欢迎来到天天文库
浏览记录
ID:45078202
大小:1.32 MB
页数:31页
时间:2019-11-09
《Solution负载均横解决方案》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、Fortinet负载均衡技术Jan,20092负载均衡概述链路负载均衡12服务器负载均衡3负载均衡概述3负载均衡(LoadBalance)建立在现有网络结构之上,它提供了一种廉价、有效、透明的方法,来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。链路负载均衡通过为不同链路通过算法分配合理流量,解决Internet网络拥塞状况,提高用户访问网站的响应速度。服务器负载均衡把大量的并发访问或数据流量分担到多台服务器上分别处理,减少用户等待响应的时间4链路负载均衡负载均衡概述21服务器负
2、载均衡3链路冗余——优先路由5ISPAISPB10M专线DMZ二级路由默认路由内部网大多数公司使用多个ISP线路实现链路冗余,通过路由管理距离值配置实现链路切换。当ISPA链路出现问题时,流量可以切换到ISPB通过这种方式可以实现链路冗余,但负载没有在多条ISP链路上分布链路冗余——优先路由6通过管理距离值选择ISP(路由)当第一默认路由被检测到失效时,连接切换到第二条路由可以通过Ping服务器经过接口的可达状态来检测链路是否失效。Ping服务器可以识别到上游设备的3层问题,而不仅仅是通过本地接口的是否失效来检测。ISP
3、A—第一默认路由ISPB—第二默认路由链路冗余——检测接口状态7在本地物理接口状态正常时,ISP也可能不能路由流量上游设备的三层问题可能造成网络中断开启网络接口选项可以监测一台上游设备/服务器(通常但不限于是下一跳的路由器)失效网关检测在网络—>选项中配置阈值链路冗余——优先路由+PBR8ISPAISPB10M专线DMZ二级路由默认路由内部网优先路由可以通过策略路由进行扩展,以更好的使用两条链路内网到外网的非关键流量(端口为80/443),可以被重定向到低宽带的ISPB链路ISPA可以为关键流量保留(DMZ+Email)
4、链路A失效时,所有的流量可以切换到链路B这种方式可提供基本的负载分发功能80/443端口流量链路冗余——FortiOS3.0的ECMPISPAISPB10M专线DMZ二级路由默认路由内部网ECMP(EqualCostMultipath)通过多个ISP分发流量。当静态路由配置相同的距离值和优先级时,ECMP将会生效流量基于源地址进行分发ECMP支持OSPF或静态路由(ECMP只能在相同的路由协议下工作)两条链路宽带相同时可正常工作,否则,宽带较低的链路将会始终饱合(轮循方式)。这种方式可以链路冗余及负载均衡链路冗余——Fo
5、rtiOS4.0MR1的ECMP10ISPAISPB10M专线DMZ二级路由默认路由内部网与3.0相同,4.0的ECMP(EqualCostMultipath)通过多个ISP分发流量,但有更多的功能流量可通过三种方式在链路中分发源HUSH(与3.0相同)基于权重(基于权重的下一跳分发)基于使用率(路由选择基于网关的流量)最多支持10条链路ECMP支持OSPF或静态路由(ECMP只能在相同的路由协议下工作)ECMP描述——源11ISPAISPB10M专线二级路由默认路由内部网FortiGate基于会话的源地址在ECMP路由
6、中对会话进行负载均衡,例如:192.168.1.1通过ISPA路由192.168.1.2通过ISPB路由192.168.1.3通过ISPA路由如果在网络中有大量的代理服务,流量分发将不平均与3.0版本相同的工作方式ECMPECMP描述——权重12ISPAISPB10M专线二级路由默认路由内部网FortiGate基于增加在ECMP路由中的权重值,在ECMP路由中对会话进行负载均衡,更多的流量将被指向到权重值高的路由基于4层的负载均衡(源/目的/端口),根据静态路由中的路由权重值决定权重ECMP权重10权重4ECMP描述——
7、使用率13ISPAISPB10M专线二级路由默认路由内部网FortiGate基于有多少流量经过路由的接口(例如在ISPA的路由接口上配置7Mbps阀值),在ECMP路由中对会话进行负载均衡。超过7Mbps的流量将被动态路由到ISPB。FortiGate把所有的ECMP路由会话发送到配置最低值的接口,直到这个接口处理的宽带达到链路超载阀值。FortiGate将把后续的会话分配到第二低值的接口中。ECMP流量超过使用率阀值后,将溢出到另一条链路注意14在以上所有示例中,内网与多个ISP(公网)之间必须使用NAT地址翻译。用户
8、的常见问题是:“在网络中使用ECMP后,是否会出现非对称路由的情况”。因为使用了NAT,所以回答的否定的。当流量被发送到任意ISP链路时,内部IP将被NAT为ISP的公网IP。因此,流量的返回路由不可能被指向到其它ISP。上述所有ECMP描述都应用在对外出(outbound)流量进行路由,而没有对来自Internet
此文档下载收益归作者所有