Tech-NO2010.09網站架構介紹agenda搜狐公司產品基礎設施基礎服務平臺基礎運維搜狐公司產品傳統門戶矩陣：搜狐內容產品搜狗搜索chinaren17173goodfeelGo2map成長中的新媒體平臺重點產品：暢游（已經獨立IPO）搜狗搜索及桌面產品（已經獨立分拆）SOHUSNS(白社會、微博、博客)高清視頻無線及3G/4G無線相關增值產品互聯網網絡結構長寬/歌華。。。中國鐵通中國教育網中國聯通中國移動中國電信搜狐網絡平臺建設目標高性能總出口容量近500Gbps80%的骨干接入建立40個以上的國內CDN節點安全可靠完善的安全防護體系災備，冗余網絡隔離開放先進可網管扁平化高密度數據中心網絡H3c/Cisco三網標準網絡協議網絡設備h3c國內本土廠商高性價比售后服務Cisco國際大廠業界技術領先內網互聯核心節點內網間:裸光纖傳輸數字電路互聯分支節點和核心節點內網間:數字電路VPN內網接入內網接入網絡結構由三部分組成：核心網絡系統核心網絡系統和外網基本相同。同樣由兩臺相互備份的高性能大容量交換機組成接入網絡系統接入網絡系統由具備高性能、較大端口密度且易于安裝的網絡環境而設計的智能型可網管交換機組成。網絡安全系統兩臺互為備份的防火墻/入侵檢測設備主要防止內部非授權用戶從內部網絡發起對服務器的攻擊和內部非授權用戶對網絡資源的非法訪問。公網接入外網接入網絡結構由三部分組成：核心網絡系統、網絡安全系統和負載均衡系統。冗余性關鍵路徑均為雙機熱備使用SLB為服務器提供方便安全性通過防火墻進行地址變換，保護內部通過SLB和防火墻抵抗DDOSIDC節點骨干節點骨干節點是主要的數據采集、發布和備份的中心，骨干節點分別部署在不同的ISP，形成網通主節點和電信主節點；在不同城市建立災備中心，以實現異地容災分支節點分支節點主要是在全國各地的ISP建立分支的數據中心，以便讓不同ISP上的最終用戶能更快更好的獲取最新的資訊CDN鏡像節點CDN鏡像節點主要是通過國內和國外的CDN運營商向國內邊緣用戶和國外不同地區的用戶及時的發布資訊。服務器X86服務器平臺簡單廉價通用機架服務器高密度可擴展存儲DASNASiSCSIDFS基礎服務平臺IDC運維管理CMS新聞內容管理系統version5CDN系統及GSLB系統搜狐靜態內容搜狐高清視頻合作CNDDB數據庫平臺數據庫管理BI及相關安全框架基礎應用需求開發測試研究及支持系統平臺及應用開發OpensourcesoftwareOS：linuxDB：mysqlapplicationserver：apache,nginx,squid,tomcat,jboss,Developprogramsc/c++,php,perl,python,jspMonitorNagios,smokeping,cacti,Virtualizationxen,kvmCDN&VMSSOHU-CDN平臺新聞網站內容管理系統CMS系統網站編輯內容審核及發布GSLB解析與定位按運營商分布移動、電信、聯通、教育網、鐵通按地區分布華北電信、華東電信、華南電信、華北聯通、移動用戶、教育網用戶、鐵通用戶等根據用戶的解析，將用戶的請求分配到離用戶最近的節點。圖示如下GSLB解析與定位SOHUDNS系統授權DNS:ns*/和x/y/基于源IP判定的靜態GSLB采用iptablesDNAT方式，有多個bind實例在不同端口上運行CMS及同步編輯通過搜狐CMS系統來發布新聞、圖片等內容通過搜狐實時同步系統將發布的數據實時推送到各地區的Web存儲服務器發布服務器下設電信、聯通兩套分發中繼服務器圖示如下基礎運維網絡鏈路服務域名服務/時間服務系統服務/裝機服務系統和網絡監控安全應急CDN服務數據庫服務網站架構支持服務IDC運維IDC駐場值守情況搜狐工程師7x24駐場搜狐工程師5x9駐場服務外包工程師5x9駐場無人值守核心機房/大機房/分支機房/外地機房運維制度網絡系統dba持續關注mysql以及其他開源db，提供讀寫分離、高可靠的數據支持服務，滿足應用需求以BI為契機，研究DB和數據高效管理NoSQL技術以及非結構化對web產品的支持安全整體框架覆蓋全公司范圍關注信息安全策略制度建設審計建設新技術和支持虛擬化對應用透明，穩定和可管理的分布式存儲硬件跟進和性能需求研究高可用LB技術Nginx、ha-proyx的7層應用調度和冗災分布式存儲存儲備份性能需求、管理性需求網絡存儲備份和虛擬化成本控制&資產管理帶寬優化、業務遷移商務采購控制服務器采購控制IDC機架資源使用控制服務器、網絡設備資產管理制度基礎