《F5服务器负载均衡解决方案》由会员分享，可在线阅读，更多相关《F5服务器负载均衡解决方案（9页珍藏版）》请在金锄头文库上搜索。
1、F5 Networks月服务器均衡负载解决方案建议F5 Networks2005-3-3一解决方案 4.1.1 网络拓朴图（仅供参考）4.1.2 方案描述 5.一解决方案1.1网络拓朴图（仅供参考）业界领先的全千兆负载均衡解决方案:（千兆光纤端口+千兆以太网端口）Internet10吿恥NCI爵鑫及其它服爵窑1.2 方案描述方案中，建议采用两台F5公司的IP应用交换机BIGIP安全流量交换机6400作为冗余，为 中间件服务器和应用服务器做负载均衡，并且 SSL 加速功能。所有服务器均配置冗余千兆网卡 与两台 BIGIP6400 相连，这样无论是其中的一个服务器网卡故障还是一台 BIGIP640
2、0 故障，都 不影响业务的正常运行。服务器负载均衡BIG/IP利用虚拟IP地址（VIP由IP地址和TCP/UDP应用的端口组成，它是一个地址和端 口的组合）来为用户的一个或多个目标服务器（称为节点：目标服务器的IP地址和TCP/UDP 应用的端口组成，它可以是internet的私网保留地址）提供服务。因此，它能够为大量的基于 TCP/IP的网络应用提供服务器负载均衡服务。BIG/IP连续地对目标服务器进行L4到L7合理性 检查，当用户通过VIP请求目标服务器服务时，BIG/IP根椐目标服务器之间性能和网络健康情 况，选择性能最佳的服务器响应用户的请求。BIG/IP能够充分利用所有的服务器资源，
3、将所有 流量均衡的分配到各个服务器，从而有效地避免“不平衡”现象的发生。BIGIP是一台对流量和内 容进行管理分配的设备。它提供12种灵活的算法将数据流有效地转发到它所连接的服务器群。 而面对用户，只是一台虚拟服务器。用户此时只须记住一台服务器，即虚拟服务器。但他们的 数据流却被BIGIP灵活地均衡到所有的服务器。这12种算法包括：0轮询（RoundRobin :顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二 到第7层的故障，BIG/IP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。0比率（Ratio :给每个服务器分配一个加权值为比例，根椐这个比例，把
4、用户的请求分配到每个服务 器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户 请求的分配，直到其恢复正常。0优先权（Priority :给所有服务器分组，给每个组定义优先权，BIG/IP用户的请求，分配给优先级最 高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当最高优先级中所有服务器出现故 障，BIG/IP才将请求送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。0最少的连接方式（LeastConnection :传递新的连接给那些进行最少连接处理的服务器。当其中某个 服务器发生第二到第7层的故障，BIG/IP
5、就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常0最快模式(Fastest :传递连接给那些响应最快的服务器。当其中某个服务器发生第二到第7层的故 障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。0观察模式(Observed :连接数目和响应时间以这两项的最佳平衡为依据为新的请求选择服务器。当 其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的 分配，直到其恢复正常。0预测模式(Predictive : BIG/IP利用收集到的服务器当前的性能指标，进行预测分析，选择一台服务 器在下
6、一个时间片内，其性能将达到最佳的服务器相应用户的请求。(被big/ip进行检测)0动态性能分配(DynamicRatio-APM):BIG/IP收集到的应用程序和应用服务器的各项性能参数，动态调 整流量分配。0动态服务器补充(DynamicServerAct.):当主服务器群中因故障导致数量减少时，动态地将备份服务器 补充至主服务器群。0服务质量(QoS):按不同的优先级对数据流进行分配。0服务类型(ToS):按不同的服务类型(在TypeofField中标识)对数据流进行分配。0规则模式：针对不同的数据流设置导向规则，用户可自行编辑流量分配规则，BIG/IP利用这些规则 对通过的数据流实施导向
7、控制。当出现流量“峰值”时，如果能调配所有服务器的资源同时提供服务，所谓的“峰值堵塞”压 力就会由于系统性能的大大提高而明显减弱。由于 BIGIP 优秀的负载均衡能力，所有流量 会被均衡的转发到各个服务器，即组织所有服务器提供服务。这时，系统性能等于所有服 务器性能的总和，远大于流量“峰值”。这样，即缓解了“峰值堵塞”的压力，又降低了为调 整系统性能而增加的投资。裁三种sftTO嚷竝个扩融多种服务器状态监测手段BIGIP 支持采用 ICMP, TCP/UDP, ECV, EAV, iControl 等各种方法对服务器或应用状态进行健康检查。0ICMP:第2/3层的健康检查方法，采用Ping的方
8、法检查服务器是 否 alive。0TCP/UDP:第4层的健康检查方法，检查相应的TCP/UDP端口是 否激活来确定Service的状态。0ECV：扩展内容验证，第7层的健康检查方法。模拟客户端向服务器发出请求，检查接收数据中是否含有期望的字符串来确定应用的状态。0EAV：扩展应用验证，嵌入式、个性化的健康检查方法。可以使用shell script或perl语言等嵌入程序执行EAV，对服务器进行多层步骤、 复杂的健康检查。一般开发EAV需要三天左右的时间。0iControl：主动式的健康检查方法。让服务器或应用来告诉BIGIP,它的健康状态。一般开发iControl需要三个月甚至更长的时间。方
9、案的特色：实时监控服务器应用系统的状态，并智能屏蔽故障应用系统 实现多台服务器的负载均衡，提升系统的可靠性 提供服务器在线维护和调试的手段 可以对服务器提供流量限制和安全保护负载均衡流程原理说明：1）在负载均衡器内预先配置相应的策略，将许多真实的服务器群规划成一个ool （服务 器池）；以及规划一个客户访问接口虚拟服务器irtual Serve。2）用户的请求通过域名解析，到达负载均衡器的irtual Server；3）负载均衡器根据预先配置和定义的负载均衡策略4层至7层）作出判断，将用户请求 转发到的最合适的服务器。4）服务器处理用户的请求，再由负载均衡器将处理结果返回用户。全新的硬件平台提
10、供液晶面板显示设备工作状态和报警，选配提供关键易损部件的冗余配置和热插拔更换，包括电源，风扇业界领先的流量处理过程:L4FlashMemoryOptionalDiskSSLProcessor4Cb/sConnectionupHiiized ConnectionF5 L4 ASIC:Packet Velocity ASIC 2Switch Fabricor1W德徜 PortsL2/L3F5 L7 CPU2464位CFU):HyperTransport 1.6 GHzF5 B(G IP 内槪sseJmi速hitemetHTTPs加宙碾牆十II内置SSL硬件加速功能F5 BIGIP 6400内置了 SSL硬件加速卡，并且免费提供100TPS的并发SSL (HTTPS)访问, 最大支持15000TPS。并且，得到公认的国内CA机构的认可，例如中国国际金融认证中心CFCA。进行密文传输HTTP信息，势必需要使用SSL加密用户数据。F5公司提供硬件的SSL加密 解密方案。通过转移大量占用服务器CPU的SSL协商，提高SSL流量和改善Web服务 器性能。通过优化服务器处理更多的通信量来降低成本。与在每一台服务器上插入加密加速器 卡相比，利用F5的负载均衡设备中内置的SSL加密加速功能，节省了成本，提高了性能。F5 BIG IP内置的閃L加速功能
