屋漏偏逢連夜雨，最近某云服務(wù)廠商接連出現(xiàn)宕機(jī)事故，大大影響用戶的正常訪問，同時也將云計算服務(wù)的可靠性推上輿論漩渦。

為了避免因類似問題產(chǎn)生業(yè)務(wù)中斷，選擇一個靠譜的云服務(wù)廠商至關(guān)重要，這樣可以在源頭上減少出現(xiàn)問題的概率，全面護(hù)航業(yè)務(wù)連續(xù)穩(wěn)定。而如果在更可靠的云服務(wù)廠商上搭建起高可用解決方案，無疑是給業(yè)務(wù)的安全穩(wěn)定運行上了“雙重保險”。

對于企業(yè)而言，一個高可用的業(yè)務(wù)架構(gòu)，能幫助企業(yè)在主機(jī)故障、網(wǎng)絡(luò)故障甚至惡意攻擊情況下，通過自動化或手動干預(yù)方式快速切換到備用服務(wù)器，從而保障業(yè)務(wù)的正常運行，盡量減少對用戶使用體驗的影響。

大企業(yè)和中小企業(yè)都也許面臨業(yè)務(wù)中斷的風(fēng)險，對于保險、金融、銀行、證券等企業(yè)來說，可能動輒導(dǎo)致上億元的損失；對于中小企業(yè)來說，他們的網(wǎng)站規(guī)模較小，業(yè)務(wù)架構(gòu)相對簡單，一旦出現(xiàn)外部因素而導(dǎo)致的業(yè)務(wù)不可用的情況，其損失也將難以彌補(bǔ)，因此更需要一個普適性的網(wǎng)站高可用解決方案。

華為云針對互聯(lián)網(wǎng)、電商、游戲、教育、醫(yī)療健康、政企、能源等領(lǐng)域業(yè)務(wù)痛點推出華為云網(wǎng)站高可用解決方案，關(guān)注業(yè)務(wù)連續(xù)性和系統(tǒng)升級、高并發(fā)訪問以及服務(wù)器可用性問題，這一解決方案 SLA 可以達(dá)到 99.9%，并有效提升網(wǎng)站性能，另外提供災(zāi)備能力。

其主要包含彈性負(fù)載均衡 ELB、彈性云服務(wù)器 ECS、云數(shù)據(jù)庫 RDS for MySQL、對象存儲 OBS、云備份 CBR、Web 應(yīng)用防火墻 WAF、Anti-DDoS 流量清洗、云監(jiān)控 CES 等產(chǎn)品。其中 ELB 和 ECS 可將訪問流量自動分發(fā)給多臺云服務(wù)器，擴(kuò)展應(yīng)用系統(tǒng)對外的服務(wù)能力；RDS 可快速響應(yīng)并以此支持大量的連接；OBS 和 CBR 則通過海量的存儲與備份能力，保障業(yè)務(wù)在遇到入侵、誤刪、軟硬件故障等場景下可恢復(fù)任意備份點，及時恢復(fù)業(yè)務(wù)并保障業(yè)務(wù)的連續(xù)性；WAF 和 Anti-DDoS 則提供網(wǎng)絡(luò)層和應(yīng)用層的 DDoS 攻擊防護(hù)、惡意請求攔截、位置防御等，保障網(wǎng)站不被惡意攻擊和入侵，有效提升帶寬利用率；CES 則提供實時監(jiān)控預(yù)警，讓運維人員實時了解各類云資源的使用情況，并及時處理相關(guān)問題，以上產(chǎn)品組合拳構(gòu)成華為云網(wǎng)站高可用解決方案，助力企業(yè)實現(xiàn)業(yè)務(wù)的高可用。

多重組合拳，滿足不同企業(yè)業(yè)務(wù)需求

在華為云網(wǎng)站高可用解決方案中，彈性負(fù)載均衡 ELB 核心功能是將訪問流量自動分發(fā)到多臺云服務(wù)器上，以此均衡釋放多臺 ECS 服務(wù)器的性能，提升應(yīng)用系統(tǒng)對外的服務(wù)能力，實現(xiàn)更高水平的容錯能力。ELB 可以很好的應(yīng)對訪問量較高的問題，比如電商行業(yè)相關(guān)業(yè)務(wù)呈現(xiàn)潮汐效應(yīng)，促銷高峰系統(tǒng)壓力較大，平日消耗較少，需要平衡性能和成本問題，通過將訪問流量均勻分發(fā)到多個后端云服務(wù)器，可以保障業(yè)務(wù)平穩(wěn)運行。除了跨服務(wù)器流量分發(fā)，華為云 ELB 還支持跨可用區(qū)進(jìn)行分發(fā)，針對銀行、貿(mào)易等大型企業(yè)應(yīng)用系統(tǒng)的高可用需求，可建立實時的同城容災(zāi)機(jī)制。

華為云 ELB 提供獨享型和共享型兩種類型實例，單實例支持千萬級并發(fā)，并支持私網(wǎng) IP 更改、慢啟動模式、容器內(nèi)地址、tunck-port 等功能，配合 ECS 可以實現(xiàn)業(yè)務(wù)平臺的快速搭建和使用。

這里我們選擇使用云耀 L 實例對華為云 ELB 相關(guān)功能進(jìn)行體驗。云耀 L 實例是華為最新的輕量級服務(wù)器產(chǎn)品，將云服務(wù)器、網(wǎng)絡(luò)、存儲、安全整合在一起，再進(jìn)一步精簡參數(shù)和選項，并提供多種應(yīng)用鏡像和系統(tǒng)鏡像，方便用戶進(jìn)行業(yè)務(wù)快速部署。同時，在保證性能和安全的前提下，云耀 L 實例價格也是非常實惠。對于中小型企業(yè)或輕量級業(yè)務(wù)應(yīng)用而言，不需要特別多運維方面的知識，就可以通過可視化頁面實現(xiàn)對資源的部署、管理和使用。

這里我們選在云耀云服務(wù)器組合高可用版套餐服務(wù)，這一服務(wù)包含 2 臺云耀 L 實例、云耀彈性負(fù)載 ELB 等服務(wù)，核心架構(gòu)圖如下：

該服務(wù)組合支持 Windows Server、Ubuntu、Huawei Cloud EulerOS、CentOS 四種操作系統(tǒng)。并提供 2 臺 2C4G 的云耀 L 實例、100GB 的云備份 CBR 以及最大連接數(shù) 2000 的云耀負(fù)載均衡 ELB。

這里我們通過 JMeter 進(jìn)行壓力測試。云耀 L 上的服務(wù)器端則使用的是 nginx，通過短時間超多鏈接訪問，模擬流量潮汐產(chǎn)生的大量請求，我們通過 CES 看到，ELB 在峰值情況下處理超過 1 萬的鏈接，并將這些請求均勻分布在兩臺云耀 L 主機(jī)上。

通過云耀 L 實例高可用版套餐中相關(guān)服務(wù)的體驗和測試，我們看到在外界大訪問量情況下，通過 ELB 可以很好的均衡兩臺云耀 L 實例的業(yè)務(wù)壓力，保證整體業(yè)務(wù)的可用性。

業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份也是保證業(yè)務(wù)持久性的重要方面，華為云網(wǎng)站高可用解決方案提供云備份 CBR，為云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄、虛擬化環(huán)境等提供簡潔易用的備份服務(wù)，針對病毒入侵、誤刪除、軟硬件故障等場景，可以將數(shù)據(jù)恢復(fù)至任意備份點。通過配置相應(yīng)的備份策略，可定時自動進(jìn)行備份，且對業(yè)務(wù)無影響，并支持跨區(qū)復(fù)制，實現(xiàn)異地災(zāi)備。

接下來我們在看看云數(shù)據(jù)庫 RDS for MySQL。RDS for MySQL 提供了高吞吐量和高并發(fā)性，可以通過快速響應(yīng)來支持大量連接，結(jié)合 ELB 與多臺 ECS，可以用相對更低的成本，建立起高可用的業(yè)務(wù)系統(tǒng)。

通過華為云提供的數(shù)據(jù)庫管理 DAS 服務(wù)，數(shù)據(jù)管理員可以免客戶端對數(shù)據(jù)進(jìn)行管理，比如數(shù)據(jù)庫、數(shù)據(jù)表的增刪查改以及常規(guī)運營操作，另外 DAS 同時也支持 SQL 腳本管理數(shù)據(jù)。除了常見的關(guān)系型數(shù)據(jù)庫產(chǎn)品，華為云還提供 GaussDB 數(shù)據(jù)庫、文檔數(shù)據(jù)庫，以此來滿足不同業(yè)務(wù)場景需求，方便不同類型業(yè)務(wù)的數(shù)據(jù)存儲需求。

在網(wǎng)絡(luò)安全方面，華為云網(wǎng)站高可用解決方案提供 Web 應(yīng)用防火墻 WAF 和 Anti-DDoS 流量清洗。WAF 主要應(yīng)對數(shù)據(jù)泄露、0day 漏洞、CC 攻擊、網(wǎng)頁篡改。其中，數(shù)據(jù)泄漏一般通過 SQL 注入、網(wǎng)頁木馬等手段攻擊業(yè)務(wù)網(wǎng)站，往往造成數(shù)據(jù)庫被入侵，核心業(yè)務(wù)數(shù)據(jù)被盜取。還有一些惡意攻擊者通過第三方框架或插件爆發(fā)的 0day 漏洞進(jìn)行攻擊。另外還有常見的 CC 攻擊，通過發(fā)起大量惡意 CC 請求，長期占用核心資源，讓服務(wù)器算力無法釋放，導(dǎo)致業(yè)務(wù)運行緩慢或中斷。

網(wǎng)頁篡改則是攻擊者通過相關(guān)技術(shù)在網(wǎng)站服務(wù)器上留下后門或篡改網(wǎng)頁內(nèi)容，造成業(yè)務(wù)中斷或其他負(fù)面影響。

WAF 是網(wǎng)站高可用性的重要安全保障。WAF 通過機(jī)器學(xué)習(xí)智能識別惡意請求特征和防御未知威脅，有效避免網(wǎng)站被惡意攻擊和入侵。網(wǎng)站公網(wǎng)流量經(jīng) WAF 過濾，惡意攻擊流量會被阻擋，正常流量則會返回源站 IP。

針對數(shù)據(jù)泄漏問題，這里我們通過 SQLMap 模擬進(jìn)行對云耀 L 實例的 SQL 注入攻擊。我們看到在 WAF 控制臺中，SQL 注入攻擊發(fā)生后，WAF 迅速監(jiān)測到這次攻擊，并對受攻擊的站點、原始 IP 和被攻擊的 URL 進(jìn)行定位，精準(zhǔn)阻止攻擊。

針對 0day 攻擊，WAF 支持最快兩小時修復(fù)高危漏洞，云端自動更新最新防護(hù)規(guī)則，保障業(yè)務(wù)安全。對于大規(guī)模的 CC 請求攻擊，WAF 采用對惡意 IP 或 Cookie 進(jìn)行限速策略，精準(zhǔn)識別 CC 攻擊，以此保障業(yè)務(wù)安全；WAF 同樣對網(wǎng)頁篡改有專門檢測，防止網(wǎng)站服務(wù)器被注入惡意代碼，保護(hù)網(wǎng)站訪問者和頁面內(nèi)容安全。以上針對惡意攻擊的安全屏障，WAF 都能做到很好的攔截。

DDoS 攻擊也是常見的網(wǎng)絡(luò)安全攻擊事件。受控“肉機(jī)”惡意向業(yè)務(wù)主機(jī)發(fā)起大規(guī)模請求，導(dǎo)致業(yè)務(wù)無法應(yīng)對這些請求，造成業(yè)務(wù)系統(tǒng)算力枯竭、網(wǎng)絡(luò)擁堵，影響正常用戶的訪問使用。在我們部署完成相關(guān)業(yè)務(wù)后，服務(wù)器很快遭受一波 DDoS 攻擊，Anti-DDoS 迅速監(jiān)測并對惡意攻擊流量進(jìn)行清洗，有效應(yīng)對各類 DDoS 攻擊，保障業(yè)務(wù)的連續(xù)性。

目前華為云 Anti-DDoS 提供 4-7 層攻擊防御，并提供 5T 以上 DDoS 高仿總體防御能力，單個 IP 最高 600GB 防御能力，使用方式也非常簡單，用戶在購買后只需綁定 EIP 就能實現(xiàn)對 DDoS 的防御支持，對于有更大業(yè)務(wù)場景需求的大型站點，可以在此基礎(chǔ)上選購原生防護(hù)或 DDoS 高防其他產(chǎn)品。

為了更加直觀的對云上資源進(jìn)行整體性把控，華為云還提供云監(jiān)控 CES，實現(xiàn)對華為云上資源實時監(jiān)控、及時告警、資源分組、站點監(jiān)控等能力，方便運維人員快速對各類突發(fā)狀況進(jìn)行及時響應(yīng)，以此保證網(wǎng)站和業(yè)務(wù)的高可用性。

CES 采用策略配置，一旦告警觸發(fā)相關(guān)規(guī)則，則觸發(fā)服務(wù)器彈性伸縮，自動進(jìn)行擴(kuò)容或縮容。針對惡意登錄行為，也可觸發(fā)警告并拒絕對應(yīng) IP 的訪問，通過細(xì)粒度的監(jiān)控，實現(xiàn)對網(wǎng)絡(luò)流量指標(biāo)的全局把控。

CES 可以輕松實現(xiàn)部署，對關(guān)鍵業(yè)務(wù)指標(biāo)進(jìn)行定制化監(jiān)控。目前華為云上 80 多種云服務(wù)、上千類資源指標(biāo)均可以有效管理和監(jiān)控，涵蓋彈性云服務(wù)器、帶寬、數(shù)據(jù)庫等服務(wù)。以上諸多服務(wù)組合拳，構(gòu)成華為云網(wǎng)站高可用解決方案，為各類企業(yè)的業(yè)務(wù)持久性帶來了強(qiáng)有力的保障。

業(yè)務(wù)交付多快好省，中小企業(yè)部署更安心

華為云網(wǎng)站高可用解決方案融合了華為云服務(wù)核心的計算、網(wǎng)絡(luò)、存儲、安全、監(jiān)控等能力，通用的解決方案具有普適性，對于中小企業(yè)而言，在云上部署業(yè)務(wù)也更加簡單高效。

利用 ELB+2 臺 ECS 部署 OA 系統(tǒng)，并使用 RDS 主備實例和 CBR 云備份，即可快速搭建業(yè)務(wù)核心平臺，實現(xiàn)分鐘級部署，同時也能大大降低客戶運維側(cè)的工作量。對于中小企業(yè)而言，穩(wěn)定健壯的業(yè)務(wù)環(huán)境，有利于他們業(yè)務(wù)的快速部署與迭代。

華為云網(wǎng)站高可用解決方案很好解決了服務(wù)器單點故障所引發(fā)的業(yè)務(wù)中斷風(fēng)險、自建集群運維管理復(fù)雜、難以應(yīng)對大規(guī)模請求等問題，由于全棧均采用華為云技術(shù)架構(gòu)，因此整體成本更低，功能產(chǎn)品也更加豐富，可以隨時根據(jù)業(yè)務(wù)需求選配產(chǎn)品。

網(wǎng)站高可用對于業(yè)務(wù)延續(xù)性非常重要，我們看到華為云這一整套解決方案為企業(yè)提供了可靠的高可用性和穩(wěn)定性保障。隨著云計算技術(shù)的不斷發(fā)展和普及，相信華為云高可用解決方案將會在更多行業(yè)中得到應(yīng)用，為企業(yè)提供更好的服務(wù)。

恰逢華為云雙 11 營銷季，云耀 L 實例開啟特惠秒殺，2 核 2G 3M 規(guī)格 29 元 / 3 月、88 元 / 年起，2 核 4G 5M 規(guī)格只需 1000 元 / 3 年，全新 4 核 8G 6M 規(guī)格 498 元 / 年即可入手，實惠更實用，之后更將在華為云開年采購、618 營銷季、828 B2B 企業(yè)節(jié)等活動中帶來諸多優(yōu)惠。此外，華為云也為個人開發(fā)者和企業(yè)提供萬元上云大禮包，以及針對不同業(yè)務(wù)場景的組合套餐、抽獎、滿贈等活動，加速企業(yè)創(chuàng)新發(fā)展。

活動地址：點此進(jìn)入

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，所有文章均包含本聲明。

總結(jié)

以上是生活随笔為你收集整理的华为云网站高可用解决方案体验：一键部署，业务安全更放心的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。