近几年来,网站泄密事件是越来越频繁。网络安全也越发的受到关注。在今年的6月1日,《中华人民共和国网络安全法》开始施行。网络安全已经不仅仅是一个企业、一个组织的事情,已经上升到国家安全的层次了。
好多企业也对机房进行了整改。数据中心也大量的运用到机房的建设中。网站服务器的部署方案也有了相应调整和改进。
数据中心有一个比较大的特点就是,划分了不同的区域。跟网站服务器相关的主要是两个区域。外联区(Extranet)和互联网区(Internet)。
外联区(Extranet):通过VPN访问。公网是不能访问的。
互联网区(Internet):又通常叫DMZ区。可以通过公网访问。
通常的网站,一般需要两台服务器。应用服务器和数据库服务器。根据不同服务器的特性,需要放在不同的区域。
应用服务器:需要外网访问,放在DMZ区。
数据库服务器:可以通过应用服务器访问数据库服务器,放在外联区(Extranet)。
应用服务器和数据库服务器的部署方案,如下图: