Radware負(fù)載均衡解決方案

1、Radware WSD 服務(wù)器負(fù)載均衡解決方案Radware.披術(shù)噸出記求1020 WSD中的霽戶我管理1.1 WSD服務(wù)器負(fù)載均衡1.1.1 Radware網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡的基本工作原理Radware的WSD通過(guò)對(duì)于數(shù)據(jù)包的4 7層信息的檢查來(lái)進(jìn)行負(fù)載均衡的 判斷，服務(wù)器負(fù)載均衡是最普遍的一種 4-7層交換的例子，下面我們就以服務(wù) 器負(fù)載均衡的整個(gè)流程來(lái)介紹 Radware WSD的工作原理： 會(huì)話 “ session。請(qǐng)看下面會(huì)話的例子：Rad ware：技術(shù)屁用記殺1020： WSD中的需農(nóng)管代！數(shù)堆包流動(dòng)方向鴻HP地址TCP43 口目標(biāo)IP JU目標(biāo)TCP 端口123

2、40080駁務(wù)粘客戶機(jī)145.145J00/0060199 1.1 11234表1為了識(shí)別會(huì)話，客戶機(jī)和服務(wù)器都使用TCP“埠”。客戶機(jī)和服務(wù)器之間的TCP會(huì)話由四個(gè)參數(shù)定義：客戶機(jī)IP地址、客戶機(jī)TCP端口、服務(wù)器IP地址 和服務(wù)器TCP端口。所以，如果IP地址為 的客戶機(jī)使用TCP端口 1234 與IP地址為00的服務(wù)器(TCP埠80 )建立會(huì)話，則該會(huì)話定義如下：(clntlP,clntPORT,srvrlP ,crvrPORT)=(,1234,00,80)服務(wù)

3、器負(fù)載均衡假設(shè)圖1中所示的樣例，客戶機(jī)通過(guò)訪問(wèn)服務(wù)器負(fù)載均衡設(shè)備 WSD的虛擬 地址 進(jìn)行HTTP 應(yīng)用的訪問(wèn)。再假設(shè)選擇服務(wù)器 00響應(yīng)此客戶機(jī)，則客戶表的記錄如下所示：宜=*Cl entIPs 1*hltffrdrrtranft朋DUiriiilll曲啊5 ,1jESIrur 1145 U5 10 MIXSeiwer £如果啟用此記錄，WSD會(huì)執(zhí)行以下兩個(gè)任務(wù):Rad ware-拽術(shù)噸用記錄1020： WSD中的窖戶彌理服務(wù)器群IP 地址客戶機(jī)IP 地址鵬務(wù)器IP地址源TCP端口目標(biāo)TCP端 口145145JJ199.1.

4、1J00&01.所有從客戶機(jī)發(fā)送到服務(wù)器群 且目標(biāo)TCP端口為80的數(shù)據(jù)包將被發(fā)送到服務(wù)器00。2 .所有從服務(wù)器00發(fā)送到客戶機(jī) 且源TCP端口為80的數(shù)據(jù)包將被改為源地址 發(fā)送出去。即:對(duì)于用戶來(lái)說(shuō)，是他要訪問(wèn)的服務(wù)器IP地址，當(dāng)WSD()，收到用戶請(qǐng)求后，會(huì)根據(jù)后面2臺(tái)服務(wù)器的 健康狀況”和負(fù)載均衡算法將用戶的請(qǐng)求轉(zhuǎn)發(fā)到某一臺(tái)服務(wù)器00

5、健康檢查由于負(fù)載均衡設(shè)備同應(yīng)用的關(guān)系比較緊密， 所以需要對(duì)負(fù)載均衡的元素進(jìn)行 健康”檢查，如果負(fù)載均衡設(shè)備不能在應(yīng)用進(jìn)行健康檢查， 就無(wú)法做到對(duì)應(yīng)用的 咼可靠性的保障。Radware的高級(jí)健康檢查模塊，可以準(zhǔn)確的做到應(yīng)用層的健康檢查。這種 新的模塊與流量復(fù)位向模塊緊密相連，可以提前檢驗(yàn)所有應(yīng)用和網(wǎng)絡(luò)部件的可用 性和功能，這些網(wǎng)絡(luò)部件包括應(yīng)用服務(wù)器、防火墻、cache服務(wù)器和路由器等。 先進(jìn)的狀態(tài)監(jiān)視模塊獨(dú)特的架構(gòu)使管理員能夠在各種網(wǎng)絡(luò)環(huán)境中應(yīng)用先進(jìn)的測(cè) 試程序，包括使用各種預(yù)先定義的檢查程序和用戶定制的檢查程序 （檢查范圍可 以從 2 層到 7 層）。 負(fù)載均衡算法

6、為了將流量發(fā)送到最佳的服務(wù)器，負(fù)載均衡設(shè)備 可以對(duì)流量應(yīng)用若干強(qiáng)大 的算法。輪詢 - 負(fù)載均衡設(shè)備 將每一個(gè)新請(qǐng)求發(fā)送到服務(wù)器集群中的下一個(gè)服 務(wù)器。負(fù)載均衡設(shè)備 當(dāng)然不會(huì)輸于傳統(tǒng)的循環(huán)算法功能。后者不論服務(wù)器是否 在工作或性能如何，都會(huì)向其發(fā)送請(qǐng)求。而負(fù)載均衡設(shè)備 只會(huì)將請(qǐng)求發(fā)送到工 作正常的服務(wù)器。加權(quán)輪詢-由于集群中的不同服務(wù)器可能有不同的功能，因此可以為 各個(gè)服務(wù)器分配不同的加權(quán)值。 對(duì)特定任務(wù)而言， 一個(gè)服務(wù)器可能比另一服務(wù)器 更適合執(zhí)行該任務(wù)（比如，內(nèi)存更多、 CPU 更快）。通過(guò)這些分配的加權(quán)值將可 以看出一個(gè)服務(wù)器相對(duì)于集群中其它服務(wù)器的處理容量。最少用戶 - 負(fù)載均衡設(shè)備 將

7、流量復(fù)位向到用戶數(shù)目最少的服務(wù)器。最 常用于用戶較多的 HTTP 或小流量會(huì)話。最小流量-該方法允許WSD將流量?jī)?yōu)化到各個(gè)服務(wù)器。用戶將被復(fù) 位向到用流量規(guī)模最小的服務(wù)器。 該方法最常用于用戶較少的 FTP 或高流量會(huì) 話。1.1.2 Radware 網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案優(yōu)勢(shì)Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案的優(yōu)勢(shì)在于：Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的可靠性Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的性能Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安 全性1.121 Radware的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)

8、載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的可靠性Radware WSD 為了確保系統(tǒng)應(yīng)用的可靠性，采用以下幾種手段:1 .健康檢查2 . WSD設(shè)備的冗余3 .服務(wù)器的平滑停機(jī)4 .服務(wù)器的逐漸開機(jī)健康檢查Radware的健康檢查檢查W3服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器的健康狀況7 radwareRadware WSD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)。WSD 可以監(jiān)視服務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。 如果發(fā)現(xiàn)故障，用戶即被透明地復(fù)位向到正常工作的服務(wù)器上。 這可以保證用戶 始終能夠獲得他們所期望的信息。Radware WSD 健康檢查可以分為 5 大類： I

9、P/TCP層監(jiān)視應(yīng)用層監(jiān)視 內(nèi)容監(jiān)視 Scripting 工具 先進(jìn)的全程監(jiān)視1IP/TCP 層（3 層到 4 層）監(jiān)視TCP/IP 監(jiān)視可以提供基本的狀態(tài)監(jiān)視， 以檢驗(yàn)設(shè)備或應(yīng)用是可訪問(wèn)的。 IP 檢查是通過(guò) Pi ng和ARP，而TCP檢查是通過(guò)向用戶定制的 TCP端口發(fā)送 TCP Syn 請(qǐng)求，并接收到表明此應(yīng)用正在運(yùn)行的消息。2應(yīng)用層（ 7 層）監(jiān)視 應(yīng)用層監(jiān)視對(duì)所有預(yù)定義的應(yīng)用和協(xié)議提供全面的檢查， 并檢驗(yàn)這些應(yīng)用和 協(xié)議是否在正常工作。 這些檢查所使用的信息是基于先進(jìn)的狀態(tài)監(jiān)視模塊所包含 的每個(gè)協(xié)議 /應(yīng)用的錯(cuò)誤和狀態(tài)消息信息。根據(jù)這些信息模塊能夠確定應(yīng)用的狀 態(tài)。3內(nèi)容監(jiān)視與上述

10、的應(yīng)用監(jiān)視檢查相比， 內(nèi)容狀態(tài)監(jiān)視會(huì)對(duì)應(yīng)用響應(yīng)消息進(jìn)行進(jìn)一步的 分析。在應(yīng)用監(jiān)視中， 對(duì)應(yīng)用程序是否正常運(yùn)行的檢驗(yàn)是通過(guò)檢查其響應(yīng)消息中 的錯(cuò)誤代碼， 而在內(nèi)容監(jiān)視中是檢查實(shí)際的內(nèi)容。 內(nèi)容監(jiān)視是通過(guò)檢查返回文本 中是否有用戶定義的字符串來(lái)實(shí)現(xiàn)的。這是非常有用的，例如對(duì)于一些應(yīng)用如 FTP、HTTP、NNTP 和 DNS ，管理員現(xiàn)在可以檢驗(yàn)服務(wù)器是否包含特定的內(nèi) 容。這能夠保證用戶獲得完美的體驗(yàn)。 如果檢測(cè)到無(wú)效的內(nèi)容， 則認(rèn)為整個(gè)應(yīng)用 路徑被禁用，于是將用戶定向到有效的數(shù)據(jù)源。4Scripting 工具除全面的預(yù)定義狀態(tài)檢查外，這種先進(jìn)的狀態(tài)監(jiān)視模塊還允許完全定制 script ，在其中可

11、以定義發(fā)送和接收數(shù)據(jù)包的內(nèi)容。當(dāng)包含預(yù)定字符串的數(shù)據(jù)包 被返回給狀態(tài)監(jiān)視模塊時(shí)，就認(rèn)為 “通過(guò)”了檢查，并認(rèn)為應(yīng)用運(yùn)行正常。5先進(jìn)的全程監(jiān)視這種先進(jìn)的狀態(tài)監(jiān)視模塊提供了一種功能強(qiáng)大的工具， 通過(guò)它可以在不同網(wǎng)絡(luò)部件的狀態(tài)檢查之間創(chuàng)建從屬關(guān)系。 這樣，就可以將一組狀態(tài)檢查合并，然后 將它們定義為代表全程狀態(tài)監(jiān)視的一個(gè)邏輯實(shí)體。這種先進(jìn)的狀態(tài)監(jiān)視模塊能夠 監(jiān)視所有網(wǎng)絡(luò)和服務(wù)器資源，例如路由器、防火墻、web服務(wù)器、應(yīng)用服務(wù)器和包含此路徑的數(shù)據(jù)庫(kù)。一旦在這些資源中檢測(cè)到故障，先進(jìn)的狀態(tài)監(jiān)視會(huì)自動(dòng) 透明地將流量復(fù)位向到一個(gè)正常運(yùn)行的路徑，從而為用戶提供確定的服務(wù)。為了確保服務(wù)正常運(yùn)行，WSD監(jiān)控從We

12、b服務(wù)器、中間件服務(wù)器到后端 數(shù)據(jù)庫(kù)服務(wù)器的整個(gè)路徑上工作狀態(tài)，確保整個(gè)數(shù)據(jù)路徑上的服務(wù)器都處于正常 狀態(tài)。如果存在一個(gè)故障服務(wù)器，WSD則不會(huì)將用戶分配到這個(gè)發(fā)生故障路徑 的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。WSD設(shè)備的冗余在消除了服務(wù)器的單點(diǎn)故障的同時(shí)， Radware WSD 的配置提供設(shè)備間的 完全容錯(cuò)，以確保網(wǎng)絡(luò)最大的可用性。兩個(gè)設(shè)備通過(guò)網(wǎng)絡(luò)相互檢查各自的工作狀 態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于主用-備用”模式或 主用-主用”模式，在 主用-主用”模式下，因?yàn)閮蓚€(gè)設(shè)備都處于工作狀態(tài)，從 而最大限度地保護(hù)了投資。并且所有的信息都可在設(shè)備間進(jìn)行鏡像，

13、從而提供透 明的冗余和完全的容錯(cuò)，確保在任何時(shí)候用戶都可以獲得從點(diǎn)擊到內(nèi)容的最佳服 務(wù)。服務(wù)器的平滑停機(jī)當(dāng)需要進(jìn)行服務(wù)器升級(jí)或系統(tǒng)維護(hù)時(shí)， WSD保證穩(wěn)定的服務(wù)器退出服務(wù)以 避免服務(wù)中斷。當(dāng)選定某臺(tái)服務(wù)器要從服務(wù)器退出服務(wù)后， WSD將不會(huì)將任何 新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對(duì)當(dāng)前用戶 的服務(wù)。從而保證了無(wú)中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡(jiǎn)易管理能力。服務(wù)器的逐漸開機(jī)將重新啟動(dòng)的服務(wù)器應(yīng)用到服務(wù)中時(shí)，避免新服務(wù)器因突然出現(xiàn)的流量沖擊 導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時(shí)，WSD將逐漸地增加分配到該服務(wù)器的流量， 直至達(dá)到其完全的處理能力。從而

14、不僅保證用 戶在服務(wù)器退出服務(wù)時(shí)，同時(shí)還保證服務(wù)器在啟動(dòng)期間以及應(yīng)用程序開始時(shí)，均能獲得不間斷服務(wù)。1.122 Radware的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的性能Radware WSD 為了確保系統(tǒng)應(yīng)用的高性能，采用了以下手段：1.本地服務(wù)器的負(fù)載均衡2 .基于URL的負(fù)載均衡3 .基于內(nèi)容的負(fù)載均衡4 .本地同全局服務(wù)器結(jié)合的負(fù)載均衡本地服務(wù)器的負(fù)載均衡Radware WSD 通過(guò)負(fù)載均衡，在多個(gè)本地和遠(yuǎn)程服務(wù)器間動(dòng)態(tài)分配負(fù)載。 這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT以及定制代理支持。除了這些算法，WSD還可以為每個(gè)服務(wù)器分配一個(gè)可以配置

15、的性能 加權(quán)，從而提高服務(wù)器組的性能。Radware WSD 根據(jù)IP地址、應(yīng)用類型和內(nèi)容類決定流量分配。這樣， 管理員就可以為不同類型的應(yīng)用程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP、IP、TeInet、Rshell、TFTP、流、被動(dòng) FTP、HTTP、e-mail、DNS、VOIP 等等。Radware 還為運(yùn)行于動(dòng)態(tài)端口并 要求同步的應(yīng)用設(shè)計(jì)了特殊支持功能?；赨RL的負(fù)載均衡Radware WSD 完全支持 URL交換，根據(jù) URL和HTTP信息分配流 量。每個(gè)URL都可以復(fù)位向到某服務(wù)器，或在多個(gè)服務(wù)器之間進(jìn)行負(fù)載均衡， 從而提供優(yōu)化的 Web

16、交換性能。根據(jù)URL文本中包含的信息，WSD可以保 持客戶持續(xù)性，從而保證內(nèi)容的個(gè)性化。基于內(nèi)容的負(fù)載均衡Radware WSD 支持內(nèi)容交換，內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來(lái) 分配服務(wù)器資源。例如，CGI腳本可以位于一個(gè)單獨(dú)的服務(wù)器組，當(dāng)發(fā)生對(duì)該 內(nèi)容的請(qǐng)求時(shí)，會(huì)話就被復(fù)位向到其中某個(gè)服務(wù)器。 WSD的內(nèi)容交換能力可以 廣泛支持SSL ID和Session ID ，保持客戶持續(xù)性，保證最佳流量管理和應(yīng) 用內(nèi)容個(gè)性化。本地同全局服務(wù)器結(jié)合的負(fù)載均衡Radware WSD除了可以對(duì)本地的服務(wù)器進(jìn)行負(fù)載均衡，也可以對(duì)分布在不同地點(diǎn)的服務(wù)器進(jìn)行負(fù)載均衡，一旦選定了最佳可用站點(diǎn)，用戶就被透明地使

17、用三種方法之一進(jìn)行復(fù)位向：HTTP復(fù)位向、RTSP復(fù)位向、Radware 專利的Triangulation?方法復(fù)位向與DNS復(fù)位向。用戶還可以選擇這些方法的組合 用于多階段流量分配。復(fù)位向選項(xiàng)可以保證用戶從最佳站點(diǎn)透明、 穩(wěn)定地獲得服 務(wù)。通過(guò)提供多級(jí)冗余，WSD在服務(wù)器、WSD設(shè)備和站點(diǎn)之間三個(gè)層次提供 冗余和容錯(cuò)?？梢栽诓煌军c(diǎn)上安裝許多 WSD設(shè)備，從而提供完全的站點(diǎn)冗余。如果整個(gè)站點(diǎn)發(fā)生故障，則備用站點(diǎn)將自動(dòng)提供服務(wù)，確保整個(gè)服務(wù)可用。這樣用戶總能獲得優(yōu)質(zhì)服務(wù)，您也可以高枕無(wú)憂了。WSD系列產(chǎn)品提供完整的集成解決方案，可以在一個(gè)設(shè)備中提供全局負(fù)載均衡的所有需要。不用兩個(gè)單獨(dú)的設(shè)備，W

18、SD在一個(gè)設(shè)備中就可以提供經(jīng)濟(jì)的 高性能的解決方案。每個(gè)設(shè)備都可以從本地解決方案升級(jí)為全局解決方案。WSD-NP -全局服務(wù)器負(fù)載均衡WSD NP1poo用戶3事800用戶London:.radware1.123 Radware的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全性Radware WSD為了確保系統(tǒng)應(yīng)用的安全性，在負(fù)載均衡設(shè)備上可以集成 安全防護(hù)的功能模塊，來(lái)防御針對(duì)應(yīng)用的攻擊。面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，Radware借助其在內(nèi)容交換領(lǐng)域的技術(shù)優(yōu)勢(shì)，實(shí)現(xiàn)了基于高速交換機(jī)的入侵防范解決方案。WSD的SynApps應(yīng)用安全模塊能夠?qū)崟r(shí)偵測(cè)和阻止1400多種的黑客惡意攻擊和常見的惡性病毒，確保網(wǎng) 絡(luò)資源的安全，并支持用戶自定義和實(shí)時(shí)更新的能力。WSD的安全防護(hù)攻擊I Tradware1.1.3 WSD產(chǎn)品硬件規(guī)范針對(duì)不同類型的用戶，WSD提供不同的硬件平臺(tái)。詳見下表:CPUMotorola Pow