F负载均衡器说课.ppt

持续性Persistence（1） 在UDP或者HTTP协议处理时，有时候客户端发送的前后两个请求是有一定的逻辑关系的，需要将这两个请求发送到同一个Node服务器上处理，否则将出现错误。这时候，就需要配置BigIP将请求转发给同一个Node时的前后持续性条件。 持续性是Pool的一个属性。 F5 负载均衡器使用介绍 智能测试部 郑剑 课程内容 什么是负载均衡器？ F5的网络结构和流量控制 F5配置过程 F5配置举例 现场解答 普通的WEB站点组网结构 WEB 服务器 Internet 路由器 Web站点存在问题 响应速度慢 Zona研究发现，8秒是用户接收网页时可以容忍的最长时间，超过该时间用户会转向竞争对手的网页 无论何时用户收到出错消息，他们都将立即转向竞争对手的站点 可靠性差 站点故障 软件故障 内容错误 网络流量过载 利用负载均衡器构建WEB站点 ServerArray BIG?IP 实现流量管理 Internet Router 使用负载均衡器的好处 负载均衡器可以按照一定的负载均衡的原则，将访问WEB站点的请求流量分配给不同的WEB服务器处理，给用户提供完全相同的服务。从而提高WEB站点的访问响应速度和质量。 通过增加WEB服务器的数目，可以增加整个系统的处理能力，保证系统的平滑升级。而升级过程对于用户使用是透明的。 提供WEB站点的高可用性。负载均衡器可以实时监控WEB服务器的状态，对于不能提供服务的WEB服务器，将不会把用户的请求转发给它处理。 F5 －BIG IP2000介绍 处理器： PIII 1GHz 网络接口： 16个 10/10Mbps 以太网接口， 2个 1Gbps光接口 1个 10/10Mbps 以太网 管理接口 内存： 512M flash 1GB RAM 网络接口标识：按照端口的槽号+序号组成，唯一标识。 16个以太网接口是从 1.1 到 1.16 2个光接口是 2.1 和 2.2 管理以太网接口是 3.1 BIG/IP 网络结构-VLAN Internet 54 54 VLAN External VLAN Internal Self-IP Address VLAN虚拟局域网 划分vlan的目的是将内部网和外部网分开，提高交换速度 服务器集群和F5的内部接口组成内部虚拟局域网internal vlan,这个vlan的IP地址就是self IP。服务器将缺省网关设置成为internal vlan的self IP地址。比如上图中的54 F5的外部接口连接Internal网，它们组成外部虚拟网external vlan,这个vlan的IP地址就是self IP。比如上图中的 F5有一个管理接口admin, 这个接口初始化之前有一个缺省的IP地址45。在初始化时，利用网线直接连接PC机和admin口，利用IE访问45,可以进入web的管理界面，管理员的初始帐号密码是root/default NAT和SNAT 由于划分了internal vlan和external vlan, 服务器集群中的单独一台Node服务器由于在内部vlan中，是不能够直接连通外部vlan中的机器的，如果服务器需要作为客户端访问外部地址，必须设置SNAT（源网络地址转换），缺省是将Node服务器的IP地址和访问端口号映射成为external vlan的self IP 和一个端口号。 如果希望外网的机器能够访问内网的服务器，必须设置NAT（网络地址转换），这时候内网服务器被映射一个固定的外网IP地址，以后外网访问这个外网IP地址时，可以自动被转换为内网IP。 NAT和SNAT Internet 54 Node1: Node2: 54 Clients Router BIG-IP Controller Servers 1) 如果设置了SNAT，内网的和两台机器可以访问Internet,但是外网不能访问这两台机器； 2) 如果被设置了NAT，映射地址时,那么从Internet访问就可以直接访问Node1. BigIP的流量控制原理（1） Internet DNS entry: A A 54 Clients Router Servers 没有流量控制的网络 BigIP的流量控制原理（2） Internet DNS entry: A 54 54 Clients Router BIG-IP Controller Servers 有流量控制的网络 节点 Nodes I