服務(wù)器負(fù)載均衡解決方案.doc

深信服科技AD服務(wù)器負(fù)載方案深信服科技有限公司 服務(wù)器負(fù)載均衡解決方案 文檔密級：公開目錄第1章概述1第2章需求分析1第3章解決方案23.1網(wǎng)絡(luò)拓?fù)?3.2方案描述23.2.1方案設(shè)計23.2.2方案實現(xiàn)33.3產(chǎn)品彩頁4i深信服科技版權(quán)所有 第1章 概述隨著組織機構(gòu)的不斷發(fā)展，為了節(jié)省業(yè)務(wù)運營成本和提升工作效率，組織對信息化系統(tǒng)的依賴程度越來越高。為了避免業(yè)務(wù)中斷所帶來極大損失，組織該如何保障業(yè)務(wù)系統(tǒng)的系統(tǒng)可用性和穩(wěn)定性？由于業(yè)務(wù)系統(tǒng)的人數(shù)日益增多，單一的網(wǎng)絡(luò)服務(wù)設(shè)備的性能已經(jīng)不能滿足眾多用戶訪問的需要，由此需要引入服務(wù)器的負(fù)載平衡，實現(xiàn)客戶端可訪問多臺同時工作的服務(wù)器，動態(tài)分配每一個應(yīng)用請求到后臺的服務(wù)器，并即時按需動態(tài)檢查各個服務(wù)器的狀態(tài)，根據(jù)預(yù)設(shè)的規(guī)則將請求分配給最有效率的服務(wù)器。服務(wù)器負(fù)載均衡技術(shù)在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上能夠提供一種廉價、有效、透明的方法來擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性。它主要能夠帶來兩方面的價值：1、能夠建立有效的負(fù)載均衡機制傳統(tǒng)的負(fù)載機制是建立在較簡單負(fù)載均衡機制和較簡單的健康檢查機制上的，不能根據(jù)服務(wù)器提供服務(wù)的具體情況向其轉(zhuǎn)發(fā)有效的訪問流量。而通過構(gòu)建新的負(fù)載均衡系統(tǒng)，可以采用多種負(fù)載均衡機制，將大量的并發(fā)訪問或數(shù)據(jù)流量分擔(dān)到多臺設(shè)備上分別處理，進(jìn)而減少用戶等待響應(yīng)的時間，提升系統(tǒng)處理能力。2、能夠建立有效的健康檢查機制負(fù)載均衡系統(tǒng)可以對服務(wù)器的運行狀況做出準(zhǔn)確判斷，確保提供服務(wù)的正確。全面的健康檢查機制不僅可以有效的監(jiān)控到服務(wù)進(jìn)程的有效性，即對應(yīng)用端口提供服務(wù)的能力進(jìn)行健康檢查，而且對于應(yīng)用程序運行錯誤也同樣可以提供有效的檢查機制，從而避免了客戶端可以訪問到服務(wù)器，但得不到響應(yīng)的情況的出現(xiàn)。第2章 需求分析1、通過負(fù)載均衡設(shè)備將用戶訪問請求分配到多臺之上，提升應(yīng)用系統(tǒng)的處理能力。2、當(dāng)某臺服務(wù)器發(fā)生故障時能被及時檢測到，并且故障服務(wù)器將會被自動隔離，直到其恢復(fù)正常后自動加入服務(wù)器群，實現(xiàn)透明的容錯，保證服務(wù)器整體性能得到大幅提升3、由于是對外發(fā)布的應(yīng)用，存在部門用戶的網(wǎng)絡(luò)質(zhì)量差、跨運營商訪問的情況，造成訪問速度變慢，希望通過一種對用戶端透明方式（不需要在用戶端安裝任何的插件或者客戶端）來提升用戶的訪問體驗。4、希望能夠通過相應(yīng)優(yōu)化機制來節(jié)省服務(wù)器的性能消耗，減少硬件投資成本，提升服務(wù)器相應(yīng)能力。第3章 解決方案3.1 網(wǎng)絡(luò)拓?fù)渫ㄟ^和XX單位的工程師溝通，按照其單位網(wǎng)絡(luò)架構(gòu)和需求情況，我們推薦使用深信服AD服務(wù)器負(fù)載均衡解決方案。本方案設(shè)計采用SANGFOR AD應(yīng)用交付設(shè)備來實現(xiàn)網(wǎng)絡(luò)中多臺服務(wù)器的智能負(fù)載；具體部署情況如下：3.2 方案描述3.2.1 方案設(shè)計本方案設(shè)計充分考慮網(wǎng)絡(luò)的穩(wěn)定性以及后續(xù)的擴(kuò)展性，采用深信服AD-1600設(shè)備實現(xiàn)服務(wù)器負(fù)載均衡。深信服AD設(shè)備包含了鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡三大功能，對后續(xù)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的擴(kuò)建、穩(wěn)定性保障以及優(yōu)化建設(shè)都有很好的擴(kuò)展性。1、兩臺SANGFOR AD以單臂方式接入網(wǎng)絡(luò)，在實現(xiàn)流量的負(fù)載均衡的同時，保證整個系統(tǒng)的穩(wěn)定和高可用性，而且沒有改變原有的網(wǎng)絡(luò)結(jié)構(gòu)。2、當(dāng)用戶請求到SANGFOR AD設(shè)備的時候，根據(jù)預(yù)先設(shè)定好負(fù)載策略能夠合理的將每個連接快速的分配到相應(yīng)的服務(wù)器。3、通過對服務(wù)器健康狀況的實時監(jiān)控，能夠?qū)崟r的發(fā)現(xiàn)故障服務(wù)器，及時將用戶的訪問請求切換到其他正常服務(wù)器之上。4、配合深信服獨特的單邊加速技術(shù)，能夠是現(xiàn)在用戶端不安裝任何插件和客戶端的情況下提升用戶的訪問速度。5、通過深信服AD設(shè)備具備的緩存、壓縮、ssl卸載、連接復(fù)用等功能進(jìn)一步降低服務(wù)器性能消耗。3.2.2 方案實現(xiàn)深信服AD將所有真實服務(wù)器配置成虛擬服務(wù)來實現(xiàn)負(fù)載均衡，對外直接發(fā)布一個虛擬服務(wù)IP。同時深信服AD可持續(xù)檢查服務(wù)器的健康狀態(tài)，一旦發(fā)現(xiàn)故障服務(wù)器，則將其從負(fù)載均衡組中移除。方案具體實現(xiàn)方式（修改源IP方式）如下：1、 客戶通過訪問虛擬IP，發(fā)出服務(wù)請求到深信服 AD設(shè)備。2、 深信服AD接收到請求，通過預(yù)先設(shè)定好的負(fù)載均衡算法，將數(shù)據(jù)包中目的IP地址改為選中的后臺服務(wù)器IP地址，然后將數(shù)據(jù)包發(fā)出到后臺選定的服務(wù)器。3、 后臺服務(wù)器收到后，將應(yīng)答包按照其路由發(fā)回深信服AD。4、 深信服AD設(shè)備收到應(yīng)答包后將其中的源地址改回成虛擬IP地址，發(fā)回客戶端，由此就完成了一個標(biāo)準(zhǔn)的服務(wù)器負(fù)載平衡的流程。3.3 產(chǎn)品彩頁深信服AD產(chǎn)品作為專業(yè)的應(yīng)用交付設(shè)備，能夠為用戶的應(yīng)用發(fā)布提供包括多數(shù)據(jù)中心負(fù)載均衡、多鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡的全方位解決方案。配合性能優(yōu)化、單邊加速以及多重智能管理等技術(shù)，實現(xiàn)對各個數(shù)據(jù)中心、鏈路以及服務(wù)器狀態(tài)的實時監(jiān)控，同時根據(jù)預(yù)設(shè)規(guī)則將用戶的訪問請求分配給相應(yīng)的數(shù)據(jù)中心、鏈路以及服務(wù)器，進(jìn)而實現(xiàn)數(shù)據(jù)流的合理分配，使所有的數(shù)據(jù)中心、鏈路和服務(wù)器都得到充分的利用。不僅擴(kuò)展應(yīng)用系統(tǒng)的整體處理能力，提高其穩(wěn)定性，更可切實改善用戶的訪問體驗，降低組織的IT投資成本。多合一負(fù)載均衡 功能全面：深信服應(yīng)用交付解決方案包含全局負(fù)載均衡、多鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡三位一體，幫助用戶提高多數(shù)據(jù)中心、多鏈路、服務(wù)器資源的利用率。 高性價比：深信服AD系列應(yīng)用交付產(chǎn)品打破國外廠商壟斷，在無需購買額外授權(quán)的情況下，一臺設(shè)備具備了三大負(fù)載均衡功能，并直接開通SSL加速、緩存、壓縮等眾多優(yōu)化功能，獲得超出業(yè)界同類產(chǎn)品的投資回報。快速、智能 單邊加速功能：獨一無二的單邊加速功能，用戶客戶端無需安裝任何插件或軟件即可提升訪問速度。打造穩(wěn)定智能的業(yè)務(wù)發(fā)布平臺，使得用戶可以更快更穩(wěn)定地訪問發(fā)布內(nèi)容。 商業(yè)智能分析：深信服AD應(yīng)用交付產(chǎn)品在保證數(shù)據(jù)交互穩(wěn)定性的前提下，不僅可以知悉組織網(wǎng)絡(luò)、服務(wù)器以及數(shù)據(jù)中心的運行狀況，更可幫助組織分析自身的業(yè)務(wù)系統(tǒng)運行狀況，進(jìn)而為高層的網(wǎng)絡(luò)優(yōu)化和業(yè)務(wù)優(yōu)化提供決策依據(jù)。 智能優(yōu)化技術(shù)：DNS透明代理、鏈路/服務(wù)器擁塞繁忙保護(hù)、智能路由、短信/郵件智能告警技術(shù)進(jìn)一步提升各類資源的利用率，增強用戶的訪問體驗。產(chǎn)品型號AD-1600AD-1800吞吐量700Mbps1.5Gbps并發(fā)會話數(shù)2,500,0004,000,0004層新建60,00080,0007層新建80,000120,000SSL加速功能支持支持網(wǎng)絡(luò)接口6個千兆電口6個千兆電口尺寸要求1U1U電源單電源單電源深信服是領(lǐng)先的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商，旨在通過創(chuàng)新、技術(shù)領(lǐng)先的解決方案幫助用戶提升互聯(lián)網(wǎng)帶寬價值。目前深信服的用戶已超過28,000家，并在中國以外的多個國家和地區(qū)設(shè)立了分支機構(gòu)，用戶遍布全球。咨詢電話：800-830-9565服務(wù)電話：400-630-6430功能列表功能分類詳細(xì)指標(biāo)部署與管理支持路由模式、旁路模式（單臂/多臂模式、三角模式）支持雙機熱備部署以及多臺設(shè)備組成集群部署，并支持多種高可用性模式，包括A/A模式，A/S模式，M+N模式等組合支持在一臺高端設(shè)備上劃分配置多個虛擬vAD設(shè)備，按需分配給多個租戶使用，vAD之間相互隔離，不受影響內(nèi)置告警系統(tǒng), 可自定義告警觸發(fā)事件，在出現(xiàn)網(wǎng)絡(luò)及應(yīng)用系統(tǒng)安全問題時自動發(fā)送郵件和短信。支持全中文管理界面和HTTPS方式登錄、用戶角色管理、多級授權(quán)管理；支持SNMP管理，SSH CLI，中心端集中管理鏈路負(fù)載支持智能DNS解析功能；支持DNS內(nèi)網(wǎng)記錄，支持A記錄、CNAME記錄、MX記錄和TXT記錄類型支持輪詢、加權(quán)輪詢、加權(quán)最小連接、加權(quán)最小流量、帶寬比例、哈希、主備、首個可用等負(fù)載均衡算法支持基于域名鏈路負(fù)載均衡策略，實現(xiàn)域名與公網(wǎng)IP多對一的關(guān)系支持RIP v1、RIP v2、OSPF等動態(tài)路由協(xié)議支持智能路由，根據(jù)用戶需求定制負(fù)載策略，可基于訪問目的域名選擇出站鏈路，自定義時間段實現(xiàn)對智能路由的時間段控制可同時實現(xiàn)Inbound和Outbound流量的負(fù)載均衡支持鏈路擁塞控制技術(shù)和DNS透明代理技術(shù)，解決鏈路使用不均衡問題，提升鏈路利用率支持單邊加速技術(shù)，不需要在客戶端安裝任何軟件或插件即可提升用戶的訪問速度針對多條ISP鏈路，同時支持動態(tài)檢測網(wǎng)絡(luò)就近性和以地址段判斷的靜態(tài)就近性判斷，并以此為依據(jù)選擇最優(yōu)的ISP鏈路提供多種可疊加的鏈路健康檢查方法，能將發(fā)生故障的鏈路流量透明的轉(zhuǎn)移到其他可用鏈路應(yīng)用負(fù)載支持完善的L4/L7內(nèi)容交換與負(fù)載均衡策略，可針對不同的業(yè)務(wù)應(yīng)用系統(tǒng)劃分配置成多個虛擬服務(wù)支持服務(wù)器溫暖上線和平滑退出，便于維護(hù)管理；支持服務(wù)器最大連接限制和并發(fā)限制，避免服務(wù)器過載支持基于SNMP、ICMP、UDP、TCP、DNS、RADIUS、HTTP、數(shù)據(jù)庫(MYSQL/MSSQL/Oracle)及自定義健康檢查方式支持基于TCP和HTTP的被動式健康檢查，通過對業(yè)務(wù)流持續(xù)觀測來判定服務(wù)器節(jié)點是否有效支持基于TCP行為觀測的調(diào)控機制，當(dāng)判斷出服務(wù)器性能不足時對其過載保護(hù)，實現(xiàn)應(yīng)用系統(tǒng)彈性負(fù)載支持浪涌保護(hù)，對于超過服務(wù)器性能上限的新建連接在負(fù)載均衡器上緩存起來放入隊列中緩慢發(fā)給服務(wù)器，不直接丟棄數(shù)據(jù)支持圖片優(yōu)化技術(shù)，將網(wǎng)頁中的圖片做優(yōu)化處理，保證圖片清晰度的同時減少圖片文件大小，提高傳輸速率支持HTTP請求/應(yīng)答改寫、HTTP/HTTPS請求內(nèi)容匹配、頁面跳轉(zhuǎn)、丟棄等高級調(diào)度策略支持SSL加速、HTTP壓縮、內(nèi)存緩存、連接復(fù)用技術(shù)，提升用戶訪問速度，同時節(jié)省硬件投資成本支持輪詢、加權(quán)輪詢、加權(quán)最小連接、哈希、動態(tài)反饋、最快響應(yīng)、UDP強行負(fù)載、優(yōu)先級等負(fù)載均衡算法支持基于源IP、Cookie(插入/ 被動/ 改寫)、HTTP (Header/ Body)、RADIUS、SSL Session ID的會話保持技術(shù)支持對Oracle、SQL Server數(shù)據(jù)庫和Weblogic中間件的關(guān)鍵性能指標(biāo)做詳細(xì)監(jiān)控，提供可視化性能分析報表支持針對Web服務(wù)器的漏洞掃描，根據(jù)漏洞識別庫進(jìn)行對比分析，幫助客戶找出潛在風(fēng)險全局負(fù)載支持輪詢、加權(quán)輪詢、首個可用、哈希、加權(quán)最小連接、靜態(tài)就近性、動態(tài)就近性、加權(quán)最小流量、返回所有IP、返回備用IP、拒絕、丟棄等策略支持全部及部分設(shè)備的配置同步，支持手動創(chuàng)建還原點和從還原點還原配置文件支持手動創(chuàng)建還原點和從還原點還原配置文件支持統(tǒng)計各個數(shù)據(jù)中心的訪問次數(shù)和按LDNS來源分類的訪問次數(shù)支持查看遠(yuǎn)端數(shù)據(jù)中心的報表數(shù)據(jù)商業(yè)智能分析統(tǒng)計鏈路的使用率及鏈路上應(yīng)用的分布情況（包括