Monthly Archives: 四月 2018

Abusing Linux’s firewall: the hack that allowed us to build Spectrum(译文)

Abusing Linux’s firewall: the hack that allowed us to build Spectrum

深度使用Linux防火墙:允许我们构建Spectrum的黑客行为

Today we are introducing Spectrum: a new Cloudflare feature that brings DDoS protection, load balancing, and content acceleration to any TCP-based protocol.

今天我们来介绍spectrum:一项Cloudflare新业务,可为任何基于TCP协议的服务提供DDoS防护、负载均衡和内容加速功能。

Continue reading »

多可用区部署

应用场景说明:

1、多可用区部署,避免单可用区故障;

2、考虑到阿里云ELB负载均衡(产品)按QPS转发性能收费,多ELB负载均衡实例部署能节省成本,平摊到单台实例承载请求量免费版即可满足需求。

架构说明:

采用智能DNS(DNSpod企业版按区域解析)同时开启D监控(设置A记录对应IP 1分钟内不可达暂停解析,ok时自动开启)。

双活负载均衡架构

组件:HAproxy+Keepalived

说明:

1、双VIP机制,正常情况下VIP1<—>HA1,VIP2<—>HA2,如其中一台HA服务器宕机,则两个VIP都将绑定在另外那台正常的HA服务器;

2、HA1和HA2同时部署应用程序,最少单机双实例,以防后端服务器全部宕机时,HA服务器可应急。