服务器负载均衡方案建议书.docxVIP

服务器负载均衡方案建议书 目录 一．综述 3 二．用户需求 3 2.1 总体目标 3 2.2 系统功能需求 3 2.3 系统性能需求 4 2.4 系统安全性需求 4 2.5 系统可管理性需求 4 2.6 系统可扩展性需求 5 三．需求分析 5 3.1 Web服务器负载均衡及冗余 5 3.2 服务器安全防护 5 3.3 mail服务器的负载均衡及冗余 6 3.4 FTP服务器负载均衡及冗余 6 3.5 API接口 6 四．方案设计 7 4.1 网络拓扑图 7 4.2 设计描述 8 4.2.1 总体描述 8 4.2.2 Web服务器负载均衡及冗余 8 4.2.3 服务器安全防护 8 4.2.4 Mail服务器负载均衡及冗余 9 4.2.5 FTP服务器负载均衡及冗余 9 4.2.6 易于管理性 9 五．关键技术介绍 10 5.1 本地服务器负载均衡算法 10 5.2 本地服务器/防火墙健康检查机制 11 5.3 会话保持技术 13 5.4 HTTP流量压缩 15 5.5 连接优化和长连接负载均衡 15 5.6 带宽管理 16 5.7 API接口iControl 17 5.8 系统安全性 20 5.8.1 提高服务器的高可用性 21 5.8.2 提高自身的高可用性 22 5.8.3 网络流量镜像 23 5.8.4 应用安全性 24 5.8.5 动态策略保护 26 六．产品介绍 26 七．F5专业服务条款 26 八．设备清单及报价 27 一．综述 随着访问用户数量的增加，给服务器带来越来越大的压力，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是网络改造的重要目标。 二．用户需求 2.1 总体目标 1．高性能—系统可以采用多样，灵活，适应性好的负载均衡算法实现服务器负载均衡，使流量可以合理分配，提高系统整体的性能。 2．高可用性—系统运行稳定，单一服务器故障不会影响系统有效运行。 3．高安全性—系统具备良好的攻击防御能力，实现对服务器的安全防护。 4．高可管理性—系统具备安全，简便，灵活的管理特点。 5．高可扩展性—系统具备扩展简便的特点，在不影响现有系统整场运行的情况下，可以根据需要增加服务器。 2.2 系统功能需求 为了适应系统扩展的需要，新的系统需要满足以下功能： 1．服务器的负载均衡 系统中有多台Web服务器需要实现负载均衡，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。 Web服务器的安全防护 为了保证Web服务器正常提供服务，优化后代的系统必须满足对其安全防 护的能力。当大数据流DOS/DDOS攻击进入的时候，能保证服务器继续正常稳定运行。 3．Mail服务器负载均衡 系统中目前有一台mail服务器，但随着访问量的增大，系统中的mail服务器将会扩展到两台，需要实现两台mail服务器的负载均衡，保证用户的流量能够均衡分配。 4．丰富的日志记录 为了便于系统日常的维护工作，以及在排除故障时有据可依，处于网络核心位置的负载均衡设备必须具备多种详尽的日志记录方式。 2.3 系统性能需求 为了保证系统正常稳定的运行，必须满足以下性能需求： 在一定的访问压力下仍然能提供正常服务。 系统稳定性好，系统响应时间要短（当一台服务器发生故障时，负载均衡设备能及时探测到并将用户访问导向其它服务器）。 2.4 系统安全性需求 为了保证系统有效运行，系统需具备安全防范措施： 1．负载均衡产品本身具有良好的系统安全性，不存在安全漏洞。 2．产品提供安全的访问管理环境。 3．具有一定的安全防护能力，协助防火墙和其他IDS设备构建动态防御体系，防御网络常见攻击，提高系统整体的安全防护能力。 2.5 系统可管理性需求 为了便于新系统的日常维护和管理，系统在可管理性方面的要求如下： 可以采用SSL加密方式安全的通过Web界面来进行管理。 可以通过SSH客户端进行管理。 可以通过本地串口进行命令行管理。 除了系统本身具备的管理方式外，还可以提供中文网管软件，对网络和流量进行实时的监控和管理。 2.6 系统可扩展性需求 在网络优化前，需要考虑系统扩展性需求，使系统具备灵活的适应性。 增加Web服务器----在不影响现有系统正常提供服务的前提下，增加服务器， 扩展系统容量。 其它服务器----在不影响系统正常运行的情况下，实现除Web服务器之外其 它服务器的负载均衡。 3．增加防火墙服务器---在不浪费现有投资的情况下，增加防火墙服务器，实现 防火墙服务器的负载均衡，避免防火墙单点故障。 三．需求分析 3.1 Web服务器负载均衡及