ArrayAPV配置操作手冊SLB功能配置

ArrayAPV配置操作

手冊SLB功能配置

文檔僅供參考

ArrayAPV工程安裝配置手冊

服務(wù)器負(fù)載均衡功能配置

一、ArrayAPV服務(wù)器負(fù)載均衡架構(gòu)介紹

ArrayAPV的服務(wù)器負(fù)載均衡功能由三部分組成，經(jīng)過策略和

算法的應(yīng)用將此三部分結(jié)合為統(tǒng)一的整理，從而實(shí)現(xiàn)服務(wù)器負(fù)載

均衡功能。

第一部分：RealSerivce

RealService是提供服務(wù)的服務(wù)器的IP地址和端口的集合。

RealService(“Real”)ArrayNetworks*

'TheApplicationNetwodungCocnpan

,Representsaphysicalsenicewhich

Internet

willhandleclientrequests

,RealSenice=RealSenerIP:Port

在進(jìn)行APV服務(wù)器負(fù)載均衡功能實(shí)現(xiàn)時(shí)，首先需要定義Real

Serviceo在定義RealService的同時(shí)，不但需要指定后臺提供服務(wù)

文檔僅供參考

的服務(wù)器的IP地址和端口，還能夠個(gè)性化的指定每個(gè)Real

Service能夠處理的并發(fā)連接數(shù)、對RealService進(jìn)行的健康檢查

方式等。

第二部分：RealSerivceGroup(Group)

RealService組是提供相同服務(wù)的RealService的集合。同一臺

服務(wù)器，由于其可能同時(shí)提供多個(gè)服務(wù)，能夠同時(shí)屬于多個(gè)Real

ServiceGroupo

RealServiceGroup("Group")ArrayNetworks*

/TheApplicationNetworkinQCompdny

,Representsagroupofrealseniceswhich

trafficwillbedistributedto

?Defineswhichloadbalancingalgorithmtouse

FTPGroupHTTPCroup

在創(chuàng)立Group的同時(shí)，就需要定義Group中的RealService處

理用戶訪問請求的方式(Method),且能夠經(jīng)過加權(quán)的方式來分擔(dān)

不同比重的負(fù)載到相應(yīng)的RealServiceJLo

第三部分：VirtualService(Virtual)

VirtualService是對外提供服務(wù)的IP地址和端口的集合。用戶

經(jīng)過向VirtualService發(fā)起訪問就能夠?qū)崿F(xiàn)所需功能。

文檔僅供參考

VirtualService(“Virtual”)ArrayNetworks"

/TheApplobonNetworkingCompany

同一個(gè)VirtualIP地址能夠?qū)儆诓煌腣irtualServiceo

經(jīng)過RealService、RealServiceGroup和VirtualService的定

義，和Policy（策略）、Method（算法）的應(yīng)用，能夠方便的實(shí)現(xiàn)服務(wù)

器負(fù)載均衡功能。

SLBTerminologyArrayNetworks*

，TheApplicationNetworkingCompany

,RealSenice(“Real”)

-RepresentsaphysicalseniceInternet

whichwillhandleclientrequests

,RealSeniceGroup("Group”)

-Representsagroupofrealsenices

whichtrafficwillbedistributedtoVirtual1Virtual2

-Defineswhichloadbalancing

algorithmtousePoHcy?

,VirtualService("Virtual”)

-RepresentsavirtualsenicethatGroup1Group2

clientscanconnectto

Method

?SLBMethod("Policy”)

-AssociatesrealsenicegroupswithReadReal2Real3Real4Real5

virtualsenicesL工

口

service1service2service3service4seMoe5

文檔僅供參考

其中Policy用來定義Virlual和Group之間的關(guān)系，Method

用來定義Real和Group之間的關(guān)系。

二、ArrayAPV服務(wù)器負(fù)載均衡功能配置

無論是串連連接方式還是旁路連接方式，服務(wù)器負(fù)載均衡功能

配置方式相同，唯一需要注意的是工作模式。ArrayAPV的服務(wù)

器負(fù)載均衡功能有兩種工作模式，反向代理模式和透明模式(具

體說明見網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)書)。

當(dāng)選擇應(yīng)用串連連接方式時(shí)，某些較特殊的應(yīng)用需要Real

Service能夠得知客戶端真實(shí)IP地址，需要使用透明模式

(transparentmode)。

系統(tǒng)默認(rèn)工作模式為反向代理模式(reversemode)o

如需更改為透明模式，命令為：

AN(config)#systemmodetransparent

如需更改到反向代理模式，命令為：

AN(config)#systemmodereverse

查看當(dāng)前系統(tǒng)運(yùn)行模式，命令為：

AN(config)#systemmodereverse

在一般情況下，使用默認(rèn)Reverse模式即可，特別在旁路連接

方式下，建議應(yīng)用Reverse模式。

現(xiàn)以旁路接入方式(Reverse模式)為例講解服務(wù)器負(fù)載均衡

的配置方式，下圖為旁路接入方式拓?fù)浣Y(jié)構(gòu)圖。

文檔僅供參考

圖中顯示有4臺Http服務(wù)器，分別為Appl,App2,App3和

App4o

假定4臺服務(wù)器的IP地址和提供服務(wù)的端口如下表所示:

ApplApp2App3App4

IP地址10.1.1.1110.1.1.1210.1.1.1310.1.1.14

SerivePort80700800900

假定經(jīng)過APV對這4臺服務(wù)器實(shí)現(xiàn)負(fù)載均衡功能，對外提

供服務(wù)的1P地址和端口(VirtualService)為00,80端

口。

現(xiàn)以以上假定為例，進(jìn)行配置說明。

配置服務(wù)器負(fù)載均衡功能總共分為以下4個(gè)步驟：

步驟一、定義RealService

步驟二、定義RealServiceGroup,并將RealService添加到

Group中

步驟三、定義VirtualService

步驟四、定義Policy,并經(jīng)過policy將VirtualService和

文檔僅供參考

Group綁定。

下面分別詳細(xì)說明各個(gè)步驟的具體配置命令，其中應(yīng)用的算法

為最小相應(yīng)時(shí)間基礎(chǔ)上的會話保持算法，會話保持算法的session

timeoute時(shí)間設(shè)置為1分鐘。

注：所有設(shè)備配置命令，均需現(xiàn)登陸到配置模式下才能夠執(zhí)行。

配置符號說明：

<>符號表示是必須配置部分，否則配置提示襦年-

口符號表示是可選配置部分，如沒有配置則使用默認(rèn)值。

步驟一、定義RealService

命令：

sibreal〈protocol）<real_name><real_ip>[real_port][max_conn]

[hc_type][hc_up][hc_down][timeout]

protocol服務(wù)器提供服務(wù)的協(xié)議：dns,ftp,http,https,tcp,tcps,or

udp

real_nameRealservice的名稱標(biāo)注，可隨意制定，但不可重名

rcal_ip服務(wù)器的IP地址

rcal_port服務(wù)器提供服務(wù)的端口（Http協(xié)議默認(rèn)端口為80）

maxconn并發(fā)最大連接數(shù)，默認(rèn)為1000。既每臺服務(wù)器只允許并發(fā)處理1000

個(gè)連接

hc_type所應(yīng)用的健康檢查類型：tcp,http,icmp,dns,oroff

文檔僅供參考

（可選配置，對http應(yīng)用默認(rèn)為tcp協(xié)議）.

hc_up連續(xù)健康檢查幾次都經(jīng)過才認(rèn)為服務(wù)是健康的，默認(rèn)為1

hc_down連續(xù)健康檢查幾次都沒有經(jīng)過才認(rèn)為服務(wù)是不健康的，默認(rèn)為1

timeout對UDP服務(wù)的timeout時(shí)間設(shè)置,默認(rèn)為服秒

配置實(shí)例：創(chuàng)立4個(gè)RealService,命令如下。

AN(config)#slbrealhttpR_11

AN(config)#slbrealhttpR_210.1.1.12700

AN(config)#slbrealhttpR_33800

AN(config)#slbrealhttpR_44900

AN(config)#

查看命令:

AN(config)#showsiball

sibrealhttp"R_l"1801000tcp11

sibrealhttp"R_2”27001000tcp11

sibrealhttp"R_3”10.1.1.138001000tcp11

sibrealhttp"R_4”49001000tcp11

AN(config)#

需要注意的幾個(gè)方面:

?一般情況下，需要注意的是對max_conn（最大并發(fā)連接數(shù)）

的調(diào)整和健康檢查方式的調(diào)整。

max_conn表示每個(gè)RealService最大并發(fā)處理的

connection數(shù)，默認(rèn)為1000,此設(shè)置目的是為了對Real

Service進(jìn)行過載保護(hù)，有時(shí)需要對此數(shù)值進(jìn)行調(diào)整。

?如需要對Http服務(wù)器在實(shí)現(xiàn)服務(wù)器負(fù)載均衡的基礎(chǔ)上，實(shí)現(xiàn)

其它性能增強(qiáng)功能如（Cache功能，Http壓縮功能，SSL加速功

能）則必須將RealService的協(xié)議定義為Http協(xié)議。

文檔僅供參考

?VirtualService使用的協(xié)議必須和RealService使用的協(xié)議一

致。例如，VirtualService應(yīng)用的是Http協(xié)議，則RealService

也必須應(yīng)用Http協(xié)議。

步驟二、定義Group,并將RealService添加到Group中

配置命令:定義group,同時(shí)指定算法

sibgroupmethod<group_naine>[method[other_parms]]

groupname組名，能夠隨意定義，但不能夠與其它組重名

method負(fù)載均衡算法，用來指定在同一組中的RealService的工作方

式。包括：rr(roundrobin),pc(persistentcookie),pi

(persistentIP),hi(hashIP),chi(consistenthash

IP),he(hashcookie),ph(persistenthostname),pu

(persistentURL),ic(insertcookie*),rc(rewrite

cookie*),1c(leastconnections*),hh(hashheader*),

sslsid(SSLsessionTD)

other_parms在method的基礎(chǔ)上的擴(kuò)展選項(xiàng)。

如選擇method為基于原IP地址的保持性算法（PI）,則同

時(shí)能夠指定第一個(gè)數(shù)據(jù)包的負(fù)載分擔(dān)方式為sr（最短相應(yīng)時(shí)

間）。

則配置命令為:Sibgroupmethodggpi32si

配置命令:定義groupmember,將RealService力口入至Group

中

sibgroupmember<group_name><real_name>[<weight>

<param_string>]

文檔僅供參考

groupname將RealService加入到group的groupname

realnameRealservice的名稱

Weight權(quán)重，當(dāng)method是rr,pi,ph,hh,he,ic,rc,orsslsid時(shí)

有效，默認(rèn)為lo

paramstringCookie值，當(dāng)method為pc.

URL值,當(dāng)method為pu.

配置實(shí)例：創(chuàng)立一個(gè)組，組名為gg,將前面創(chuàng)立的4個(gè)real

Service添加到這個(gè)組中。

選用的算法為基于原IP的保持性算法，同時(shí)指定客戶端發(fā)起

首次請求時(shí)采用服務(wù)器最小響應(yīng)時(shí)間的算法。

Method為PI32sr

命令如下:

AN(config)#slbgroupmethodggpi32sr

AN(config)#slbgroupmemberggR_1

AN(config)#slbgroupmemberggR_2

AN(config)#slbgroupmemberggR_3

AN(config)#slbgroupmemberggR_4

查看命令：

AN(config)#showrun"sibgroup”

#slbconfiguration

sibgroupmethodggpi32sr

sibgroupmembergg1

sibgroupmembergg“R_2"1

sibgroupmembergg"R_3"1

文檔僅供參考

sibgroupmember"gg'"R_4"1

如需要配置基于原IP地址的保持性算法的會話timeout時(shí)間。

命令為：

sibpersistencetimeout＜時(shí)間）

：其中＜時(shí)間＞單位為分鐘，是從1一50000的整數(shù)，

配置實(shí)例：設(shè)置sessiontimeout為1分鐘

AN（config）#slbpersistencetimeout1

步驟三、定義VirtualService

配置命令:定義VirtualService,

sibvirtual<protocol><virtual_name><virtual_ip><virtual_port>

protocol應(yīng)用協(xié)議類型：dns,ftp,http,https,tcp,tcps,orudp

virtualnameVirtualService的名稱,不能與其它VirtualServer相同

virtual_ip對外提供服務(wù)的IP地址

virtual_portTCP/UDP對外提供服務(wù)的端口（如HTTP協(xié)議，則默認(rèn)為80）.

配置實(shí)例:

定義對外提供服務(wù)的協(xié)議為HTTP協(xié)議，IP地址為

00,端口為80端口。

命令如下：

AN(config)#slbvirtualhttpVip10.L1.100

查看命令:

AN(config)#showrun“sibvirtual*

文檔僅供參考

#slbconfiguration

sibvirtualhttp"Vip”0080

步驟四、定義Policy,并將VirtualService和Group綁定

配置命令:

sibpolicy<policy_type><virtual_name><grouporrealname>

<param_args*><precedence>

Policy_type策略類型：default,backup,persistentcookie,

persistenturl,qoscookie,qoshostname,qosnetwork,

qosjrl,icookie,rcookie,regex,header,orstatic.

virtual_name某些Policy需要指定

realorgroupGroup名稱，或者RealService名稱

param_args附力口參數(shù)：persistentcookie(cookiename),persistent

url(urlname),qoscookie(cookiename=value),qos

hostname(hostname),qosurl(url),qosnetwork

(network,netmask),regex(regexpattern),header

(headername,headerpattern).

precedenceTheprecedenceofthispolicy;policiesarecheckedin

orderofincreasingprecedence.

一般情況下，僅使用default策略，結(jié)合method的應(yīng)用就

能夠滿足需求。|

配置實(shí)例：

定義對外提供服務(wù)的協(xié)議為HTTP協(xié)議，IP地址為

00,端口為80端口，并將此VirtualServer和gg組進(jìn)行綁

文檔僅供參考

定。

命令如下：

AN(config)#slbpolicydefaultVipgg

查看命令：

AAN(config)#showrun"sibpolicy”

#slbconfiguration

sibpolicydefault"Vip""gg"

至此，針對4臺HTTP服務(wù)器的服務(wù)器負(fù)載均衡功能配置完

畢。經(jīng)過查看命令可顯示所有服務(wù)器負(fù)載均衡配置：

AN(config)#showsiball

sibrealhttp〃R」〃10.1.1.11801000tcp11

sibrealhttp"R2”10.1.1.127001000tcp11

sibrealhttp〃R_3”10.1.1.138001000tcp11

sibrealhttp"R_4”10.1.1.149001000tcp11

〃〃?on

sibgroupmethodggpi32sr

sibgroupmemberggR」1

sibgroupmemberggR_2l

sibgroupmemberggR_31

sibgroupmemberggR_41

sibvirtualhttp“Vip”10.1.1.10080

#defaultpolicyorder:

#qos-clientport1

#qos-network2

#pu3

rc4

#ic5

pc6

#qos-cookie7

#qos-hostnamc8

#qos-url9

#regex10

#header11

sibpolicydefault"Vip""gg"

sibpersistencetimeout1

文檔僅供參考

絕大多數(shù)情況下，如應(yīng)用需求和此需求相同，在原有配置示

例的基礎(chǔ)上能夠直接更改RealService的IP地址和VirtualService

的IP地址，進(jìn)行復(fù)制粘貼配置，即可。

三、ArrayAPV服務(wù)器負(fù)載均衡功能維護(hù)

1、RealService管理維護(hù)

在對應(yīng)用實(shí)現(xiàn)服務(wù)器負(fù)載均衡功能時(shí)，一般會需要對Real

Service進(jìn)行管理和維護(hù)，此時(shí)能夠經(jīng)過APV提供的停止某個(gè)

RealService的服務(wù)的方式來實(shí)現(xiàn)。APV在中止RealService的過

程中，不將新的訪問請求分發(fā)到這臺RealService上，僅允許Real

Service處理已經(jīng)接收的訪問請求，直至所有請求處理完畢。

中止服務(wù)命令：

sibrealdisable<real_name>

啟動服務(wù)命令：

sibrealenable<real_naine>

確認(rèn)RealService的服務(wù)狀態(tài)命令：

Showsibrealall

AN(config)#slbrealdisabRI

AN(config)#showsibrealall

sibrealhttp〃R_1〃10.1.1.11801000tcp11

sibrealdisable〃R__r

sibrealhttp〃R_2〃10.1.1.127001000tcp11

sibrealhttp〃R_3〃10.1.1.138001000tcp11

sibrealhttp〃R4〃10.1.1.149001000tcp11

文檔僅供參考

2、VirtualService管理維護(hù)

中止服務(wù)命令：

Sibvirtualdisable<virtual_name>

啟動服務(wù)命令：

Sibvirtualenable<virtual_name>

確認(rèn)RealService的服務(wù)狀態(tài)命令：

showsibvirtualall

AN(config)#slbvirtualdisableVip

AN(config)#showsibvirtualall

sibvirtualhttp"Vip"10.1.1.10080

sibvirtualdisable〃Vip〃

3、服務(wù)器負(fù)載均衡功能狀態(tài)查看

查看所有服務(wù)器負(fù)載均衡功能配置命令：

命令：Showsiball

查看當(dāng)前服務(wù)器負(fù)載均衡功能運(yùn)行詳細(xì)狀態(tài)命令:

|命令：Showstatisiball

示例:

RealserviceR1180UPACTIVE

Mainhealthcheck:10.1.1.1180tepUP

ConnectionCount:38

OutstandingRequestCount:12

TotalHits:1120

AverageResponsetime:0.010ms

RealserviceR_210.1.1.12700UPACTIVE

Mainhealthcheck:10.1.1.12700tepUP

ConnectionCount:100

OutstandingRequestCount:80

TotalHits:1230

AverageResponsetime:0.010ms

文檔僅供參考

RealserviceR310.1.1.13800UPACTIVE

Mainhealthcheck:3800tcpUP

ConnectionCount:11

OutstandingRequestCount:2

TotalHits:1210

AverageResponsetime:0.010ms

RealserviceR_410.1.1.14900DOWNINACTIVE

Mainhealthchock:01.1.1.14900tcpDOWN

ConnectionCount:0

OutstandingRequestCount:0

TotalHits:1230

AverageResponsetime:0.010ms

GroupNameMethodHits

ggpi3560

httpvirtualservice“Vip〃(10.1.1.100:80)

qusclientporthiIs:0

qosnetworkhits:0

persistenturlhits:0

rcookiehits:0

icookiehits:0

persistentcookiehits:0

qoscookiehits:0

qoshostnamehits:0

qosurlhits:0

regexhits:0

headerhits:0

redirecthits:0

defaulthits:3560

statichits:0

backuphits:0

cachehits:0

defaultpolicyforhttpvirtualservice〃Vip〃hasbeenmatched

3560times

從中能夠看到每個(gè)RealService當(dāng)前的狀態(tài)(UPorDOWN),

每個(gè)realservice總共處理的訪問請求數(shù)(TolalHits:),當(dāng)前正在處理

的情況(ConnectionCount:、OutstandingRequestCount:)，健康

檢查類型等信息。

文檔僅供參考

四、ArrayAPV服務(wù)器負(fù)載均衡健康檢查功能

在實(shí)現(xiàn)服務(wù)器負(fù)載均衡功能中，APV提供以下健康檢查方

式：

?ICMP:

經(jīng)過ping提供服務(wù)的IP來進(jìn)行確認(rèn)

?TCP:

經(jīng)過與RealService進(jìn)行TCP握手進(jìn)行確認(rèn)

?DNS:

經(jīng)過發(fā)送DNS請求的方式進(jìn)行確認(rèn)

?HTTP：

經(jīng)過發(fā)起標(biāo)準(zhǔn)HTTPGET請求方式進(jìn)行確認(rèn)

默認(rèn)請求內(nèi)容為：“HEAD/HTTP/1.0\r\n\r\n”.

默認(rèn)比對響應(yīng)內(nèi)容為：“200OK”

?個(gè)性化HTTP：

經(jīng)過預(yù)定制的Request和Response,經(jīng)過檢查比對進(jìn)行

確認(rèn)

個(gè)性化定制HTTP健康檢查，包括定制Request和Response0

HttpRequest定制命令：

healthrequest<request_index><request_string>

HttpResponse定制命令：

healthresponse<response_index><response_string>

文檔僅供參考

定制完成Request和Response后，將定制的內(nèi)容與RealService綁

定：

healthserver<real_name><request_index><response_index>

request_indexRequesttableentrynumber(valuebetween0and999)

tostoretherequeststringin.

request_stringStringtouseintheHTTPrequestsenttothereal

service.

response_indexResponsetableentrynumber(valuebetween0and999)

tostoretheresponsestringin.

response_stringStringtosearchforintheHTTPresponsesentfrom

therealservice.

real_nameRealservicenametobindarequest/responsehealth

checkto.

示例：

假設(shè)需要經(jīng)過定制HTTP健康檢查方式，僅當(dāng)檢查到Real

ServiceHttp根目錄下具有health.html文件時(shí)，才認(rèn)為這個(gè)Real

Service能夠正常提供服務(wù)。否則認(rèn)為此RealService不能提供服

務(wù)。

首先，配置或修改健康檢查方式為HTTP：

sibrealhttp〃R_1〃1801000http11

sibrealhttp〃R_2〃10.1.1.127001000http11

sibrealhttp〃R_3〃10.1.1.138001000http11

sibrealhttp〃R_4〃10.1.1.149001000http11

文檔僅供參考

然后定制健康檢查Request和Response：

AN(config)#healthrequest2"GET/health,htmlHTTP/1.0\r\n\r\n,,

AN(config)#healthresponse5"200OK”

：其中，requestnumber=2,表示一種定制的request方式，