解决方案 梭子鱼安全负载均衡解决方案.doc

《解决方案 梭子鱼安全负载均衡解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、解决方案ServerSorv«rSwverWebS«fveisEmalServeisApplication>e

2、P端口配置特性，配置超级服务器群(SuperFarm),统一提供各种应用服务。234如图，网络中的四台服务器向用户捉供了三种典型应用，分别为web.mail和ftp服务,因此管理员通过服务器负载均衡设备建立了三个不同的服务器群（Farm）,并指定参与每个服务器群的服务器。对于上述这个系统，服务器负载均衡设备的解决方案提供了三级全面冗余机制：•对于每种应用，如WEB服务，同时有四台机器捉供服务，每台机器的状态可以设为regular（正常工作）或backup（备份状态）,或者同时设定为regular状态。负载均衡设备根

3、据管理员帝先设定的负载算法和当前网络的实际的动态的负载情况决定卜一个用户的请求将被重定向到的服务器。而这一切对于用户来说是完全透明的，用户完成了对WEB服务的请求，并不用关心具体是哪台服务器完成的。•对于整个服务器系统，资源得到充分的利用和冗余。我们知道，一般情况下不同应用服务的用户数目是不尽相同的，对于服务器资源的消耗也有所不同。如果对每一种应用只采取单独的机器提供服务，不但存在单点故障问题，同时每台服务器的利用也是不均匀的，可能存在大量的WEB诘:求，使单一的WEB服务器负荷超璽；而同时FTP服务器却处在基本空

4、闲状态。这也是一种系统资源的浪费，同时用户得到的服务也不够快捷。在引入了服务器负载均衡设备的服务器系统中，每台机器的资源得到了充分利用，并减少了单点故障的问题。•负载均衡设备也可以引入冗余备份机制。服务器负载均衡设备设备在网络层次上起到类似”路由器”的作用，并利用专用的集成电路芯片（ASIC）完成智能的负载分配的丁•作。它的单点故障问题可以通过在系统中引入另外一台服务器负载均衡设备设备來完成。但是与一般意义上的冗余备份机制不同，这时两台服务器皱载均衡设备是同时处在工作状态，并互相备份的，而不是其中一台处于闲置的St

5、and-By状态。服务器负载均衡设备通过网络互相监测，一口其中一台不能正常工作，另一台将接管其所有的任务。整个系统的可扩缩性也是显而易见的：•对于每一种特定服务，管理员可以根据具体的负载状况调配服务器。如果某种服务的负载压力过大，可以考虑在系统中别的服务器上在建立一个该服务的镜像，只要简单的在对应该服务的服务群屮加入一个条目，新加的服务器就能参与到整个服务器群的工作中來了。•系统中引入新的破件服务器，或某台服务器需要对其破件进行升级或配置的时候，服务器负载均衡设备能够自动监测到这些变化。对于新加入的服务器，设有Wa

6、rm-Up的时间，逐步地分配到该台服务器的负载；对于从系统上撤掉的服务器，可以设定一个over的时间值，能够保证在该台服务器上的对话全部结束之后，才将服务器撤下，同时继续把流量分配到其它的服务器上，用户得到了不间断的服务。•系统中所有服务器的配置，从硕件到操作系统或应用软件都可以是异构的，不影响服务器负载均衡设备的功能发挥。网络提供商可以灵活地进行网络服务器的升级扩容工作。四、为什么选择梭子鱼安全负载均衡机：•高性能：梭子ALB440负载均衡机捉供业界至强的服务器负载均衡性能，支持每秒100,000的新建连接，90

7、0万的并发连接。•梭子鱼负载均衡机会实时地对后台服务器进行基于应用的健康检育，并决定在真实服务器不可用情况下服务如何处理。•采用Cookie的会话保持机制提供会话的完整性，这样可以避免在使用源地址会话保持时，客户端如果是通过统一的代理网关进行•访问而造成负载均衡的不均匀，导致某些服务器的连接数远大于其他的服务器。•梭子鱼安全负载均衡机独特的无线连接心跳监控方式提供快速切换，是企业备种实时关键业务系统所必需的。•强大的安全保护：梭子鱼安全负载均衡机内置集成了IPS实时安全防护系统，可以检测并阻扌当1000多种入侵攻击

8、和DOS攻击。3.2方案描述3.2.1方案设计总体描述本方案设计采用两台深信服AI）应用交付设备以冗余的方式接入网络来实现网络中多台应用服务器的负载均衡，在实现流量的负载均衡的同时，保证的整个系统的稳定和高可用性，而且没有改变原有的网络结构；方案具体实现方式如下：1.客户发出服务请求到SINFORAD设备2.S1NFORAD接收到请求，通过预先设定好的负载均