南北网络的互通互联接点拥塞解决方案

《南北网络的互通互联接点拥塞解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、南北网络的互通互联接点拥塞解决方案1.前言在原Chinanet分为北方ChinaNetcom和南方ChinaTelecomZ后。由于南北网络之.间的互联问题。出现了从南方用户访问北方网站或北方用户访问南方用户访问速度较慢的问题。其出现的根本原因为南北网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用根本无法访问。2.需求描述对于一个运行关键业务的电子商务网站来说，保持用户的访问速度和访问的成功率非常重要。需要一套系统来解决南方和北方用户的访问问题。以下是一张实测数据表

2、测试项目网通北京ADSL用户访问12月2日凌晨1时广东电信用户访问，宽带用户，带宽未知，12月2日16:30网通北京ADSL用户访问，12月2日16:00上海ADSL宽带用户访问，12月2日20:00DNSResult202.xxx・xxx.209219・xxx・xxx・11202.xxx.xxx.209219・xxx・xxx・11网通电信网通电信网通电信网通电信Numberofhits:726947652471935RequestsperSecondL201.150.071.270.870.780

3、.320.58SocketConnects737057753482036TotalBytesSent(inKB)14.1913.470.9614.9613.6112.233.877.03BytesSentRate(inKB/s)0.240.220.020.250.230.200.060.12TotalBytesRccv(inKB)4148.244001.9()256.584388.543019.912703.2621.7339.83BytesRecvRate(inKB/s)69.1266.684.2

4、873.1250.3245.050.360.66表中可以看出，对于同一个站点，一个用户分别从两条线路进行访问，得出的访问速度差异是非常大的。最大的差值在广东电信分别访问站点的两条线路，其速度差异接近20倍。3.系统设计通常用门系统原有结构设计图Internet防火墙接入路由器DNS月艮务器DNS月艮务器核心交换机核心交换机ILWEB^PP/DB月艮务§§在系统原有系统结构中，采用单条接入线路，域名均解析为同一个地址。3.13DNS多链路设计结构图：非冗余结构：ILISP1ISP1ISP1线路接入路由

5、器*_一个或多个DNS服务器，这些服务器对于同一个ISP2ISP2ISP冷路接入路由器I「探沁’ODNS、防火壇核心交换机防火壇在非冗余结构下，系统中需要增加一侧接入路由器、两台3DNS设备和一台BIGIP设备作为多线路接入设备。兀余结构:ISP1ISP2ISP1线路接入路由器ISP2线路接入路由器核心交换机核心交换机在兀余结构中，则釆用两台3DNS和两台BIGIP实现了系统的全兀余，同吋，在BIGIP下端，可采用防火墙和核心交换机兀余保证系统的进一步可旅性。3.2网络拓扑结构说明在原系统接入中，增

6、加一条线路，并采用相应的接入路由器，将两台3DNS服务器分别接在两台接入路由器上，负责用户的DNS访问请求。引导用户使用最快的链路进行访问站点。同吋，3DNS负责检查两条线路的健康状态，一旦检测到线路的屮断，则停止相应线路的地址解析。在接入路由器之后，采用了F5BIGIP作为多链路接入设备，在BIGIP上配置多个IP对应每条线路分配的IP网段。这些IP同时对应后端的一台或多台服务器。实现服务器组的对外统一服务。根据每个系统的需求，可以采用非冗余结构或者冗余结构。3.3系统逻辑结构3DNS上采用Dat

7、aCemer、VS、和WidelP來标识系统中的各元素，系统逻辑结构图如下：其中:3DNS配置：VS:表示各线路真实对外提供服务的IP地址，在本系统中，VS为BIGIP±虚拟的后端服务器地址。WidelP:表示外部用户访问的统一域名，每个WidelP均与相应的两个或多个VS相对应，对于每一个LocalDNS的请求，3DNS均会选择一个或多个相应的VS地址返回。WidcIP主要负责A记录的解析。DataCenter:用丁•标识线路或数据中心，位丁•同一条线路侧的所有VS、3DNS均位丁-同一个Data

8、CenteroNameSurfer/BIND:在3DNS内部用于解析非动态域名，捉供标准DNS服务器的所有功能。包括SOA、NS、MX和A记录的解析。BIGIP配置：VS:表示对应丁•各线路的服务地址，该地址为虚拟地址Pool:用于对后端的服务器分组，在同一组内可以是一个或多个服务器组成的负载均衡组。BIGIP将对VS的访问根据预先定义的算法分配到Pool中的毎个Node节点上。Node:标识每一台真实的服务器地址和提供服务的端口。3.4同一组服务器对外多地址服务原理