屋漏偏逢連夜雨，最近某云服務(wù)廠商接連出現(xiàn)宕機(jī)事故，大大影響用戶的正常訪問，同時(shí)也將云計(jì)算服務(wù)的可靠性推上輿論漩渦。

為了避免因類似問題產(chǎn)生業(yè)務(wù)中斷，選擇一個(gè)靠譜的云服務(wù)廠商至關(guān)重要，這樣可以在源頭上減少出現(xiàn)問題的概率，全面護(hù)航業(yè)務(wù)連續(xù)穩(wěn)定。而如果在更可靠的云服務(wù)廠商上搭建起高可用解決方案，無疑是給業(yè)務(wù)的安全穩(wěn)定運(yùn)行上了“雙重保險(xiǎn)”。

對(duì)于企業(yè)而言，一個(gè)高可用的業(yè)務(wù)架構(gòu)，能幫助企業(yè)在主機(jī)故障、網(wǎng)絡(luò)故障甚至惡意攻擊情況下，通過自動(dòng)化或手動(dòng)干預(yù)方式快速切換到備用服務(wù)器，從而保障業(yè)務(wù)的正常運(yùn)行，盡量減少對(duì)用戶使用體驗(yàn)的影響。

大企業(yè)和中小企業(yè)都也許面臨業(yè)務(wù)中斷的風(fēng)險(xiǎn)，對(duì)于保險(xiǎn)、金融、銀行、證券等企業(yè)來說，可能動(dòng)輒導(dǎo)致上億元的損失;對(duì)于中小企業(yè)來說，他們的網(wǎng)站規(guī)模較小，業(yè)務(wù)架構(gòu)相對(duì)簡單，一旦出現(xiàn)外部因素而導(dǎo)致的業(yè)務(wù)不可用的情況，其損失也將難以彌補(bǔ)，因此更需要一個(gè)普適性的網(wǎng)站高可用解決方案。

華為云針對(duì)互聯(lián)網(wǎng)、電商、游戲、教育、醫(yī)療健康、政企、能源等領(lǐng)域業(yè)務(wù)痛點(diǎn)推出華為云網(wǎng)站高可用解決方案，關(guān)注業(yè)務(wù)連續(xù)性和系統(tǒng)升級(jí)、高并發(fā)訪問以及服務(wù)器可用性問題，這一解決方案SLA可以達(dá)到99.9%，并有效提升網(wǎng)站性能，另外提供災(zāi)備能力。

其主要包含彈性負(fù)載均衡ELB、彈性云服務(wù)器ECS、云數(shù)據(jù)庫RDS for MySQL、對(duì)象存儲(chǔ)OBS、云備份CBR、Web應(yīng)用防火墻WAF、Anti-DDoS流量清洗、云監(jiān)控CES等產(chǎn)品。其中ELB和ECS可將訪問流量自動(dòng)分發(fā)給多臺(tái)云服務(wù)器，擴(kuò)展應(yīng)用系統(tǒng)對(duì)外的服務(wù)能力;RDS可快速響應(yīng)并以此支持大量的連接;OBS和CBR則通過海量的存儲(chǔ)與備份能力，保障業(yè)務(wù)在遇到入侵、誤刪、軟硬件故障等場景下可恢復(fù)任意備份點(diǎn)，及時(shí)恢復(fù)業(yè)務(wù)并保障業(yè)務(wù)的連續(xù)性;WAF和Anti-DDoS則提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防護(hù)、惡意請(qǐng)求攔截、位置防御等，保障網(wǎng)站不被惡意攻擊和入侵，有效提升帶寬利用率;CES則提供實(shí)時(shí)監(jiān)控預(yù)警，讓運(yùn)維人員實(shí)時(shí)了解各類云資源的使用情況，并及時(shí)處理相關(guān)問題，以上產(chǎn)品組合拳構(gòu)成華為云網(wǎng)站高可用解決方案，助力企業(yè)實(shí)現(xiàn)業(yè)務(wù)的高可用。

多重組合拳，滿足不同企業(yè)業(yè)務(wù)需求

在華為云網(wǎng)站高可用解決方案中，彈性負(fù)載均衡ELB核心功能是將訪問流量自動(dòng)分發(fā)到多臺(tái)云服務(wù)器上，以此均衡釋放多臺(tái)ECS服務(wù)器的性能，提升應(yīng)用系統(tǒng)對(duì)外的服務(wù)能力，實(shí)現(xiàn)更高水平的容錯(cuò)能力。ELB可以很好的應(yīng)對(duì)訪問量較高的問題，比如電商行業(yè)相關(guān)業(yè)務(wù)呈現(xiàn)潮汐效應(yīng)，促銷高峰系統(tǒng)壓力較大，平日消耗較少，需要平衡性能和成本問題，通過將訪問流量均勻分發(fā)到多個(gè)后端云服務(wù)器，可以保障業(yè)務(wù)平穩(wěn)運(yùn)行。除了跨服務(wù)器流量分發(fā)，華為云ELB還支持跨可用區(qū)進(jìn)行分發(fā)，針對(duì)銀行、貿(mào)易等大型企業(yè)應(yīng)用系統(tǒng)的高可用需求，可建立實(shí)時(shí)的同城容災(zāi)機(jī)制。

華為云ELB提供獨(dú)享型和共享型兩種類型實(shí)例，單實(shí)例支持千萬級(jí)并發(fā)，并支持私網(wǎng)IP更改、慢啟動(dòng)模式、容器內(nèi)地址、tunck-port等功能，配合ECS可以實(shí)現(xiàn)業(yè)務(wù)平臺(tái)的快速搭建和使用。

這里我們選擇使用云耀L實(shí)例對(duì)華為云ELB相關(guān)功能進(jìn)行體驗(yàn)。云耀L實(shí)例是華為最新的輕量級(jí)服務(wù)器產(chǎn)品，將云服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、安全整合在一起，再進(jìn)一步精簡參數(shù)和選項(xiàng)，并提供多種應(yīng)用鏡像和系統(tǒng)鏡像，方便用戶進(jìn)行業(yè)務(wù)快速部署。同時(shí)，在保證性能和安全的前提下，云耀L實(shí)例價(jià)格也是非常實(shí)惠。對(duì)于中小型企業(yè)或輕量級(jí)業(yè)務(wù)應(yīng)用而言，不需要特別多運(yùn)維方面的知識(shí)，就可以通過可視化頁面實(shí)現(xiàn)對(duì)資源的部署、管理和使用。

這里我們選在云耀云服務(wù)器組合高可用版套餐服務(wù)，這一服務(wù)包含2臺(tái)云耀L實(shí)例、云耀彈性負(fù)載ELB等服務(wù)，核心架構(gòu)圖如下：

該服務(wù)組合支持Windows Server、Ubuntu、Huawei Cloud EulerOS、CentOS四種操作系統(tǒng)。并提供2臺(tái)2C4G的云耀L實(shí)例、100GB的云備份CBR以及最大連接數(shù)2000的云耀負(fù)載均衡ELB。

這里我們通過JMeter進(jìn)行壓力測試。云耀L上的服務(wù)器端則使用的是nginx，通過短時(shí)間超多鏈接訪問，模擬流量潮汐產(chǎn)生的大量請(qǐng)求，我們通過CES看到，ELB在峰值情況下處理超過1萬的鏈接，并將這些請(qǐng)求均勻分布在兩臺(tái)云耀L主機(jī)上。

通過云耀L實(shí)例高可用版套餐中相關(guān)服務(wù)的體驗(yàn)和測試，我們看到在外界大訪問量情況下，通過ELB可以很好的均衡兩臺(tái)云耀L實(shí)例的業(yè)務(wù)壓力，保證整體業(yè)務(wù)的可用性。

業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份也是保證業(yè)務(wù)持久性的重要方面，華為云網(wǎng)站高可用解決方案提供云備份CBR，為云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄、虛擬化環(huán)境等提供簡潔易用的備份服務(wù)，針對(duì)病毒入侵、誤刪除、軟硬件故障等場景，可以將數(shù)據(jù)恢復(fù)至任意備份點(diǎn)。通過配置相應(yīng)的備份策略，可定時(shí)自動(dòng)進(jìn)行備份，且對(duì)業(yè)務(wù)無影響，并支持跨區(qū)復(fù)制，實(shí)現(xiàn)異地災(zāi)備。

接下來我們?cè)诳纯丛茢?shù)據(jù)庫RDS for MySQL。RDS for MySQL提供了高吞吐量和高并發(fā)性，可以通過快速響應(yīng)來支持大量連接，結(jié)合ELB與多臺(tái)ECS，可以用相對(duì)更低的成本，建立起高可用的業(yè)務(wù)系統(tǒng)。

通過華為云提供的數(shù)據(jù)庫管理 DAS 服務(wù)，數(shù)據(jù)管理員可以免客戶端對(duì)數(shù)據(jù)進(jìn)行管理，比如數(shù)據(jù)庫、數(shù)據(jù)表的增刪查改以及常規(guī)運(yùn)營操作，另外DAS同時(shí)也支持 SQL 腳本管理數(shù)據(jù)。除了常見的關(guān)系型數(shù)據(jù)庫產(chǎn)品，華為云還提供 GaussDB 數(shù)據(jù)庫、文檔數(shù)據(jù)庫，以此來滿足不同業(yè)務(wù)場景需求，方便不同類型業(yè)務(wù)的數(shù)據(jù)存儲(chǔ)需求。

在網(wǎng)絡(luò)安全方面，華為云網(wǎng)站高可用解決方案提供Web應(yīng)用防火墻WAF和Anti-DDoS流量清洗。WAF 主要應(yīng)對(duì)數(shù)據(jù)泄露、0day 漏洞、CC 攻擊、網(wǎng)頁篡改。其中，數(shù)據(jù)泄漏一般通過 SQL 注入、網(wǎng)頁木馬等手段攻擊業(yè)務(wù)網(wǎng)站，往往造成數(shù)據(jù)庫被入侵，核心業(yè)務(wù)數(shù)據(jù)被盜取。還有一些惡意攻擊者通過第三方框架或插件爆發(fā)的 0day 漏洞進(jìn)行攻擊。另外還有常見的 CC 攻擊，通過發(fā)起大量惡意 CC 請(qǐng)求，長期占用核心資源，讓服務(wù)器算力無法釋放，導(dǎo)致業(yè)務(wù)運(yùn)行緩慢或中斷。

網(wǎng)頁篡改則是攻擊者通過相關(guān)技術(shù)在網(wǎng)站服務(wù)器上留下后門或篡改網(wǎng)頁內(nèi)容，造成業(yè)務(wù)中斷或其他負(fù)面影響。

WAF是網(wǎng)站高可用性的重要安全保障。WAF通過機(jī)器學(xué)習(xí)智能識(shí)別惡意請(qǐng)求特征和防御未知威脅，有效避免網(wǎng)站被惡意攻擊和入侵。網(wǎng)站公網(wǎng)流量經(jīng)WAF過濾，惡意攻擊流量會(huì)被阻擋，正常流量則會(huì)返回源站 IP。

針對(duì)數(shù)據(jù)泄漏問題，這里我們通過 SQLMap 模擬進(jìn)行對(duì)云耀L 實(shí)例的 SQL 注入攻擊。我們看到在 WAF 控制臺(tái)中，SQL注入攻擊發(fā)生后，WAF 迅速監(jiān)測到這次攻擊，并對(duì)受攻擊的站點(diǎn)、原始 IP 和被攻擊的 URL 進(jìn)行定位，精準(zhǔn)阻止攻擊。

針對(duì) 0day 攻擊，WAF 支持最快兩小時(shí)修復(fù)高危漏洞，云端自動(dòng)更新最新防護(hù)規(guī)則，保障業(yè)務(wù)安全。對(duì)于大規(guī)模的 CC 請(qǐng)求攻擊，WAF采用對(duì)惡意 IP 或 Cookie 進(jìn)行限速策略，精準(zhǔn)識(shí)別 CC 攻擊，以此保障業(yè)務(wù)安全;WAF 同樣對(duì)網(wǎng)頁篡改有專門檢測，防止網(wǎng)站服務(wù)器被注入惡意代碼，保護(hù)網(wǎng)站訪問者和頁面內(nèi)容安全。以上針對(duì)惡意攻擊的安全屏障，WAF都能做到很好的攔截。

DDoS攻擊也是常見的網(wǎng)絡(luò)安全攻擊事件。受控“肉機(jī)”惡意向業(yè)務(wù)主機(jī)發(fā)起大規(guī)模請(qǐng)求，導(dǎo)致業(yè)務(wù)無法應(yīng)對(duì)這些請(qǐng)求，造成業(yè)務(wù)系統(tǒng)算力枯竭、網(wǎng)絡(luò)擁堵，影響正常用戶的訪問使用。在我們部署完成相關(guān)業(yè)務(wù)后，服務(wù)器很快遭受一波DDoS攻擊，Anti-DDoS迅速監(jiān)測并對(duì)惡意攻擊流量進(jìn)行清洗，有效應(yīng)對(duì)各類DDoS攻擊，保障業(yè)務(wù)的連續(xù)性。

目前華為云Anti-DDoS提供4-7層攻擊防御，并提供5T以上DDoS高仿總體防御能力，單個(gè)IP最高600GB防御能力，使用方式也非常簡單，用戶在購買后只需綁定EIP就能實(shí)現(xiàn)對(duì)DDoS的防御支持，對(duì)于有更大業(yè)務(wù)場景需求的大型站點(diǎn)，可以在此基礎(chǔ)上選購原生防護(hù)或 DDoS 高防其他產(chǎn)品。

為了更加直觀的對(duì)云上資源進(jìn)行整體性把控，華為云還提供云監(jiān)控CES，實(shí)現(xiàn)對(duì)華為云上資源實(shí)時(shí)監(jiān)控、及時(shí)告警、資源分組、站點(diǎn)監(jiān)控等能力，方便運(yùn)維人員快速對(duì)各類突發(fā)狀況進(jìn)行及時(shí)響應(yīng)，以此保證網(wǎng)站和業(yè)務(wù)的高可用性。

CES采用策略配置，一旦告警觸發(fā)相關(guān)規(guī)則，則觸發(fā)服務(wù)器彈性伸縮，自動(dòng)進(jìn)行擴(kuò)容或縮容。針對(duì)惡意登錄行為，也可觸發(fā)警告并拒絕對(duì)應(yīng)IP的訪問，通過細(xì)粒度的監(jiān)控，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量指標(biāo)的全局把控。

CES可以輕松實(shí)現(xiàn)部署，對(duì)關(guān)鍵業(yè)務(wù)指標(biāo)進(jìn)行定制化監(jiān)控。目前華為云上80多種云服務(wù)、上千類資源指標(biāo)均可以有效管理和監(jiān)控，涵蓋彈性云服務(wù)器、帶寬、數(shù)據(jù)庫等服務(wù)。以上諸多服務(wù)組合拳，構(gòu)成華為云網(wǎng)站高可用解決方案，為各類企業(yè)的業(yè)務(wù)持久性帶來了強(qiáng)有力的保障。

業(yè)務(wù)交付多快好省，中小企業(yè)部署更安心

華為云網(wǎng)站高可用解決方案融合了華為云服務(wù)核心的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、安全、監(jiān)控等能力，通用的解決方案具有普適性，對(duì)于中小企業(yè)而言，在云上部署業(yè)務(wù)也更加簡單高效。

利用ELB+2臺(tái)ECS部署OA系統(tǒng)，并使用RDS主備實(shí)例和CBR云備份，即可快速搭建業(yè)務(wù)核心平臺(tái)，實(shí)現(xiàn)分鐘級(jí)部署，同時(shí)也能大大降低客戶運(yùn)維側(cè)的工作量。對(duì)于中小企業(yè)而言，穩(wěn)定健壯的業(yè)務(wù)環(huán)境，有利于他們業(yè)務(wù)的快速部署與迭代。

華為云網(wǎng)站高可用解決方案很好解決了服務(wù)器單點(diǎn)故障所引發(fā)的業(yè)務(wù)中斷風(fēng)險(xiǎn)、自建集群運(yùn)維管理復(fù)雜、難以應(yīng)對(duì)大規(guī)模請(qǐng)求等問題，由于全棧均采用華為云技術(shù)架構(gòu)，因此整體成本更低，功能產(chǎn)品也更加豐富，可以隨時(shí)根據(jù)業(yè)務(wù)需求選配產(chǎn)品。

網(wǎng)站高可用對(duì)于業(yè)務(wù)延續(xù)性非常重要，我們看到華為云這一整套解決方案為企業(yè)提供了可靠的高可用性和穩(wěn)定性保障。隨著云計(jì)算技術(shù)的不斷發(fā)展和普及，相信華為云高可用解決方案將會(huì)在更多行業(yè)中得到應(yīng)用，為企業(yè)提供更好的服務(wù)。

恰逢華為云雙11營銷季，云耀L實(shí)例開啟特惠秒殺，2核2G 3M規(guī)格29元/3月、88元/年起，2核4G 5M規(guī)格只需1000元/3年，全新4核8G 6M規(guī)格498元/年即可入手，實(shí)惠更實(shí)用，之后更將在華為云開年采購、618營銷季、828 B2B企業(yè)節(jié)等活動(dòng)中帶來諸多優(yōu)惠。此外，華為云也為個(gè)人開發(fā)者和企業(yè)提供萬元上云大禮包，以及針對(duì)不同業(yè)務(wù)場景的組合套餐、抽獎(jiǎng)、滿贈(zèng)等活動(dòng)，加速企業(yè)創(chuàng)新發(fā)展。

活動(dòng)地址：https://activity.huaweicloud.com/1111_promotion/index.html

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）