如何搭建大型网站系统？

程序员们都希望能通过自己的努力学习，技术提升，拿到更好的收入，技术提升和高收入虽然不是轻易就能实现的，但总是有章可循。

一个成熟的大型网站（如淘宝、京东等）的系统架构并不是开始设计就具备完整的高性能、高可用、安全等特性，它总是随着用户量的增加，业务功能的扩展逐渐演变完善的，在这个过程中，开发模式、技术架构、设计思想也发生了很大的变化，就连技术人员也从几个人发展到一个部门甚至一条产品线。所以成熟的系统架构是随业务扩展而完善出来的，并不是一蹴而就；不同业务特征的系统，会有各自的侧重点，例如淘宝，要解决海量的商品信息的搜索、下单、支付，例如腾讯，要解决数亿的用户实时消息传输，百度它要处理海量的搜索请求，他们都有各自的业务特性，系统架构也有所不同。尽管如此我们也可以从这些不同的网站背景下，找出其中共用的技术，这些技术和手段可以广泛运行在大型网站系统的架构中，下面就通过介绍大型网站系统的演化过程，来认识这些技术和手段。

一、最开始的网站架构

最初的架构，应用程序、数据库、文件都部署在一台服务器上，如图：

二、应用、数据、文件分离

随着业务的扩展，一台服务器已经不能满足性能需求，故将应用程序、数据库、文件各自部署在独立的服务器上，并且根据服务器的用途配置不同的硬件，达到最佳的性能效果。

三、利用缓存改善网站性能

在硬件优化性能的同时，同时也通过软件进行性能优化，在大部分的网站系统中，都会利用缓存技术改善系统的性能，使用缓存主要源于热点数据的存在，大部分网站访问都遵循28原则（即80%的访问请求，最终落在20%的数据上），所以我们可以对热点数据进行缓存，减少这些数据的访问路径，提高用户体验。

缓存实现常见的方式是本地缓存、分布式缓存。当然还有CDN、反向代理等，这个后面再讲。本地缓存，顾名思义是将数据缓存在应用服务器本地，可以存在内存中，也可以存在文件，OSCache就是常用的本地缓存组件。本地缓存的特点是速度快，但因为本地空间有限所以缓存数据量也有限。分布式缓存的特点是，可以缓存海量的数据，并且扩展非常容易，在门户类网站中常常被使用，速度按理没有本地缓存快，常用的分布式缓存是Memcached、Redis。

四、使用集群改善应用服务器性能

应用服务器作为网站的入口，会承担大量的请求，我们往往通过应用服务器集群来分担请求数。应用服务器前面部署负载均衡服务器调度用户请求，根据分发策略将请求分发到多个应用服务器节点。

常用的负载均衡技术硬件的有F5，价格比较贵，软件的有LVS、Nginx、HAProxy。LVS是四层负载均衡，根据目标地址和端口选择内部服务器，Nginx是七层负载均衡和HAProxy支持四层、七层负载均衡，可以根据报文内容选择内部服务器，因此LVS分发路径优于Nginx和HAProxy，性能要高些，而Nginx和HAProxy则更具配置性，如可以用来做动静分离（根据请求报文特征，选择静态资源服务器还是应用服务器）。

五、数据库读写分离和分库分表

随着用户量的增加，数据库成为最大的瓶颈，改善数据库性能常用的手段是进行读写分离以及分表，读写分离顾名思义就是将数据库分为读库和写库，通过主备功能实现数据同步。分库分表则分为水平切分和垂直切分，水平切换则是对一个数据库特大的表进行拆分，例如用户表。垂直切分则是根据业务不同来切换，如用户业务、商品业务相关的表放在不同的数据库中。

六、使用CDN和反向代理提高网站性能

假如我们的服务器都部署在成都的机房，对于四川的用户来说访问是较快的，而对于北京的用户访问是较慢的，这是由于四川和北京分别属于电信和联通的不同发达地区，北京用户访问需要通过互联路由器经过较长的路径才能访问到成都的服务器，返回路径也一样，所以数据传输时间比较长。对于这种情况，常常使用CDN解决，CDN将数据内容缓存到运营商的机房，用户访问时先从最近的运营商获取数据，这样大大减少了网络访问的路径。比较专业的CDN运营商有蓝汛、网宿。

而反向代理，则是部署在网站的机房，当用户请求达到时首先访问反向代理服务器，反向代理服务器将缓存的数据返回给用户，如果没有没有缓存数据才会继续走应用服务器获取，也减少了获取数据的成本。反向代理有Squid，Nginx。

七、使用分布式文件系统

用户一天天增加，业务量越来越大，产生的文件越来越多，单台的文件服务器已经不能满足需求。需要分布式的文件系统支撑。常用的分布式文件系统有NFS。

八、使用NoSql和搜索引擎

对于海量数据的查询，我们使用nosql数据库加上搜索引擎可以达到更好的性能。并不是所有的数据都要放在关系型数据中。常用的NOSQL有mongodb和redis，搜索引擎有lucene。

九、将应用服务器进行业务拆分

随着业务进一步扩展，应用程序变得非常臃肿，这时我们需要将应用程序进行业务拆分，如百度分为新闻、网页、等业务。每个业务应用负责相对独立的业务运作。业务之间通过消息进行通信或者同享数据库来实现。

十、搭建分布式服务

这时我们发现各个业务应用都会使用到一些基本的业务服务，例如用户服务、订单服务、支付服务、安全服务，这些服务是支撑各业务应用的基本要素。我们将这些服务抽取出来利用分部式服务框架搭建分布式服务。淘宝的Dubbo是一个不错的选择。

大型网站的架构是根据业务需求不断完善的，根据不同的业务特征会做特定的设计和考虑，本文只是讲述一个常规大型网站会涉及的一些技术和手段。

如果你还有这些疑问，成熟的网站架构师需要学什么核心技能？Java程序员如何晋升为互联网架构师？Java语言在架构搭建中扮演什么角色？怎样成为年收入几十万的架构师？欢迎来电来访昌平北大青鸟java培训。

Windows Server 2003 安全性指南介绍
Windows Server 2003安全指南概述
安全性指南概述
更新日期：2003年6月20日
"Windows Server 2003安全指南"旨在提供一套易于理解的指南、工具和模板，帮助用户维护一个安全的Windows Server 2003环境。尽管该产品在默认安装状态下非常安全，但是您仍然可以根据实际需要对大量安全选项进行进一步配置。该指南不仅提供了安全方面的建议，而且提供了与安全风险有关的背景信息，说明了这些设置在减轻安全威胁的同时，可能会对环境产生的影响。
指南解释了三种不同环境所具有的不同需求，以及每一种规定的服务器设置在客户机依赖关系方面所要解决的问题。我们所考虑的三种环境分别是：旧有客户机（Legacy Client）、企业客户机（Enterprise Client）和高安全性（High Security）。
"旧有客户机"设置设计用来工作在运行Windows Server 2003域控制器和成员服务器的Active Directory域中，域中还运行基于Windows 98、Windows NT 40以及其它更新 *** 作系统的客户机。
"企业客户机"设置设计用来工作在Windows Server 2003域控制器和成员服务器的Active Directory域中，域中同时还运行基于Windows 2000、Windows XP以及其它更新 *** 作系统的客户机。
"高安全性"设置也设计用来工作在Windows Server 2003域控制器和成员服务器的Active Directory域中，域中同时还运行基于Windows 2000、Windows XP以及其它更新 *** 作系统的客户机。但是，"高安全性"设置具有很多限制，以致许多应用程序无法正常工作，同时服务器的性能也会有轻微的降低，对服务器的管理也更具挑战性。
这些不同级别的强化措施针对具有基线安全性的成员服务器和各种不同的服务器角色。我们将在下面对包括在本指南中的文档进行讨论。
指南内容
出于易用性的考虑，指南的内容被划分为几个不同的部分。其中包括安全性指南及其姐妹篇"威胁和对策：Windows Server 2003 和 Windows XP中的安全设置"、测试指南、交付指南和支持指南。
Windows Server 2003安全指南
Windows Server 2003安全指南 分为12章。每一章都建立在一个端对端的过程之上，该过程对于在您的环境中实现和维护wins2的安全来说是必需的。前几章的内容介绍了强化组织中的服务器所需的基础知识，其余章节则详细介绍了强化每种服务器角色所需进行的 *** 作步骤。
第 1 章： Windows Server 2003安全指南介绍
本章介绍了Windows Server 2003安全指南，并且对每一章的内容进行了简单概述。
第 2 章：配置域的基础结构
本章解释了基线域环境的构建方法，以便为保护Windows Server 2003基础结构提供指导。本章首先讲解了域级别的安全设置选项和相应对策。然后对Microsoft Active Directory®服务和组织单位（OU）的设计方法以及域策略进行了深入介绍。
第 3 章：创建成员服务器基线
本章解释了指南所定义三种环境中相关服务器角色的安全模板设置和其它对策。本章着重介绍了为将在指南后文中进行讨论的服务器角色强化建议建立基线环境的方法。
第 4 章：强化域控制器
在维护各种Windows Server 2003 Active Directory 环境的安全性方面，域控制器服务器角色是最重要的服务器角色之一。本章重点介绍了隐藏在我们建议采用的域控制器组策略后面的一些安全考虑事项。
第 5 章：强化基础结构服务器
在本章中，基础结构服务器被定义为动态主机控制协议（Dynamic Host Control Protocol，DHCP）服务器或 Windows Internet名称服务（Windows Internet Name Service，WINS）服务器。本章详细介绍了在环境中的基础结构服务器上进行安全设置能够为您带来的好处，这些设置不能通过成员服务器基线策略（Member Server Baseline Policy，MSBP）得到应用。
第 6 章：强化文件服务器
本章关注于文件服务器角色以及对该服务器角色进行强化将要面临的困难。本章详细展示了对文件服务器进行安全方面的设置所能够为您带来的益处，这些安全设置均无法通过成员服务器基线策略（MSBP）进行应用。
第 7 章：强化打印服务器
打印服务器是本章所要讲述的重点。再一次地，服务器提供的最重要服务都需要使用与Windows NetBIOS相关的协议。本章详细介绍了能够加强打印服务器安全性的设置，这些设备不能通过成员服务器基线策略（MSBP）得到应用。
第 8 章：强化IIS服务器
本章各个小节详细介绍了能够增强您所在环境中的IIS服务器安全性的设置。我们在此强调了安全监视、检测和响应等工作的重要性，以确保这些服务器保持安全状态。
第 9 章：强化IAS服务器
Internet Authentication Servers（Internet身份验证服务，IAS）提供了Radius服务，这是一种基于标准的身份验证协议，旨在对远程访问网络的客户机身份进行鉴别。本章对IAS Server能够从中受益的安全设置进行了详细介绍，这些设置不能通过成员服务器基线策略（MSBP）应用到服务器上。
第 10 章：强化证书服务服务器
证书服务（Certificate Services）为在服务器环境中构建公共密钥基础结构（PKI）提供了所需的加密和证书管理服务。本章对证书服务服务器能够从中受益的安全设置进行了详细介绍，这些设置不能通过成员服务器基线策略（MSBP）应用到服务器上。
第 11 章：强化堡垒主机
堡垒主机是客户机能够通过Internet进行访问的服务器。我们在本章中详细介绍了堡垒主机能够从中受益的安全设置，这些设置不能通过成员服务器基线策略（MSBP）应用到服务器上，我们同时还介绍了在基于Active Directory的域环境中应用这些设置的方法。
第 12 章：结论
本章对整个安全性指南进行了总结，并且通过简短的概述性语言对指南前面各章中的所有要点进行了回顾。
威胁和对策：Windows Server 2003 和 Windows XP中的安全设置
本指南的目的在于为Microsoft® Windows® *** 作系统当前版本中可以使用的安全设置提供一个参考。它是"Windows Server 2003安全指南"的姐妹篇。
对于我们在指南中讨论的每一种设置，我们都介绍了该项设置可以防范的安全性威胁，可以应用的不同对策，以及这些设置选项对系统性能可能产生的影响。
测试指南
本文档使得实施了Windows Server 2003安全指南 的企业能够对他们的解决方案实现方式进行测试。文档还介绍了 Windows Server 2003安全指南测试小组自己在测试过程中获得的真实体验。
本文描述了Windows Server 2003安全指南 测试工作的范围、目标和策略。文章还介绍了测试环境、测试案例细节、发布标准以及测试结果。
交付指南
本指南为商业规划人员、IT系统设计人员或者项目经理提供了一些一般性信息，为他们实施本解决方案以及完成部署本解决方案所必须完成的工作、资源类型、相关知识以及所需的大概费用提出了建议。这些信息将通过通往一般性解决方案框架的指针以及针对本安全解决方案而专门提供的工具交付给用户。
支持指南
本文档的目标读者是那些正在实施Windows Server 2003安全指南 的部署小组和那些正在为该解决方案提供支持和维护服务的客户。
文档旨在围绕解决方案软件组件的支持方式提供一些信息，其中包括：逐级提交路径、支持服务和资源以及不同的支持服务级别。
下载和资源
下载 Windows Server 2003安全指南
下载"威胁和对策：Windows Server 2003 和 Windows XP中的安全设置"
提交您的反馈意见
我们希望听到大家对本指南的反馈意见。我们特别希望了解大家对以下主题的反馈意见：
指南中提供的信息对您有帮助吗？
指南中介绍的分步 *** 作过程准确吗？
指南的各章内容的可读性如何？是否能够引起您的兴趣？
您从整体上如何对本指南进行评价？
请将您的反馈意见发送到以下电子邮件地址：secwish@microsoftcom 我们期待着您的回音。
windows server2003是目前最为成熟的网络服务器平台，安全性相对于windows 2000有大大的提高,但是2003默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况来对win2003进行全面安全配置。说实话，安全配置是一项比较有难度的网络技术，权限配置的太严格，好多程序又运行不起，权限配置的太松，又很容易被黑客入侵，做为网络管理员，真的很头痛，因此，我结合这几年的网络安全管理经验，总结出以下一些方法来提高我们服务器的安全性。
第一招：正确划分文件系统格式，选择稳定的 *** 作系统安装盘
为了提高安全性，服务器的文件系统格式一定要划分成NTFS（新技术文件系统）格式，它比FAT16、FAT32的安全性、空间利用率都大大的提高，我们可以通过它来配置文件的安全性，磁盘配额、EPS文件加密等。如果你已经分成FAT32的格式了，可以用CONVERT 盘符 /FS：NTFS /V 来把FAT32转换成NTFS格式。正确安装windows 2003 server，可以直接网上升级,我们安装时尽量只安装我们必须要用的组件，安装完后打上最新的补丁，到网上升级到最新版本！保证 *** 作系统本身无漏洞。
第二招：正确设置磁盘的安全性,具体如下(虚拟机的安全设置，我们以asp程序为例子)重点：
1、系统盘权限设置
C:分区部分：
c:\
administrators 全部(该文件夹，子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹，子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹，子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:\Documents and Settings
administrators 全部(该文件夹，子文件夹及文件)
Power Users (该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹，子文件夹及文件)
C:\Program Files
administrators 全部(该文件夹，子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹，子文件夹及文件)
修改权限
SYSTEM全部(该文件夹，子文件夹及文件)
TERMINAL SERVER USER (该文件夹，子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明：我们假设网站全部在E盘 >

虚拟化已经成为少数几种彻底改变业务场景的技术之一。值得注意的是，它仅作为一种新的创新技术开始，只有大公司才能使用，但现在它被中小型企业广泛使用。虚拟化带来的主要好处是节省成本并集中管理您的IT运营。

1、虚拟化节省了对IT硬件的投资

在虚拟化中，您将多个物理机转换为虚拟机，并将所有虚拟机转换为托管在单个（或少数）物理机上。这将减少您购买多个硬件资源的需求。通过这种方式，它可以集中您的运营环境，还可以显着节省购买硬件设备的投资成本。

大幅减少运行更大工作负载所需的物理机数量会对数据中心的节省产生连锁反应。更少的硬件意味着更少的持续支持和维护成本。虚拟化可以将硬件和运营成本降低多达50％。

根据一项研究，虚拟化可以将每台服务器的利用率提高80％。通过恰当地利用虚拟化，您可以轻松地将20台服务器的工作量减少到单台或几台服务器。最终，虚拟化可以以10：1甚至更好的比例降低业务的硬件需求。

虚拟化不仅可以节省IT硬件成本，还可以节省存储硬件设备所需的基础架构空间和处理它们所需的人力资源。此外，它还允许公司在较长时间内使用较旧的IT硬件设备。

2、虚拟化可以节省过多的电力成本

使用更大的IT基础架构的公司基本上需要在其电力成本上花费更多。较少的IT硬件显然会节省大量的电力费用。服务器，台式机和存储单元等设备必然会耗费大量电力来保持运行。但如果是虚拟化环境，从长远来看，企业将能够节省大量的能源费用。

此外，服务器和台式机等硬件设备需要大量冷却才能保持平稳运行。如果使用大量服务器和IT硬件，那么维护IT基础架构的必要冷却水平将花费很多。然而，虚拟化环境还节省了大量的冷却费用，并鼓励环境友好的业务。

因此，通过虚拟化，您可以在更少的服务器上运行更多工作负载，从而节省能源和资金。此外，公用事业成本从未降低，因此随着时间的推移，电力和冷却要求的降低将继续得到回报。

3、虚拟化具有更轻松，更具成本效益的维护

虚拟化基础架构可以节省人力和服务器生命周期维护费用。使用较少的物理服务器，手动配置，监视和维护的次数较少。物理服务器数量的减少还会降低硬件维护成本并增加可用的工作空间量。

仅在一台物理机器上运行虚拟处理器环境也会使处理过程变得更加简单和容易。它将大大降低维护成本，否则将需要维护大型基础架构。报告称，资本和运营支出减少了一半，每个虚拟化服务器每年可节省超过1,500美元。

它还可以减少处理多台机器所需的人力。此外，它将导致按优先级顺序快速处理IT *** 作。这将确保在集中式虚拟环境中实现更轻松，更好的IT *** 作。总的来说，这将节省大量的维护成本和人力开支。

它还将确保更好的支持，并且升级和补丁将更易于使用，这意味着企业将与最新的IT更新保持一致，减少停机时间，并且肯定会节省更多成本。

4、虚拟化确保更好的可靠性和安全性

安全成本是许多企业在构建IT基础架构时可能不会考虑的一种支出。尽管如此，虚拟化还可以提高整体安全性，因为IT人员拥有的机器数量较少，而且监控和处理的基础设施较小。

虚拟化通过使其更具流动性和上下文感知来提高安全性。使用基于软件的安全解决方案时，与传统的物理安全性相比，安全性变得更加准确，易于管理且部署成本更低。

虚拟化环境还可以节省IT基础架构中安全漏洞期间发生的意外成本，因为IT工作人员拥有的机器较少，而且基础设施较小。这使得解决安全威胁变得更加容易和快捷。

由于虚拟化，还可以将系统与其他系统隔离开来，并阻止安全漏洞从一台机器传播到另一台机器。这样，虚拟化还有助于防止环境的安全性，并且从长远来看还可以节省安全成本。

虚拟化的好处结论

虚拟化正在引发数据中心形成方式的变化。服务器虚拟化正成为整合，节能和降低成本的首选解决方案。它还为基础架构和安全团队带来了新的挑战，能够提供一致的隔离，监控和策略实施级别-类似于当今物理服务器和系统的可用性。

现在，即使是小型企业也可以选择虚拟化，但对于所有企业而言，这对于节省额外的IT成本来说无疑是一块蛋糕。结合虚拟环境起初可能并不容易，但大多数企业都同意这样一个事实，即从长远来看它是非常有利可图的。因此，可以恰当地说，虚拟化不仅有助于节省企业的大量IT成本，而且同时还使企业更灵活，更高效，更高效，从而产生更好的业务成果。

如何选择合适的云服务器，如何选择云服务器配置？

首先是网站的情况：

1、网站的类型：比如网站是静态还是动态为主，使用的什么的网站程序，对运行环境有何要求，是否需要配置特定的环境，这将影响到 *** 作系统、存储模式的选择。

2、网站的访问量：网站的日均访问人数和平均同时在线人数有多少，这将影响到CPU、内存、带宽等选择。

3、网站的数据大小：网站目前的数据有多大，未来是否会快速增加，这将影响到硬盘的选择。

4、网站的目标用户：网站是面向全国用户还是本地用户，这将影响到机房线路的选择。

在确定网站情况之后可以结合云主机的各项配置参数进行估算选择：

1CPU：CPU代表主机的运算能力，如果网站流量较大，动态页面比较多，建议选择2核以上CPU。

2内存：内存也是决定网站打开速度的重要因素，内存越大，可用缓存越大，打开速度也就越快，windows *** 作系统不支持选择512MB内存。

3硬盘：硬盘的大小要根据网站的大小来决定，在选择时应该考虑到剩余空间。另外硬盘的I/O读取速度直接决定文件读取的快慢。

4带宽：云主机没有流量限制，所以主要考虑带宽。带宽是一个网站打开速度的直接体现，带宽越大，访问的时候，打开速度就越快。访问人数较多的网站，建议选择大的带宽。

5 *** 作系统： *** 作系统的选择和个人的熟悉情况和网站具体情况有关，对哪种 *** 作系统比较了解就选择哪种 *** 作系统，另外windows系统对asp程序支持较好，不过占用内存较多，而Linux系统对php程序支持较好，更省内存，并且有的程序可能只支持某个 *** 作系统。

6存储模式：分布式存储数据保留四份，而SSD固态硬盘适合对I/O读取速度有更高要求的用户。

7时长和数量：一次性购买时间越长越划算，云服务器一般可以一次购买三年的。

如果还是不能确定选择何种配置，可以先购买一个标准配置运行一段时间进行观察，如果发现配置不够可以随时升级。

参考地址：如何选择合适的云服务器？

如果有帮助的话，记得采纳哦！

选择好的服务器说起比较简单，但实际选购中还是比较复杂的。服务器的好不好，很多时候要用过了才知道。服务器的用途比较广泛，不同的应用对服务器要求也是不一样的。以下是选购服务器基本要求你可以参考！

首先看服务器的硬件配置，硬件配置能满足自己需求就可以了。不需要租用很高的配置，因为配置越高，费用也是越多。

然后看机房的位置与线路。在不同地区机房线路质量也是相差很大的。比如一线城市基本上走的骨干线路。速度一般还是比较其他支线快。还有接入的线路数量以及选路的出口带宽有多大。

最后一点需要看服务商的售后服务和产品综合性价比。如果自己不太会使用服务器最好是一家售后服务好的，在以后使用中难免会遇到一些问题需要售后帮忙处理。

如果服务器是用来做游戏的，还需要考虑到服务器的防御性。

---