Radware成功案例 阿里巴巴网站
Radware成功案例 —— A网站全局负载均衡及DDOS攻
击防范解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
时间:April 2004
客户名称:阿里巴巴
客户(项目)背景
A(A.COM)是全球企业间(B2B)电子商务的著名品牌,是目前全球最大的网上贸易市场。
良好的定位,稳固的结构,优秀的服务使A成为全球首家拥有210万商人的电子商务网站,成为全球商人网络推广的首选网站,被商人们评为"最受欢迎的B2B网站"。四次被美国权威财经杂志《福布斯》选为全球最佳B2B站点之一,多次被相关机构评为全球最受欢迎的B2B网站、中国商务类优秀网站、中国百家优秀网站、中国最佳贸易网,被国内外媒体、硅谷和国外风险投资家誉为与Yahoo, Amazon, eBay,AOL比肩的五大互联网商务流派代表之一。
客户需求
在网络建设的初期,A网站的服务器集群位于美国的数据中心,提供集中式的在线服务。随着Internet网络及用户的飞速发展,A在用户越来越多,公司盈利健康增长的同时,面临的问题越来越显著的表现在以下几个方面:
, 如何保证客户服务的稳定性。
很直接的一个问题是,一旦美国访问入口的服务器集群停止工作或美国方面的ISP
服务中断,如何保证B-to-B的服务始终在线呢,这将直接关系到A网站在客户中的信
誉和公司的受益。
, 如何为客户提供最及时的响应。
所有用户都必须访问美国站点,无论是用户位于中国、亚洲其它国家还是其它大洲
的国家。虽然现在的网络状况越来越好,但是仍旧无法保证客户得到最及时的响应。美
国站点的负载也会不断增长。而用户始终会越来越挑剔,响应因此必须通过更快的响应
速度来满足客户的需求。
, 网络安全。
越知名和盈利越高的网站往往更容易受到黑客的恶意攻击,特别是危害极大的DOS
和DDOS攻击。因此,交换级别的安全服务和攻击防范能力是网站及客户急需的服务之
一。
因此,A急需建立世界范围内的CDN(Content Delivery Network)网络,在保证客户服务稳定的基础上提供最快、最佳的响应,并同时确保网站安全,免于遭受DOS/DDOS攻击的侵害。
2
Radware CDN解决方案
作为智能交换业界的领导厂商,Radware一直专注于IP应用的优化。尤其在全局/本地IP应用负载均衡方面,以及应用层攻击和DOS/DDOS攻击防范上,Radware更具备了其它厂商无法比拟的优势。为了满足上述A网站全面扩展的需求,Radware提供以下的解决方案。
方案中采用了Radware 的Web Server Director (WSD-NP) 来实现A网站全球的CDN系统解决方案,并采用DefensePro入侵防范交换机实现DOS/DDOS攻击防范。
如图所示CDN系统由中国站和美国站两个站点组成,中国站和美国站。两个站点都部署WSD-NP负责CDN全局流量定向和本地服务器负载均衡,美国站点部署DefensePro用于攻击防范。出于网络可靠性考虑,两个站点采用双机冗余配置。
全局负载均衡
在A网站全球的CDN系统中中国站点为中国区的用户提供服务,美国站点为非中国区的用户提供服务。
在实现CDN全局重定向站点时,采用了Radware先进的就近性重定向方式。
当用户访问www.A.COM时任何一个站点时,WSD,NP根据就近性选择,将用户访问定向至就近站点,保证最佳的服务质量和响应速度。Radware WSD NP提供静态和动态两种就近
3
性判断和站点选择机制。WSD NP可以针对新客户,依据路由跳数和响应延迟计算出最佳的服务站点,并将该C类地址内的所有用户定向到相同的站点。
在Radware CDN系统解决方案中用户的就近性判断不但是Radware WSD的重要特性,同时还是Radware全局解决方案领先其它竞争厂商解决方案的关键因素。
攻击防范
在防火墙的前面放置DefensePro,DefensePro以数千兆位的速度执行实时而深入的数据包检查和双向扫描,从而保护网站免于遭受DoS /DDoS攻击。
DefensePro提供了独有的智能抽样检查方式,在防范攻击的同时确保应用的整体性能。定期的攻击特征库更新,保证及时防范新型攻击。
Radware 解决方案优势
Radware的 CDN解决方案为A网站的网络应用带来如下好处:
, 应用的高可用性和:
利用Radware的 CDN解决方案可以不断地监视每个站点和服务器的健康状况,一
旦发现某个站点(服务器)无法提供服务,即可实时透明地将用户访问导向其它站点(服
务器),达到100%的高可用性;
, 业务的服务质量保证:
利用Radware的 CDN解决方案可以实现静态/动态相结合的方式将用户的访问定向
到“最近”的站点,保证系统对用户的快速响应和用户交易的服务器质量。
, 最佳的安全功能:
DefensePro提供实DOS /DDOS攻击的防范能力,能够防范所有已知Dos攻击工具,
确保关键业务系统的安全;
, 极佳的可管理性:
Radware 的 APSolute Insite管理解决方案, 是唯一能够对智能应用交换 (IAS)
环境提供综合查看和控制的站点管理工具,从而确保整个网络的应用确定性。APSolute
Insite 能够在同一个视图内管理CDN中所有地Radware设备,对关键服务所依赖的网
络资源进行密切的监视,以确保端到端业务操作的正常进行。
4