深圳航空多线路解决方案BIGIPLC.docVIP

深圳航空 多链路接入解决方案 陈世超 F5 公司广州办事处 2005-4 目 录 1. 前言 3 2. 需求描述 3 3. 深圳航空链路负载系统设计 4 3.1 深圳航空BIGIP+LC多链路设计逻辑结构图： 4 3.2 深圳航空BIGIP+LC多链路设计实际结构图 5 3.3 网络拓扑结构说明 6 3.4 同一组服务器对外多地址服务原理 7 3.4.1 RTT算法运行机制： 8 3.5 链路健康检查机制 10 3.6 系统切换时间 12 3.7 服务器负载均衡 12 4. Link Controller与现有系统的融合 15 4.1 改变上级注册授权域DNS服务器地址 15 4.2 不改变上级注册授权域DNS服务器地址 16 5. 成功案例 17 5.1 招商银行网银系统 17 5.2 工商银行网银系统 18 5.3 光大银行网银系统 19 5.4 农业银行网银系统 20 5.5 深圳发展银行网银系统 21 6. 深航关心问题的回答 22  前言 在原Chinanet分为北方China Netcom 和南方China Telecom之后。由于南北网络之间的互联问题。出现了从南方用户访问北方网站或北方用户访问南方用户访问速度较慢的问题。其出现的根本原因为南北网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用根本无法访问。 需求描述 对于一个运行关键业务的电子商务网站来说，保持用户的访问速度和访问的成功率非常重要。需要一套系统来解决南方和北方用户的访问问题。 以下是一张实测数据表 测试项目 网通北京ADSL用户访问 12月2日凌晨1时 广东电信用户访问，宽带用户，带宽未知，12月2日 16:30 网通北京ADSL用户访问，12月2日16:00 上海ADSL宽带用户访问，12月2日 20:00 DNS Result 202.xxx.xxx.209 219.xxx.xxx.11 202.xxx.xxx.209 219.xxx.xxx.11 网通 电信 网通 电信 网通 电信 网通 电信 Number of hits: 72 69 4 76 52 47 19 35 Requests per Second 1.20 1.15 0.07 1.27 0.87 0.78 0.32 0.58 Socket Connects 73 70 5 77 53 48 20 36 Total Bytes Sent (in KB) 14.19 13.47 0.96 14.96 13.61 12.23 3.87 7.03 Bytes Sent Rate (in KB/s) 0.24 0.22 0.02 0.25 0.23 0.20 0.06 0.12 Total Bytes Recv (in KB) 4148.24 4001.90 256.58 4388.54 3019.94 2703.26 21.73 39.83 Bytes Recv Rate (in KB/s) 69.12 66.68 4.28 73.12 50.32 45.05 0.36 0.66 表中可以看出，对于同一个站点，一个用户分别从两条线路进行访问，得出的访问速度差异是非常大的。最大的差值在广东电信分别访问站点的两条线路，其速度差异接近20倍。 目前深圳航空网站主站在深圳机场，通过中国电信链路连入Internet, 由于上述南北电信问题，导致目前跨运营商用户访问深航网站速度较慢。经过交流和建议，深航准备申请第二条链路连接到网通网络，通过加载F5链路的负载平衡方案，实现用户的就近访问（网通用户通过网通链路进行访问，电信用户通过电信链路进行访问），解决目前跨运营商用户访问深航网站速度较慢问题。 深圳航空链路负载系统设计 根据假想，目前深圳系统逻辑结构设计图为如下： 在目前系统结构中，整体采用单条接入线路（中国电信），一个或多个DNS服务器，这些服务器对于同一个域名均解析为同一个地址。 深圳航空BIGIP+LC多链路设计逻辑结构图： 在建议的系统结构下，用两台BIGIP COMBO Link Controller实现了系统的全冗余，同时，在BIGIP下端，可采用防火墙和核心交换机冗余保证系统的进一步可靠性。 深圳航空BIGIP+LC多链路设计实际结构图 网络拓扑结构说明 在深圳航空系统接入中，增加一条线路，并采用相应的接入路由器，将两台BIGIP+LC分别接在两台接入路由器上，负责用户的DNS访问请求。引导用户使用最快的链路进行访问站点。同时，BIGIP+LC负责检查两条线路的健康状态，一旦检测到线路的中断，则停止相应线路的地址解析。 在接入路由器之后，采用了F5 BIGIP作为多链路接入设备，在BIGIP上配置多个IP对