前言

自秦始皇横扫六国之后可以说是真正意义上的一统。然而云服务器能否在系统运维工程师手中完成一统,还需要我们不断的积累。秦王统一了货币 度量衡 统一了六国 也是励精图治的,所以设计一套合理的服务架构也需要拿出秦始皇的枭雄气质。


一、架构设计


传统vs架构图


秦王扫六合之阿里云架构设计


整体架构设计


秦王扫六合之阿里云架构设计


网络拓扑设计


秦王扫六合之阿里云架构设计


应用容灾同城容灾方案


  1. 负载均衡:SLB产品技术本身支持跨可用区容灾与高可用。

  2. 应用层:ECS服务器在两个可用区(华东可用区B和D)购买,部署搭配SLB负载均衡实现高可用与容灾。

  3. 数据库层:数据库直接部署ECS两个可用区,用EasyDB实现数据的高可用以及数据切换。

  4. 资源:同城容灾主要解决单机房故障。注意! ECS与数据库建议跨可用区部署减少单台故障。


同城容灾架构


秦王扫六合之阿里云架构设计

同城容灾异地容灾设计方案


秦王扫六合之阿里云架构设计


安全产品简介云盾


秦王扫六合之阿里云架构设计


安全架构设计


秦王扫六合之阿里云架构设计

安全设计:安全策略

  1. 创建2组vpc,vpc之间打通高速通道

  2. 配置路由和虚拟交换机,设置DMZ区,管理区,应用区,数据库区

  3. 配置交换机的路由器策略+安全组测略对不同安全等级网络进行隔离。

  4. 设置RDS白名单,仅允许应用ECS访问

  5. 只有互联网可以访问互联网接受用户互联网。Internet用户只能通过SLB访问web服务器。

  6. 采用专线或者ipSec×××方式接入云

  7. 跳板机安装管理区内

  8. 本地信息通过×××播入后,通过堡垒机访问DMZ区和应用区,数据库只允许应用区运维。




示例图如下:


秦王扫六合之阿里云架构设计秦王扫六合之阿里云架构设计


×××+堡垒机


秦王扫六合之阿里云架构设计

二、系统迁云


应用架构设计如图:


秦王扫六合之阿里云架构设计


数据库分区分表方案;


秦王扫六合之阿里云架构设计


三、总结


整套架构根据阿里云的服务进行整理设计 。


历史;中华文明五千年 神州轩辕自古传 创造指南车 平定蚩尤乱 中华文明 唯有我先。              

相关文章:

  • 2021-04-17
  • 2021-07-03
  • 2022-02-07
  • 2021-09-07
  • 2022-02-22
  • 2021-05-05
  • 2021-12-12
  • 2021-08-13
猜你喜欢
  • 2021-08-10
  • 2021-10-04
  • 2022-12-23
  • 2021-09-16
  • 2021-09-13
  • 2021-11-28
相关资源
相似解决方案