F5多链路负载均衡解决方案.pptVIP

F5 多链路负载均衡解决方案 议题 问题的提出 F5多链路解决方案 方案优点介绍 成功案例介绍 问题的提出 平均服务中断 每个月 1.7 次，每年 23 小时 服务品质降低的情况平均每个月 4.4 次 26% 的企业都有中断超过 8 小时的经验 WAN服务中断损失US$7,800,000/年 公司信誉与潜在商机的损失更难以估计 64% 的公司都没有足够的应变措施 问题的提出 传统的链路冗余方案 通过设定多个缺省网关实现 多出口功能 可以做到一定程度的链路备份 当首选网关故障后，由路由器自动起用第二条缺省路由 无法实线对链路状况的完整检查 无法实现流量在链路之间的优化分配 路由器通过默认网关及静态路由的方式可以实现流量分流，但不能实现自动切换 不能探测最优链路，对于用户指定目的地址以外的流量，不能自动选择最优链路。 通过 BGP 实现 多出口功能 部署复杂并且昂贵 需要管理专家 需要昂贵的高端路由器 对性能影响大，并且造成延迟 ISPs 们必须合作 – many will not… 当故障发生时，拥有和控制成为大问题 必须获得 ASN (Autonomous System Number) 为大 ISPs 预留 在很多地方无法获得 (Asia, Australia, Europe) 不是一个完整的解决方案--- “The Train Switch” 需进 30 分钟整合到表中 没有 Active-Active 模式 ，无法确保流量分布 没有 向内流量控制 (Inbound) 议题 问题的提出 F5多链路解决方案 方案优点介绍 成功案例介绍 Outbound 访问过程 Outbound支持的负载均衡算法 平均(Round Robin) 比率(ratio) 最小连接数(Least Connections) 优先级(Priority) 观测法(Observed) 预测法(Predicted) 最快链路（Fastest） 动态比率法(Dynamic Ratio) Inbound 访问过程 Inbound支持的负载均衡算法 完成率（Completion Rate） 优先级（Global Availability） 跳数（Hops） 速率（ Kilobytes/Second） 最小连接数（Least Connections） 包转发率（Packet Rate） 综合服务质量（Quality of Service） 随机（Random） 比率（Ratio） 轮流（Round Robin） 反应速度（Round Trip Time） 静态持续一致性（Static Persist） 虚拟服务器的负荷（VS Capacity） 静态地址列表（Topology） 如何使域名由3DNS进行解析 议题 问题的提出 F5多链路解决方案 方案优点介绍 成功案例介绍 实时链路监视: 确保可靠的互联网连接 实时健康监测 路由可用性及链路带宽 全路径检查 确保整个连接的可用性 透明 Ping 到目标设备 透明路由流量绕过故障的链路提供者，链路及路由器等 高性能 可定制的流量管理 带宽 链路成本 性能 源、目的和应用控制 流媒体应用分配到最佳线路的链路上 企业 FTP 流量除非故障，全部导向连接 C 高ROI 避免出口断线 避免单一链路的过度投资 避免冷备份链路的投资浪费 保证所有链路得到最大利用 服务器负载均衡 防火墙负载均衡 性能 安全性：F5的动态攻击防御系统 提高自身的高可用性 Port Lock Down 抗DOS攻击：Synflood、Ping of Death、IP spoof、带宽dos等 访问控制列表s 加密的管理控制(SSL、SSH) Syncookie, Reaper 提高服务器的高可用性 只允许访问特定的端口 访问控制 网络流量分配 连接数限制 带宽限制 应用安全性 iControl、iRules 动态安全策略保护 iControl与其它网络安全产品互动 可管理能力 轻松部署进入任何网络 实时流量分配 安全远端 GUI 和命令行控制 SNMP、Syslog、Email 报警 可实时察看连接健康/性能监测及统计报告 议题 问题的提出 F5多链路解决方案 方案优点介绍 成功案例介绍 行业用户分布 谢 谢 * WAN 断线的统计数字* *Infonetics Research 0.66 0.36 45.05 50.32 73.12 4.28 66.68 69.12 Bytes Recv Rate (in KB/s) 39.83 21.73 2703.26 3019.94 4388.54 256.58 4001.90 4148.24 Total Bytes Recv (in KB) 0.12 0