webserver

web应用服务器是互联网时代最为重要之一的底层支持。它处理相应的应用访问请求，并为前端提供相应的展示数据。

不同的web应用服务器实现性能不同，大型网站服务器可以每秒处理几万到几十万的应用请求，中小型网站服务器可能会因为每秒几千次请求停机。

从架构的角度上而言，web-server的升级是一个迭代的过程，只有现在的应用服务器无法满足网站的访问量，才会在此之上进行优化。对于一名好的架构师而言，落地和防灾、可扩展是优先需要考虑的相关事宜。

首先要说的是软件开发是一个确定性的事件， 有章可循，有理可溯 ，任何现象都是可以被解释的，这是入门级程序员和高级程序员的区别之处。

我们以这种思路自顶向下去分析解决问题。

以主流的JavaEE为例，传统的应用开发两个较为核心的工作内容是：

这可能会涉及持续化集成、自动化测试、测试驱动开发概念。

在这之后，可能还会存在的工作是：

在这个过程中，可能会涉及封装、基类、工具类、反射、泛型的概念。

从上面可以看出，软件开发是一件团队合作的事情。应该由 不同的人员去从事不同的事情 。传统项目的分工基本如下（基于个人主观猜测）：

目前比较主流的web应用框架是以spring-boot为主的微服务框架。对于上面说的三个事情而言，重要的是 把其中任何一件事情当作一个工程去做，赋予一个合适的时间周期。 这部分内容在预研过程中非常关键，前期未考虑到的因素后期再修改代价可能为 指数级 。

以spring-boot为主，结合mysql搭建web应用服务器的例子github上有很多，在这里不再赘述。

从客户端传递到服务器，响应时间由以下三个部分组成：

当出现应用响应时间过高这个问题时，对于相关人员，首先需要做的是：

对上面三个部分进行测试，分析它们分别所消耗的时间，然后再对此进行优化。 做到有的放矢，不要四处放枪 。

当我们开发完应用程序之后，该如何进行应用的部署呢？怎样的部署才能够保证服务器的处理时间较短？

下面我们讨论单个tomcatweb应用服务器和多个tomcatweb应用服务器。

通过spring boot 创建web应用有两种方式：war包与jar包。在本文中以war包为例。

servlet解析web请求过程：

tomcat作为servlet容器的一种，管理着部署的多个web应用。tomcat运行架构图如下：

从上图中可以看出：

所以由于每个web应用只创建了一个servlet实例，所以需要线程安全问题。（即servlet中包含静态变量和成员变量的时候会出现线程安全的问题。应该使用局部变量。）

tomcat 并发模型

从单个tomcat运行web应用中可以看出：

java web通过封装servlet屏蔽了服务细节，使web开发人员专注与业务逻辑的实现。这是j2ee能在web开发中有一定地位的原因。

然而，由于servlet的创建和tomcat 多线程的并发处理全部交由tomcat来做，在这一个层次程序员无法做太多的事情，只能对tomcat和jvm进行调优。

万幸的是cpu不是系统性能的瓶颈。但是目前有很多的游戏已经使用goroutine来实现了。因为golang的协程可以开上万个，非常适合多线程的处理。

在一些大型网站中，对这部分性能调优的解决方案有：

第二种方案就引入了多tomcat web应用服务器。它的思路是：

在云计算尚未出现时，负载均衡及容器的维护往往由内部的技术部自行实现，在云计算时代，由于K8S和Docker的出现，使这类问题解决更为容易。

K8S的弹性伸缩，把容器进行拷贝复制，并自动负责负载均衡，可以大大简化其流程。

ps：在K8S上运行的多个tomcat容器是相同的拷贝。

淘宝的例子

从传统的意义上讲，系统的性能瓶颈并不存在于cpu的计算能力，而在于I/O。

所以大型网站架构上通常在思考如何降低I/O的时间。

最常用的降低I/O时间是使用reddis和memcached做缓存，关于这块前辈的经验摘引如下:

安全内容博大精深，关于安全方面相关的一些基本的认知链接如下：

web application security

另外，如果对于java 而言，可以使用一个apache的安全框架

shiro

此外还有一些诸如分布式文件存储、加快服务器脚本运算速度、页面组件分离等都是提高服务器响应的方法。

在web开发中，cookie和seesion经常用到。接下来进行简单的说明。cookie和session主要是用来保存数据及状态。

cookie 和session 的区别：

建议：

cookie和session可以解决跨页面传递数据的问题。

前端跨页面传递数据是一个比较繁琐的问题，依赖于浏览器的架构和实现。cookie和session是一种通用的解决方案。

在迁移到云的过程中，很多企业选择部署私有云计算环境。这种模式的优点很多，整合了IT投资和资源、自动化任务并引入诸如虚拟化这样的新技术。通常，云模式为传统老设备和新技术的引入之间打通了道路。

公有云面临安全问题挑战，但是您应该在自己的数据中心内已经解决了大多数问题。为什么不把这些解决方案通过整合和自动化进行扩展，以降低云项目起步时的复杂性

　　

迁移到云并不等于虚拟化

很多企业 IT 部门在考虑迁移到云的时候总是想到虚拟化，实际上并非如此。在一些数据中心，虚拟平台都是服务提供的核心，但是云并非仅仅指技术实现方式。实际上，它们还包括了人员、流程、 整合和控制。迁移到云意味着对企业内重复服务内容的整合，以及对一些日常和傻瓜式工作 的自动化处理，可以解放员工去完成更复杂的工作。

云可以是共享架构，可能是虚拟化的，也可能包含物理硬件。例如Google 的 Gmail 和微软的SkyDrive ，这些服务并不需要虚拟化，他们都建立在大量的物理机上。企业的很多私有云也可以这样搭建，

事实上，有时候虚拟化甚至还会带来一些麻烦，比如基于如Microsoft Cluster Service 这类技术的服务，使用虚拟化环境反而可能会发生冲突。此外还包括资源争夺、安全问题、个别虚拟机管理的复杂性等等问题。

企业要实现的目标应该是整合而不是虚拟化。如果你能把50 台文件和打印服务器整合到三台集群物理宿主机上，无论是否采用了虚拟化技术，这就是一种成功的云，。

　　

从虚拟化环境迁移到云

首先，标准化基础技术

虚拟化技术通过使用虚拟机模板和自动化部分安装部署工作，实现了操作系统配置的标准化。同时也对数据复制、防火墙和其它安全工具、OS 以及存储配置工作的标准化提供帮助。

这些标准化可能为虚拟化和云计算提供帮助。 如果您无法创建一种万能的方案，就选择多种类型，目标是一次性解决配置问题。拥有 10 种不同类型的虚拟机要比3000 个各不相同的系统好得多。

其次，自动化

自动化可以有效消除许多重复性工作。例如：通过向虚拟机模板中添加常规应用软件来避免之后安装它，不再去每台服务器上创建本地账户，而改用集中的Lightweight Directory Access Protocol 或Active Directory 实例代替，会更加高效，通过配置管理工具，如Puppet 或Chef 来自动更改和管理服务器配置的工作。

就算是一组常规的运行命令脚本都能帮助极大。系统管理员可以通过使用命令脚本大幅减少重复性工作，能只输入一次的命令，就绝不输入两次。

自动化并非提供自助服务所必需的。通常云都被看做一种自助服务，但是 IT 行业花费 很多年时间包装跟创建和管理服务器相关的流程。这些流程通常服务于如何监控服务器或服务，文件如何创建或授权如何管理等等内容。抛开这些事情去提供自助服务是一种错误。

　　

调查调整企业内的IT服务

一旦通过标准化和自动化为云打好了基础，就可以开始进行进一步的较为复杂的工作了，调查企业中运行 的IT 服务，不要以为会很简单，这绝对是一项不小的挑战，你需要找到各项服务存在的原因。

人们总是有好的理由来复制服务。例如，企业的主Web 服务器不能支持某种技术，所以部门创建了自己的 Web 服务器。存档这些需求并努力扩展中央系统功能以满足它们。您还需要具备足够的灵活性。迁移到云需要对 IT 系统构架的长期整合过程，从中您会发现很多意想不到的惊喜。

我现在使用的是小鸟云，6月新近活动认证可获得0元服务器，建议去看看！

一般情况下，我们对应用进行配置打包，要对字体等资源进行下面配置，使得资源路径正常加载。但是，在微前端模式下，子应用打包部署后，往往会出现子应用 css 文件里面引入资源路径加载失败的问题，下面就让我们来探究一下。