一种基于链路负载均衡的多宿主网络环境下的服务加速方案.pdfVIP

第28卷第6期 苏 州 大 学 学 报(工 科 版) Vo1．28 No．6 2008年 l2月 JOURNALOFSUZHOUUNIVERSITY(ENGINEERINGSCIENCEEDITION) Dec．20o8 文章编号：1673—047X(2008)一06—0067—03 一 种基于链路负载均衡的多宿主网络环境下的服务加速方案 沈国良 ，张 庆 ，顾 平 (1．苏州大学网络中心，江苏 苏州215006；2．苏州大学计算机科学与技术学院，江苏 苏州215006) 摘 要：对校园网在多宿主网络环境下，采用负载均衡设备来加速各类服务的过程中遇到的若干问 题进行了分析和探讨，如带宽非对等链路的入 口流量均衡、出口流量策略实现等，并给出了相应的解 决方案。 关键词：多宿主网络；负载均衡；策略路由；DNSview 中图分类号：TP311 文献标识码：A 0 引 言 随着用户对网络速度的要求逐步提高，由于我国各大网络 ISP间互访带宽的限制，企业网络仅使用单一出口链路往往无法 满足要求，越来越多的单位选择租用补充链路的方式来改善这种 状况。以苏州大学网络中心为例，除了教育网千兆主链路外，还 租用了一条千兆电信链路和一条百兆网通链路。由于电信和网 通提供的IP地址数量较少，从这两条链路访问外网时，需要采用 NAT技术，故称此为补充链路，如图l所示。 由于教育网改变了原来按流量收费为限带宽包月收费的策 略，出口流量无须再使用静态策略(通常的静态策略为：教育网 范围的地址采用教育网出口，其余流量从补充链路 出口)的方 案，这样为动态链路负载均衡提供了条件。在布置了链路负载均 衡设备后，可以带来两方面主要改善：一是通过教育网访问比较 快的部分国外站点，因不再需要担心流量费，可以走教育网出口 访问。二是外网用户访问校内资源时，通常都能获得一个比较满 图1 校园网边界拓扑 意的速度。 1 存在的问题 在多宿主网络中布置了链路负载均衡设备后，出现以下问题： (1)在链路数量达到一定量的时候，向外网访问不能实现真正的负载均衡。 数量达到4或4以上，不是特别高端的负载均衡设备将很难再实现高速的链路均衡功能，需要对每一个 通过不同链路到达 目的地的请求进行实时比较，链路越多，比较就越多，系统资源也将越多地被消耗，当CUP 资源消耗过高，性能就会变得很差。 (2)外网客户端使用不同宿主的DNS服务器时，访问内部网站不能获得满意的速度。 $收稿 日期：2008—09—06 作者简介：沈国良(1979一)，男，助理工程师，主要研究方向为网络与数据库。 苏州大学学报 (工科版) 第28卷 链路负载均衡设备对于外网用户访问内部资源时的作用就是动态地对同一个内部服务器针对不同来源 分配不同宿主内的地址，比如，给资源服务器 sweb．suda．edu．cn设定两个 IP地址，分别为教育网地址：202． 195．128．80，电信地址：218．4．189．18。当外网用户的DNS请求到达suda域内DNS服务器前，负载均衡设备 根据对方DNS地址，判断是从电信链路连接会更快，就返回第二个 IP地址给用户，反之，返回第一个地址。 这个功能通过UNIX下DNS服务器中的DNSview也可以实现。但从这个工作过程来看，存在这样一个问题： 当用户将DNS设置为不同宿主内的DNS时，如教育网用户将其机器的DNS服务器设置为电信的DNS服务 器，那么，尽管他能访问到校内的服务器，他也获得不了较快的速度，因为，负载均衡设备认为，“到请求者(其 实是到请求者的DNS服务器)通过电信链路更快”。 (3)综合的问题。为了解决问题(1)，需要使用静态均衡策略，就是 目的地为教育网的请求(根据教育网 公布的地址列表)从教育网链路出去，目的地为网通地址范围的请求从网通链路出去，其余从电信链路转发。 再根据实际使用的情况，将访问非教育、非网通的部分地址(如某些国外站点)可能出现的从电信链路慢的情 况，手工设置好最优出口链路。但是，由于网通地址范围很广，而学校的网通出口链路带宽只有百兆，很容易 使这条链路拥塞，将部分地