相关内容
产品优势
私有协议用户请求接入加速网络后，转换为可靠的腾讯私有协议进行内网传输，安全有保障。 冗余传输ecdn 支持多链路冗余传输，保障您的数据在传输过程中的...结合自研的全局负载均衡（global server load balance，gslb）调度体系和智能路由技术，从以下三个方面优化用户访问体验。 最优接入利用腾讯云 gslb 调度...
百度智能运维的技术演进之路
左侧是 bfe 四步要做的工作，首先根据外网的 ip 或者运营确定租户，第二步确定它属于哪一个集群，第三步是 bfe 要确定它属于哪一个子集群，可以看这右图，三个椭圆表示三个不同的 idc，最后确定把这个流量打到哪一个实例。 640-11.jpeg全流量调度系统全局流量调度架构分为两层:gtc（外网） + gslb（内网） 。 下面是...
技术架构的选择决定公司的格局范围
drds 要花钱，成本较高，没有必要自建， 不用中间件，直接1写2只读，然后配置读写分离的数据源，内网slb进行读集群。 解决之。 搜索建议elk， 可以自动...本文会对可能用到的相关技术进行技术选型的说明，以及技术的架构介绍。 技术指标说一下一些技术指标的计算过程可以作为其他同学的参考qps， 如果是5万日活...
架构师之路-创业互联网公司如何搭建自己的技术架构
drds 要花钱，成本较高，没有必要 自建， 不用中间件，直接1写2只读，然后配置读写分离的数据源，内网slb进行读集群。 解决之。 搜索 建议elk， 可以自动...技术指标 说一下一些技术指标的计算过程可以作为其他同学的参考 qps，如果是5万日活，使用集中在每天的4小时，每个用户大概产生100的请求，那么平均下来...
Nginx实践--安全升级
同时若不想破坏已经做好的slb的话，也可以不使用upstream，直接转发到slb服务器的内网ip应该也是可以的。 综上，在proxy_pass转发中我们使用了两种方案来对安全性做一些提升proxy_pass转发到外网域名，同时在接口服务器上添加访问来源白名单，把nginx服务器的ip写进去proxy_pass转发到内网域名，多服务器的话使用...
非常强悍并实用的双机热备+负载均衡线上方案
只需要一个内核三，交换机配置：注意：有条件最好用两台交换机，内网一台，外网一台如果只有一台交换机，划分两个vlan，一个外网使用，一个内网使用四...error_logdatalogslbsnginx_error.logcrit; pid usrlocallnmplbsnginxlogsnginx.pid; worker_rlimit_nofile 65535; events{use epoll; worker_connections...
浅谈几种SLB技术的实现
优点：使用了反向代理服务器后，真正的后端服务器可以使用内网地址，节约公网ip资源，有效阻断恶意的访问4数据链路层负载均衡在数据链路层修改mac地址进行负载均衡。 在网络中存在一个负载均衡调度器，负责将来自客户端的请求报文，通过修改mac地址，转送到后端的服务器，然后让后端的服务器直接响应客户端的请求...
使用 Apache 搭建 VPC 服务器代理
一般策略是使用 slb 进行入网流量代理，这样用户就能从公网访问服务器上的应用了。 但是这样只能解决流量进入的问题，并解决不了 vpc 环境下的内网机器访问公网资源的问题，给每一台机器单独分配 ip 显然不是最优解，这时我们一般会选择使用某一台服务器作为出口，搭建代理服务器。 使用容器配置 apache 代理服务器为...
记一次混合云API暴露的反思
web-server与app-server可以相关正常内网通讯。 2.3 域名及slb由于是测试域名前端暂时未添加waf高防ip等防护设备，将域名解析a记录解析至slb公网地址，slb...因此采用nginx反向代理后端app模式，https方式，将证书放在前端web-server侧即可，或可以使用slb的七层模式将证书放置在slb上。 但是此次部署的为一个后端...
记一次JavaWeb网站技术架构总结
要自行配置防火墙安全策略相关服务访问，比如mysql、redis、solr等如果没有特殊需求尽量使用内网访问并设置鉴权尽量使用代理服务器，不要对外开放过多的...、lvs、nginx、openresty、haproxy、负载均衡slb（阿里云）分布式框架dubbo、motan、spring-could数据库中间件drds （阿里云）、mycat、360 atlas、cobar...
杨老师课堂之JavaWeb网站技术架构总结
要自行配置防火墙安全策略相关服务访问，比如mysql、redis、solr等如果没有特殊需求尽量使用内网访问并设置鉴权尽量使用代理服务器，不要对外开放过多的...、某软的负载均衡dns、f5、lvs、nginx、openresty、haproxy、负载均衡slb（阿里云）分布式框架dubbo、motan、spring-could数据库中间件drds （阿里云）...
记一次JavaWeb网站技术架构总结
要自行配置防火墙安全策略相关服务访问，比如mysql、redis、solr等如果没有特殊需求尽量使用内网访问并设置鉴权尽量使用代理服务器，不要对外开放过多的...、lvs、nginx、openresty、haproxy、负载均衡slb（阿里云）分布式框架dubbo、motan、spring-could数据库中间件drds （阿里云）、mycat、360 atlas、cobar...
从 0 到 1，Java Web 网站架构搭建的技术演进
相关服务访问，比如 mysql、redis、solr 等如果没有特殊需求尽量使用内网访问并设置鉴权。 尽量使用代理服务器，不要对外开放过多的端口。 https 配合 ...负载均衡dns、f5、lvs、nginx、openresty、haproxy、负载均衡slb03分布式框架dubbo、motan、spring-could04 数据库中间件drds 、mycat、360atlas、cobar ...
lvs为何不能完全替代DNS轮询
nginx->tomcat之间使用内网访问4）扩容实时：nginx内部可控，随时增加web-server随时实时扩容5）能够保证站点层的可用性：任何一台tomcat挂了...前端购买了slb服务（可以先粗暴的认为是一个lvs+keepalived的高可用负载均衡服务），后端是nginx+tomcat。 五、挖坑接入层讲了这么多，下一章...
golang 服务诡异499、504网络故障排查
开始在网络层面寻找线索，由于是内网调用所以路线是比较简单的，client->slb->gateway->slb->sidecar proxy->ecs，几个下游被调用系统请求一切正常，slb...但是配置里确实有配置到，所以有理由判断肯定使用到了才会影响，这在当时确实是个很重要的线索，是个突破口。 根据这个线索认为网关系统虽然本身没有调用...
golang 服务诡异499、504网络故障排查
开始在网络层面寻找线索，由于是内网调用所以路线是比较简单的，client->slb->gateway->slb->sidecar proxy->ecs，几个下游被调用系统请求一切正常，slb...但是配置里确实有配置到，所以有理由判断肯定使用到了才会影响，这在当时确实是个很重要的线索，是个突破口。 根据这个线索认为网关系统虽然本身没有调用...
巧用 Nginx 的 geo 模块来记录地理信息
国家地区映射文件 gslb 的 ip 库引入了很多干扰项，譬如组播地址、内网地址、保留地址都对应了地理位置，为了保证纯粹性，下载了 2016 年 9 月 15 日的 ...nginx 提供了 geoip 来记录来源 ip 的地理位置信息，但 geoip 所依赖的 ip 库是收费项目，免费的模块只能区分国家信息，不大适合在线上使用。 而 nginx ...
Python重启深信服设备
一、背景 在生产环境中，有客户架构为阿里云线上环境及线下idc需要内网互通，互联采用阿里云使用第三方深信服云产品与线下idc侧cisco防火墙ipsec打通实现，主要用于定时阿里云文件及数据备份至idc，在生产应用中无故隧道会不定时中断，联系深信服及思科售后排查均没有结果，但是进行手动的重启阿里云上深信服设备隧道...
从技术角度谈一谈，我参与设计开发的手Q春节红包项目
容灾级别一般划分为多机容灾、多机房容灾，多地容灾，红包的后台服务主要使用公用组件的均衡负载和系统容灾能力，服务无单点问题，采用同地多机房部署，按多机房容灾标准设计。 接入层典型的gslb+tgw+qzhttp接入，gslb解析域名把请求带到离用户最近的idc的tgw接入机，tgw再通过内网专线，把请求转发到实际提供web服务...
海量服务实践──手Q游戏春节红包项目设计与总结
容灾级别一般划分为多机容灾、多机房容灾，多地容灾，红包的后台服务主要使用公用组件的均衡负载和系统容灾能力，服务无单点问题，采用同地多机房部署，按多机房容灾标准设计。 5.1.1. 接入层典型的gslb+tgw+qzhttp接入，gslb解析域名把请求带到离用户最近的idc的tgw接入机，tgw再通过内网专线，把请求转发到实际提供...
