蒙古多链路负载均衡.docVIP

多出口链路负载均衡 解决方案 北京力尊信通科技有限公司 2009-7-16 问题的提出 这样的结构存在以下问题： 方案设计 方案拓扑图 方案特别功能介绍 1. F5不需要进行路由计算，所以链路故障时能够迅速切换到另一条线路 F5运行专门进行流量处理的微内核TMM，TMM中的Monitor会时时检测两条链路的健康状况，一旦出现链路故障，Monitor检测会失败，F5就会将相应链路标记为down，从而快速的将流量倒到另一条链路上。 2. F5不需要进行路由计算，所以不会耗费大量资源 F5的TMM进行链路选择时使用的是优化查找的类似于静态路由的方式，需事先将地址表导入F5，F5根据不同的地址表进行链路选择，不在地址表中的地址则使用缺省路由或负载均衡算法。所以F5不需要进行路由表计算，即使链路出现时断时续现象，也不会影响F5的运行稳定。 3. F5能够进行最优链路选择 F5使用地址表进行链路选择，所以只要事先将各地区的IP地址导入F5，F5就会根据这些地区的地址选择相应链路（如果链路没有出现故障），达到最优选择。 4. F5可以检测链路带宽的情况 F5上可以对每条链路设置一个带宽阀值，一旦带宽达到这个阀值，F5会将链路标记为full状态，而将流量导向另一条链路，避免链路饱和导致丢包。 5. F5可以加强网络安全性 F5与路由器不同的是，路由器工作在第三层，以包为最小单位处理，而F5的最小处理单位为连接，所以F5能够避免SYN flood等传输层的攻击，只有合法的TCP连接才能通过F5。 6. F5可以进行TCP的连接优化 F5可以工作为TCP代理模式，也就是说可以自动修改client端和server端的TCP参数，来达到TCP连接优化的目的。 7. F5的双机切换不会影响网络使用 F5使用串口的心跳线，双机切换速度能够达到毫秒级，用户根本感觉不到HA切换，不会影响用户对网络的使用。 建议部署物理拓扑 说明： 将两台F5旁挂在核心交换机上，交换机上划分出两个VLAN（图上表示为红色和蓝色），此物理拓扑在逻辑上与2.1中的逻辑拓扑一致。 产品功能介绍： BIG-IP? v9 BIG-IP 链路控制器数据表 Internet 互联网 Routers 路由器 BIG-IP Link Controller BIG-IP 链路控制器 Firewall 防火墙 Corporate Network 企业网络 Corporate Servers 企业服务器 Corporate Users 企业用户 主要优势： 构建可靠的广域网 (WAN) 连接，提供企业级互联网连接能力 借助速率调整 (Rate Shaping) 使 WAN 链路带宽的使用更为高效 采用压缩技术减少 WAN 链路带宽的消耗 通过基于 TCP Express 的 TCP/IP 优化，显著改善 WAN 链路性能 确保将流量导向最佳链路和 ISP，为用户提供最高质量的服务和速度 通过整合经济型链路最大限度地提高公司在连接能力方面的投资回报。 通过边界网关协议 (BGP) 消除部署障碍，显著降低多归属网络的部署成本 BIG-IP 链路控制器 用于最大限度提升链路性能与可用性的下一代广域网链路流量管理 随着企业开始更多地使用互联网来交付其应用，只保持一条到公共网络的连接链路存在着单点故障风险和脆弱的网络安全性。BIG-IP 链路控制器可以无缝地监控多条 WAN ISP 连接的可用性与性能，以智能地管理到某一站点的双向流量，从而提供出色的容错性和优化的互联网访问。 BIG-IP 链路控制器充分利用了 F5 的 TMOS 构架，可带来改进的链路性能与出色的可用性，同时还可提供灵活强大的状态检查功能、完善的安全性以及改进的易用性。 可靠的网络连接 高可用性 BIG-IP 链路控制器可检测到整个链路中出现的错误，从而能够提供可靠的端到端 WAN 连接。它可以监视每个连接的运行状态和可用性，实时检测链路或 ISP 的损耗情况。一旦出现故障，流量将被动态地传递给其它可用链路，从而确保用户及外部客户继续保持连接。 全面的链路监控能力 BIG-IP 链路控制器可为您提供有关通过网关路由器的链路状况与吞吐率的详细信息，从而提供有关任何指定链路带宽及容量的详细资料。同时它还可以检测出由 ISP 错误配置或其它人为因素所引发的故障。此类故障通常极易被忽略。 集合多个监视器 多个监视器共同工作，能够迅速准确地确定链路的状态及可用性。一旦发现问题，BIG-IP 链路控制器可以重新为流量选择路径，传递到其它可用链路，从而继续保持客户连接，避免出现停机影响。 最大带宽和投资回报 可节省 WAN 链路成本的压缩模块 BIG-IP 链路控制器的可选压缩模块使您可以智能压缩流量、