一种利用RADIUS消息实现IP流量分流方法.docVIP

一种利用RADIUS消息实现IP流量分流方法 　　【摘要】在一些特定的防火墙负载均衡场景下，不是所有的流量都需要路由到应用服务器，因此如何减少应用服务器接收的数据量，对提高应用服务器的资源利用率和减少投资意义重大。本文提出一种利用RADIUS消息实时判别流量进而实时分流的方法，并结合项目给出了具体示例。该方法经过项目实际检验，取得了良好的资源利用和投资回报效果。最后本文总结了该方法的其他应用场景。 【关键词】防火墙负载均衡；RADIUS消息；IP分流；F5；LTM 1.引言 随着Internet的快速扩张，使负载均衡的应用变得普遍并且必须[1，2]，在实现方式上有两种最常见的模式即服务器负载均衡（Server Load Balancing）和防火墙负载均衡（Firewall Load Balancing），服务器负载均衡模式在WEB服务器集群和数据库服务器集群等场景下已经有大量广泛的应用[3，4]；而防火墙负载均衡模式[5]应用场景比较少，可以实现有状态的负载均衡（路由转发）/端口过滤/反向路径路由等功能。 2.IP流量的分流问题 防火墙负载均衡模式下，需要考虑的两个基本问题：第一是负载均衡算法，第二是流量的区分和分流；在防火墙负载均衡模式下，并非所有流量都是有用的，比如应用服务器只处理特定端口（如80/443）的IP流量；特定协议（如TCP