1.1 总体架构说明

安恒云云安全管理平台提供安全产品的统一管理和运营功能，用户可以在云安全管理平台上对已开通的安全产品统一进行管理。安恒云云安全解决方案总体架构分为：安恒云云安全管理平台、集中型共享安全能力引擎以及分布型专享安全能力组件。

提到高可用，一直以来都是用户关心的重点问题，针对高可用的现状，安恒云基于400+私有云的实践经验，锤炼了一套成熟的高可用能力，在用户的每个业务层面都做了保障。

安恒云解决方案高可用能力图

1.2 安恒云安全管理平台高可用

1.1.1 主备模式

在主备模式下，安恒云安全管理平台在不同区域部署两套环境，通过安恒自研高可用技术“AHCloud HA”实现数据同步、主备切换，用户只需要访问浮动Ip即可访问安全门户服务。AHCloud HA实现主备模式下高可用方案需要满足以下三个条件：

1）心跳链路：通过心跳链路监测主机和备机的运行状况

2）浮动IP：一旦心跳链路发现主机遇到故障，则将对外服务的IP漂移至备机，并由备机提供服务

3）共享存储：备机能够正常工作的基础和前提是和主机保持相同的业务数据，通常我们使用共享存储或者专用的复制组件来保证这一点

1.1.2 集群模式

安恒云云安全管理平台的核心功能模块均支持分布式集群部署。为保证安恒云安全管理平台的高可用性、或当单机管理平台的安全设备纳管能力达到上限的时候，可以通过集群模式将云安全管理平台后端模块分别部署在多个计算节点上，既可避免单点故障，又能充分挖掘计算资源的使用效率，从而提供高负载下的水平扩展能力。

采用分布式集群部署，还可以充分利用云环境中的负载均衡SLB、弹性伸缩Auto Scaling等服务，这都可以根据您的特定环境而选用针对性的技术方案

1.3 共享安全能力高可用实现

共享安全能力中，与业务强相关的WAF等共享安全能力引擎默认为主备LB集群高可用方式+多节点分布式引擎方式部署；与业务非强相关的堡垒机、EDR管理中心、漏洞扫描等共享安全能力，支持多节点分布式引擎部署。

1）LB集群

以WAF为例，共享WAF安全能力引擎通过一组LB设备、通过VRRP实现主备模式。如下图所示，两个LB通过vrrp协议配置虚拟代理地址，在使用共享WAF安全能力时，只需要使用该虚拟地址作为业务IP，对目标站点进行代理或引流即可实现防护。当其中一台LB故障时，vrrp协议会将虚拟地址切换到另外一台LB设备上。流量经过LB集群后，可以将将洪峰流量攻击处理为不含网络层攻击的小流量回源到后端挂载的WAF引擎

2）多节点部署

以WAF为例，通过在LB集群后端挂载多节点WAF引擎，当LB集群接收到业务流量上自动负载调度到多个WAF引擎上，同时LB集群与WAF引擎之间通过心跳检测维护链路状态，当检测到WAF引擎节点故障时自动绕开该节点，，保证访问流量的通畅。

1.4 专享安全能力高可用实现

1.4.1 网络高可用

1.4.1.1 链路聚合

安恒云云安全解决方案中，交换机侧接口采用动态聚合模式（通过Link Aggregation Control Protocol即链路聚合控制协议实现）与物理服务器网卡采用的bond4模式（通过IEEE 802.3ad动态链接聚合协议实现）形成数据链路的聚合，将多条物理链路聚合成一个逻辑链路，实现网络高可用。

1.4.1.2 流量BYPASS

流量迁移到安全资源池时，通过配置NQA健康性检测，周期性地探测安全资源池与业务网络之间的连通状态；同时配置Track项，当连续探测失败的次数达到指定的阈值时，即当检测到业务网络与安全资源池之间发生网络故障时，NQA将通知Track监测对象出现异常，Track项同时使引流配置失效，流量自动切换至默认路由转发。同时安全资源池内部也使用健康性检测机制，当流量从防火墙引如到WAF上时，防火墙会探测WAF状态，探测的机制包括ICMP、TCP、HTTP等等，如发现WAF故障，则流量自动跳过WAF，优先保证业务连续性。

1.4.2 存储高可用

安恒云云安全解决方案中，每台超融合一体机节点都使用多块物理硬盘组件RAID1阵列。部分物理磁盘发生损坏时，系统可以自动切换到镜像磁盘上读写，保证业务高可用。同时安恒云云安全解决方案中，所有服务器的SSD硬盘组建独立的SSD存储池Pool，所有服务器SAS硬盘组建为独立的SAS存储池Pool。存储池中数据切片保存3副本，当某个数据切片丢失时，另外两副本备份可保证业务数据不丢失。其中，每个数据切片打散到不同存储节点上，当其中一个存储节点数据故障，该节点数据可以通过其他节点副本同步到新节点，保证数据持续三副本保存。故在一个资源池内，出现两个节点或两块磁盘同时故障，整个系统不会丢失数据，不影响业务正常使用