分層是一種職責(zé)分離和依賴管理的方式：每層都有自己特定的職能；高層的服務(wù)可以調(diào)用低層的服務(wù)，但是反過來不行。
一個分層架構(gòu)設(shè)計的應(yīng)用通常包含很多個邏輯層(Logical Layer)和物理層(Physical Tier)。分層架構(gòu)這個名字里的層(Tier)，特指“物理層”(Tier)，每個物理層是由很多臺機(jī)器構(gòu)成，可以是部署在局域網(wǎng)下一個子網(wǎng)的虛擬機(jī)或裸金屬機(jī)器。
分層是一種職責(zé)分離和依賴管理的方式：每層都有自己特定的職能；高層的服務(wù)可以調(diào)用低層的服務(wù)，但是反過來不行。
物理層運行在不同的機(jī)器上，一層可以直接調(diào)用另一層，或者通過消息隊列進(jìn)行通信。盡管每個邏輯層都可以被部署在獨立的物理層，但不是必須的。為了節(jié)省資源，一個物理層可以部署多個邏輯層。通過物理層的隔離，架構(gòu)的擴(kuò)展性和容錯性會更強(qiáng)，負(fù)面作用是會導(dǎo)致額外的網(wǎng)絡(luò)通信延遲。
傳統(tǒng)的三層應(yīng)用（物理層）分別包含展示層、中間層、數(shù)據(jù)庫層。中間層是可選的，較為復(fù)雜的應(yīng)用通常會超過三層。上面的架構(gòu)圖中就包含了兩個中間層，分別實現(xiàn)了不同的功能。
一個分層架構(gòu)的應(yīng)用，從邏輯層的視角來看，可以分為兩類：
- 封閉架構(gòu)：每個邏輯層只能調(diào)用它的直接下層。
- 開放架構(gòu)：每個邏輯層都可以調(diào)用它下面的任何?層。
封閉架構(gòu)嚴(yán)格限制了邏輯層之間的依賴關(guān)系，架構(gòu)更為清晰。缺點是一些中間層只可能只對請求進(jìn)行轉(zhuǎn)發(fā)，導(dǎo)致不必要的網(wǎng)絡(luò)交互。
應(yīng)用場景
分層架構(gòu)常見于IaaS系統(tǒng)，這類系統(tǒng)中每個物理層都運行在一組獨立的物理機(jī)上。不過IaaS系統(tǒng)也不必采用純粹的分層架構(gòu)，畢竟架構(gòu)中的某些部分使用現(xiàn)成的服務(wù)優(yōu)勢更大，比如緩存系統(tǒng)、消息隊列和數(shù)據(jù)存儲服務(wù)。
在以下場景中可以考慮分層架構(gòu)：
- 簡單的網(wǎng)絡(luò)應(yīng)用。
- 將本地部署的應(yīng)用遷移上云。
- 本地部署應(yīng)用與云服務(wù)應(yīng)用混合開發(fā)的場景。
傳統(tǒng)公司里本地部署（自家機(jī)房）的系統(tǒng)通常采用分層架構(gòu)，各家云服務(wù)商也提供了裸金屬服務(wù)器供傳統(tǒng)企業(yè)上云。
架構(gòu)優(yōu)勢
- 云服務(wù)和本地部署的可移植性高。
- 對于大多數(shù)開發(fā)者而言學(xué)習(xí)門檻低。
- 從傳統(tǒng)架構(gòu)模型演進(jìn)過來的。
- 支持多種多樣的部署環(huán)境，比如win/linux。
有哪些挑戰(zhàn)
- 開發(fā)過程中，中間層很容易淪為對數(shù)據(jù)庫的CRUD，只是增加了網(wǎng)絡(luò)延遲。
- 按照單體架構(gòu)的方式設(shè)計導(dǎo)致功能無法獨立發(fā)布。
- 在IaaS管理整個系統(tǒng)比使用現(xiàn)成的服務(wù)維護(hù)成本高。
- 在大型系統(tǒng)中，網(wǎng)絡(luò)安全會成為問題。
最佳實踐
- 使用自動擴(kuò)容功能，可以應(yīng)對工作負(fù)載的變化。
- 使用消息隊列把物理層進(jìn)行解耦。
- 把半靜態(tài)資源緩存起來。
- 數(shù)據(jù)庫層配置成高可用模式。
- 在網(wǎng)絡(luò)層(Web Tier)之前加一層防火墻(WAF)。
- 給每個物理層分配一個子網(wǎng)，不同子網(wǎng)之間只開放特定的ip port，以提高安全性。
- 限制數(shù)據(jù)層的訪問，比如只允許中間層訪問數(shù)據(jù)，不允許網(wǎng)絡(luò)層(Web Tier)訪問。
運行在虛擬機(jī)上的分層架構(gòu)
這里我們給出一個在虛擬機(jī)上推薦的分層架構(gòu)：
每個物理層均包含至少兩臺虛擬機(jī)，以避免單點故障；通過負(fù)載均衡，把請求分發(fā)到不同的虛擬機(jī)上；如果要支持橫向擴(kuò)容，我們可以在一個物理層配置更多虛擬機(jī)。
每個物理層都有自己的子網(wǎng)，所以這些虛擬機(jī)的內(nèi)網(wǎng)IP在一個網(wǎng)段里。這樣的優(yōu)勢是配置網(wǎng)絡(luò)安全規(guī)則很方便，路由表也很容易配置。
網(wǎng)絡(luò)層和業(yè)務(wù)邏輯層是無狀態(tài)的。任何一個虛擬機(jī)都可以處理到達(dá)該層的請求。數(shù)據(jù)層是多備份的數(shù)據(jù)庫系統(tǒng)。比如主從版本的MySQL、TiDB，或者云上Dynamodb等。
每個物理層都有自己的 inbound 和 outbound 網(wǎng)絡(luò)安全規(guī)則，比如數(shù)據(jù)層可以設(shè)置只允許業(yè)務(wù)邏輯層的虛擬機(jī)IP進(jìn)行訪問；
補(bǔ)充說明
- 分層架構(gòu)并不限定于3層，復(fù)雜的系統(tǒng)通常會有很多層；七層負(fù)載均衡或四層負(fù)載均衡都是很常見的選擇。
- 層定義了擴(kuò)展性、可靠性和安全性的邊界；如果服務(wù)的SLA不一樣，可以考慮放到不同的物理層。
- 架構(gòu)中很多地方可以采用現(xiàn)成的服務(wù)，尤其是通用的緩存、消息隊列、存儲、數(shù)據(jù)庫服務(wù)。
- 生產(chǎn)環(huán)境的虛擬機(jī)要禁止SSH或RDP直連；通常情況下，運維/開發(fā)人員可以登陸一個跳板機(jī)，跳板機(jī)可以直連生產(chǎn)環(huán)境虛擬機(jī)；對于跳板機(jī)，我們通常也會設(shè)置網(wǎng)絡(luò)規(guī)則，比如只允許特定的公網(wǎng)IP通過SSH或RDP訪問。
- 對于核心服務(wù)，多機(jī)房容災(zāi)也是要考慮的點。
