搜狐网站架构介绍

Tech-NO2010.09网站架构介绍agenda搜狐公司产品基础设施基础服务平台基础运维搜狐公司产品传统门户矩阵：搜狐内容产品搜狗搜索chinaren17173goodfeelGo2map成长中的新媒体平台重点产品：畅游（已经独立IPO）搜狗搜索及桌面产品（已经独立分拆）SOHUSNS(白社会、微博、博客)高清视频无线及3G/4G无线相关增值产品互联网网络结构长宽/歌华。。。中国铁通中国教育网中国联通中国移动中国电信搜狐网络平台建设目标高性能总出口容量近500Gbps80%的骨干接入建立40个以上的国内CDN节点安全可靠完善的安全防护体系灾备，冗余网络隔离开放先进可网管扁平化高密度数据中心网络H3c/Cisco三网标准网络协议网络设备h3c国内本土厂商高性价比售后服务Cisco国际大厂业界技术领先内网互联核心节点内网间:裸光纤传输数字电路互联分支节点和核心节点内网间:数字电路VPN内网接入内网接入网络结构由三部分组成：核心网络系统核心网络系统和外网基本相同。同样由两台相互备份的高性能大容量交换机组成接入网络系统接入网络系统由具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机组成。网络安全系统两台互为备份的防火墙/入侵检测设备主要防止内部非授权用户从内部网络发起对服务器的攻击和内部非授权用户对网络资源的非法访问。公网接入外网接入网络结构由三部分组成：核心网络系统、网络安全系统和负载均衡系统。冗余性关键路径均为双机热备使用SLB为服务器提供方便安全性通过防火墙进行地址变换，保护内部通过SLB和防火墙抵抗DDOSIDC节点骨干节点骨干节点是主要的数据采集、发布和备份的中心，骨干节点分别部署在不同的ISP，形成网通主节点和电信主节点；在不同城市建立灾备中心，以实现异地容灾分支节点分支节点主要是在全国各地的ISP建立分支的数据中心，以便让不同ISP上的最终用户能更快更好的获取最新的资讯CDN镜像节点CDN镜像节点主要是通过国内和国外的CDN运营商向国内边缘用户和国外不同地区的用户及时的发布资讯。服务器X86服务器平台简单廉价通用机架服务器高密度可扩展存储DASNASiSCSIDFS基础服务平台IDC运维管理CMS新闻内容管理系统version5CDN系统及GSLB系统搜狐静态内容搜狐高清视频合作CNDDB数据库平台数据库管理BI及相关安全框架基础应用需求开发测试研究及支持系统平台及应用开发OpensourcesoftwareOS：linuxDB：mysqlapplicationserver：apache,nginx,squid,tomcat,jboss,Developprogramsc/c++,php,perl,python,jspMonitorNagios,smokeping,cacti,Virtualizationxen,kvmCDN&VMSSOHU-CDN平台新闻网站内容管理系统CMS系统网站编辑内容审核及发布GSLB解析与定位按运营商分布移动、电信、联通、教育网、铁通按地区分布华北电信、华东电信、华南电信、华北联通、移动用户、教育网用户、铁通用户等根据用户的解析，将用户的请求分配到离用户最近的节点。图示如下GSLB解析与定位SOHUDNS系统授权DNS:ns*/和x/y/基于源IP判定的静态GSLB采用iptablesDNAT方式，有多个bind实例在不同端口上运行CMS及同步编辑通过搜狐CMS系统来发布新闻、图片等内容通过搜狐实时同步系统将发布的数据实时推送到各地区的Web存储服务器发布服务器下设电信、联通两套分发中继服务器图示如下基础运维网络链路服务域名服务/时间服务系统服务/装机服务系统和网络监控安全应急CDN服务数据库服务网站架构支持服务IDC运维IDC驻场值守情况搜狐工程师7x24驻场搜狐工程师5x9驻场服务外包工程师5x9驻场无人值守核心机房/大机房/分支机房/外地机房运维制度网络系统dba持续关注mysql以及其他开源db，提供读写分离、高可靠的数据支持服务，满足应用需求以BI为契机，研究DB和数据高效管理NoSQL技术以及非结构化对web产品的支持安全整体框架覆盖全公司范围关注信息安全策略制度建设审计建设新技术和支持虚拟化对应用透明，稳定和可管理的分布式存储硬件跟进和性能需求研究高可用LB技术Nginx、ha-proyx的7层应用调度和冗灾分布式存储存储备份性能需求、管理性需求网络存储备份和虚拟化成本控制&资产管理带宽优化、业务迁移商务采购控制服务器采购控制IDC机架资源使用控制服务器、网络设备资产管理制度基础