了解网络和系统配置.docVIP

了解网络和系统配置 网络概览 图 1 显示了应用的服务器群的详细网络配置，及其通过 Internet 连接的客户和服务。它可以看作由 Internet 路由器分开的两个不同部分，此处的路由器起着数据包过滤防火墙的作用。  图 1 产品服务器群（包括 Internet）的整个网络配置 路由器的左侧表示 Internet - 使用传输控制协议/Internet 协议 (TCP/IP) 作为数据通讯协议的全世界的计算机网络基础结构。目标客户和服务提供商等以同样的方式通过路由器与 Internet 服务器进行通讯。 路由器的另一侧是服务器群（作为一个单元进行管理的一组相关服务器），它们位于一个物理访问和室内条件都有严格控制的封闭机房中。此外，所有网络设备和服务器都使用不间断电源系统 (UPS)，以实现更高的可靠性。 首先，我们来讨论通过 Internet 与服务器群连接的 组成部分 - 防火墙以外的部分。 防火墙以外部分 这一部分在服务器群外部。通过 Internet 服务提供商 (ISP)（此处指 Microsoft 的 IT 组）提供的网络连接，服务器群以 1.5 Mbps 的速度接入 Internet。  图 2 Internet 通信量的来源 如图 2 所示，Internet 上的三种来源形成网络通信量，它们是： 客户，他们对 站点进行访问 服务提供商，他们为 提供诸如付款处理、履行和装运等服务 远程监视服务器，监视站点的可靠性 此外，域名系统 (DNS) 服务器用于外部 Internet 域，“”。实际上，对于大多数 Web 站点，DNS 服务通常都由 ISP 提供和管理。 客户 目标客户是公司的开发人员，他们通常能够快速访问 Internet。客户可以通过端口 80（使用 HTTP）和端口 443 连接到 Web 服务器（使用 HTTPS）。除了由已知服务提供商和监测客户程序发出的连接请求外，任何其它与服务器的连接请求或通过上述端口之外的连接都将被防火墙阻挡在外。 服务提供商 我们通过 Internet 与为应用提供付款及履行处理服务的供应商服务器进行通讯。所有与服务提供商进行的通讯都要通过订单处理服务器。我们将在本文稍后章节中详细介绍该服务器及其功能。有关消息队列和如何安装订单处理服务器的详细信息，请参阅文章 MSMQ。 下表列出了订单处理服务器和服务提供商之间所需的通讯。 表 1 服务提供商 服务提供商 服务类型 所需的网络协议 CyberSource 付款过程 自定义协议 - 端口 80 Interact Inc. 订单履行 FTP - 端口 21 有关付款处理和订单履行的详细信息将在以后的 文章中提供。 远程监视服务器 Web 站点的一个常用方法是，在防火墙之外至少安装一台服务器来远程监视服务器和应用程序是否正常运行。监视服务器按固定间隔时间连续测试应用程序的主 URL，并在服务器丢失或错误响应时向操作小组发出警报。理想情况下，可以通过不同的 ISP 连接部署多个监视服务器，这样可以预防由于个别服务器或 ISP 连接失败所产生的出错警报。此外，还有第三方监视服务，用来监视多个 Internet 位置站点性能并在站点无法响应或性能低于特定阈值时发出警报。 外部 DNS 服务器 域名系统 (DNS) 服务器用于为外部 Internet 域（）提供域名解析。当用户指定 Web 站点的域名时，Web 浏览器首先找到外部 DNS 服务器，获得 Web 站点服务器群集的实际 IP 地址。随后浏览器使用该 IP 地址直接与服务器进行通讯。 服务器群 如图 3 所示，我们实际使用的服务器群通过由 ISP 管理的数据包过滤路由器与 Internet 连接。虽然服务器群部署在我们自己的封闭实验室中，但电子商务网站使用第三方 Internet 数据中心来托管其服务器群的情况并不罕见，一般来讲，与使用大多数公司自己的资源相比，它们能提供更胜一筹的连接性、设施和服务。当在外部部署服务器群时，远程管理变得更为重要。  图 3 实际服务器群的网络配置 注意，服务器群几乎对所有重要的服务（诸如 Web 服务器、数据库服务器和域控制器）都运用了冗余服务器。但是，该配置仍可能发生单点故障，如 Internet 路由器或局域网络 (LAN) 交换机。为了消除潜在的故障，大型电子商务站点可考虑实施更为复杂的冗余网络，在并行网络设备之间进行交叉连接。 作为中型公司的实施方案，我们决定多买几台交换机，以便在发生此类故障时备用。注意，LAN 交换机发生故障的概率可能比多数其它计算机硬件要少，因为计算机硬件的移动部件（如硬盘）比交换机多。 运行队列组件 (QC) 并发送通知邮件的单个