文思海辉 F5 GTM+LTM 链路负载与智能选路测试报告.docx

测试项目文思海辉F5 GTM+LTM链路负载与智能选路地点文思海辉大厦时间2013-12-03设备F5-3600 GTM+LTM+APM（测试机）人员董金龙测试目标用户现网环境介绍目前，用户Internet互联网出口有光环，联通和香港专线三条线路，以后还想再申请一条电信线路，为了实现链路的负载、高可用、出入向的智能选路及跨运营商访问的延迟。测试拓扑图在此拓扑图中，一台F5 BIGIP-GTM+LTM 3600设备对两条链路（联通、光环）进行链路控制、负载均衡，以实现对出入站连接的高可用性和多链路的智能选择。此设备监听客户的DNS请求，根据客户的所在区域自动的解析一个对应ISP的地址，达到多链路的选择。同时检测链路的状态，保证客户任何时间均可能解析到业务的地址。F5解决方案说明对于内部办公用户由内向外的出站访问，F5 可做到访问电信目的地址则走光环线路，访问联通目的地址则走联通线路，从此提高用户访问网络的响应速度。并且F5还可以检测到整个链路中出现的错误，从而能够提供可靠的端到端WAN连接。它可以监视每个连接的运行状态和可用性，实时检测链路或ISP的损耗情况。一旦一条链路出现故障，流量将被动态地传递给其它可用链路，从而确保内部用户对外的访问继续保持连接。对于外部用户对企业WEB和邮件应用的入站访问，F5 可以通过智能DNS解析功能，动态选择最佳链路，将外部用户导向到内部站点中的资源。同时LC会随时监测每条链路的状况，当发现任何一条ISP链路故障时，都不会再把该ISP的IP地址解析给用户，从而保证用户可以24×7的访问到企业内部应用并且提高各地区用户的访问速度。通过F5服务器负载均衡功能，丰富的负载均衡算法。可以实现多主机同时协同工作，解决web层的并发压力，提高并发访问数量，增加业务的高可靠性。同时通过F5的健康检查功能可以主动检测和响应任何服务器或应用错误，做到99.999%的应用级别的高可用。F5是缺省拒绝设备，它可增加额外的安全保护层，从而杜绝普通网络攻击。测试数据记录测试内网用户上外网内部用户由内向外发起出站访问，通过tracert –d测试，当用户tracert目的地址是电信，走光环路出。内部用户由内向外发起出站访问，通过tracert –d测试，当用户tracert目的地址是联通地址，走联通线路出。（以上地址信息由www.ip5.me所得）不同运营商DNS域名解析情况公网用户由外到内发起DNS解析请求，测试F5是否可以做到智能的DNS解析。通过nslookup，指定DNS Server，当用户使用联通的DNS解析这个域名应该得到联通的ip地址。如下图所示：公网用户由外到内发起DNS解析请求，测试F5是否可以做到智能的DNS解析。通过nslookup，指定DNS Server，当用户使用电信的DNS解析这个域名应该得到光环的ip地址。如下图所示：用网络测试平台查看dns解析情况（阿里测）测试从解析情况看，大部分解析情况正常：即联通的用户来访问，返回联通的A记录IP地址；电信的用户来访问返回光环的IP。从外网访问网页从外网测试访问文思海辉测试应用，访问测试系统业务正常。测试结果截图：结论综合测试结果，F5-GTM+LTM设备能够保证文思海辉应用的持续性和高可用性，实现了链路的智能负载均衡和链路故障自动切换功能。负载均衡方式能提高服务器的性能，且灵活合理的应用交付架构，方便企业今后的IT架构扩容。