【解决方案】服务器负载均衡解决方案F5LTM详解.docVIP

应用服务器负载均衡 解决方案建议书 目录 一、 概述 3 1. 为什么要进行负载均衡 3 2. 什么是负载均衡 3 二、 F5解决方案 6 1. 解决方案结构提出 6 2. 方案说明 6 a) 部署说明 6 b) 方案优势 7 i. 避免“不平衡”现象 7 ii. 服务器的健康监控和检查 8 iii. UIE＋iRuels 10 iv. 连接优化 11 v. HTTP压缩 12 vi. 负载均衡和应用交换功能 13 三、 产品介绍 16 BIG-IP统一应用基础设施服务 19 应用状态检查 20 高可用性及交易保证 20 全面的负载平衡 20 智能应用交换 21 完善的IPv6网关 21 广域网（WAN）优化和应用加速 21 智能的http压缩功能 22 确保关键应用性能 22 增加服务器容量，提高站点响应性 22 加密无所不在 23 内容转换 23 支持应用安全性 24 增加关键内容保护 24 防御海量攻击 25 避免协议攻击 25 防火墙－包过滤 25 BIG-IP的性能及可靠性 25 创新的性能 25 系统HA和管理 26 提高可见性 26 丰富的用户界面 26 支持STP、MSTP、RSTP 27 智能压缩模块 28 SSL加速模块 29 第7层带宽管理模块 29 先进的客户认证模块 29 IPv6网关模块 29 路由模块 29  概述 为什么要进行负载均衡 随着Internet的普及以及电子商务、电子政务的发展，越来越多的应用系统需要面对更高的访问量和数据量。同时，企业对在线系统的依赖也越来越高，大量的关键应用需要系统有足够的在线率及高效率。这些要求使得单一的网络服务设备已经不能满足这些需要，由此需要引入服务器的负载平衡，实现客户端同时访问多台同时工作的服务器，一则避免服务器的单点故障，再则提高在线系统的服务处理能力。从业界环境来说，如下的应用需求更是负载均衡发展的推动力： 业务系统、关键系统需要高可用性。 应用服务的高负载能力需求。 集群式服务系统的高可用性和高可靠性需要。 应用系统大集中的需要。 数据中心降低成本,提高效率。 什么是负载均衡 负载均衡技术在现有网络结构之上提供了一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。它有两方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间；其次，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高。 BIG/IP利用定义在其上面的虚拟IP地址来为用户的一个或多个应用服务器提供服务。因此，它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。BIG/IP连续地对目标服务器进行L4到L7合理性检查，当用户通过VIP请求目标服务器服务时，BIG/IP根椐目标服务器之间性能和网络健康情况，选择性能最佳的服务器响应用户的请求。 下图描述了一个负载平衡发生的流程： 1. 客户发出服务请求到VIP 2. BIGIP接收到请求，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器 3. 后台服务器收到后，将应答包按照其路由发回到BIGIP 4. BIGIP收到应答包后将其中的源地址改回成VIP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。 对于所有应用服务器，可以在BIG-IP上配置Virtual Server实现负载均衡，同时BIG-IP可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡组中摘除。 F5解决方案 解决方案结构提出 方案说明 部署说明 方案建议在应用系统入口处各部署F5 LTM负载均衡设备。 两台LTM采用Active/Standby接入方式，避免单点故障。两台LTM共享Floating IP，保证在进行毫秒级故障切换时不会影响正常的业务流量。将Server服务器的网关指向LTM设备的Floating IP，保证进出的流量经过LTM。 方案优势 避免“不平衡”现象 BIG-IP利用Virtual Server虚拟服务器（VS由IP地址和TCP/UDP应用的端口组成）来为用户的一个或多个目标服务器（称为Node：目标服务器的IP地址和TCP/UDP应用的端口组成，它可以是私网地址）提供服务。因此，它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。根据服务类型不同分别定义服务器群组，可以根据不同服务端口将流量导向到相应的服务器。BIG-IP连续地对目标服务器进行L4到L7合理性检查，当用户通过VIP请求目标服务器服务时，BIG-IP根椐目标服务器之间性能和网络健康情况，选择性能最佳的服务器响应用户