8.城域網(wǎng)Cache方案.doc

知識(shí)水壩（豆丁網(wǎng)pologoogle）為您傾心整理（下載后雙擊刪除）f5 中國解決方案運(yùn)營(yíng)商解決方案-城域網(wǎng)cache解決方案 項(xiàng)目概況及需求：電信業(yè)和互聯(lián)網(wǎng)正以前所未有的速度飛速發(fā)展，骨干網(wǎng)和接入網(wǎng)的發(fā)展對(duì)于處于兩者之間的城域網(wǎng)產(chǎn)生了巨大的帶寬壓力，并提出了多種新的功能需求。在城域網(wǎng)范圍內(nèi)更快速、更有效以及以更低的成本為用戶提供更充分的帶寬，成為電信運(yùn)營(yíng)商關(guān)注的焦點(diǎn)。目前在中國，依照運(yùn)營(yíng)商的網(wǎng)內(nèi)資源，可以將其劃分為兩類：一類是帶寬高，網(wǎng)內(nèi)資源豐富的sp，以電信、網(wǎng)通為代表。其主要的需要點(diǎn)是盡量將數(shù)據(jù)請(qǐng)求在城域網(wǎng)內(nèi)完成，避免對(duì)骨干網(wǎng)絡(luò)造成壓力。一類是帶寬小，網(wǎng)內(nèi)資源少，甚至租用其它運(yùn)營(yíng)商的帶寬。以移動(dòng)、長(zhǎng)寬等為代表。這類運(yùn)營(yíng)商由于網(wǎng)內(nèi)資源少，其用戶訪問網(wǎng)絡(luò)資源時(shí)，往往需要經(jīng)過運(yùn)營(yíng)商之間的結(jié)算網(wǎng)關(guān)訪問其它運(yùn)營(yíng)商的網(wǎng)絡(luò)資源，由于國內(nèi)是雙向結(jié)算，因此產(chǎn)生的結(jié)算費(fèi)用較高。需求點(diǎn)是盡量將網(wǎng)絡(luò)資源cache在本地城域網(wǎng)內(nèi)，降低結(jié)算費(fèi)用 城域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)：通過在城域網(wǎng)的匯聚節(jié)點(diǎn)布署f5 設(shè)備和squid cache實(shí)現(xiàn)城域網(wǎng)http流量加速，其主要加速模式有兩種：1、對(duì)于源地址為vip地址的用戶，將提供cache加速服務(wù)；2、對(duì)于所訪問的站點(diǎn)為top 10站點(diǎn)的用戶，將提供cache加速服務(wù)；3、除以上兩種用戶外，其它用戶的訪問將直接導(dǎo)向internet ；f5解決方案：依據(jù)城域網(wǎng)的規(guī)模，用戶可以選擇單一節(jié)點(diǎn)或分布式兩種模式： 單一節(jié)點(diǎn)采用f5 負(fù)載均衡squid結(jié)合的方式，如下圖所示：城域網(wǎng)用戶通過gsr策略路由將流量導(dǎo)向cache中心，cache中心由兩層f5和一級(jí)squid cache server構(gòu)成，第一層f5用于vip用戶地址的匹配（在4層完成），當(dāng)發(fā)現(xiàn)城域網(wǎng)內(nèi)源地址為電信的vip用戶地址時(shí)，將由第一層f5將流量送入squid cache server中。第二層f5用于url內(nèi)容的判斷（在7層完成），當(dāng)檢測(cè)試到城域網(wǎng)用戶訪問的的目標(biāo)地址為top 10站點(diǎn)時(shí)，將由第二層f5將流量送入squid cache server中。 分布式在單一節(jié)點(diǎn)模式上增加了gtm廣域網(wǎng)流量引導(dǎo)：f5 gtm負(fù)責(zé)cache center之間的廣域流量引導(dǎo)，每個(gè)cache center布署一套f5 gtm，負(fù)責(zé)對(duì)用戶進(jìn)行就近性判斷，當(dāng)用戶發(fā)起dns請(qǐng)求時(shí)，local dns將top 10站點(diǎn)的域名解析指向gtm上，gtm根據(jù)ip地址、帶寬、跳數(shù)、往返時(shí)間等參數(shù)進(jìn)行探測(cè)，將請(qǐng)求引導(dǎo)到距離最近或最快的cache center中為什么選擇f5： 低成本：相比使用bluecoat等廠商產(chǎn)品，使用squid的成本降低80以上。 易于擴(kuò)展：在擴(kuò)展性能時(shí)，僅需要擴(kuò)展第二層負(fù)載url匹配的f5設(shè)備，而squid cache部分可以無限擴(kuò)展。 易于管理：通過我們開發(fā)的squid管理界面，可以以圖形化方式管理、分析cache server。 易于進(jìn)行故障恢復(fù)：在cache 中心出現(xiàn)問題時(shí)，僅需要修改gsr上的策略路由即可將整個(gè)cache中心跳過； 智能化：url的判斷由第二層f5通過irules自動(dòng)完成，無需人工填寫所有top 10站點(diǎn)域名對(duì)應(yīng)的ip地址。關(guān)鍵技術(shù)闡述： 通過irules來進(jìn)行深層應(yīng)用的靈活處理： 所有f5設(shè)備的底層均由tm/os實(shí)現(xiàn)，在其基礎(chǔ)之上，是一個(gè)基于數(shù)據(jù)流技術(shù)的通用檢查引擎（uie）。構(gòu)建在對(duì)所有數(shù)據(jù)流內(nèi)容的理解上，設(shè)計(jì)了與安全、優(yōu)化和交付相關(guān)的所有模塊。這些模塊的配置均通過profile進(jìn)行，profile按照對(duì)象建模方式可以繼承、修改。在所有配置的頂端，由irules對(duì)整個(gè)系統(tǒng)的運(yùn)行進(jìn)行可編程控制。在irules語法結(jié)構(gòu)中，可以使用50多個(gè)事件，200多個(gè)函數(shù)，可以實(shí)現(xiàn)豐富而靈活的功能。通過irules可與squid進(jìn)行聯(lián)動(dòng)。憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴(kuò)展的事件驅(qū)動(dòng)irules以及面向會(huì)話層的交換（session-aware switching）技術(shù)、big-ip提供了業(yè)內(nèi)最智能的流量控制能力，配于強(qiáng)大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜的應(yīng)用交換與控制問題。 通過irules對(duì)url的分析，無需人工干干預(yù)，可以準(zhǔn)確的分撿出top 10站點(diǎn)，并將該http請(qǐng)求發(fā)送到squid中。 高性能： 城域網(wǎng)用戶往往在20萬以上，隨著網(wǎng)