# 1 公共服务
| 公共服务 | 地址 | 说明 |
| ------------------ | ------------------------------------------------------------ | :---------------------------------------------------- |
| 日志Kafka | IP： 10.4.34.10-19 端口：9092 | 监控 http://10.4.34.10:9998/ |
| 现场文件Minio | 音视频 10.4.34.33-35
邮件 10.4.35.40-41
其他10.4.35.42-48
| accesskey:minio
Secret Key:123456789
端口9000 |
| 静态配置一级 | redis IP:10.0.7.1 端口：6379 | 代理、文本、音视频共用（生产者用） |
| 代理静态配置 | Redis IP：10.4.34.3-4 端口：6380-6389 | db4，消费者用 |
| 文本静态配置 | redis ip:10.4.34.1-2 端口：6380-6389 | db2，消费者用；APP回流和APP二级消费 |
| IP复用静态配置 | 同文本静态配置 | db6，消费者用 |
| 阀门静态配置 | 同文本静态配置 | db5，抄送；NTC消费 |
| Web Focus静态配置 | 同文本静态配置 | db7，抄送 |
| 音视频样例配置二级 | redis IP：10.4.34.5-6 端口：6379 | db3 |
| 音视频样例配置三级 | redis IP:10.4.21.1-10 端口：6380-6389 | db3，消费者用；考虑配置量大，比别的系统多一级 |
| Web Focus | 10.4.40.1-2 | |
| Web Focus动态配置 | redis IP:10.4.20.151 | master 端口：6379
slave 端口：6380-6389 |
| IP复用动态配置 | redis IP:10.4.32.1 | master（no slave） 端口：6379 |
| 音视频黑名单配置 | redis ip:10.4.20.152 | master 端口：6379
slave 端口：6380-6389 |
| APP动态配置 | redis IP:10.4.20.153 | master 端口：6379，生产者用 |
| DDOS动态配置 | redis IP:10.4.20.154 | master 端口：6379，生产者用 |
| 阀门 | 10.4.20.161（公共）
10.4.18.28 （APP） | |
| 性能监控Telegraf | 代理 10.4.20.201 端口 8125
文本 10.4.20.202 端口 8125
综管 10.4.20.203 端口 8125
配置 10.4.20.204 端口 8125
加密 10.4.20.205 端口 8125
音视频 10.4.20.206 端口 8125 | |
| 流量统计汇聚 | Telegraf 10.4.20.191 端口8100 | ASEM上ntc_app_plug使用 |
| Consul界面 | http://10.0.5.11:8500 | 编写、修改配置文件在k18consul-nc中进行 |
| Grafana监控界面 | http://10.0.5.19:3000 | 用户名:admin
密码:admin |
| Pomethues监控Minio | http://10.4.35.40:9090 | 用于局点所有MInio集群的状态监控 |
# 2 性能监控部署说明
InfluxDB 10.0.5.19-20
## 各业务对应telegra及库表名
| 业务类型 | 库表名 | telegraf地址 |
| ------------------ | ---------- | :-------------------------- |
| 代理(天狗&IP复用) | proxy_stat | IP： 10.4.20.201 端口：8125 |
| 文本(asem&DDOS) | ntc_stat | IP： 10.4.20.202 端口：8125 |
| 综管(kafka&storm) | k18、file | IP： 10.4.20.203 端口：8125 |
| 配置(redis&服务C3) | pzff | IP： 10.4.20.204 端口：8125 |
| 加密(Diku) | app_stat | IP： 10.4.20.205 端口：8125 |
| 音视频(YSP) | ysp_stat | IP： 10.4.20.206 端口：8125 |
# 3 国家代理部署说明
## 专用设备
10.4.2.1-10.4.2.3（曙光），监视账号：ceiec/ceiec
| 业务号 | 业务名 | 重定向服务器（前端）回流口地址 |
| ------------------ | ---------- | :-------------------------- |
| 16 | IP Spoofing | 10.4.36.36 |
| 21 | 代理静态拦截 | 10.4.36.1-10.4.36.36 |
| 22 | 代理动态拦截 | 10.4.36.1-10.4.36.36 |
## ADC
10.4.37.1-10.4.37.36
* 其中，10.4.37.29-10.4.37.30，10.4.37.33-10.4.47.35用于国家代理性能测试。
## IP Spoofing
10.4.37.36
## 缓存配置文件
/home/ceiec/tfe/conf/pangu/pangu_pxy.conf
minio_ip_list=10.4.35.1-32;
minio_listen_port=9000
cache_head_main_redis_ip=10.4.35.34
cache_head_redis_iplist=10.4.35.34-36;
cache_head_redis_port=6379
## 证书管理
10.4.40.1-2:9991
## 解密流量转发
* 解密流量发送（运行ADC前端程序）：10.4.37.2，网卡：eth5
* 解密流量接收（运行ASEM前端程序）：10.4.18.31 网卡：eth3
* 两者通过光纤跳线直连
# 国家代理性能测试环境
## 专用设备
* IP地址：10.4.2.11
* 用户名密码请联系陆秋文或栗文
* 使用业务号30，30号保活组中仅有服务器10.4.37.35
* 预留100条回流规则
* 目前配置10.4.37.33<->10.4.37.34，10.4.37.29<->10.4.37.30双向回流规则
## ADC
* 10.4.37.35
* 请使用电管理口10.4.39.35登录
## Test Client
* 10.4.37.33，eth4为链路侧网卡
* 请使用电管理口10.4.39.33登录
* 10.4.37.29
* 请使用电管理口10.4.39.29登录
## Test Server
* 10.4.37.34，eth4为链路侧网卡
* 请使用电管理口10.4.39.34登录
* 10.4.37.30
* 请使用电管理口10.4.39.30登录
# 4 YSP redis集群地址
单向流：
master：10.4.20.101-116 端口9001-9016
slave： 10.4.20.117-132 端口9001-9016
index：
master：10.4.20.133-136 端口9001-9016
slave: 10.4.20.137-140 端口9001-9016