分析校园网服务器负载均衡方案.docVIP

分析校园网服务器负载均衡方案 　　摘要:随着全国经济的发展,各地高校也在迅速建设校园网,网络规模的不断扩大,访问校园用户的需求也随着网络通信的不断发展变得更加多样化,对应用服务的要求也越来越严格,如何充分利用服务资源,提高用户访问及应用服务响应速度,确保用户的不间断访问以及应用、数据库、WEB 服务器的正运转和切换,已经成为用户提高服务,争取更多用户认可的首要难题。 　　关键词:校园网;INTERNET;负载均衡;策略 　　中图分类号: TP368.5 文献标识码:A 文章编号:1673-0992(2010)05A-0049-01 　　 　　一、服务器负载均衡(SLB) 　　 　　NSAE-NL提供真正面向应用层的 HTTP、DNS、Radius、以及基于TCP/UDP 等多种应用的负载均衡服务,通过定义灵活多样的负载均衡策略,依据丰富的服务器负载均衡算法(包括轮循算法、最少连接算法、最短响应时间算法、散列算法等),来实现真正的合理流量分配,充分保障了客户应用能够有效、持续的运行。 　　对于用户而言,访问时延和服务器的可靠性是非常重要的问题而随着业务的增长,对拥有多台服务器的用户运营中心来说,不是全部服务器都发挥了其应有的效力服务器的负载均衡服务,使每台服务器的处理能力都能得到充分的发挥,可以实现如下的功能: 　　a.提供真正面向应用层的WWW、DNS、FTP,以及基于固定端口的 TCP/UDP 　　等应用的负载均衡; 　　b.无需改动网络拓扑结构,即可实现负载均衡功能; 　　c.支持路由功能,根据实际响应时间的负载平衡算法来实现真正的合理的流量分配 　　 　　二、工作模式 　　 　　NSAE-NL的负载均衡功能可以以两种模式执行:Reverse Proxy Mode(反向代理模式)和 Transparent Mode(透明模式) 　　a. Reverse Proxy Mode(反向代理模式) 　　使用 NSAE-NL 的反向代理服务可以将请求转发给内部的服务器,NSAE-NL 将请求均匀地转发给多台内部服务器之一上,从而达到负载均衡目的这种代理方式与普通的代理方式有所不同,标准代理方式是客户使用理访问多个外部服务器,而这种代理方式是多个客户使用它访问内部服务器。 　　b.Transparent Mode(透明模式) 　　NSAE-NL 的透明模式是指 NSAE-NL 在转发用户请求时,透明地将客户端的连接定向到特定的服务器上,即用户的源 IP 地址对服务器是透明的,服务器可以知道哪个客户对其进行了访问其传输流程。 　　 　　三、学校Internet链路负载均衡方案 　　 　　针对以上提出的需求分析,我们充分分析目前局域网的实际状况,结合4～7层网络交换机在国际上网络优化案例的经验,总结出以下流量管理和均衡解决方案。 　　方案采用两台7层IP应用交换机NSAE-NL分别提供防火墙和服务器的负载均衡服务7层IP应用交换机之间的容错可以通过Fail Over Cable实现,同时7层IP应用交换机可以通过Fail Over Cable 检查对方的运行状态,复制对方的所有的Session 和状态信息锐捷S8606对ISP国际网络接入流量的负载均衡实现方法。 　　在双ISP接入时,每个ISP接入都单独采用一台接入路由器,紧跟路由器的后面连接两台锐捷S8606,两台锐捷S8606做冗余备份,两台Link Controller之间有专用的心跳线检测检测备份的激活设备的状态,其后连接两台防火墙,对两台防火墙采用冗余连接方式防火墙外网的默认路由指向锐捷S8606;接入路由器的默认路由指向ISP端的路由器这样确保在一台防火墙出现故障时可以通过另外一个访问Internet 　　1.从内网至Internet流量的负载均衡 　　(1)Link Control上为两个默认路由端建立路由组VIP=; 　　(2)Link Control依据预先设定的策略以及当时线路状况动态智能选择外出流量通过的路由; 　　(3)若有必要Link Control可以作相应的地址转换工作,将用户的地址依其将通过的ISP转换成相应网段的地址,以确保返回的数据包从同一链路返回 　　从Internet进入的访问流量负载均衡 　　(1)相应二条路由建立2个对应的虚拟服务器,各自的地址分别属于2个ISP的网段; 　　(2) Link Control内置了3DNS功能完全替代了传统的DNS功能,同时又增加了对各个虚拟服务器的状态和可达链路的状态的监控,确保提供给用户真正能够提供服务的服务器; 　　(3)用户请求均由Link Control进行解析,Link Control可依据用户在27种策略中选定的方案分配用户