服务器与服务器之间的通信二层好还是三层好

二层。

1、局域网速度明显快。交换芯片内置CPU难以高速处理大量的ACL，VLAN仅仅端口设置过滤，不影响延时，使速度更快。

2、更安全。二层系统间无法绕过VLAN限制进行访问，即使隔离系统的IP地址重复也没有影响，没有网关IP欺骗断网问题。

我说一种最简单的方法：1、路由上映射80以及远程端口给Web服务器的80和远程端口。2、路由上映射其他端口（如4489）给数据库服务器的远程端口。这样就解决了2台服务器都需要远程登陆的问题了。3、这2个机器，默认应该是走的内网路由方式连接，你就用内网IP把他们连接起来。

服务端的解决方案的基本原理就是，由客户端将请求发给本域服务器，再由本域服务器的代理来请求数据并将响应返回给客户端。

最常用的服务器解决方案就是利用web服务器本身提供的proxy功能，如apache和lighttpd的mod_proxy模块。在百度内

部，transmit的分流功能也可以解决部分跨域问题。但这些方法都有一定的局限性，鉴于安全性等问题的考虑，space这边最后开发了一个专门用于处

理跨域请求代理服务的spproxy模块，用于彻底解决js跨域问题。

下面我们将以空间的开放平台为例，简单介绍下如何通过apache的mod_proxy、transmit的分流以及space的spproxy模块来解

决该跨域问题，并简单介绍下spproxy的一些特性、缺点及下一步的改进计划。

空间在展现每个UWA开放模块之前都必须请求该模块的xml源代码以进行解析，每个模块的源代码文件都是存放在act域下的/ow/uwa目录下，那么在

用户空间首页（hi域）中请求该xml文件时就会存在js跨域问题。要解决该问题，只能让js向hi域的web服务器请求xml文件，而hi域web服务

器则通过一定的代理机制（如mod_proxy、transmit分流、spproxy）向act域的web服务器请求文件

---