F5多出口链路负载均衡解决实施方案Linkcontroller要点总结计划.docxVIP

F5多出口链路负载均衡解决实施方案Linkcontroller要点总结计划 F5多出口链路负载均衡解决实施方案Linkcontroller要点总结计划 PAGE PAGE29 F5多出口链路负载均衡解决实施方案Linkcontroller要点总结计划 PAGE F5多出口链路负载平衡解决方案建议 F5Networks 多出口链路负载平衡 解决方案建议 F5Networks 郑志勇 2005-12-23 F5多出口链路负载平衡解决方案建议 目 录 一．多出口链路负载平衡需求解析 3 二．多出口链路负载平衡解决方案归纳 4 多出口链路负载平衡网络拓朴设计 4 方案描述 5 方案优点 6 拓扑结构方面 6 安全体系方面 6 三．技术实现 7 F5多出口链路负载平衡（产品选型：LINKCONTROLLER 2400） 7 OUTBOUND流量负载平衡实现原理 8 INBOUND流量负载平衡实现原理 9 在链路负载平衡环境中的 DNS设计和域名解析方式 11 RootDNS（注册DNS）直接与F5多链路负载平衡器配合 11 RootDNS（注册DNS）经过第三方DNSServer 与F5 多链路负载平衡器配合（我们建议这种 方式） 12 F5设备双机冗余 毫秒级切换原理 14 STATEFULFAILOVER 技术（与F5设备双机冗余相关） 15 四．产品介绍 16 F5LINKCONTROLLER 2400 16 五．F5 多链路负载平衡成功案例举例 22 ５ .1 政府 22 ５ .２教育行业 23 ５ .３金融行业 24 附录１南北电信互接见题 25 附录２传统的链路冗余方案及 BGP方案缺点 26 附录３对附录一，二的案例解析 28 F5多出口链路负载平衡解决方案建议 一．多出口链路负载平衡需求解析 为了保证XXXX出口链路的高可用性和接奏效率，举例计划拥有两条线路：一条中国网通链路，一条中国电信链路。F5企业的多链路负载平衡设备（Linkcontroller）能够供给独具特色的解决方案，不仅能够充分利用这两条链路（双向流量依照预设的算法分担到不同样的链路上， 一旦一条链路不通的情况下，能够无缝切换到其他一条可用链路上）；而且能够依照对不同样链路 的侦测结果，将最快速的链路供给给外面用户进行响应，从而解决目前宽泛存在的多个ISP之间的互联互通问题。详细解决方案特色以下： 供给内网至internet流量的负载平衡（Outbound） 实现从Internet对服务器接见流量的负载平衡（ Inbound） 支持自动检测和障蔽故障 Internet链路 支持多种静态和动向算法智能平衡多个ISP链路的流量支持多出口链路动向冗余，流量比率和切换 支持多种DNS解析和规划方式，适合各种用户网络环境支持Layer2－7交换和流量管理控制功能 完满支持各种应用服务器负载平衡，防火墙负载平衡多层安全增强防范，抵挡黑客攻击 业界当先的双机冗余切换体系，能够做到毫秒级切换 详细的链路监控报表，供给给网络管理员直观详细的图形界面 关于用户完满透明 对全部应用无缝支持 业界优异的硬件平台和性能 牢固，安全的设备运行记录 F5多出口链路负载平衡解决方案建议 二．多出口链路负载平衡解决方案归纳 多出口链路负载平衡网络拓朴设计 下面是特地为XXXX设计的多出口链路负载平衡网络拓扑图 （单机版）。 下面是特地为XXXX设计的多出口链路负载平衡网络拓扑图 （双机冗余版）。 F5多出口链路负载平衡解决方案建议 方案描述 此方案中，分别设计单台链路负载平衡和双机冗余链路负载平衡两种网络拓扑， 供xx政府 信息中心选择。考虑到链路负载平衡在网络构架中的地址，以及今后的扩展性，建议采用 F5 企业的Linkcontroller2400 两台(自然，若是不考虑双击冗余，也能够采用一台F5Linkcontroller 2400),  供给两条出口链路（中国网通和中国电信）的负载平衡，其中两条  Internet  出口链路都 经过一般网线或光电变换器与  Linkcontroller2400  连接（若是双机冗余，需要从每个  ISP  引进 两根进线，能够在 Linkcontroller 2400前面放置一台二层交换机做端口拓展），Linkcontroller 2400与两台冗余的防火墙经过网络端口连接。两台 Linkcontroller2400 互为冗余。 经过这样的优化后，系统拥有以下特色： 结构合理：整个网络结构布局合理，井然有序，便于管理与保护。 可用性高:Linkcontroller动向检查各条出口链路的健康状态，并将下一个央求分配给最有效率的链路，任何一条链路发生故障时，LINKCONTROLLER立刻将央求分配给其他的链路，从而达到99.999%系