全局流量管理（GTM）支持用戶就近接入、高并發負載均衡、健康檢查與故障切換，可以幫助企業在短時間內構建同城多活與異地災備的容災架構。同時GTM支持管理阿里云和非阿里云IP地址，能夠方便企業客戶快速構建混合云應用的災備。

GTM屬于DNS級別的服務，使用DNS向用戶返回特定的服務地址，然后客戶端用戶直接連接到服務地址。所以GTM本身并不是代理或網關設備，也不是應用接入服務，因此看不到客戶端用戶與應用服務之間網絡流量。

開通GTM產品實例后，系統會自動分配一個CNAME接入域名，所以需要將用戶訪問的業務域名CNAME至全局流量管理的實例域名，才能最終實現對應用服務進行容災、智能接入。

產品原理

例如網站服務是www.example.com

①開通GTM實例后,系統自動分配了一個CNAME接入域名gtm12345678.gtm-000.com。

②為GTM實例添加3個服務器IP地址1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并開啟健康檢查。

③將網站服務www.example.comCNAME指向gtm12345678.gtm-000.com.

原理流程圖解

原理流程說明

• 終端向本地遞歸DNS系統查詢應用服務域名www.example.com。

• 假設本地遞歸DNS系統沒有www.example.com的緩存，那么本地遞歸DNS會向DNS根服務器發送此域名的DNS查詢請求。同時DNS根服務器，會根據查詢域名的后綴，向本地遞歸DNS服務器響應.com所在的DNS服務器。

• 本地遞歸DNS收到DNS根響應的.comDNS服務器地址后，會向.comDNS服務器發起www.example.com的域名查詢請求。同時.comDNS服務器收到請求，會向本地遞歸DNS服務器響應example.com所在的DNS服務器，如果域名使用了云解析服務，那么這個DNS服務器就是云解析的DNS服務器。

• 本地遞歸DNS收到.comDNS服務器響應的云解析DNS服務器地址后，再次向云解析DNS服務器發起www.example.com查詢請求，同時云解析DNS服務器收到DNS查詢請求后，在自己的數據庫中發現www.example.com通過CNAME指向了域名gtm12345678.gtm-000.com，因此云解析DNS服務器會向本地遞歸DNS響應gtm12345678.gtm-000.com。

• 本地遞歸DNS收到云解析DNS響應的gtm12345678.gtm-000.com域名后，會再次向全局流量管理的DNS服務器發起gtm12345678.gtm-000.com查詢，同時全局流量管理在收到請求后，會根據運行機制和預配置策略向本地遞歸DNS響應最終應用服務的地址。

• 本地遞歸DNS服務器將最后一次查詢獲得的IP地址作為www.example.com的最終地址，返回給終端用戶，同時緩存在本地，方便下次用戶查詢可以直接返回結果。

• 終端用戶收到本地遞歸DNS服務器響應的IP地址后，直接向應用服務發起網絡連接，開始進行業務通信。

產品架構

產品架構圖解

產品架構說明

請根據產品架構圖來看下文的說明

• GTM系統中的DNS模塊，是實現將終端用戶訪問解析到應用服務的主地址池集合和備地址池集合。其中，設定中國內地區域用戶訪問主地址池集合的應用服務、境外區域用戶訪問備地址池集合的應用服務，并且兩個地址池集合設定互為主備。

• GTM系統中的HeathCheck模塊，會從多個地區對地址池內的多個應用服務地址發起健康探測，健康探測可以使用ping、tcp、http(s)三種方式。

• 當主地址池集合中，有一個應用服務地址出現故障時，HeathCheck模塊會準確的檢測到異常情況，同時HeathCheck模塊會和DNS模塊進行交互，最終是通過DNS模塊將異常地址從向用戶返回的應用服務地址列表中暫時刪除；如果HeathCheck模塊檢測到應用服務的地址恢復正常，則DNS模塊會將此地址恢復至應用服務的地址列表中并返回給用戶。

• 假如主地址池集合在出現了地址池集合整體故障的情況，GTM則會根據預先配置的備地址池集合和生效地址池集合的切換策略，將中國內地區域用戶的訪問流量切換到備地址池集合上“secondaryAddresspoolSet”。反之，如備地址池集合出現整體故障情況，GTM則將境外用戶的訪問流量切換到主地址池集合上“primaryAddressPoolSet”。

因此，終端用戶訪問時可以通過全局流量管理系統自動的獲取最佳的應用服務，并保障用戶訪問的連續不中斷。