搜狐網(wǎng)站架構(gòu)介紹

Tech-NO2010.09網(wǎng)站架構(gòu)介紹agenda搜狐公司產(chǎn)品基礎(chǔ)設(shè)施基礎(chǔ)服務(wù)平臺基礎(chǔ)運維搜狐公司產(chǎn)品傳統(tǒng)門戶矩陣：搜狐內(nèi)容產(chǎn)品搜狗搜索chinaren17173goodfeelGo2map成長中的新媒體平臺重點產(chǎn)品：暢游（已經(jīng)獨立IPO）搜狗搜索及桌面產(chǎn)品（已經(jīng)獨立分拆）SOHUSNS(白社會、微博、博客)高清視頻無線及3G/4G無線相關(guān)增值產(chǎn)品互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)長寬/歌華。。。中國鐵通中國教育網(wǎng)中國聯(lián)通中國移動中國電信搜狐網(wǎng)絡(luò)平臺建設(shè)目標(biāo)高性能總出口容量近500Gbps80%的骨干接入建立40個以上的國內(nèi)CDN節(jié)點安全可靠完善的安全防護(hù)體系災(zāi)備，冗余網(wǎng)絡(luò)隔離開放先進(jìn)可網(wǎng)管扁平化高密度數(shù)據(jù)中心網(wǎng)絡(luò)H3c/Cisco三網(wǎng)標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)設(shè)備h3c國內(nèi)本土廠商高性價比售后服務(wù)Cisco國際大廠業(yè)界技術(shù)領(lǐng)先內(nèi)網(wǎng)互聯(lián)核心節(jié)點內(nèi)網(wǎng)間:裸光纖傳輸數(shù)字電路互聯(lián)分支節(jié)點和核心節(jié)點內(nèi)網(wǎng)間:數(shù)字電路VPN內(nèi)網(wǎng)接入內(nèi)網(wǎng)接入網(wǎng)絡(luò)結(jié)構(gòu)由三部分組成：核心網(wǎng)絡(luò)系統(tǒng)核心網(wǎng)絡(luò)系統(tǒng)和外網(wǎng)基本相同。同樣由兩臺相互備份的高性能大容量交換機組成接入網(wǎng)絡(luò)系統(tǒng)接入網(wǎng)絡(luò)系統(tǒng)由具備高性能、較大端口密度且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型可網(wǎng)管交換機組成。網(wǎng)絡(luò)安全系統(tǒng)兩臺互為備份的防火墻/入侵檢測設(shè)備主要防止內(nèi)部非授權(quán)用戶從內(nèi)部網(wǎng)絡(luò)發(fā)起對服務(wù)器的攻擊和內(nèi)部非授權(quán)用戶對網(wǎng)絡(luò)資源的非法訪問。公網(wǎng)接入外網(wǎng)接入網(wǎng)絡(luò)結(jié)構(gòu)由三部分組成：核心網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)和負(fù)載均衡系統(tǒng)。冗余性關(guān)鍵路徑均為雙機熱備使用SLB為服務(wù)器提供方便安全性通過防火墻進(jìn)行地址變換，保護(hù)內(nèi)部通過SLB和防火墻抵抗DDOSIDC節(jié)點骨干節(jié)點骨干節(jié)點是主要的數(shù)據(jù)采集、發(fā)布和備份的中心，骨干節(jié)點分別部署在不同的ISP，形成網(wǎng)通主節(jié)點和電信主節(jié)點；在不同城市建立災(zāi)備中心，以實現(xiàn)異地容災(zāi)分支節(jié)點分支節(jié)點主要是在全國各地的ISP建立分支的數(shù)據(jù)中心，以便讓不同ISP上的最終用戶能更快更好的獲取最新的資訊CDN鏡像節(jié)點CDN鏡像節(jié)點主要是通過國內(nèi)和國外的CDN運營商向國內(nèi)邊緣用戶和國外不同地區(qū)的用戶及時的發(fā)布資訊。服務(wù)器X86服務(wù)器平臺簡單廉價通用機架服務(wù)器高密度可擴展存儲DASNASiSCSIDFS基礎(chǔ)服務(wù)平臺IDC運維管理CMS新聞內(nèi)容管理系統(tǒng)version5CDN系統(tǒng)及GSLB系統(tǒng)搜狐靜態(tài)內(nèi)容搜狐高清視頻合作CNDDB數(shù)據(jù)庫平臺數(shù)據(jù)庫管理BI及相關(guān)安全框架基礎(chǔ)應(yīng)用需求開發(fā)測試研究及支持系統(tǒng)平臺及應(yīng)用開發(fā)OpensourcesoftwareOS：linuxDB：mysqlapplicationserver：apache,nginx,squid,tomcat,jboss,Developprogramsc/c++,php,perl,python,jspMonitorNagios,smokeping,cacti,Virtualizationxen,kvmCDN&VMSSOHU-CDN平臺新聞網(wǎng)站內(nèi)容管理系統(tǒng)CMS系統(tǒng)網(wǎng)站編輯內(nèi)容審核及發(fā)布GSLB解析與定位按運營商分布移動、電信、聯(lián)通、教育網(wǎng)、鐵通按地區(qū)分布華北電信、華東電信、華南電信、華北聯(lián)通、移動用戶、教育網(wǎng)用戶、鐵通用戶等根據(jù)用戶的解析，將用戶的請求分配到離用戶最近的節(jié)點。圖示如下GSLB解析與定位SOHUDNS系統(tǒng)授權(quán)DNS:ns*/和x/y/基于源IP判定的靜態(tài)GSLB采用iptablesDNAT方式，有多個bind實例在不同端口上運行CMS及同步編輯通過搜狐CMS系統(tǒng)來發(fā)布新聞、圖片等內(nèi)容通過搜狐實時同步系統(tǒng)將發(fā)布的數(shù)據(jù)實時推送到各地區(qū)的Web存儲服務(wù)器發(fā)布服務(wù)器下設(shè)電信、聯(lián)通兩套分發(fā)中繼服務(wù)器圖示如下基礎(chǔ)運維網(wǎng)絡(luò)鏈路服務(wù)域名服務(wù)/時間服務(wù)系統(tǒng)服務(wù)/裝機服務(wù)系統(tǒng)和網(wǎng)絡(luò)監(jiān)控安全應(yīng)急CDN服務(wù)數(shù)據(jù)庫服務(wù)網(wǎng)站架構(gòu)支持服務(wù)IDC運維IDC駐場值守情況搜狐工程師7x24駐場搜狐工程師5x9駐場服務(wù)外包工程師5x9駐場無人值守核心機房/大機房/分支機房/外地機房運維制度網(wǎng)絡(luò)系統(tǒng)dba持續(xù)關(guān)注mysql以及其他開源db，提供讀寫分離、高可靠的數(shù)據(jù)支持服務(wù)，滿足應(yīng)用需求以BI為契機，研究DB和數(shù)據(jù)高效管理NoSQL技術(shù)以及非結(jié)構(gòu)化對web產(chǎn)品的支持安全整體框架覆蓋全公司范圍關(guān)注信息安全策略制度建設(shè)審計建設(shè)新技術(shù)和支持虛擬化對應(yīng)用透明，穩(wěn)定和可管理的分布式存儲硬件跟進(jìn)和性能需求研究高可用LB技術(shù)Nginx、ha-proyx的7層應(yīng)用調(diào)度和冗災(zāi)分布式存儲存儲備份性能需求、管理性需求網(wǎng)絡(luò)存儲備份和虛擬化成本控制&資產(chǎn)管理帶寬優(yōu)化、業(yè)務(wù)遷移商務(wù)采購控制服務(wù)器采購控制IDC機架資源使用控制服務(wù)器、網(wǎng)絡(luò)設(shè)備資產(chǎn)管理制度基礎(chǔ)