网络负载均衡技术的应用研究.pdfVIP

网络负载均衡技术的应用研究 杜秋萍 (黄河水利委员会信息中心，河南郑州450004) 摘要：负载均衡是一种策略，它能让多台服务器或多条链路共同承担一些繁重的计算或i／o任 务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可靠性。本文针对负载均衡的背景及 原理，简要介绍了智能网络负载均衡技术在黄委计算机网络中的应用情况。 关键词：负载均衡技术；网络 互联网使用的持续增长和访问信息的主 要需求使传统网络防火墙需要过滤的流量成 倍增长。负载均衡是一种策略，它让多台防火 墙或多条链路共同承担一些繁重的i／o任务， 从而以较低成本消除网络瓶颈，提高网络的灵 活性和可靠性。 负载均衡的主要职责是为解决黄委网络 拥塞问题就近提供服务，实现过程与地理位置 无关；为黄委用户以及公共网络上的广大用户 提供更好的访问质量，提高服务器响应速度， 圈1 及其他资源的利用效率，从而避免黄委网络的 出口部位出现单点失效的现象。 能地对两台防火墙之间进和出的流量进行负 1部署情况 翥丢凄羹篙翟等糕有效的移动流量的能力 使用F5Networks的BIG-IP网络负载均 在上图中，内部用户(分布于内网多个 衡设备，与防火墙应用设备结合可以使黄委网Vlan中)通过防火墙阵列访问互联网，向外的 络有效的扩展并且使其现有的投资最大化。流量负载由BIG-IP2进行流量分析和均衡产 在共同部署时，这一方案可以增加网络安全性品；对从互联网进来的流量则由BIG—IPl进行 和资源可用性，并能为管理员提供灵活的流量负载平衡，从而为双向的流量进行了安全负载 管理工具。 平衡，同时提供了高可用性。 “””1…”叫一。J“…纠u山“w∞ 赫亚B容I@翻I溶P掌萋宝篓銎譬耋要兰蓑墨高娶墨2智能网络负载均衡系统主要功能 载平衡和连续性功能的应用流量分析。这加 强了IP请求的虚拟并针对未来的攻击类型提 性能：将BIG—IP解决方案与防火墙相整 供了预防性的手段。 合可提供具有超强处理能力、最优化应用程序 of 速度和Quality 加入BIGIP的拓扑图见图1： Service级别的特定Layer 同时为黄委内部用户和从外部访问站点的用 以智能管理HTTP会话，从而降低带宽成本 户提供高可用性，方案使用两台防火墙FWl多达20％并增强了您的后台服务器站的能力。 和FW2，部署使用夹层防火墙，即在防火墙的 流量控制：BIG—IP产品与市场上其他的网 IP2。在这种方案中，BIG-IP产品可以同时智包的记录头或有效荷载的值，并将之导向适当 746 的资源。根据准确的业务标准和要求，“通用 求到夹层的两台防火墙上，并动态检查各个防 火墙的状态，将下一个请求分配给最有效率的 检查引擎(UniversalInspectionEngine， UIE)”和iRules允许公司轻松将应用特定逻辑设备。任何一台防火墙死机时，BIG-IP即刻将 流量请求分配给其他的一台，从而达到 合并至BIG—IP产品中，并实现出色的操作 效率。 99．999％系统有效性。 动态安全工具：BIG—IP中包括动态安全控 高安全性：BIGIP支持地址翻译技术和安 ControlArehitec— 制体系(DynamicSecurity 全地址翻译，这样一来，客户不可能知道真正 ture，DSCA)，可执行、增强和加速应用的