如何解決常見網(wǎng)絡(luò)突發(fā)問題
如何解決常見網(wǎng)絡(luò)突發(fā)問題
任何網(wǎng)絡(luò)系統(tǒng)都有出現(xiàn)故障的時候，可能發(fā)生在測試階段，也可能發(fā)生在系統(tǒng)剛剛上線，還可能發(fā)生在已經(jīng)穩(wěn)定運(yùn)行很多年的系統(tǒng)上。下面是學(xué)習(xí)啦小編收集整理的如何解決常見網(wǎng)絡(luò)突發(fā)問題，希望對大家有幫助~~
如何解決常見網(wǎng)絡(luò)突發(fā)問題
網(wǎng)絡(luò)突發(fā)問題的例子比比皆是，2012年的雙十一凌晨剛過，在第1分鐘內(nèi)，全國有超過1000萬名獨(dú)立客戶“涌入”淘寶，淘寶總部的網(wǎng)絡(luò)一度陷入癱瘓，遭到了網(wǎng)友們詬病，支付寶被”搶癱”，好不容易進(jìn)入支付過程，支付寶提示系統(tǒng)繁忙，經(jīng)過反復(fù)嘗試，花費(fèi)用戶很長時間實(shí)現(xiàn)支付。而京東當(dāng)天流量暴漲，大量用戶登錄。結(jié)果京東商城的服務(wù)器被大流量沖垮，服務(wù)器也癱瘓。
作為以網(wǎng)絡(luò)為主體的公司，難免會碰到各種各樣的網(wǎng)絡(luò)突發(fā)問題，如何解決這些問題已經(jīng)成為所有企業(yè)都關(guān)注話題。本期IT大智慧就讓筆者帶大家了解一下常見網(wǎng)絡(luò)突發(fā)問題的解決方案。
硬件損壞
服務(wù)器硬件故障是導(dǎo)致企業(yè)網(wǎng)絡(luò)突發(fā)問題最大原因之一，由于X86服務(wù)器和臺式機(jī)有著很多相似之處，無論是從前期部署、中期維護(hù)到后期管理都有著不少相同點(diǎn)。因此，X86服務(wù)器盡管有著成熟穩(wěn)定的架構(gòu)體系，也不免出現(xiàn)“罷工”。特別是企業(yè)負(fù)載應(yīng)用得多了，遇到的故障是很平常的事情。較為常見的服務(wù)器硬件故障有處理器故障、內(nèi)存故障、硬盤故障、線纜連接故障、電源、管理模塊以及網(wǎng)卡故障等。而解決這些故障最簡單的辦法就是選擇一些品牌質(zhì)量過硬，服務(wù)較好的廠商.
目前，像戴爾PowerEdge 12G系列、聯(lián)想ThinkServer系列，IBM System系列、HP ProLiant系列都能為企業(yè)用戶提供經(jīng)久耐用的產(chǎn)品，當(dāng)然如果您的企業(yè)資金較為緊張，也可選用曙光等國產(chǎn)品牌服務(wù)器來滿足您的需求。
而服務(wù)方面，能夠提供金牌服務(wù)的戴爾應(yīng)該算是最讓人省心的服務(wù)器品牌，以戴爾PowerEdge 12G系列為例，其支持3年專業(yè)支持和 (7x24) 4小時上門服務(wù)和安裝Dell PowerEdge服務(wù)器、Microsoft Windows操作系統(tǒng)服務(wù)，能夠以最專業(yè)的服務(wù)和最快捷的上門服務(wù)快速解決企業(yè)用戶服務(wù)器問題。
高溫宕機(jī)
不少中小企業(yè)服務(wù)器由于需要控制成本并沒有在機(jī)房托管，這也就帶來一些不穩(wěn)定因素，比如機(jī)房溫度、斷電、瞬間電流過大等情況。筆者認(rèn)識一位IT運(yùn)維人員，其在某企業(yè)擔(dān)任系統(tǒng)工程師職位，在前不久，該公司發(fā)生了一次較大故障，故障成因很簡單，就是由于空調(diào)物理機(jī)損壞，導(dǎo)致多臺服務(wù)器過熱，部分業(yè)務(wù)中斷。在更換新的空調(diào)之后問題得以解決。當(dāng)然，在沒有更換之前，當(dāng)時也采用了一些"笨辦法"，比如使用大功率的風(fēng)扇、開啟機(jī)房的排氣窗等等，暫時緩解了空調(diào)損壞造成的不良影響。
出現(xiàn)故障的同時必然會造成一些業(yè)務(wù)的中斷，可想而知，若是故障得不到及時的處理，那么公司網(wǎng)絡(luò)將會處在一個"癱瘓"的狀態(tài)，這將是很可怕的事情，后果不堪設(shè)想。那么如何解決類似于高溫宕機(jī)這樣的問題呢?
對于類似故障處理，大概遵循以下幾個大的方向。首先，機(jī)房中應(yīng)安裝有溫度報警系統(tǒng)，溫度達(dá)到閥值后會直接報告給相關(guān)運(yùn)維人員;其次需要IT運(yùn)維人員收到報警巡檢或定期巡檢;再次，IT運(yùn)維人員應(yīng)檢查是否誤報;在確認(rèn)報警內(nèi)容屬實(shí)進(jìn)行相應(yīng)處理;最后檢查是否有預(yù)案，如有則按照預(yù)案處理，如無則盡快聯(lián)系廠商處理，同時對此事備案。
在處理問題環(huán)節(jié)，如果在自身團(tuán)隊(duì)無法處理的時候，會及時和廠商聯(lián)系，獲取更專業(yè)的支持。
以戴爾新風(fēng)冷卻解決方案為例，其不僅具備高散熱能力和可靠性等優(yōu)勢，還使得方案中的服務(wù)器、存儲和網(wǎng)絡(luò)設(shè)備允許用戶在更高溫度條件下安全、穩(wěn)定的運(yùn)行，避免因高溫宕機(jī)“罷工”。
瞬間高流量壓力
就像本篇一開始所說，由于瞬間流量過高導(dǎo)致的服務(wù)器宕機(jī)的例子比比皆是，就連耗資三億多12306購票網(wǎng)站也在春節(jié)、國慶前后出現(xiàn)宕機(jī)意外，據(jù)不完全統(tǒng)計，每年春運(yùn)時間僅鐵道客運(yùn)流量便高達(dá)4億人次，如此高的瞬間流量難免讓一個網(wǎng)站無法承受。
既然是全國交通購票系統(tǒng)網(wǎng)站，由國家鐵道部親自操刀主辦，又投入如此大的經(jīng)費(fèi)，每每關(guān)鍵時刻出現(xiàn)問題，很多時候不得不讓人心存疑慮。從技術(shù)角度而言，也許是因?yàn)榉?wù)器數(shù)量不足，技術(shù)不夠完善等等。若說這一網(wǎng)站真正發(fā)揮功效的時候可謂屈指可數(shù)，十一和春節(jié)是中國最為重要的兩個節(jié)日，也是人們出行高峰時節(jié)，但僅僅因?yàn)榉?wù)器數(shù)量原因而增加設(shè)備，難免在年中其它時間顯得浪費(fèi)。下面就讓我們來一起看看網(wǎng)站瞬間高流量壓力問題應(yīng)如何解決。
首先我們先來熟悉一下這兩個名詞：負(fù)載均衡、應(yīng)用交付。
負(fù)載均衡:(又稱為負(fù)載分擔(dān))，英文名稱為Load Balance，其意思就是將負(fù)載(工作任務(wù))進(jìn)行平衡、分?jǐn)偟蕉鄠€操作單元上進(jìn)行執(zhí)行，例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)。負(fù)載均衡設(shè)備不是基礎(chǔ)網(wǎng)絡(luò)設(shè)備，而是一種性能優(yōu)化設(shè)備。
應(yīng)用交付：就是指應(yīng)用交付網(wǎng)絡(luò)(Application Delivery Networking，簡稱ADN)，它利用相應(yīng)的網(wǎng)絡(luò)優(yōu)化/加速設(shè)備，確保用戶的業(yè)務(wù)應(yīng)用能夠快速、安全、可靠地交付給內(nèi)部員工和外部服務(wù)群。從定義中可以看出應(yīng)用交付的宗旨是保證企業(yè)關(guān)鍵業(yè)務(wù)的可靠性、可用性與安全性。
采用負(fù)載均衡方案后，可實(shí)現(xiàn)支持海量并發(fā)訪問、高可用、高擴(kuò)展性與管理特性、高可靠性、智能負(fù)載、高伸縮性、安全性等多種優(yōu)勢集一身，可以較低成本解決較多瞬間高流量壓力。
應(yīng)用交付一方面能夠在用戶與應(yīng)用之間建立一條快速、安全、穩(wěn)定的訪問通道，能保證眾多的用戶對應(yīng)用系統(tǒng)的訪問的穩(wěn)定性的同時，還能夠保證用戶對應(yīng)用訪問的速度和安全性;另一方面，應(yīng)用交付功能的復(fù)合和集中能夠減少的企業(yè)的硬件的采購維護(hù)成本，同時提高了企業(yè)應(yīng)用系統(tǒng)的運(yùn)行效率，提高客戶滿意度。
其實(shí)對于12306網(wǎng)站而言，不止宕機(jī)一個問題存在，也同樣不止可以通過負(fù)載均衡及應(yīng)用交付等設(shè)備進(jìn)行解決，這里僅僅只是挑選了其中一個問題點(diǎn)來進(jìn)行說明，還有更多其它問題還需要相關(guān)人員進(jìn)行分析處理，在這里就不做過多的討論了。
黑客攻擊
分布式拒絕服務(wù)攻擊(DDoS)是目前黑客經(jīng)常采用而難以防范的攻擊手段。它的英文全稱為Distributed Denial of Service。DDoS攻擊的主要目的是讓指定目標(biāo)無法提供正常服務(wù)，甚至從互聯(lián)網(wǎng)上消失，是目前最強(qiáng)大、最難防御的攻擊之一。
目前DDoS攻擊方式主要有三類，包括：
第一類以力取勝，海量數(shù)據(jù)包從互聯(lián)網(wǎng)的各個角落蜂擁而來，堵塞IDC入口，讓各種強(qiáng)大的硬件防御系統(tǒng)、快速高效的應(yīng)急流程無用武之地。這種類型的攻擊典型代表是ICMP Flood和UDP Flood，現(xiàn)在已不常見。
第二類以巧取勝，靈動而難以察覺，每隔幾分鐘發(fā)一個包甚至只需要一個包，就可以讓豪華配置的服務(wù)器不再響應(yīng)。這類攻擊主要是利用協(xié)議或者軟件的漏洞發(fā)起，例如Slowloris攻擊、Hash沖突攻擊等，需要特定環(huán)境機(jī)緣巧合下才能出現(xiàn)。
第三類是上述兩種的混合，輕靈渾厚兼而有之，既利用了協(xié)議、系統(tǒng)的缺陷，又具備了海量的流量，例如SYN Flood攻擊、DNS Query Flood攻擊，是當(dāng)前的主流攻擊方式。
目前對于DDoS攻擊，乃至其他類型的黑客攻擊， SonicWALL網(wǎng)絡(luò)安全設(shè)備能提供不錯的多核UTM(統(tǒng)一威脅管理)解決方案，它提供了企業(yè)級深度包檢測，并且不會明顯影響網(wǎng)絡(luò)吞吐量?？蓪?qiáng)大的深度包檢測防火墻與多層保護(hù)技術(shù)和一套高可用性功能相結(jié)合，為在分布式網(wǎng)絡(luò)環(huán)境、校園網(wǎng)絡(luò)和數(shù)據(jù)中心進(jìn)行企業(yè)級部署提供了大范圍的可擴(kuò)展的解決方案。SonicWALL網(wǎng)絡(luò)安全設(shè)備克服了現(xiàn)有安全解決方案的各種局限性，它能實(shí)時地對每一個數(shù)據(jù)包執(zhí)行整體掃描，以檢測當(dāng)前出現(xiàn)的內(nèi)部及外部威脅。NSA系列提供了入侵防御、惡意軟件保護(hù)以及應(yīng)用智能、控制和可視化功能，同時提供了突破性性能。對于DDoS等黑客攻擊手段有著很好的防御效果。
對于網(wǎng)絡(luò)突發(fā)問題，僅僅是解決還是不夠的，預(yù)防才是正道之途。構(gòu)建數(shù)據(jù)容災(zāi)備份系統(tǒng)，把發(fā)生網(wǎng)絡(luò)突發(fā)問題后的損失降到最低，不管具體是什么突發(fā)問題，做好預(yù)案和備案最重要，以防止這種問題再次發(fā)生，或者再次發(fā)生后，也可以極為快速地去解決問題?？偟貋碚f，對網(wǎng)絡(luò)突發(fā)問題，主要的工作是幕后積累。臺上十分鐘，臺下十年功，沒有充分的資源準(zhǔn)備，沒有足夠的應(yīng)急演練，沒有豐富的處理經(jīng)驗(yàn)，網(wǎng)絡(luò)突發(fā)問題將是所有人的噩夢。
如何解決常見網(wǎng)絡(luò)突發(fā)問題相關(guān)文章：
2.十大方法教你解決網(wǎng)絡(luò)連接受限制無法上網(wǎng)問題
3.教你輕松解決網(wǎng)絡(luò)不穩(wěn)定的問題
4.關(guān)于網(wǎng)絡(luò)布線常見問題及解決方法