利用Azure Traffic Manager保证业务的可用性
利用 Azure Traffic Manager 保证业务 的可用性n本文出自 51CTO 博客博主挥墨的书童,如有任何问题,欢迎进入博主页面互动讨论。 博文地址:http://shutong.blo
利用 Azure Traffic Manager 保证业务 的可用性n本文出自 51CTO 博客博主挥墨的书童,如有任何问题,欢迎进入博主页面互动讨论。 博文地址:http://shutong.blog.51cto.com/1559738/1656207 最近携程事件导致携程网站和 APP 停止服务长达将近 9 个小时。支付宝因为光缆被挖断导 致部分用户服务不可用,艺龙遭到攻击导致网站崩溃,等等。企业中的业务安全和可用性又 浮现了出来,回过头来看,有哪些现有的技术能够避免此类状况,这篇文档我们先聊一聊如 何利用 Microsoft Azure Traffic Manager 让你的应用保持高可用状态 先来看下 Microsoft Azure Traffic Manager 到底是什么东东 使用 Microsoft Azure Traffic Manager 可以控制向指定的终结点(可能包括 Azure 云服务、 网 站和其他终结点 )分配用户流量。 Traffic Manager 的工作原理是将智能策略引擎应用到对 Internet 资源域名执行的域名系统 (DNS) 查询。 Azure 云服务或网站可以在世界各地不同的 数据中心内运行。 说的简单易懂点 Traffic Manager 就是一个智能的 DNS 解析。 能帮助我们做什么? 提高关键应用程序的可用性,当你的应用程序的某个节点出问题的时候,Traffic Manager 可 以通过智能的监视你的终结点(云服务、网站和其他角色)的服务状态,然后把流量迁移到正 常的终结点。 提高应用程序的响应性, 当你的应用程序客户遍布全国甚至是世界各地时, 如何能够把流量 引到离他们最近的数据中心, 已达到最快的响应速度。 这就是 Traffic Manager 需要做的事情。 大型复杂的流量分配,如果你有像淘宝、京东等这类网站时,你需要复杂的流量分配规则来 满足用户的快速访问需求,使用嵌套的 Traffic Manager 配置文件 ( 在其中的一个 Traffic Manager 配置文件可以将另一个 Traffic Manager 配置文件作为终结点), 可以创建配置来优 化更大、更复杂部署的性能和分布。nn工作原理是啥?nn
我来根据这张图来解释下:
1. 首先客户端需要知道IP 地址才能去访问应用,然后就发送域名解析请求到公网域名www.contoso.com(就是在公网域名服务商注册的域名) 。
2. 请求发到公网DNS 上进行解析,然后公网DNS 根据你的配置的CNAME 记录把请求发给Traffic Manager。
3. Traffic Manager会根据自己的配置文件(性能、循环法、故障转移) ,确定最佳终结点,选择好终结点后,把终结点的IP 信息返回给客户端。
4. 客户端根据解析到的IP 地址信息,直接发送请求道终结点。
怎么配置Traffic Manager?
Traffic Manager包含三种负载平衡方法:
故障转移:如果终结点位于相同或不同的 Azure 数据中心(在管理门户中称为区域) 内,并且你希望对所有流量使用一个主终结点,但是希望在主终结点或备用终结点不可用时提供备份,请选择“故障转移”。
循环:如果要将负载分配到同一数据中心内的一组终结点或者分配到不同的数据中心,请选择“循环”。
性能:如果终结点位于不同的地理位置,并且你希望请求客户端使用“最靠近的”终结点(因为延迟最低) ,请选择“性能”。
三个不同的负载平衡方法,三个不同的选择,下面我主要就故障转移场景来演练,如何通过Powershell 创建Traffic Manager,并进行基本的配置。
创建故障转移的负载平衡器
New-AzureTrafficManagerProfile -Name "cloudvip" -DomainName "clou dvip.trafficmanager.net" -LoadBalancingMethod "Failover" -Ttl 30 -MonitorProtocol "Http" -MonitorPort 80 -MonitorRelativePath "/" 表示我要创建一个cloudvip 的Profile ,域名为cloudvip.trafficmanager.net ,负载平衡方法是故障转移,监视内容:协议http 端口 80 默认路径。

我们进入门户可以看到已经创建好该Traffic Manager。
加入终结点
这时我们的Traffic Manager并没有包含任何终结点,下面我开始通过Powershell 把终结点加进来。
$TrafficManagerProfile = Get-AzureTrafficManagerProfile -Name "cl oudvip"
Add-AzureTrafficManagerEndpoint -TrafficManagerProfile $TrafficManagerProfile -DomainName "blog01.cloudapp.net" -Status "Enabled" -Type "CloudService" | Set-AzureTrafficManagerProfile
第一个命令是使用Get-AzureTrafficManagerProfile 得到cloudvip 的参数然后存放在TrafficManagerProfile 变量中。
第二个命令是添加域名为blog01.cloudapp.net 的云服务,然后通过Set-AzureTrafficManagerProfile 变更到azure 中。
带有权重参数加入终结点
使用同样方法添加另外一个终结点,这次加上权重的参数。
Add-AzureTrafficManagerEndpoint -TrafficManagerProfile $TrafficManagerProfile -DomainName "blog02.cloudapp.net" -Status "Enabled" -Type "CloudService" -Weight 2 | Set-AzureTrafficManagerProfile 查看终结点详细信息
$TrafficManagerProfile.Endpoints | Format-List
使用PowerShell 修改权重
可以使用Set-AzureTrafficManagerEndpoint 重新设置终结点,我来演示把blog01节点的权重改成3.
Set-AzureTrafficManagerEndpoint -TrafficManagerProfile $TrafficManagerProfile -DomainName "blog01.cloudapp.net" -Status "Enabled"



-Type "CloudService" -Weight 3 | Set-AzureTrafficManagerProfile
查看结果
最后我们在客户端进行测试
这时我们可以看到Traffic Manager把流量引入到blog01上了,这时我如果想把节点2(blog02)作为主节点,要怎么设置呢? 你可以运行一下命令
$Profile = Get-AzureTrafficManagerProfile -Name "MyProfile"
,从结果中我们可以看到,节点2变成了主节点,我们再来ping 一下试试。
现在是节点2在提供服务。
总结:从上面的示例中,我们可以看到,一个网站设计成一个高可用架构,如果一个站点遭到毁灭性的攻击和破坏,我们可以快速的切换到备用站点,以提供服务。从而避免类似携程的事件发生。
【编辑推荐】
Ruby 开发者福利:可通过Fog 管理微软Azure 云服务
服务器管理员必须知道的微软Azure 事项
抢先评测:微软Azure App Services让云开发更轻松
PaaS :微软Azure 云的踏脚石和绊脚石
高可用可伸缩架构实用经验谈


