如何解決常見網(wǎng)絡(luò)突發(fā)問題
如何解決常見網(wǎng)絡(luò)突發(fā)問題
任何網(wǎng)絡(luò)系統(tǒng)都有出現(xiàn)故障的時(shí)候,可能發(fā)生在測試階段,也可能發(fā)生在系統(tǒng)剛剛上線,還可能發(fā)生在已經(jīng)穩(wěn)定運(yùn)行很多年的系統(tǒng)上。下面是學(xué)習(xí)啦小編收集整理的如何解決常見網(wǎng)絡(luò)突發(fā)問題,希望對(duì)大家有幫助~~
如何解決常見網(wǎng)絡(luò)突發(fā)問題
網(wǎng)絡(luò)突發(fā)問題的例子比比皆是,2012年的雙十一凌晨剛過,在第1分鐘內(nèi),全國有超過1000萬名獨(dú)立客戶“涌入”淘寶,淘寶總部的網(wǎng)絡(luò)一度陷入癱瘓,遭到了網(wǎng)友們詬病,支付寶被”搶癱”,好不容易進(jìn)入支付過程,支付寶提示系統(tǒng)繁忙,經(jīng)過反復(fù)嘗試,花費(fèi)用戶很長時(shí)間實(shí)現(xiàn)支付。而京東當(dāng)天流量暴漲,大量用戶登錄。結(jié)果京東商城的服務(wù)器被大流量沖垮,服務(wù)器也癱瘓。
作為以網(wǎng)絡(luò)為主體的公司,難免會(huì)碰到各種各樣的網(wǎng)絡(luò)突發(fā)問題,如何解決這些問題已經(jīng)成為所有企業(yè)都關(guān)注話題。本期IT大智慧就讓筆者帶大家了解一下常見網(wǎng)絡(luò)突發(fā)問題的解決方案。
硬件損壞
服務(wù)器硬件故障是導(dǎo)致企業(yè)網(wǎng)絡(luò)突發(fā)問題最大原因之一,由于X86服務(wù)器和臺(tái)式機(jī)有著很多相似之處,無論是從前期部署、中期維護(hù)到后期管理都有著不少相同點(diǎn)。因此,X86服務(wù)器盡管有著成熟穩(wěn)定的架構(gòu)體系,也不免出現(xiàn)“罷工”。特別是企業(yè)負(fù)載應(yīng)用得多了,遇到的故障是很平常的事情。較為常見的服務(wù)器硬件故障有處理器故障、內(nèi)存故障、硬盤故障、線纜連接故障、電源、管理模塊以及網(wǎng)卡故障等。而解決這些故障最簡單的辦法就是選擇一些品牌質(zhì)量過硬,服務(wù)較好的廠商.
目前,像戴爾PowerEdge 12G系列、聯(lián)想ThinkServer系列,IBM System系列、HP ProLiant系列都能為企業(yè)用戶提供經(jīng)久耐用的產(chǎn)品,當(dāng)然如果您的企業(yè)資金較為緊張,也可選用曙光等國產(chǎn)品牌服務(wù)器來滿足您的需求。
而服務(wù)方面,能夠提供金牌服務(wù)的戴爾應(yīng)該算是最讓人省心的服務(wù)器品牌,以戴爾PowerEdge 12G系列為例,其支持3年專業(yè)支持和 (7x24) 4小時(shí)上門服務(wù)和安裝Dell PowerEdge服務(wù)器、Microsoft Windows操作系統(tǒng)服務(wù),能夠以最專業(yè)的服務(wù)和最快捷的上門服務(wù)快速解決企業(yè)用戶服務(wù)器問題。
高溫宕機(jī)
不少中小企業(yè)服務(wù)器由于需要控制成本并沒有在機(jī)房托管,這也就帶來一些不穩(wěn)定因素,比如機(jī)房溫度、斷電、瞬間電流過大等情況。筆者認(rèn)識(shí)一位IT運(yùn)維人員,其在某企業(yè)擔(dān)任系統(tǒng)工程師職位,在前不久,該公司發(fā)生了一次較大故障,故障成因很簡單,就是由于空調(diào)物理機(jī)損壞,導(dǎo)致多臺(tái)服務(wù)器過熱,部分業(yè)務(wù)中斷。在更換新的空調(diào)之后問題得以解決。當(dāng)然,在沒有更換之前,當(dāng)時(shí)也采用了一些"笨辦法",比如使用大功率的風(fēng)扇、開啟機(jī)房的排氣窗等等,暫時(shí)緩解了空調(diào)損壞造成的不良影響。
出現(xiàn)故障的同時(shí)必然會(huì)造成一些業(yè)務(wù)的中斷,可想而知,若是故障得不到及時(shí)的處理,那么公司網(wǎng)絡(luò)將會(huì)處在一個(gè)"癱瘓"的狀態(tài),這將是很可怕的事情,后果不堪設(shè)想。那么如何解決類似于高溫宕機(jī)這樣的問題呢?
對(duì)于類似故障處理,大概遵循以下幾個(gè)大的方向。首先,機(jī)房中應(yīng)安裝有溫度報(bào)警系統(tǒng),溫度達(dá)到閥值后會(huì)直接報(bào)告給相關(guān)運(yùn)維人員;其次需要IT運(yùn)維人員收到報(bào)警巡檢或定期巡檢;再次,IT運(yùn)維人員應(yīng)檢查是否誤報(bào);在確認(rèn)報(bào)警內(nèi)容屬實(shí)進(jìn)行相應(yīng)處理;最后檢查是否有預(yù)案,如有則按照預(yù)案處理,如無則盡快聯(lián)系廠商處理,同時(shí)對(duì)此事備案。
在處理問題環(huán)節(jié),如果在自身團(tuán)隊(duì)無法處理的時(shí)候,會(huì)及時(shí)和廠商聯(lián)系,獲取更專業(yè)的支持。
以戴爾新風(fēng)冷卻解決方案為例,其不僅具備高散熱能力和可靠性等優(yōu)勢,還使得方案中的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備允許用戶在更高溫度條件下安全、穩(wěn)定的運(yùn)行,避免因高溫宕機(jī)“罷工”。
瞬間高流量壓力
就像本篇一開始所說,由于瞬間流量過高導(dǎo)致的服務(wù)器宕機(jī)的例子比比皆是,就連耗資三億多12306購票網(wǎng)站也在春節(jié)、國慶前后出現(xiàn)宕機(jī)意外,據(jù)不完全統(tǒng)計(jì),每年春運(yùn)時(shí)間僅鐵道客運(yùn)流量便高達(dá)4億人次,如此高的瞬間流量難免讓一個(gè)網(wǎng)站無法承受。
既然是全國交通購票系統(tǒng)網(wǎng)站,由國家鐵道部親自操刀主辦,又投入如此大的經(jīng)費(fèi),每每關(guān)鍵時(shí)刻出現(xiàn)問題,很多時(shí)候不得不讓人心存疑慮。從技術(shù)角度而言,也許是因?yàn)榉?wù)器數(shù)量不足,技術(shù)不夠完善等等。若說這一網(wǎng)站真正發(fā)揮功效的時(shí)候可謂屈指可數(shù),十一和春節(jié)是中國最為重要的兩個(gè)節(jié)日,也是人們出行高峰時(shí)節(jié),但僅僅因?yàn)榉?wù)器數(shù)量原因而增加設(shè)備,難免在年中其它時(shí)間顯得浪費(fèi)。下面就讓我們來一起看看網(wǎng)站瞬間高流量壓力問題應(yīng)如何解決。
首先我們先來熟悉一下這兩個(gè)名詞:負(fù)載均衡、應(yīng)用交付。
負(fù)載均衡:(又稱為負(fù)載分擔(dān)),英文名稱為Load Balance,其意思就是將負(fù)載(工作任務(wù))進(jìn)行平衡、分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行,例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等,從而共同完成工作任務(wù)。負(fù)載均衡設(shè)備不是基礎(chǔ)網(wǎng)絡(luò)設(shè)備,而是一種性能優(yōu)化設(shè)備。
應(yīng)用交付:就是指應(yīng)用交付網(wǎng)絡(luò)(Application Delivery Networking,簡稱ADN),它利用相應(yīng)的網(wǎng)絡(luò)優(yōu)化/加速設(shè)備,確保用戶的業(yè)務(wù)應(yīng)用能夠快速、安全、可靠地交付給內(nèi)部員工和外部服務(wù)群。從定義中可以看出應(yīng)用交付的宗旨是保證企業(yè)關(guān)鍵業(yè)務(wù)的可靠性、可用性與安全性。
采用負(fù)載均衡方案后,可實(shí)現(xiàn)支持海量并發(fā)訪問、高可用、高擴(kuò)展性與管理特性、高可靠性、智能負(fù)載、高伸縮性、安全性等多種優(yōu)勢集一身,可以較低成本解決較多瞬間高流量壓力。
應(yīng)用交付一方面能夠在用戶與應(yīng)用之間建立一條快速、安全、穩(wěn)定的訪問通道,能保證眾多的用戶對(duì)應(yīng)用系統(tǒng)的訪問的穩(wěn)定性的同時(shí),還能夠保證用戶對(duì)應(yīng)用訪問的速度和安全性;另一方面,應(yīng)用交付功能的復(fù)合和集中能夠減少的企業(yè)的硬件的采購維護(hù)成本,同時(shí)提高了企業(yè)應(yīng)用系統(tǒng)的運(yùn)行效率,提高客戶滿意度。
其實(shí)對(duì)于12306網(wǎng)站而言,不止宕機(jī)一個(gè)問題存在,也同樣不止可以通過負(fù)載均衡及應(yīng)用交付等設(shè)備進(jìn)行解決,這里僅僅只是挑選了其中一個(gè)問題點(diǎn)來進(jìn)行說明,還有更多其它問題還需要相關(guān)人員進(jìn)行分析處理,在這里就不做過多的討論了。
黑客攻擊
分布式拒絕服務(wù)攻擊(DDoS)是目前黑客經(jīng)常采用而難以防范的攻擊手段。它的英文全稱為Distributed Denial of Service。DDoS攻擊的主要目的是讓指定目標(biāo)無法提供正常服務(wù),甚至從互聯(lián)網(wǎng)上消失,是目前最強(qiáng)大、最難防御的攻擊之一。
目前DDoS攻擊方式主要有三類,包括:
第一類以力取勝,海量數(shù)據(jù)包從互聯(lián)網(wǎng)的各個(gè)角落蜂擁而來,堵塞IDC入口,讓各種強(qiáng)大的硬件防御系統(tǒng)、快速高效的應(yīng)急流程無用武之地。這種類型的攻擊典型代表是ICMP Flood和UDP Flood,現(xiàn)在已不常見。
第二類以巧取勝,靈動(dòng)而難以察覺,每隔幾分鐘發(fā)一個(gè)包甚至只需要一個(gè)包,就可以讓豪華配置的服務(wù)器不再響應(yīng)。這類攻擊主要是利用協(xié)議或者軟件的漏洞發(fā)起,例如Slowloris攻擊、Hash沖突攻擊等,需要特定環(huán)境機(jī)緣巧合下才能出現(xiàn)。
第三類是上述兩種的混合,輕靈渾厚兼而有之,既利用了協(xié)議、系統(tǒng)的缺陷,又具備了海量的流量,例如SYN Flood攻擊、DNS Query Flood攻擊,是當(dāng)前的主流攻擊方式。
目前對(duì)于DDoS攻擊,乃至其他類型的黑客攻擊, SonicWALL網(wǎng)絡(luò)安全設(shè)備能提供不錯(cuò)的多核UTM(統(tǒng)一威脅管理)解決方案,它提供了企業(yè)級(jí)深度包檢測,并且不會(huì)明顯影響網(wǎng)絡(luò)吞吐量??蓪?qiáng)大的深度包檢測防火墻與多層保護(hù)技術(shù)和一套高可用性功能相結(jié)合,為在分布式網(wǎng)絡(luò)環(huán)境、校園網(wǎng)絡(luò)和數(shù)據(jù)中心進(jìn)行企業(yè)級(jí)部署提供了大范圍的可擴(kuò)展的解決方案。SonicWALL網(wǎng)絡(luò)安全設(shè)備克服了現(xiàn)有安全解決方案的各種局限性,它能實(shí)時(shí)地對(duì)每一個(gè)數(shù)據(jù)包執(zhí)行整體掃描,以檢測當(dāng)前出現(xiàn)的內(nèi)部及外部威脅。NSA系列提供了入侵防御、惡意軟件保護(hù)以及應(yīng)用智能、控制和可視化功能,同時(shí)提供了突破性性能。對(duì)于DDoS等黑客攻擊手段有著很好的防御效果。
對(duì)于網(wǎng)絡(luò)突發(fā)問題,僅僅是解決還是不夠的,預(yù)防才是正道之途。構(gòu)建數(shù)據(jù)容災(zāi)備份系統(tǒng),把發(fā)生網(wǎng)絡(luò)突發(fā)問題后的損失降到最低,不管具體是什么突發(fā)問題,做好預(yù)案和備案最重要,以防止這種問題再次發(fā)生,或者再次發(fā)生后,也可以極為快速地去解決問題??偟貋碚f,對(duì)網(wǎng)絡(luò)突發(fā)問題,主要的工作是幕后積累。臺(tái)上十分鐘,臺(tái)下十年功,沒有充分的資源準(zhǔn)備,沒有足夠的應(yīng)急演練,沒有豐富的處理經(jīng)驗(yàn),網(wǎng)絡(luò)突發(fā)問題將是所有人的噩夢。
如何解決常見網(wǎng)絡(luò)突發(fā)問題相關(guān)文章:
2.十大方法教你解決網(wǎng)絡(luò)連接受限制無法上網(wǎng)問題
3.教你輕松解決網(wǎng)絡(luò)不穩(wěn)定的問題
4.關(guān)于網(wǎng)絡(luò)布線常見問題及解決方法