A10解决方案_LLB_v1_20120830.docVIP

?2012?2012 A10 Networks, Inc.All Rights Reserved PAGE 6 / NUMPAGES 20 链路负载均衡A10 AX解决方案V1.02012-08-30 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc334107749 概述 PAGEREF _Toc334107749 \h 4 HYPERLINK \l _Toc334107750 链路负载均衡技术介绍 PAGEREF _Toc334107750 \h 6 HYPERLINK \l _Toc334107751 入向流量链路负载均衡（Inbound LLB） PAGEREF _Toc334107751 \h 6 HYPERLINK \l _Toc334107752 出向流量链路负载均衡（Outbound LLB） PAGEREF _Toc334107752 \h 10 HYPERLINK \l _Toc334107753 AX系列设备链路功能的具体实现 PAGEREF _Toc334107753 \h 11 HYPERLINK \l _Toc334107754 出向流量链路负载均衡（Outbound LLB）的具体实现 PAGEREF _Toc334107754 \h 11 HYPERLINK \l _Toc334107755 入向流量链路负载均衡（Inbound LLB）的具体实现 PAGEREF _Toc334107755 \h 13 HYPERLINK \l _Toc334107756 健康检查（Health Monitor）的具体实现 PAGEREF _Toc334107756 \h 14 HYPERLINK \l _Toc334107757 xxx项目具体实施建议方案 PAGEREF _Toc334107757 \h 15 HYPERLINK \l _Toc334107758 链路负载均衡各功能的实现 PAGEREF _Toc334107758 \h 16 HYPERLINK \l _Toc334107759 成功案例 PAGEREF _Toc334107759 \h 18A10在Internet出口链路负载均衡方面的优势Internet出口作为用户或者数据中心的出口，其重要性不言而喻。美国A10网络在国内已经有大量Internet出口链路负载均衡的部署经验，总结优势如下：经过验证的优异性能和可靠性表现A10网络公司依靠底层架构的优势，在多核系统和内存共享方面利用特有的技术，和竞争对手相比，提供极其优异的性能，尤其适用于高端用户和对性能要求较高的场景。在多个运营商，Web 2.0巨头，电子商务，政府网站等有诸多部署。例如在实际部署的实际案例中，AX 2500产品在每秒新建10K时 CPU 20%, 吞吐量～2.5Gbps。而AX 3000系列在一个运营商地市出口处每秒新建超过20K，在4层，7层和脚本方式混合使用的情况下，CPU ~60%, 吞吐量8～9Gbps，并且已经正常运营超过1年。出类拔萃的性能指标评判负载均衡产品的主要三个参数是 设备整体吞吐量； 设备最大4层新建会话数(测试TCP，是考核负载均衡的性能)；设备最大并发会话数目 (考核负载均衡的容量)。 A10的整个产品系列从4Gbps吞吐量起，提供千万级别的最大并发会话数目以及强大的四层新建会话数目。较强的防DDoS能力/灵活的流量控制手段作为出口设备的链路负载均衡产品，必须具备强大的DDoS防护能力，能够过滤，屏蔽恶意的攻击流量(常见的如SYN Flood攻击，ICMP攻击，Http CC攻击等)。同时A10设备可以提供针对用户访问的VIP和每台真实服务器的最大处理能力设定限制，防止整个系统出现”多米诺骨牌“现象或者整个网站不能访问的情况。另外A10设备可以针对每个访问用户设定允许的最大并发会话数，每秒新建连接数，而且可以设置七层的最大并发请求数(限制Http CC攻击)以及七层的每秒新建请求数目。多功能的灵活实现可以满足客户定制化的功能需求A10设备内置了多种功能，可以将链路负载，服务器负载，应用加速以及多站点流量功能集于一体。在具体的出口链路负载均衡中，经常会遇到很多用户的特定需求：例如不同的工作时间，不同的客户需要使用不同的选路策略；或者可以根据七层的域名指定链路；甚至不同的应用使用不同的链路，A10设备都可以灵活的实现。A10设备同时内置了七层应用的调度接口(aFleX)，在某些特定功能要求时可以通过脚本方式满足各种定制需求。无模块/License限制，一体化的全功能/最高性能架构A10设备无模块和License的限制，所有功能一体化提供，无需而外购置 功能扩