F5链路负载均衡解决方案LC.doc

PAGE 24 F5 Link Controller多链路负载均衡 解决方案 目 录 TOC \o 1-3 \h \z \u 1. 问题的提出 5 1.1 链路单点故障 5 1.2 Internet用户访问快慢差异 5 1.3 关键应用的带宽保证 6 2. F5提供的最佳解决方案 7 2.1 设计结构图： 7 2.2 实现原理 8 2.2.1 出 站 访 问 8 2.2.2 入 站 访 问 10 2.2.3 系统切换时间 11 2.2.4 DNS迁移 12 3. 解决方案功能介绍 12 3.1 高可用性 12 3.1.1 全面的链路监控能力 12 3.1.2 集合多个监视器 13 3.2 最大带宽和投资回报 14 3.2.1 可节省 WAN 链路成本的压缩模块（需购买模块） 14 3.2.2 带宽可扩展性 14 3.2.3 强大的流量分配负载均衡算法 15 3.2.4 链路带宽控制 15 3.2.5 链路成本负载平衡 16 3.3 高级 WAN 链路管理 16 3.3.1 最佳性能链路 16 3.3.2 针对压缩技术的目标流量控制 17 3.3.3 优化的 TCP 性能 17 3.3.4 可编程链路路由――iRule 17 3.3.5 流量优先级安排：服务质量 (QoS) 和配置服务类型 (ToS) 18 3.4 配置和管理 18 3.4.1 消除 BGP 多归属部署障碍 18 3.4.2 BIG/IP的业界最快双机冗余切换 18 3.4.3 IPv6 网关（需购买模块） 19 3.4.4 统计与报告 19 3.5 强化的安全性能 19 3.5.1 智能 SNAT 19 3.5.2 网络安全 20 3.5.3 简单、安全的管理 20 3.6 集成流量管理可扩展性 21 3.6.1 扩展的各类安全设备负载均衡 21 3.6.2 扩展的SSL加速适用于电子商务 22 4. 相关产品介绍 23 5. 成功案例 29  问题的提出 通常用户系统结构设计图如下： 这样的结构存在以下问题 链路单点故障 在系统原有系统结构中，采用单条链路接入，一个或多个DNS服务器，这些服务器对于同一个域名均解析为同一个地址。 在该种网络结构之中，无论主机系统、网络系统的规划有多么完美, 完全的排除了应用瓶颈和单点故障, 都还存在一个非常明显的单点故障, 就是国际网络接入部分的方案不够完整, 一旦国际网络接入部分出现中断就直接意味着所有应用的中断。 Internet用户访问快慢差异 随着国内最大的Internet接入提供商Chinanet被拆分为北方China Netcom 和南方China Telecom之后，两方资源的互访受到了很大程度的影响。其出现的根本原因为南北网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用根本无法访问。 以下是一张在真实环境下的实测数据表： 测试项目 网通北京ADSL用户访问 12月2日凌晨1时 广东电信用户访问，宽带用户，带宽未知，12月2日 16:30 网通北京ADSL用户访问，12月2日16:00 上海ADSL宽带用户访问，12月2日 20:00 DNS Result 202.xxx.xxx.209 219.xxx.xxx.11 202.xxx.xxx.209 219.xxx.xxx.11 网通 电信 网通 电信 网通 电信 网通 电信 Number of hits: 72 69 4 76 52 47 19 35 Requests per Second 1.20 1.15 0.07 1.27 0.87 0.78 0.32 0.58 Socket Connects 73 70 5 77 53 48 20 36 Total Bytes Sent (in KB) 14.19 13.47 0.96 14.96 13.61 12.23 3.87 7.03 Bytes Sent Rate (in KB/s) 0.24 0.22 0.02 0.25 0.23 0.20 0.06 0.12 Total Bytes Recv (in KB) 4148.24 4001.90 256.58 4388.54 3019.94 2703.26 21.73 39.83 Bytes Recv Rate (in KB/s) 69.12 66.68 4.28 73.12 50.32 45.05 0.36 0.66 表中可以看出，对于同一个站点，一个用户分别从两条