架构整理

怼烎@ 2022-02-19 16:00 136阅读 0赞

CDN：内容分发网络，一部分请求由运营商处理（访问静态资源）  
DNS返回CNAME记录(别名)，再对别名进行DNS获取到CDN缓存服务器的ip，CDN服务器若没有资源，CDN服务器会使用内部专用DNS访问实际服务器再本地缓存。  
（正向）代理：客户端配置下，出门都用某个ip  
反向代理：类似网站的gateway，进行负载均衡，缓存资源，安全等功能。  
缓存穿透：老是访问某个不存在数据，访问落在数据库上，可考虑把不存在数据也缓存起来  
session管理：复制，绑定，cookie传递，session服务器（最好）  
幂等：即便成功了，响应可能没传回去，客户端重复调用不可避免，服务端需做好幂等处理，有些本来幂等如性别改为男，有些如转账需校验，如txnID校验下  
CAP放弃点C，能达到最终一致其实就好  
灰度发布：一次发一部分，观察下，再发下一部分  
应用服务器伸缩性：  
如何负载均衡：1 http redirect 2 dns 多个A记录 3 反向代理 4 ip负载均衡：想想nat路由（只能先内部发请求，记录），这里是ip层负载均衡选择一个，然后可以srcIP不变，修改destIP，真实服务器处理完后到达网关，修改srcIP 5 数据链路层负载均衡：  
负载均衡服务器ip和各应用服务器虚拟ip相同，负载均衡修改mac地址，真实服务器直接返回客户端  
缓存集群伸缩性：  
一致性hash，1加入新节点必定导致部分缓存数据失效（无法命中），这部分访问会落到新节点（重新加载数据），但新节点承担了原来某节点一半工作，导致这两个节点负载为其他节点一半，为缓解这种不均衡现象，虚拟节点（一个缓存服务器占用几个虚拟节点），这样新加缓存服务器会减少各其它服务器压力。  
可扩展性：业务的扩展  
解耦：消息队列，分布式服务（而不是一个巨大的应用）  
安全：  
XSS（Cross Site Script）：网页中含恶意url，用户点击  
注入（SQL注入）：提交某些参数，可能导致数据库的一些操作（如删表）  
CSRF（Cross-site request forgery）：(A) 登录了某个银行给朋友 (B) 转账，A客户端已有Cookie（登录了，比如有jsessionid），攻击者C想办法让A 给 C 转账  
秒杀活动：  
1 秒杀系统独立部署（崩了也不影响其它）  
2 页面静态化，而不是用普通的商品详情页之类的，页面缓存在CDN或反向代理处  
3 租借带宽  
4 动态生成下单页面url：避免用户直接访问或在活动开始前访问下单页面，下单页面url可加随机数，活动开始后服务端生成