隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步和發(fā)展,企業(yè)對(duì)于服務(wù)器的要求越來(lái)越高,各家服務(wù)商為了跟上時(shí)代步伐和滿足企業(yè)需求,不斷地對(duì)服務(wù)器性能進(jìn)行了改進(jìn),在處理性能和安全性能上做了很大升級(jí)。每一種服務(wù)器類型的產(chǎn)生都是為了解決某種問(wèn)題的,高防服務(wù)器作為服務(wù)器的一種,為了解決流量攻擊應(yīng)用而生,用戶更加重視服務(wù)器防御能力。
說(shuō)到高防服務(wù)器,那國(guó)內(nèi)高防服務(wù)器在線路選擇上應(yīng)該如何區(qū)分單線、雙線、三線和BGP高防呢?
1,單線:就是電信單線路(單網(wǎng)卡單IP),公網(wǎng)直接接入電信上層網(wǎng)絡(luò),聯(lián)通移動(dòng)網(wǎng)絡(luò)訪問(wèn)效果稍差,存在跨運(yùn)營(yíng)商互聯(lián)互通問(wèn)題。小型網(wǎng)站平臺(tái)可以考慮單線+CDN是個(gè)不錯(cuò)的選擇。
2,雙線:就是電信+聯(lián)通雙線路(單網(wǎng)卡雙IP),公網(wǎng)分別通過(guò)電信和聯(lián)通的IP地址對(duì)接入電信和聯(lián)通上層運(yùn)營(yíng)商公網(wǎng)。電信用戶訪問(wèn)電信IP地址,網(wǎng)通用戶訪問(wèn)網(wǎng)通IP地址,這樣才能實(shí)現(xiàn)電信網(wǎng)通快速訪問(wèn). 但如何實(shí)現(xiàn)一個(gè)域名電信用戶訪問(wèn)電信IP? 網(wǎng)通用戶訪問(wèn)網(wǎng)通IP地址呢?域名智能DNS解析雙線主機(jī)實(shí)現(xiàn),域名泛解析或者對(duì)應(yīng)線路智能解析。其原理是用戶訪問(wèn)網(wǎng)站時(shí)先向DNS服務(wù)器查詢這個(gè)網(wǎng)站的IP地址。而DNS服務(wù)器會(huì)判斷 用戶是電信上網(wǎng)還是網(wǎng)通上網(wǎng)? 是電信上網(wǎng) 就返回電信IP地址。是網(wǎng)通上網(wǎng)就返回網(wǎng)通IP地址。這樣實(shí)現(xiàn) 智能判斷。智能識(shí)別的目的。避免了雙線主機(jī)的手工切換過(guò)程。給網(wǎng)站每一個(gè)用戶都最快速,最穩(wěn)定的用戶訪問(wèn)。
3,三線:就是電信+聯(lián)通+移動(dòng)(單網(wǎng)卡三IP),公網(wǎng)分別通過(guò)電信、聯(lián)通移動(dòng)的IP地址對(duì)接入電信、聯(lián)通、移動(dòng)上層運(yùn)營(yíng)商公網(wǎng)。原理跟雙線差不多。
4,真正的智能多線是BGP形式
BGP多線帶寬優(yōu)勢(shì):真正的BGP多線互聯(lián)機(jī)房。采用BGP方案來(lái)實(shí)現(xiàn)電信/聯(lián)通/移動(dòng)和多線路互聯(lián)的機(jī)房,我們稱為BGP機(jī)房。
BGP機(jī)房有如下優(yōu)點(diǎn):
Ⅰ,服務(wù)器只需要設(shè)置一個(gè)IP地址,最佳訪問(wèn)路由是由網(wǎng)絡(luò)上的骨干路由器根據(jù)路由跳數(shù)與其它技術(shù)指標(biāo)來(lái)確定的,不會(huì)占用服務(wù)器的任何系統(tǒng)資源。服務(wù)器的上行路由與下行路由都能選擇最優(yōu)的路徑,所以能真正實(shí)現(xiàn)高速的單IP高速訪問(wèn)。
Ⅱ,由于BGP協(xié)議本身具有冗余備份、消除環(huán)路的特點(diǎn),所以當(dāng)IDC服務(wù)商有多條BGP互聯(lián)線路時(shí)可以實(shí)現(xiàn)路由的相互備份,在一條線路出現(xiàn)故障時(shí)路由會(huì)自動(dòng)切換到其它線路。
Ⅲ,使用BGP協(xié)議還可以使網(wǎng)絡(luò)具有很強(qiáng)的擴(kuò)展性可以將IDC網(wǎng)絡(luò)與其他運(yùn)營(yíng)商互聯(lián),輕松實(shí)現(xiàn)單IP多線路,做到所有互聯(lián)運(yùn)營(yíng)商的用戶訪問(wèn)都很快。這個(gè)是雙IP雙線無(wú)法比擬的。
BGP主要用于互聯(lián)網(wǎng)AS(自治系統(tǒng))之間的互聯(lián),BGP最主要功能在于控制路由的傳播和選擇最好的路由。中國(guó)網(wǎng)通、中國(guó)電信、中國(guó)鐵通和一些大的民營(yíng)IDC運(yùn)營(yíng)商都具有AS號(hào),全國(guó)各大網(wǎng)絡(luò)運(yùn)營(yíng)商多數(shù)都是通過(guò)BGP協(xié)議與自身的AS號(hào)來(lái)實(shí)現(xiàn)多線互聯(lián)的。使用此方案來(lái)實(shí)現(xiàn)多線路互聯(lián),IDC需要在CNNIC(中國(guó)互聯(lián)網(wǎng)信息中心)或APNIC(亞太網(wǎng)絡(luò)信息中心)申請(qǐng)自己的IP地址段和AS號(hào),然后通過(guò)BGP協(xié)議將此段IP地址廣播到其它的網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)中。使用BGP協(xié)議互聯(lián)后,網(wǎng)絡(luò)運(yùn)營(yíng)商的所有骨干路由設(shè)備將會(huì)判斷到IDC機(jī)房IP段的最佳路由,以保證不同網(wǎng)絡(luò)運(yùn)營(yíng)商用戶的高速訪問(wèn)。
隨著游戲等各類需要高防御的行業(yè)興起,BGP高防服務(wù)器的應(yīng)用是越來(lái)越廣泛。目前高防服務(wù)器選擇上基本選擇雙線和BGP為主,同時(shí)BGP已成為DDOS流量攻擊防御的首選,它在高防這個(gè)領(lǐng)域的實(shí)用性不可忽視。