Web AP & DB 的網路架構

johnnyk

小弟在公司中，負責開發幾個小網站，面臨一些網路架構的問題
(我只懂一點點ASP、美編，對網路非常不熟)

原架構：
Web AP Server 一部，架設五個網站，全都是ASP程式，主機有二張網卡
DB Server一部，內有上述網站的五個資料庫，MS SQL 2000，主機有一張網卡
二部Server用跳線連結，AP中則以ODBC連繫。

經網管調整後的新架構：
取消原跳線，將DB Server調整至另一區域網段，並加上防火牆
故AP Server透過該防火牆後，進入該區域網段存取DB。

但自從改採新架構後，AP對DB的存取明顯變慢
而網管在資安的考量下，堅持不能改回原架構

問題一：想請問各位開發人員、網管、IT……，貴公司是採用上述何種架構，或是其他方式？
問題二：上述問題中，網管要我提出數據，而不是"變慢"兩個字，請問該如何處理？

thomaschion094

我懷疑是DMZ段是否用hub串接?不然我們的也是AP和DB在DMZ及trust網路,
沒聽說有變慢.

infax

應該ap server 跟db server 放在同一個網段裡的效能會比較好
經過firewall多少會變慢
不過也跟firewall本身的調教與其throughput有關係
又如果兩台server是放在同一地點，應該不會有網管這樣規畫吧
要嘛就把兩台server同放到firewall裡，分開放的感覺好像是異地server存取
即然是內部的server，而網管不打算調整他現在的網路架構的話，那就請網管調整firewall就好
把這兩台server之間的通道做好應該是不會差很多
而如果網管要數據，就寫支計時的程式吧，在開始讀database的時候取一次系統時間，結束後再取一次系統時間，這樣就可以算讀取database的時間囉

sueboy

讓使用者來決定，再不然也請網管提出沒有變慢的數據^ ^

b8302020

一.一般比較常見的小公司都是將AP跟DB放在同一網段,大一點的分開放比較多,不過因為有L3的Switch所以放在不同的VLAN,這樣子效能比放在防火牆的另一網段好.

二.拿碼表測給他看吧...來亂的~~~應該是有軟體可以看response time.