大型网站技术架构：核心原理与案例分析

好书！看了以后对网站的全局有认识了！强烈推荐！

---

1.大型网站软件系统的特点：高并发，大流量；高可用；海量数据；用户分布广泛，网络情况复杂；安全环境恶劣；需求快速变更，发布频繁；渐进式发展；

分布式服务

2.网站架构模式：分层，分割

分布式：分布式应用和服务，分布式静态资源，分布式数据和存储，分布式计算，分布式配置，分布式锁，分布式文件系统

集群：多台服务器部署相同应用构成一个集群，通过负载均衡设备共同对外提供服务

缓存：CDN，反向代理，本地缓存，分布式缓存

异步

冗余：冷备份，热备份，灾备数据中心

自动化：发布过程自动化，自动化代码管理，自动化测试，自动化安全检查，自动化部署，自动化监控，自动化报警，自动化失效转移，自动化失效恢复，自动化降级，自动化分配资源

安全：密码，手机验证码，加密，验证码，编码，过滤，风险控制

3.架构：最高层次的规划，难以改变的决定；

软件架构：有关软件整体结构与组件的抽象描述，用于指导大型软件系统各个方面的设计

架构要素：性能，可用性，伸缩性，扩展性，安全性

---

4.性能指标：响应时间，并发数，吞吐量，性能计数器（例如系统负载）

性能测试方法：性能测试，负载测试，压力测试，稳定性测试

web前端性能优化：浏览器访问优化（减少HTTP请求，使用浏览器缓存，启用压缩，css在上js在下，减少cookie传输：静态资源使用独立域名），CDN加速，反向代理

应用服务器性能优化：分布式缓存，异步操作，使用集群，代码优化

存储性能优化

5.网站可用性度量：基本可用（两个9），较高可用（3个9），高可用（4个9），极高可用（5个9）

高可用的应用：负载均衡（无状态），session管理（有状态）

高可用的服务：分级管理，超时设置，异步调用，服务降级，幂等性设计

高可用的数据：CAP(一致，可用，分区耐受)，备份（冷备份，异步热备份，同步热备份），失效转移

软件质量保证：网站发布，自动化测试，预发布验证，代码控制，自动化发布，灰度发布

网站运行监控：监控数据（用户行为日志，服务器性能监控，运行数据报告），监控管理（系统报警，失效转移，自动优雅降级）

6.应用服务器集群的伸缩性设计：HTTP重定向负载均衡，DNS域名解析负载均衡，反向代理负载均衡，IP负载均衡，数据链路层负载均衡

分布式缓存集群的伸缩性设计

数据储存服务器集群的伸缩性设计

7.可扩展：分布式消息队列，分布式服务，可扩展的数据结构，开放平台

8.XSS攻击：反射型，持久型（防御：过滤，HttpOnly）

注入攻击：SQL注入，OS注入（来源：开源，错误回显，盲注；防御：过滤，参数绑定）

CSRF攻击：（来源：表单Token，验证码，Referer check）

其他攻击：错误回显，HTML注释，文件上传，路径遍历

Web应用防火墙，网站安全漏洞扫描

信息加密技术：单项散列加密，对称加密，非对称加密

信息过滤和反垃圾：文本匹配，分类算法，黑名单

电子商务风险控制：账户风险，卖家风险，买家风险，交易风险（防御：规则引擎，统计模型）

---

14.领导：寻找一个值得共同奋斗的目标，营造一个让大家都能最大限度发挥自我价值的工作氛围。

是事情成就了人，而不是人成就了事

蓝图

共同参与架构

学会妥协

成就他人

15.发现问题寻找突破，提出问题寻求支持，解决问题达成绩效

16.作用分类：设计型，救火型，布道型，GEEK型

效果分类：夏尔巴人，斯巴达人，达官贵人

职责分类：产品，基础服务，基础设施

关注分类：功能，非功能，团队组织，产品运营，产品未来

口碑分类：最好的，好的，一般的，差的，最差的

非主流分类：普通，文艺，1+1

---

17.大型网站架构技术

网站系统架构层次

18.web开发技术发展