1. 摘要
古代的企业级或互联网零碎往往须要进行流量布局，达成通明多级分流。流量从客户端收回到服务端解决这个过程里，流经的与性能无关的技术部件有（达成“通明分流”这个指标所采纳的工具与伎俩）：客户端缓存、域名服务器、传输链路、内容散发网络、负载均衡器、服务端缓存。通明分流带来的价值：高可用架构、高并发。
本文次要介绍流量布局中的网络申请过程过程及：
第一局部：对一次网络申请的过程作简要介绍，而后介绍本人目前理解到的前端网络组件搭配形式、后端网络组件搭配形式
第二局部：介绍LB负载零碎 、vip与rip 的映射关系
第三局部：介绍内网域名解析及公网域名解析
2. 网络申请过程
通用申请过程及申请过程名词解释来源于： https://cf.jd.com/pages/viewpage.action?pageId=766717554
2.1 通用申请过程
2.2 申请过程名词解释
rip： 实在ip，指虚拟机或容器ip
vip： 虚构ip，不可跨机房，online申请，负载、主动探活等性能，分公网vip与内网vip
内网： 专指机房外部，严格的防火墙策略，内网之间无防火墙，可申请内网vip 提供负载平衡供给用间互访；内网≠办公网
办公网： 办公区个人电脑网络，通过反向代理拜访内网机房利用
公网： 互联网用户网络，通过DNS + 公网vip 拜访内网机房利用
备注（本人了解 ，有可能了解不正确）：
公网vip 即公网虚构ip，虚构不是说公网上找不到这个ip，虚构是绝对于服务器ip（rip）来说的，vip不间接承当业务逻辑
公网VIP在公网实在存在、内网vip在公司内网实在存在
2.3 前端网络组件搭配形式
援用链接： http://jdthelp.jdos.jd.com/help/bestpractice/multi-web-demo.html
外网拜访需满足如下图架构：VIP前面挂 jen-nginx 来代理前端的主利用，jen代理前面挂动态利用1\~N
测试环境：多个前端我的项目可能存在下列架构形式： 域名 -> VIP -> JEN代理（依据不同域名拜访不同文件夹下的文件）-> 动态利用
2.4 后端网络组件搭配形式
后端利用从调用形式来说分为两种 （http调用 JSF调用）
前端利用 ---（协定http或者https）---后端前置利用 --(协定 jsf公有协定)----JSF微服务利用
后端前置利用 -----jsf微服务利用，之间的负载由消费者来决定，所以个别毋庸关注这两者之间的负载。
形式1: vip下的负载（LB负载零碎） + Nginx
形式1备注：
VIP下能够间接挂载服务器，这里Nginx不是必须的，除非你须要 nginx 提供的性能（除了负载）。
如果你仅仅是用nginx来做负载，那么请去除nginx组件，没有必要加一这个组件，团体的vip的LB曾经蕴含负载性能，不要减轻零碎的复杂性。
形式2：容器K8S层面的负载
vip提供的LB：
vip提供的LB下是间接挂机器IP，其中多个ip之间没有分组的概念，并且没有探活机制。
每次上线须要摘掉负载下的机器，上线实现后，再把机器挂上去
行云部署-高级性能-负载平衡 （ 容器k8s层面的负载 ） 长处：
有机器分组的概念： 依照机房或者 机房+机房集群的维度分组后，每个分组申请本人的负载平衡。
具备探活机制： 设置衰弱探活门路，针对负载进行探活。每次上线毋庸摘掉负载下的机器。
3. LB负载零碎简介
其实吧，vip自身就是个ip，没有多少真正的价值。vip能够了解为是团体LB负载平衡的入口ip，而LB负载平衡才是真正的分流组件。
vip 是零碎主动调配复用的（vip资源宝贵，零碎调配的vip有可能复用），LB负载平衡有两种分流规定：
1. 分流规定的实现形式
分流规定两种实现形式，默认规定、专用规定。
默认规定：面向域名，流量接入到后端集群。此为模板，可抉择利用范畴。
专用规定：面向VIP，可为某VIP独立指定后端集群。 其中专用规定优先级高。
默认规定、专用规定两者关系：
| 共同点 | 不同点 |
|---|---|
| 默认规定面向域名的一个端口有且只有一条分流规定 专用规定面向VIP的一个端口有且只有一条分流规定 | 默认规定必须存在； 专用规定优先级高； 专用规定无设置时，继承默认规定指向的后端 |
3.1 默认规定： 默认分流规定：域名+端口+集群，分流规定唯一性
备注： 零碎调配的vip有可能复用
在默认规定中， 假如零碎调配的vip都是 111.111.111
域名A (www.a.jdcom)+ 域名的一个端口port(80) 通过配置的 vip （111.111.111） 将申请转发到 后端集群A。
域名B (www.b.jd.com) + 域名的一个端口port(443) 通过配置的 vip （111.111.111） 将申请转发到 后端集群B。
3.2 专用规定： 面向vip的一个端口有且只有1条分流规定
备注:（猜想 不确定）：专用规定中的vip可能不是复用的。
备注：一个VIP 也能够用多个端口，比方HTTP 是80和443，TCP是2000-2014
4. vip 和 rip的映射关系 (重要 十分重要)
一对一：一个机房，一个vip 对应一个rip
一对多：一个机房，一个vip 对应多个rip
多对多： 多个机房，每个机房的vip对应 其机房下的多个rip
4.1 vip下挂载rip的约定
- vip（机房入口）是机房维度的，当然如果说vip出问题了，个别状况下就是机房出问题了，这个呈现的几率会比拟小。
- vip是机房维度的，然而vip下挂哪些机器 是由研发人员决定的，因而vip下的机器是有可能跨机房的。然而研发人员应该 依据机房视图（ 机器的机房所在地 ）来对应此所在地的机房入口（ vip ），应尽可能恪守 这个规定。
4.2 为什么要恪守这个约定呢？
1. 尽可能放大问题影响的范畴： 如果你VIP下的机器跨机房，如果Vip出问题，导致多个机房的机器都无奈接管流量
2. 尽可能匹配断网演练的指标： 机房断网演练，预计VIP 也不会让流量进入到下一层，如果你vip下挂载跨机房的rip，间接让 机房的断网演练，变成了 跨机房演练（因为多个机房的机器不会接管到流量）
5. 内网域名解析（机房视图与机房入口阐明）
- 内网域名解析时： vip是依据 机房入口（目前有 廊坊vip 马驹桥vip 印尼vip） 走的。
- 每个视图必须解析。 廊坊视图—>廊坊VIP，马驹桥视图—>马驹桥VIP，其余的视图—>抉择马驹桥或者廊坊VIP（必须指向线上可用VIP）
- 为优化机房内拜访，优先选择本机房VIP。
- 思考到旧的机房已下架或者正在下架，旧机房优先选择廊坊、马驹桥VIP，国外利用优先选择国外的VIP。
6. 公网域名解析
pop入口 在计算机网络中，pop示意入网点（pop）,pop位于网络企业的边缘外侧，是拜访企业网络外部的进入点，外界提供的服务通过pop进入，这些服务包含Internet接入，广域连贯以及电话服务（PSTN）。
pop入口 ：新利用上线时应该申请入网点（pop）处的vip。
域名解析：
不须要VIP: 间接填写本人的公网IP
须要VIP:
- 请提前申请POP入口的VIP
- 解析前请线下绑定host测试VIP业务可用性
- 依照运营商对应的POP入口VIP进行解析
7. 总结
简略的申请过程最实用，实用的申请过程最简略。
用简略实用的搭配形式满足流量散发，不要随便搭配，减少零碎的复杂性。
作者：京东保险 张江涛
起源：京东云开发者