radware負載均衡管理進階篇

AppDirector

培訓

第六部分：負載均衡進階-SessionID對話保持

1L7（SessionID）對話保持開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查2使用L7(SessionID)對話保持的環(huán)境L4的ClientTable不能實現(xiàn)對話保持：大量用戶在防火墻或Proxy后，因此需要ServerPerSessioin的ClientTable；每個用戶的一次交易內包換多個TCP連接，即存在不同的源端口在用戶的一個完整交易內，用戶的IP發(fā)生變化3L7(SessionID)對話保持AD可以對數(shù)據(jù)包中的任意persistencyidentifier進行查找，persistencyidentifier的格式可以是文本或二進制格式；SessionID被放在SessionIDTable中；AD以一下方式進行SessionID的搜尋：TextMatchSessionIDPersistency:該方式下，AD對數(shù)據(jù)包中的任意位置進行所定義text字串的搜尋；PatternMatchSessionIDPersistency:AD對數(shù)據(jù)包進行二進制格式的sessionID搜尋；二進制sessionID通過pattern方式定義，也就是OMPC方式；在該方式下，AD只能匹配數(shù)據(jù)包中的特定位置的sessionID。4L7(SessionID)對話保持SessionID的會話保持可以在以下場景使用HTTP或HTTP-like(具有HTTP-likeheader)TCPprotocolsUDPprotocols普通的IPtraffic(usingpatternmatch)由于存在不同的Client會使用相同的SessionID場景，因此，AD在TracksessionID的同時，還會Track數(shù)據(jù)包的SourceIP通常情況下，AD都是采用動態(tài)方式學習SessionID；AD還支持靜態(tài)SessionID，在該方式下，用戶直接指定特定的sessionID應該到達那臺server。5TextMatchSessionIDPersistency

AppDirector>L7ServerSelection>TextMatch>CreateFarmNam：Farm名稱PersistencyIdentifier：SessionID的標示符LookMode:

查找SessionID的位置LearningDirection：ServerReply或ClientRequest6PatternMatchSessionIDPersistency

AppDirector>L7ServerSelection>PatternMatch>CreateFarmNam：Farm名稱PatternOffset：位移PatternMask:

匹配模式（類似掩碼）OffsetRelativeto：開始計算Offset的數(shù)據(jù)包位置LearningDirection：ServerReply或ClientRequest7HTTPCookiesAcookieisasmallpieceofinformationthatissentbyawebserverandstoredonawebclientbrowsersoitcanlaterbereadbackfromthatclient.Cookieinformationcanbeusedtoassociatesessionstateinformationwithaspecificuser.CookiesaretransmittedintheHTTPheaderfromtheserverintheform:Set-Cookie:NAME=VALUE;expires=DATE;path=PATH;domain=DOMAIN_NAMECookieshavesizelimitationsUpto300cookiesperclientfromallsourcesSizeofeachcookiecanbeupto4K20cookiesperserverordomainpersession8Cookies舉例GET/HTTP/1.1Accept:image/gif,image/x-xbitmap,image/jpeg,image/pjpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/*Accept-Language:en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1;.NETCLR1.1.4322)Host:24Connection:Keep-Alive1.用戶請求---第一個請求,無CookieInternet9Cookies舉例(Cont.)HTTP/1.1200OKTransfer-Encoding:chunkedServer:Microsoft-IIS/5.0Date:Sat,28Oct200603:15:23GMT--------------:-----Content-Type:text/htmlSet-Cookie:campaign=ref=NotPPC;expires=Mon,27-Nov-200604:15:22GMT;path=/Set-Cookie:radware=232548618;expires=Mon,27-Nov-200604:15:22GMT;path=/Set-Cookie:ASPSESSIONIDCQBDDCDB=KAJGMNNAKHCFNAFNGPAKDGBL;path=/Cache-control:private2.服務器響應—服務器向HTTP頭中加入CookiesInternet10Cookies舉例(Cont.)Internet3.用戶的后續(xù)請求---用戶的瀏覽器將在數(shù)據(jù)包中添加CookieGET/styles/radware_main.cssHTTP/1.1Accept:*/*Referer:24/Accept-Language:en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1;.NETCLR1.1.4322)Host:24Connection:Keep-AliveCookie:campaign=ref=NotPPC;radware=232548618;ASPSESSIONIDCQBDDCDB=KAJGMNNAKHCFNAFNGPAKDGBL11簡便的Cookie插入Web1Web2WEB1WEB21.AD自動在服務器的響應中插入Cookie2.用戶的后續(xù)訪問將攜帶該Cookie12Farm擴展參數(shù)-Cookie插入

AppDirector>Farm>ExtendedParameters.InsertCookieforHTTPPersistency:源選擇Enable，可由AD自動插入Cookie，實現(xiàn)HTTP應用的對話保持13實驗六14實驗六：拓撲1/241/241/241/241/241/241/241/241/241/241/241/2454/2454/24010215使用瀏覽器訪問VIP，并觀察數(shù)據(jù)包中是否有CookieFarm3中設定Cookie插入再次使用瀏覽器訪問VIP，并觀察數(shù)據(jù)包中是否有Cookie實驗六：配置和觀察116實驗六：配置和觀察2FarmNam：Farm3Persiste