负载均衡.docVIP

多链路负载均衡 为了提升**单位的应用系统的稳定性和可靠行，**单位已经部署多条互联网链路以保证网络服务的质量，消除单点故障，减少停机时间。目前需要在如下两种情况下实现多条链路的负载均衡： 1、内部的应用系统和网络工作站在访问互联网络的服务和网站时如何能够在多条不同的链路中动态分配和负载均衡，这也被称为出站流量的负载均衡。 2、互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配，并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统，这也被称作为入站流量的负载均衡。 对于出站流量，AD接收到流量以后，可以智能的将出站流量分配到不同的INTERNET接口，并做源地址的NAT，可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射，保证数据包返回时能够正确接收。 对于入站流量，AD分别绑定两个运营商的公网地址，解析来自两个运营商的DNS解析请求。AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连接，根据RTT时间判断链路的好坏，并且综合以上两个参数回应LDNS相应的IP地址。 服务器负载均衡 随着访问用户数量的增加， 给**单位的服务器带来越来越大的压力，如有有效的保证客户访问速度，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是目前**单位网络改造的重要目标。 **单位的**系统中有多台服务器，如果采用服务器群，会造成访问地址的复杂化和负载不平衡。对于每台服务器都必须有相应的唯一的IP地址，给用户的访问和网络管理带来不便；这些服务器之间的流量分配是随机的，不会考虑服务器当前的负载情况，在某些情形之下反而造成连接失败。 为了解决上述存在的问题，**单位希望通过服务器负载均衡机制，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。 网络拓扑 通过和xx单位的工程的沟通，按照其单位网络架构和需求情况，我们推荐使用深信服AD应用交付解决方案。本方案设计采用的SINFOR AD应用交付设备包括服务器负载和多链路负载均衡二合一功能，实现网络中多链路和服务器的智能负载；具体部署情况如下： | 方案描述 方案设计总体描述 本方案设计采用深信服AD应用交付设备来实现网络中实现多条链路的负载均衡和服务器的负载均衡；整个系统采用全冗余网络连接方式设计，两台SINFOR AD设备以主备的模式接入网络来保证系统的高可用性和高可靠性。 多链路负载均衡具体实现方式如下： 对于出站流量，AD接收到流量以后，可以智能的将访问ISP1的资源的出站流量分配到ISP1的接口，并做源地址的NAT，（可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射），保证数据包返回时能够正确接收，其他的流量走ISP2的线路。 对于入站流量，AD分别绑定两个ISP 服务商的公网地址，解析来自两个ISP服务商的DNS解析请求。ISP1的用户访问通过ISP1的线路访问内部，其他的用户访问通过ISP2的线路来访问内部。AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连接，根据RTT时间判断链路的好坏，并且综合以上两个参数回应LDNS相应的IP地址。 特有的DNS透明代理技术、链路拥塞控制技术能够实现对带宽资源的合理利用，避免过多用户被分配到同一链路之上，造成访问速度变慢。 通过单边加速技术不需要在客户安装任何软件和插件就可以实现用户访问速度的提升，大大提升用户的访问体验 服务器负载均衡具体实现方式如下： 客户发出服务请求到SINFOR AD设备 SINFOR AD接收到请求，通过预先设定好的负载均衡算法，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器 后台服务器收到后，将应答包按照其路由发回到SINFOR AD SINFOR AD设备收到应答包后将其中的源地址改回成VIP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。 对于所有应用服务器，可以在SINFOR AD上配置Virtual Server实现负载均衡，同时SINFOR AD可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡组中移除。 同时对客户应用为SSL加密方式时，深信服提供SSL卸载技术将SSL的加密过程专家的深信服AD设备之上，由于深信服设备拥有超强的加解密能力能够满足搞并发访问网站的需求，减少服务器的性能压力，提升访问速度，甚至可以根据用