提高業(yè)務(wù)可用性 業(yè)務(wù)安全不泄露 業(yè)務(wù)分配更靈活 業(yè)務(wù)轉(zhuǎn)發(fā)更高效 數(shù)據(jù)存儲(chǔ)更有保障 異地?cái)?shù)據(jù)容災(zāi)

• 一般我們通過(guò)部署多臺(tái)主機(jī)使用高可用集群套件來(lái)提高服務(wù)的可用性，無(wú)需任何程序修改，即可方便故障切換;當(dāng)該實(shí)例恢復(fù)正常的時(shí)候，又會(huì)自動(dòng)恢復(fù)負(fù)載。
• 防火墻部署在外網(wǎng)和內(nèi)網(wǎng)之間更有效，全面的保護(hù)內(nèi)部網(wǎng)絡(luò)，如針對(duì)DDoS(分布式拒絕服務(wù)攻擊)Ping of Death、ping flood等攻擊可進(jìn)行有效的防范，保證網(wǎng)絡(luò)的安全。 對(duì)服務(wù)器自身環(huán)境進(jìn)行安全設(shè)置，包括IIS，Nginx、Apache、Lnmp等環(huán)境的安全部署，底層系統(tǒng)的安全設(shè)置，IP安全策略設(shè)置，防火墻的設(shè)置，系統(tǒng)應(yīng)用軟件的安全加固，系統(tǒng)端口的安全審計(jì)和身份認(rèn)證，系統(tǒng)內(nèi)核rootkit木馬病毒主動(dòng)防御，系統(tǒng)注冊(cè)表和危險(xiǎn)組件的加固，系統(tǒng)服務(wù)的安全設(shè)置，系統(tǒng)日志的安全審計(jì)。系統(tǒng)管理員賬號(hào)的權(quán)限分配和訪(fǎng)問(wèn)限制，遠(yuǎn)程登錄的軍規(guī)化安全防護(hù)。
• 通過(guò)設(shè)備自身所具備的IPFIX(IP Flow Information Export，IP數(shù)據(jù)流信息輸出)功能，有效地監(jiān)控骨干網(wǎng)中數(shù)據(jù)流的情況，結(jié)合IPFIX所監(jiān)控到的業(yè)務(wù)數(shù)據(jù)流的情況，如網(wǎng)絡(luò)中有那些業(yè)務(wù)、目前占用的帶寬等;其次采用HQoS(Hierarchical Quality of Service，分層QoS)技術(shù)，為用戶(hù)提供多層次、多用戶(hù)、多業(yè)務(wù)的帶寬分配，進(jìn)而有效確保業(yè)務(wù)的靈活合理分配。
• 通過(guò)載均衡負(fù)技術(shù)將客戶(hù)的請(qǐng)求導(dǎo)向到不同的數(shù)據(jù)中心的服務(wù)器群中，以便為客戶(hù)提供更快的響應(yīng)速度和針對(duì)某一數(shù)據(jù)中心出現(xiàn)災(zāi)難性事故時(shí)智能的冗災(zāi)處理。而且可以通過(guò)部署緩存服務(wù)器或者基于CDN的加速服務(wù)來(lái)實(shí)現(xiàn)業(yè)務(wù)快速轉(zhuǎn)發(fā)。
• 通過(guò)SAN共享存儲(chǔ)容量可以對(duì)異構(gòu)環(huán)境中的多個(gè)存儲(chǔ)系統(tǒng)進(jìn)行共享訪(fǎng)問(wèn)。SAN針對(duì)數(shù)據(jù)高可用性進(jìn)行了專(zhuān)門(mén)設(shè)計(jì)，可支持服務(wù)器集群，并進(jìn)行冗余配置，從而消除單點(diǎn)故障。實(shí)現(xiàn)多平臺(tái)連接SAN還可提供遠(yuǎn)程存儲(chǔ)訪(fǎng)問(wèn)和數(shù)據(jù)復(fù)制的主干--他們對(duì)于容災(zāi)和磁盤(pán)到磁盤(pán)的拷貝至關(guān)重要。
• 將機(jī)密數(shù)據(jù)通過(guò)加密VPN通道備份到異地機(jī)房，使系統(tǒng)即使是災(zāi)難性毀滅也能業(yè)務(wù)不中斷。