阿里云全局流量管理產品原理,怎樣查阿里云服務器流出流量

阿里云全局流量管理產品原理

首先全局流量管理（GTM）是基于網絡/區域的智能解析，以及ping、tcp、http(s)三種方式的健康檢查，最終實現靈活快速的構建同城多活和異地容災服務。

其次，GTM可以同時支持阿里云和非阿里云的IP地址使用，方便用戶快速構建混合云應用。

同時，GTM是屬于DNS級別的服務，使用DNS向用戶返回特定的服務IP地址，然后客戶端用戶直接連接到服務IP地址。所以GTM本身并不是代理或網關設備，也不是應用接入服務，因此看不到客戶端用戶與應用服務之間網絡流量。

最后當您開通GTM產品實例后，系統會自動分配一個CNAME接入域名，所以需要將用戶訪問的主域名CNAME至全局流量管理的實例域名，才能最終實現對應用服務進行容災、智能接入。詳細操作方法您可以參閱快速入門操作文檔。

產品原理

例如網站服務是www.example.com

①開通GTM實例后,系統自動分配了一個CNAME接入域名gtm12345678.gtm000.com。

②為GTM實例添加3個服務器IP地址1.1.1.1、2.2.2.2、3.3.3.3，并開啟健康檢查。

③將網站服務www.example.com CNAME指向gtm12345678.gtm000.com.

原理流程圖解

原理流程說明

終端向本地遞歸DNS系統查詢應用服務域名www.example.com。

假設本地遞歸DNS系統沒有www.example.com的緩存，那么本地遞歸DNS會向DNS根服務器發快遞此域名的DNS查詢請求。同時DNS根服務器，會根據查詢域名的后綴，向本地遞歸DNS服務器響應.com所在的DNS服務器。

本地遞歸DNS收到DNS根響應的.com DNS服務器地址后，會向.com DNS服務器發起www.example.com的域名查詢請求。同時.com DNS服務器收到請求，會向本地遞歸DNS服務器響應example.com所在的DNS服務器，如果域名使用了云解析服務，那么這個DNS服務器就是云解析的DNS服務器。

本地遞歸DNS收到.com DNS服務器響應的云解析DNS服務器地址后，再次向云解析DNS服務器發起www.example.com查詢請求，同時云解析DNS服務器收到DNS查詢請求后，在自己的數據庫中發現www.example.com通過CNAME指向了域名gtm12345678.gtm000.com，因此云解析DNS服務器會向本地遞歸DNS響應gtm12345678.gtm000.com。

本地遞歸DNS收到云解析DNS響應的gtm12345678.gtm000.com域名后，會再次向全局流量管理的DNS服務器發起gtm12345678.gtm000.com查詢，同時全局流量管理在收到請求后，會根據運行機制和預配置策略向本地遞歸DNS響應最終應用服務的IP地址。

本地遞歸DNS服務器將最后一次查詢獲得的IP地址作為www.example.com的最終地址，返回給終端用戶，同時緩存在本地，方便下次用戶查詢可以直接返回結果。

終端用戶收到本地遞歸DNS服務器響應的IP地址后，直接向應用服務發起網絡連接，開始進行業務通信。

產品架構

產品架構圖解

請根據產品架構圖來看下文的說明

GTM系統中的DNS模塊，是實現將終端用戶訪問解析到應用服務的Pool A和Pool B兩個地址池。其中，中國大陸區域用戶訪問Pool A、境外區域用戶訪問Pool B，Pool C作為備用地址池。

GTM系統中的HeathCheck模塊，會從多個地區對地址池內的多個應用服務IP地址發起健康探測，健康探測可以使用ping、tcp、http(s)三種方式。

當Pool A中，有一個應用服務地址出現故障時，HeathCheck模塊會準確的檢測到異常情況，同時HeathCheck模塊會和DNS模塊進行交互，最終是通過DNS模塊將異常IP地址從向用戶返回的應用服務IP地址列表中暫時刪除；如果HeathCheck模塊檢測到應用服務的地址恢復正常，則DNS模塊會將此IP恢復至應用服務的IP列表中并返回給用戶。

假如Pool A、Pool B在出現了地址池整體故障的情況，GTM則會根據預先配置的備用地址池和生效地址池切換策略，將用戶訪問切換到備用的地址池Pool C。

因此，終端用戶訪問時可以通過全局流量管理系統自動的獲取最佳的應用服務，并保障用戶訪問的連續不中斷。

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。