深信服负载均衡方案

《深信服负载均衡方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、概述    随着互联网技术的不断发展，企业开始更多地使用互联网来交付其关键业务应用，企业生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性,所以企业越来越关注如何在最大节省IT成本的情况下维持关键应用7×24小时工作,保证业务的连续性和用户的满意度。    然而，由于中国电信发展的历史问题，使得不同运营商之间的互连互通一直存在着很大的问题。例如，通过电信建立的应用服务器，如果是网通的用户访问该资源的时候，Ping的延时有几百甚至上千毫秒，用户访问时，可能会出现应用响应

2、缓慢甚至没有响应造成无法访问的问题。这样企业在建立应用服务器时，如果用户采用单条接入链路，无论是采用电信还是网通网络链路，势必都会造成相应的网通或电信用户访问非常缓慢。    如果只保持一条到公共网络的连接链路则意味着频繁的单点故障和脆弱的网络安全性。在互联网链路的稳定性日益重要的今天，显然，单个互联网无法保证应用服务的质量和应用的可用性以及可靠性，而应用服务的中断，将会带来重大损失。因此，采用多条链路已成为保证互联网链路稳定性和快速性的必然选择。而传统的多链路的解决方案也不能完全保证应用的可靠性和可用性；    

3、传统多归路方案通过每条互联网链路为内网分配一个不同的IP地址网段来实现对链路质量的保证。这样来解决方案虽然能够解决一些接入链路的单点故障问题，但是这样不仅没有实现真正上的负载均衡，而且配置管理复杂。1.路由协议不会知道每一个链路当前的流量负载和活动会话。此时的任何负载均衡都是很不精确的，最多只能叫做“链路共享”。2.出站访问，有的链路会比另外的链路容易达到。虽然路由协议知道一些就近性和可达性，但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素，做出精确的路由选择。3.入站流量，有的链

4、路会比另外的链路更好地对外提供服务。没一种路由机制能结合DNS，就近性，路由器负载等机制做出判断哪一条链路可以对外部用户来提供最优的服务。    所以说，传统的多链路接入依靠复杂的设计，解决了一些接入链路存在单点故障的问题。但是，它远远没有把多链路接入的巨大优势发挥出来。二、需求分析    为了提升应用系统的稳定性和可靠行，通过已经部署多条互联网链路以保证网络服务的质量，消除单点故障，减少停机时间。目前需要在如下两种情况下实现多条链路的负载均衡：    1、内部的应用系统和网络工作站在访问互联网络的服务和网站时如何

5、能够在多条不同的链路中动态分配和负载均衡，这也被称为出站流量的负载均衡。    2、互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配，并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统，这也被称作为入站流量的负载均衡。    正对上述问题，我们推荐使用深信服AD应用交付解决方案，可以智能的为客户解决上述问题：对于出站流量，AD接收到流量以后，可以智能的将出站流量分配到不同的INTERNET接口，并做源地址的NAT，可以指定某一合法IP地址进行源地址的NA

6、T，也可以用AD的接口地址自动映射，保证数据包返回时能够正确接收。    对于入站流量，AD分别绑定两个运营商的公网地址，解析来自两个运营商的DNS解析请求。AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连接，根据RTT时间判断链路的好坏，并且综合以上两个参数回应LDNS相应的IP地址。三、解决方案3.1网络拓扑    深信服链路负载均衡解决方案能够很好的解决上述问题。本方案设计采用SINFORAD应用交付设备来实现网络中两条链路的智能负载；具体部署情况如

7、下：3.2方案描述3.2.1方案设计总体描述    本方案设计采用深信服AD应用交付设备来实现网络中两条链路入站（从Internet发起对内部服务器的访问）和出站（内部客户端发起对Internet的访问）方向负载均衡；    整个系统采用全冗余网络连接方式设计，来保证系统的高可用性和高可靠性。    方案具体实现方式如下：1.对于出站流量，AD接收到流量以后，可以智能的将访问ISP1的资源的出站流量分配到ISP1的接口，并做源地址的NAT，（可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射

8、），保证数据包返回时能够正确接收，其他的流量走ISP2的线路。1.对于入站流量，AD分别绑定两个ISP服务商的公网地址，解析来自两个ISP服务商的DNS解析请求。ISP1的用户访问通过ISP1的线路访问内部，其他的用户访问通过ISP2的线路来访问内部。AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连