• 请不要在回答技术问题时复制粘贴 AI 生成的内容
jdz
V2EX  ›  程序员

百度这样的网站最外层是什么设备在承载运营商路由过来的流量呢?

  •  
  •   jdz · Aug 31, 2021 via Android · 4908 views
    This topic created in 1892 days ago, the information mentioned may be changed or developed.
    4 层交换机?
    22 replies  •  2021-09-03 00:55:27 +08:00
    singerll
    singerll
    Aug 31, 2021 via Android
    1
    啥叫 4 层交换机。不考虑安全设备,最外层应该是防火墙。然后是负载均衡。至于交换机,我觉得没法去具体定义他的位置,因为它不是一个串联用的设备。。。。
    namaketa
    namaketa
    Aug 31, 2021❤️1
    2
    百度这样的网站会用很多负载均衡和 cdn,机房也是全国都有,直接 dns 就分流了,并不存在一个统一的入口
    Tianao
    Tianao
    Aug 31, 2021 via iPhone
    3
    @singerll #1 四层交换机就是 LLB 链路负载均衡,比如 Radware LinkProof 这种。
    jdz
    jdz
    OP
    Aug 31, 2021 via Android
    4
    @namaketa 百度的公网 ip 个数肯定是有限的,对其中的某一个 ip,最外层绑定这个 ip 的设备是什么呢
    ccde8259
    ccde8259
    Aug 31, 2021 via iPhone
    6
    首先是 EDNS GeoDNS
    其次是 CDN 挡掉大部分静态资源请求
    回源流量做负载均衡方案包括 F5 或者 NGINX
    labulaka521
    labulaka521
    Aug 31, 2021
    7
    先是 dns 吧
    jdz
    jdz
    OP
    Aug 31, 2021 via Android
    8
    @ccde8259 nginx 外层有别的设备吧?单 nginx 只能处理 5w 并发?
    namaketa
    namaketa
    Aug 31, 2021
    9
    @jdz 就机房入口的那些网络设备呗。光交换机,网关,核心交换机,硬件负载均衡器,软件负载均衡器
    nakes
    nakes
    Aug 31, 2021
    10
    Anycast 单一 ip 也不是只有一个入口啊
    singerll
    singerll
    Aug 31, 2021 via Android
    11
    @Tianao 我觉得这玩意不应该叫交换机,至少不应该叫四层交换机,如果非要叫他交换机的话,也应该是七层交换机。
    类似的还有所谓的七层防火墙,其实就是 waf 。
    感觉都是一堆营销号在吹,厂家的手册里面几乎没提过这个概念。。
    jslang
    jslang
    Aug 31, 2021
    12
    DNS 分流,智能分地区分服务器 IP 访问
    westoy
    westoy
    Aug 31, 2021❤️1
    13
    一个域名并不对应一个物理地址

    百度自己是 cname 到 www.a.shifen.com , 可以根据你的 DNS 查询地址返回不同的 A 记录 IP, 所以它根本就不是固定的 IP

    就算是一个 IP, 也可以通过 BGP 任播到不同的物理区域
    billlee
    billlee
    Sep 1, 2021
    14
    BGP 路由
    jdz
    jdz
    OP
    Sep 1, 2021 via Android
    15
    @billlee 这样是不是绑定同一个外网 IP 的服务器要把 arp 禁止掉
    archean
    archean
    Sep 1, 2021❤️1
    16
    用户流量来到百度的数据中心后,最外层的设备当然是路由器了。
    进来以后是外网交换机、BGW 集群等,4 层的负载均衡是通过 BGW 做的。
    再往下是 BFE,类似于 7 层应用网关,安全防护比如 WAF 也是在这一层做的。
    systemcall
    systemcall
    Sep 1, 2021
    17
    光模块
    billlee
    billlee
    Sep 1, 2021
    19
    @jdz 在 4 层承接流量的一般是 LVS 集群,提供了多种路由方式,其中一种需要禁用 arp.

    www.linuxvirtualserver.org/how.html
    jdz
    jdz
    OP
    Sep 2, 2021 via Android
    20
    @billlee 这些 lvs 集群前面是什么呢,不能直接就是运营商吧?
    jdz
    jdz
    OP
    Sep 2, 2021 via Android
    21
    @archean 路由器的 ip 是百度 ip 吗?那路由器下游还能是百度外网 ip 吗,能详细点吗,这块真是相当困惑
    billlee
    billlee
    Sep 3, 2021
    22
    @jdz ECMP 交换机和 BGP 路由器。LVS 的 IP 是百度的外网 IP.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1287 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 20:02 · PVG 04:02 · LAX 12:02 · JFK 15:02
    ♥ Do have faith in what you're doing.