F5负载均衡实施方案

《F5负载均衡实施方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、武汉电信DNS项目实施方案©NHimh一、用户需求随着宽带业务的飞速发展，武汉电信DNS系统承担的负载越来越大，目前四台DNS系统已逐渐难以承受系统的压力，影响了对用户的服务质量。因此我公司决定对目前的DNS系统进行改造，改造思路如下：1、采用四层交换设备组建DNS系统，实现各性能不一的DNS服务器间的负载分担；2、进一步增加DNS服务器主机数量。四台DNS服务器的主机型号和IP地址分别为：1)202.103.0.117E250；2)202.103.44.5ULTRA2；3)202.103.24.68E3000；4)202.103.0.68E250。鉴于武汉电

2、信的现状，我们推荐使用F5公司的BIG-IP2400实现DNS的负载均衡，同时为方便管理，将所有的DNS服务器统一放置。推荐武汉电信采用一个独立的网段提供DNS服务，以下的方案假设采用202.103.24.64-202.103.24.95网段，现实环境可能IP地址有所变更。网络拓扑结构如下图所以，采用同一网络管理:武汉电信DNS系统网络拓扑图图例externalportl.1TSunlportl.2->Sun2portl.3-»Sim3portl.4->Sun4portl.l-»Sunlportl.2-»Sun2portl.3->Sun3portl.4->Su

3、n4VirtualServer202.103.24.68:53■intimal物理连接图port2.1-»GSR-R4G1adminPoitl.16->adminvlanGEport2.1-»GSR-R5网络说明与核心交换机的连接(externalVLAN)在本方案中，两台核心交换机采用HSRP协议连接两台BIGIP2400,两台BIGIP2400也采用类似VRRP的组网方式，从而实现系统在两台设备间的自动切换。其具体配置如下：1.Switch1地址202.103.24.74/29,Switch2地址202.103.24.75/29,HSRP共享地址为202.

4、103.24.73/29；2.BIGIP1externalVLAN地址202.103.24.76/29,BIGIP2externalVLAN地址202」03.24.77/29,共享地址shareIP202.103.24.78/29；3.在核心交换机上添加静态路由,将服务器网段202.103.24.80/28以及虚拟服务器网段202.103.24.72/29指向下联的BIGIP：iproute202.1()3.24.64/27202.1()3.24.784.在F5的BIGIP2400上设置默认网关为202.103.24.73;5.Cisco6509负责将202.

5、103.24.64/27向全网发布；与SUN服务器的连接(internalVLAN)在本方案中所有SUN服务器与两台BIGIP中一台分别相连，其具体配置如下：1.Sim服务器的地址分配：SUN1对外服务地址202.103.24.81-91/24,默认网关202.103.24.94SUN1ceO地址202.103.24.81/28SUN2ceO地址202.103.24.82/282.BIGIP2400的内网(internalVLAN)配置如下：BIGIP1internalVLANselfip202.103.24.92/24shareip202」03.24.94B

6、IGIP2internalVLANselfip202.103.24.93/24shareip202」03.24.942.SUN1和SUN2分别连接不同的BIG-IP,以确保单台BIG-IP故障时至少还有一台SUN可以提供服务；4.IGIP1和BIGIP2采用port2.2光纤方式实现VLANinternal的沟通;与管理网络的连接—在本方案中两台BIGIP2400的port1.16端口互连，构筑起管理网络，以供两台设备间通讯。1・BIGIP1的adminVLAN地址Selfip192.168.1.1/24shareip192.168.1.32.BIGIP2的a

7、dminVLAN地址Selfip192.168.1.2/24shareip192.16&1・4VianNameHostNameInterfaceIPaddress备注ExternalVLANSwitch1202.103.24.74/29HSRPSwitch2202.103.24.75/29HSRPSwitch1-Switch2share202.103.24.73/29HSRPbigl.wuhan.net.cn2.1+2.2202.103.24.76/292.2互连big2.wuhan.net.cn2.1+2.2202.103.24.77/292.2互连bigs

8、hareshareIP202.103.