多链路负载均衡的方案.doc

《多链路负载均衡的方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Radware多宿主网络解决方案RadwareChina2002-6-30目录1前言31.1多宿主网络需求31.2多宿主网络面临的问题32RadwareLinkProof解决方案72.1方案简介72.2方案实现说明82.2.1流出（Outbound）流量处理92.2.2流入（Inbound）流量处理102.2.3其它重要功能设置113RadwarePeerDirector解决方案123.1方案简介123.2方案实现说明123.2.1流出（Outbound）流量处理123.2.2流入（Inbound）流量处理123.2.3时间段133.3

2、典型应用方案143.3.1路径外网络143.3.2路径内网络153.3.3和LinkProof结合使用154LinkProof/PeerDirector提供的增值服务说明174.1冗余配置174.2防火墙负载均衡194.3带宽管理204.4应用安全235设备管理简介255.1SNMP网络管理系统255.2Configware265.3ConfigwareInsite275.4标准的网络浏览器295.5利用Telnet或CLI方式：305.6SSH管理手段316产品说明326.1SynApps326.2Radware智能应用交换机346.

3、2.1ApplicationSwitchI交换机346.2.2ApplicationSwitchII交换机36前言随着Internet应用的不断发展，目前日益增多的机构，如电子商务公司、二级ISP和企业为了保证公司各个部门之间、供应商和客户之间连续的Internet访问，都逐步采用多个Internet接入链路（多宿主）接入Internet。1.1多宿主网络需求为客户提供所承诺的7/24的内容和服务是至关重要的。一个网站不仅需要保证网站内所有的WEB服务器、应用服务器和数据库服务器的高可用性，还必须保证站点本身的高可用性。保证Intern

4、et接入的稳定性对于一个网站来说是非常重要的。现在绝大多数的网站采用一条Internet接入，也就是说使用一个ISP的链路。显然，一个ISP无法保证它提供的Internet链路的持续可用性，从而可能导致网站WAN接入的中断，而一个网站的Internet接入的中断则意味着高额的损失。(见表一)企业业务类型中断造成的损失/小时以美元计算金融经纪业645万金融信用卡260万媒体付费节目150,000零售家庭采购（TV）113,000零售家庭目录销售90,000交通定票业务89,000表一：中断造成的损失一个企业可以采用多宿主的解决方案来避免I

5、nternet接入中断所造成的损失。在这里所提及的“多宿主”通常指同时使用不同ISP提供的多条Internet接入链路。由于多宿主解决方案能够提供更好的可用性和性能，它正在被越来越多的企业所采用。可用性的提高来自于多条链路的使用，而性能提高则是因为同时使用多条链路增加了带宽。多宿主方案能够提高企业网站的可用性和性能，但这种方案也面临着特殊的问题和挑战。1.2多宿主网络面临的问题如图一所示，本地网络有两条Internet接入，一条通过ISP1，另一条通过ISP2。图一：多宿主网络这样的网络看起来很普通，但是仔细分析之后就会发现一些问题。首

6、先就是IP地址管理的问题，在图一所示的网络中，可能会采用两种IP地址管理方式：l内部网络使用同一个子网地址。采用这种方式需要两个ISP之间相互配合协作，来在Internet网络上发布到达该网段的正确路由信息。l每个ISP分配给内部网络不同的地址段。这种方式下，内部网络要同时使用两个地址段的IP地址。以上的两种方式都会面临一定的挑战。对第一种方式来说，两个ISP之间必须相互配合协作，来在Internet网络上发布到达该网段的正确路由信息，并且还要保证两条链路的双向同时使用。尤其对于流入流量来说，如果不能保证链路的同时使用，多宿主解决方案的

7、部分优点就无法实现。对于第二种方式（目前使用较多的解决方式），在这种方式下，内部网络同时使用两个ISP提供的地址，一部分内部用户（A组）使用ISP1提供的地址，另一部分内部用户（B组）使用ISP2提供的地址。问题在于流出的流量处理，当ISP1的链路中断时，A组的用户将无法接入Internet。更进一步，如果指使用B组的地址，则ISP2的链路无法用于流入的流量，因为Internet上只有ISP1是流入该网络的唯一路径。例如，如果网络中有一个WEB服务器提供Internet用户访问，如何注册该服务器的地址？如果只使用一个ISP的地址，则IS

8、P链路中断是，用户将无法访问该服务器。如果在DNS服务器上注册两个ISP提供的地址，则DNS服务器的宕机同样会导致网络服务的中断。多宿主解决方案面临的不仅仅是地址管理问题。如果采用BGP协议来处理该问题，则