2013链路及服务器负载均衡整体解决方案.docVIP

链路及服务器负载均衡解决方案 目录 目录 2 公司介绍 5 一、业务分析 7 1.1多链路服务及防火墙负载均衡当前业务分析 7 1.2服务器负载均衡当前业务分析 8 二、问题分析及解决方案 9 2.1单点故障 9 2.2 ISP链路切换问题 11 2.3 链路负载均衡问题 14 2.4服务器负载均衡问题 19 三、NSAE负载均衡整体解决方案功能介绍 25 3.1高可用性 25 3.2 全面的链路、后台服务监控能力 25 3.3全路径健康检查 26 3.4 策略路由 26 3.5 NSAE性能优化功能与提高应用性能功能 26 前 言 当前，无论在企业网、网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，，即使按照当时最优配置建设的网络，。尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个网络设备之间实现合理的业务量分配，使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，，负载均衡机制也因此应运而生。 负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失。 总之，负载均衡是一种策略，它能让多条链路或多台服务器共同承担一些繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可性被用来保护计算机网络免受非授权人员的骚扰与黑客的入侵。防火墙尤如一道护栏隔在被保护的内部网与不的非信任网络之间负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强数据处理能力，提高服务器响应速度；提高服务器及其他资源的利用效率；避免了出现。 WAN 连接。它可以监视每个连接的运行状态和可用性，实时检测链路或 ISP 的损耗情况。一旦出现故障，流量将被动态地传递给其它可用链路，从而确保用户及外部客户继续保持连接 对于外网访问内部服务的用户，根据现有路由策略无法根据访问路由进行链路智能选择，流量控制，为访问用户提供最快的ISP链路，进行内部服务访问。 对于内网访问外网用户，根据现有路由策略无法根据访问请求分配链路工作策略，并且根据访问请求进行智能链路切换，流量分配、管理，链路选择。 内网和外网用户不可以最大限度地扩展和利用链路的带宽，导致资源浪费，并且在某一链路发生故障而中断时，无法自动将其访问流量分配至其他尚在正常工作的链路上，无法避免由于ISP链路上的单点故障，导致服务停止。 2.2.1 ISP链路切换解决方法 针对上述问题信安世纪NSAE产品提供了对链路服务智能切换、管理的解决方案。 此网络架构中通过部署NSAE产品可以最大限度地扩展和利用链路的带宽，而且，在某一链路发生故障而中断时，可以自动将其访问流量分配至其他尚在正常工作的链路上，避免了ISP链路上的单点故障。 通过NSAE健康检查策略的运行，可以检查从ISP路由器到本地路由器之间的路径健康检查，发现任何节点的链路出现问题后，可以自动切换到正常工作的链路。通过双机NSAE配置多链路接入，几乎可以实现多链路无延时自动链路切换。 对于外网访问内部服务的用户，可以根据NSAE定义的访问策略进行链路智能选择，为访问用户提供最快的ISP链路，进行内部服务访问。 对于内网访问外网用户，可以根据NSAE定义外部访问策略，根据内部用户访问外部服务的最快响应时间等策略进行智能链路调整，分配用户请求到最佳链路。 通过NSAE产品的部署，内网和外网用户可以最大限度地扩展和利用链路的带宽，避免资源浪费，并且在某一链路发生故障而中断时快速判断故障，并且自动将访问流量分配至其他尚在正常工作的链路上，避免由于ISP链路上的单点故障，导致所有访问服务停止。 2.3 链路负载均衡问题 多链路的接入，保证了用户的带宽资源分配，但是客户如何合理利用多链路性能；如何合理分配访问产生的进出流量调度和流量智能分配。如何调整链路流量负载平衡。成为客户在链路流量优化策略上无法控制的难题。 客户采用多条接入链路策略为外网访问用户及内网用户提供快速访问，并且提供在任意一条链路出现问题的情况下实现无延时自动切换，保证用户的不间断访问。但是由于设备支持，以及路由支持策略的问题，无法保证合理利用每条链路的资源，导致一条链路利用率超过90%，但是另外一条链路的利用率低于10%.造成链路利用率的极度不平衡，以及链路资源的浪费。 2.3.1