稳定性和高可用如何保障？华为云开年采购季网站高可用解决方案一手测评

1年前来源：观看：116

一、前言

在科技飞速发展的当下，网络早已深度融入生活的方方面面。电商、股市、直播，乃至日常出行的公交地铁购票 APP，无一不依赖顺畅的网络运行。一旦应用出现短暂故障，带来的损失与影响将难以估量。所以，在企业对网络高度依赖的今天，保障网络应用的稳定性与高可用性成为关键。但保证高可用，往往要面临人力、物力、软件、硬件等多方面的巨大投入与技术难题。基于此，众多企业纷纷选择应用上云，借助云运营商的力量来化解这一复杂挑战。

最近云服务商都在搞开年促销，笔者所在公司借华为云开年采购季之机采购了网站高可用解决方案，希望通过“上云”来保证网站稳定性和高可用。

笔者也有机会亲身体验，并将使用过程分享给大家供大家参考。

二、华为云高可用方案体验分享

整个方案，通过采用负载均衡、RDS云数据库、OBS对象存储、CRB云备份、弹性公网IP、Anti-DDos流量清洗等技术服务组合使用的方式来保证应用高可用。

下面，笔者将拆解开并做介绍：

1）负载均衡

保证业务稳定运行的一项重要措施就是做负载均衡。负载均衡概括而言，就是通过一组而非单个服务器来提供相同的应用服务，这时对该应用服务的请求就会分摊到这些服务器上，同时这些服务器也都可单独使用无需依赖其它服务器。而且负载均衡扩容非常方便，只需要将新的服务器加入到负载均衡监听上即可，让面临类似双11这样非常规化的高并发场景时能够有效应对。

因此，通过这样的负载技术可以减轻单服务器的压力，减少崩溃的概率，解决大并发访问的问题。这也是保证网站高可用的重要手段。

华为云也提供了负载均衡的技术，这里笔者使用两台同配置的ECS并设定相同权重来进行测试：

图片1.png

两台服务器的应用部署完成后，将请求主机地址改为负载均衡的弹性公网IP后进行访问，成功拿到了结果：

图片2.png

做一个简单的压测：使用jmeter模拟100个用户一起访问系统：

图片3.png

访问期间登录这两台服务器分别查看占用资源情况：

第一台服务器

图片4.png

第二台服务器

图片5.png

可以看到资源占用上几乎无差异，是按照设置的权重进行分发的，两台机器都被有效利用。

负载均衡器也提供了资源占用情况的监控功能，非常多的指标可供查看：

图片6.png

另外，它还提供了多种分配策略来应对多样的场景需求：

图片7.png

计费方式支持的类型也很多：按量付费、包月、包年等：

图片8.png

当后端服务器状态出现异常时，会在第一时间进行提醒：

图片9.png

2）云数据库RDS for Mysql

去年双11，因为用量激增导致公司数据库服务严重吃紧，还出现了交易漏单、脏数据等严重的故障。即便在有专门的DBA的情况下，后续在修复这些数据以及跟踪漏单原由上也花了非常多的时间。特别是在排查漏单原因时，因为没有精确的数据库操作日志，无法找到具体原因，最终只能在代码层面做了更多的一致性处理和预后方案来弥补这个问题。

也因为有了这次的经历，公司深刻的体会到，一个能快速自动扩容、具备完备的信息监控能力及稳定可靠的数据库服务是多么的重要！所以公司开始着眼于云数据库产品的选择。在经过一番对比和考虑后选择了华为云的RDS数据库。

什么是RDS for Mysql？

RDS for MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就加快了速度，并提高了灵活性。

RDS for MySQL是全球最受欢迎的开源数据库之一，性能卓越，搭配LAMP，成为 WEB 开发的高效解决方案。云数据库 RDS for MySQL 拥有即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点。从2022年6月开始，华为云的RDS还新增了以下特性：

支持多安全组、多Proxy功能、多Proxy动态负载

下面，笔者将分享一些体验中较为出色的功能点：

1.智能DBA助手

华为云RDS的“智能DBA助手”能够追踪SQL执行信息及慢SQL、锁等待、高压力等告警和提示。

在“智能DBA助手-实时诊断”中可以查看各类性能指标的实时情况：

图片10.png

可查看与数据库建立的会话信息：

图片11.png

在“智能DBA助手-历史诊断”中，企业可以开启SQL的实时记录功能，开启后，每次涉及SQL的操作都会进行记录，可以在列表中看到SQL的执行次数和耗时等信息，还可以根据操作类型筛选要查询的记录：

图片12.png

2.高级运维

华为云RDS提供的高级运维提供了非常详细的各类指标监控功能，包括cpu，内存，磁盘利用率以及SQL增删改查语句等70种指标可供查看：

图片13.png

如果CPU个数不低于8个，还可以开启秒级监控的服务！

3.参数修改

华为云RDS还提供了非常便捷的参数修改功能，不需要企业再像之前那样，改配置还需要在服务器的配置文件中修改：

图片14.png

另外RDS的备份和扩容也是非常方便的，大家可以自行体验。

3）弹性公网IP EIP

弹性公网IP（Elastic IP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力：

图片15.png

上述体验的负载均衡、ECS、RDS如果想被外网访问也都需要绑定一个公网IP。

由此可见，华为云提供的弹性公网IP服务非常灵活，而且计费模式也多种多样：支持按需、按带宽、按流量计费等多种计费策略，包年包月价格更优惠。还可以加入共享带宽，降低带宽使用成本：

图片16.png

4）弹性云服务器ECS

ECS是华为云推出的一种可随时获取、弹性扩展的云计算机服务。在行业中也有非常权威的认可：云计算服务能力标准符合性一级证书、OCP与USCP运筹优化算法赛道第一名、51项国际榜单纪录、可信云技术最佳实践奖、下一代云计算技术创新奖、年度领先游戏云服务器等。

华为云的机房安全等级（Tier4）是全国最高的，在安全设备方面也有数十亿的投入。另外还有40多种安全服务可供使用、安全上的专项研发占总体研发投入5%。据了解，华为云有着“上不碰应用，下不碰数据”的安全标准，这也是政府、金融机构、三大运营商、高校等相关事业机构选择华为云最多的原因。

华为云也是唯一一家能够提供端到端的云计算平台，从底层的硬件物理设备到虚拟化软件建设，全部来自于华为自身研发，并且技术在行业内已经得到广泛的认可。

上面负载均衡使用的两台服务器，正是华为云的ECS：

图片17.png

5）OBS对象存储

由于我司的跨境电商服务需要保证24小时都能够高效快速的访问，所以使用服务器按带宽计费的方式来上云，带宽速度10M，对于日常的接口调用访问是游刃有余的，但对于静态资源（前端网站、图片、视频）等的访问10M是很小的，并发瓶颈非常低。所以对于这部分的资源我司选择了OBS来解决：

OBS是一款基于对象存储的服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，使用时无需考虑容量限制，并且提供多种存储类型供选择，满足客户各类业务场景诉求。华为云OBS支持并行文件系统、生命周期管理、跨域资源共享，并已在部分区域支持数据回源和在线解压，当使用场景需要海量数据存储能力时，比如大数据分析、静态网站托管、在线视频点播、基因测序、智能视频监控等使用OBS能够提供更高的性能、更低的延时以及更低的成本。性价比非常高：

图片18.png

华为云的OBS数据持久性高达99.9999999999%(12个9)，业务连续性高达99.995%，还支持加密、防盗链、细粒度权限控制等多种数据安全功能，保障数据安全可信。

更是独家支持POSIX文件语义，具备优异的大数据性能、单流带宽可达300M+，性能更强！

6）CRB云备份

CRB是一款云备份服务，可以为云内的云服务器、云硬盘、SFS Turbo、云上及本地文件目录，以及VMware虚拟化环境，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点：

图片19.png

华为云的云备份策略配置维度多种多样，周期支持按周、按天等。保留规则支持按数量、时间、永久保存等：

图片20.png

华为云的云备份CBR还具备下面这些特性：

周期性全量备份：云备份支持在资源非第一次备份的情况下进行定期全量备份，进一步提升备份数据的案例性，满足用户定期进行全量备份的需求；

备份支持修改名称：支持修改备份数据名称；

文件备份：混合云备份存储库现支持云上及本地文件目录备份，实现低成本备份上云；

行业权威认可：信息安全服务资质认证证书 CCRC；

对于以数据为主的系统，类似交易平台、银行证券及核心业务需部署在云上使用的场景使用CBR是非常合适的选择。

7）Anti-DDOS及Web应用防火墙 WAF

Anti-DDoS是华为云针对华为云公网IP资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护）的一项服务，同时还提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。

图片21.png

Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。

Anti-DDoS可以帮助用户缓解以下攻击：

● Web服务器类攻击；

● SYN Flood攻击、HTTP Flood攻击、CC（Challenge Collapsar）攻击、慢速连接类攻击等；

● 游戏类攻击；

● UDP（User Datagram Protocol ） Flood攻击、SYN Flood、TCP（Transmission Control Protocol ）类攻击、分片攻击等；

● HTTPS服务器的攻击；

● SSL DoS/DDoS类攻击等。

Anti-DDoS还提供以下功能：

● 为单个公网IP地址提供监控记录，包括当前防护状态、当前防护配置参数、24小时内流量情况、24小时内异常事件；

● 为用户所有进行防护的公网IP地址提供拦截报告，支持查询攻击统计数据，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数等。

针对安全防护，华为云还提供了Web应用防火墙 WAF：

华为云的WAF采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀实践；企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，帮忙用户更精准高效的防护。

通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web应用免受常见Web攻击，确保业务安全稳定。同时支持网站反爬虫、网页防篡改、防敏感信息泄露等功能。启用WAF之后，网站所有的公网流量都会先经过WAF，恶意攻击流量在WAF上被检测过滤，而正常流量返回给源站IP，从而确保源站IP安全、稳定、可用：

图片22.png