Socket服务器与标准服务器

Question

我正在做一个项目，其中很大一部分是服务器端软件。我开始使用套接字库在C++中编程。但是，我的一个合作伙伴建议我们使用标准服务器，如IIS、Apache或nginx。

从长远来看，哪一个更好？当我用C++对它进行编程时，我可以直接访问原始请求，而在使用标准服务器的情况下，我需要使用脚本语言来处理请求。在任何情况下，哪一个是更好的选择?为什么？

另外，当涉及到DDOS攻击等的安全性时，标准服务器是否已经有了保护？如果我想在我的socket服务器中实现它，最好的方法是什么？

Answer 1

“服务器端软件”可能意味着很多不同的事情，例如，这可能是一个微不足道的应用程序，它将所有东西“回显”到特定的端口，从telnet/ftp服务器到运行许多“服务”的ftp服务器。

那么，在这一系列可能性中，您的特定应用程序位于何处？在没有进一步的信息的情况下，很难提出任何建议，但让我们看看。

1. Web服务，即您的“服务器端”需求是处理单个请求并响应一些业务逻辑。通常情况下，通信是通过SOAP/XML进行的，如果您有基于web的客户端，这是理想的(尽管没有什么可以阻止您通过独立的客户端访问这些服务)。通常你把它们放在你提到的web服务器上，而且它们通常是用Java语言编写的最简单的(我还没有遇到过需要用C++编写的！)
2. 简单的网站--与上面的略有不同，它转发HTML get/post请求并提供静态或动态的内容(我猜这不是你的C++服务器，它响应特定的东西，在这里你必须实现你自己的“消息传递”/protocols等，服务器将对传入的请求执行特定的功能，并可能发送回响应。这里的关键是服务器做一些特定的事情，而不是一个通用的容器(在这一点上1更有意义！)

那么你的应用程序在哪里呢？如果1/2使用Java或某种脚本语言(如Perl/ASP/JSP等)。如果是3，你当然可以使用C++，如果你这样做了，就使用合适的抽象，比如boost::asio和Google Protocol buffers，这样就省去了很多麻烦……

关于安全性，当然总是会发现错误和安全漏洞，但是其中一些操作系统项目的好处是社区会解决和修复它们。这么说吧，你使用它们会比你自己定制的手卷安装更安全，你能够解决他们在这些年里遇到的所有问题的可能性是非常小的(不是对你的能力的不尊重！)

编辑:现在有了更多的信息，下面是一种可能的方法(这是我在过去做过的事情，我大部分时间都在使用Java。)

1. 面向客户端的服务器应该是可靠的，例如。如果是在互联网上，在这里我会使用经过验证的产品，比如Apache is good或IIS (取决于你有哪些可用的技术)。我会选择jBoss，因为它非常强大且易于定制，并且可以很好地与许多不同的东西集成(当然都是Java！)然后，您可以使用简单的Java语言，然后将其委托给执行此工作的实际服务器进程。
2. 对于服务器进程，如果您对

感到满意，则可以使用C++

我遗漏了一个关键点，这就是1和2如何相互交谈。这就是您应该考虑开源消息传递产品(甚至比asio或协议缓冲区更高的级别)的地方，这里我将考虑像Zero MQ或Red Hat消息传递(两者都是MQ消息传递协议)之类的东西，这种类型的“消息传递总线”的最大优点是服务器之间没有紧密耦合，使用您自己的手写实现，您将做许多样板工作来使交互正常工作，使用MQ之类的东西，您将拥有多平台通信，而不必进入细节...如果你选择使用这样的东西，你将节省大量的时间和麻烦..(顺便说一下。还有其他的消息传递产品，有些更容易使用-例如Tibco RV或EMS等，但它们是商业产品，许可证将花费大量资金！)

有了消息传递解决方案，您的服务器将变得微不足道，因为它们只需处理传入的消息并再次发送消息，而您可以专注于业务逻辑……

我的两个便士。:)

Answer 2

如果你选择Nim列表中的第一个解决方案(web服务)，我建议你看看WSO's web services framework for C++ ，Axis CPP和Axis2/C web services framework (如果你不局限于C++的话)。Web服务可能是满足您需求的最佳解决方案，因为您可以快速构建它们，并将其用作系统服务器端的处理或代理模块。