深圳航空多线路解决方案_BIGIP_LC

《深圳航空多线路解决方案_BIGIP_LC》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、F5深圳航空3DNS多链路接入方案深圳航空多链路接入解决方案陈世超F5公司广州办事处2005-423F5深圳航空3DNS多链路接入方案目录1.前言32.需求描述33.深圳航空链路负载系统设计43.1深圳航空BIGIP+LC多链路设计逻辑结构图：43.2深圳航空BIGIP+LC多链路设计实际结构图53.3网络拓扑结构说明63.4同一组服务器对外多地址服务原理73.4.1RTT算法运行机制：83.5链路健康检查机制103.6系统切换时间123.7服务器负载均衡124.LinkController与现有系统的融合154.1改变上级注册授权域DNS服务器地址15

2、4.2不改变上级注册授权域DNS服务器地址165.成功案例175.1招商银行网银系统175.2工商银行网银系统185.3光大银行网银系统195.4农业银行网银系统205.5深圳发展银行网银系统216.深航关心问题的回答2223F5深圳航空3DNS多链路接入方案1.前言在原Chinanet分为北方ChinaNetcom和南方ChinaTelecom之后。由于南北网络之间的互联问题。出现了从南方用户访问北方网站或北方用户访问南方用户访问速度较慢的问题。其出现的根本原因为南北网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用根本

3、无法访问。2.需求描述对于一个运行关键业务的电子商务网站来说，保持用户的访问速度和访问的成功率非常重要。需要一套系统来解决南方和北方用户的访问问题。以下是一张实测数据表测试项目网通北京ADSL用户访问12月2日凌晨1时广东电信用户访问，宽带用户，带宽未知，12月2日16:30网通北京ADSL用户访问，12月2日16:00上海ADSL宽带用户访问，12月2日20:00DNSResult202.xxx.xxx.209219.xxx.xxx.11202.xxx.xxx.209219.xxx.xxx.11网通电信网通电信网通电信网通电信Numberofhits:

4、726947652471935RequestsperSecond1.201.150.071.270.870.780.320.58SocketConnects737057753482036TotalBytesSent(inKB)14.1913.470.9614.9613.6112.233.877.03BytesSentRate(inKB/s)0.240.220.020.250.230.200.060.12TotalBytesRecv(inKB)4148.244001.90256.584388.543019.942703.2621.7339.83BytesR

5、ecvRate(inKB/s)69.1266.684.2873.1250.3245.050.360.66表中可以看出，对于同一个站点，一个用户分别从两条线路进行访问，得出的访问速度差异是非常大的。最大的差值在广东电信分别访问站点的两条线路，其速度差异接近20倍。目前深圳航空网站主站在深圳机场，通过中国电信链路连入Internet,23F5深圳航空3DNS多链路接入方案由于上述南北电信问题，导致目前跨运营商用户访问深航网站速度较慢。经过交流和建议，深航准备申请第二条链路连接到网通网络，通过加载F5链路的负载平衡方案，实现用户的就近访问（网通用户通过网通链路

6、进行访问，电信用户通过电信链路进行访问），解决目前跨运营商用户访问深航网站速度较慢问题。1.深圳航空链路负载系统设计根据假想，目前深圳系统逻辑结构设计图为如下：在目前系统结构中，整体采用单条接入线路（中国电信），一个或多个DNS服务器，这些服务器对于同一个域名均解析为同一个地址。1.1深圳航空BIGIP+LC多链路设计逻辑结构图：23F5深圳航空3DNS多链路接入方案在建议的系统结构下，用两台BIGIPCOMBOLinkController实现了系统的全冗余，同时，在BIGIP下端，可采用防火墙和核心交换机冗余保证系统的进一步可靠性。1.1深圳航空BIG

7、IP+LC多链路设计实际结构图23F5深圳航空3DNS多链路接入方案1.1网络拓扑结构说明在深圳航空系统接入中，增加一条线路，并采用相应的接入路由器，将两台BIGIP+LC分别接在两台接入路由器上，负责用户的DNS访问请求。引导用户使用最快的链路进行访问站点。同时，BIGIP+LC负责检查两条线路的健康状态，一旦检测到线路的中断，则停止相应线路的地址解析。在接入路由器之后，采用了F5BIGIP作为多链路接入设备，在BIGIP上配置多个IP对应每条线路分配的IP网段。这些IP同时对应后端DMZ和TRUST区的一台或多台服务器，实现DMZ和TRUST区服务器

8、组的负载平衡并对外统一服务。在本方案中，深航的另外一个需求在于，考虑到防火墙负载