}

2.2 负载均衡器

2.2.1 配置接口IP和网关等基本网络设置

负载均衡器(pfSense)的内侧IP为192.168.2.20,外侧IP为10.1.1.4,网关为10.1.1.1。

2.2.2 配置负载均衡服务

添加VIP:

创建服务资源池(真实服务):

创建负载服务器(需要为电信和联通各创建一个服务,对应VIP为10.1.1.2和10.1.1.3):

2.2.3 在两个接口上配置防火墙策略,放行负载均衡器发布的服务

2.3 防火墙

2.3.1 IP设置

WAN电信:1.1.2.10

WAN联通:1.1.3.10

LAN:10.1.1.1

2.3.2 添加映射(电信联通各一条)与防火墙允许策略

电信WAN口,映射80到10.1.1.2的80;

联通WAN口,映射80到10.1.1.3的80;

为两个接口添加映射以后,还需要建立防火墙策略放行对应两个端口。

2.3.3 策略路由

源地址10.1.1.3使用出接口WanUnicom;

源地址10.1.1.2使用出接口WanTelecom。

3 客户端测试

3.1 电信客户端(1.1.2.9)访问电信WAN口

3.2 联通客户端(1.1.3.9)访问联通WAN口

上一篇:你的企业适合云主机还是物理服务器?

下一篇:咋样才能找到可靠的网站建设公司?

文章关键词
网站服务器
服务器