IDC网络内容交换建设方案.doc

IDC网络内容交换建设方案 内容交换提供数据流的负载均衡以提高IDC的网络性能，特别是服务器的响应性能。内容交换同时对应用层的数据提供适当的控制以满足应用的要求，比如对SSL（Security Socket Layer）连接的控制。这在本节将有具体阐述。 基于IP的负载均衡 数据中心的服务提供商除了向客户提供一些基本的主机托管和网站托管服务外，还需要提供一些更高级别的增值服务来吸引用户、拓展市场。作为数据中心托管用户的主体，例如ICP网站、电子商务网站、企业网站等，它们托管或租用在数据中心的大部分服务器都是基于Internet TCP/IP协议的应用服务器，例如WWW服务器、FTP服务器等。对于这些用户而言，如何保证这些关键服务器的高可靠性、高可用性和可扩展性是非常重要的。因此，如果数据中心的服务提供商能够给客户提供这种高可用性服务，就可以像保险公司的保险费一样，来向客户收取一定的增值服务费用！并且对数据中心的各种类型用户都带来好处：对主机租用用户来讲，他们的服务器硬件本身都是租用数据中心的，因此自然希望数据中心能够对服务器系统的可用性提出更高的保证；对主机托管用户来讲，尽管服务器是自身携带的，但是除了极少部分大的网站有资金、有技术能力来自行解决关键服务器系统的高可用性问题外，大多数的网站并不具备这样的条件，他们希望数据中心服务提供商能够作为他们的Virtual IT部门，能够给他们提供一个完善的解决方案。 下面我们以数据中心中最为普遍的服务－WWW服务为例，来详细讲解如何实现Internet服务的高可用性，即关键服务器系统的高可用性。 以前作为一个网站通常采用的方式是WWW服务器由一台硬件配置非常高的UNIX服务器来担当，尽管成本昂贵，但这样做仍然不能保证它的可靠性、可用性、可维护性：一是因为一台服务器仍作不到硬件级的完全容错，保证不了可靠性；二是因为一台服务器的网络带宽有限，保证不了可用性；三是因为当这台服务器进行硬件或软件升级时，不可避免地要中断WWW服务，保证不了可维护性。 基于上述原因，人们提出了DNS轮询方案（DNS－Round－Robin）试图解决WWW服务的可用性问题，即多台WWW镜像主机在DNS中对应同一域名，当用户访问WWW，要求DNS服务器解析域名时，DNS服务器按DNS请求的先后顺序把域名依次解析成其中一台WWW主机的IP地址，从而把任务平均分担到数台WWW主机上，来提高WWW服务的整体性能。它的优点是：实现简单、实施容易、成本低；但是，它的缺点也非常明显：不是真正意义上的负载均衡，DNS服务器将HTTP请求平均地分配到后台的WWW服务器上，而不考虑每个WWW服务器当前的负载情况；如果后台的WWW服务器的配置和处理能力不同，最慢的WWW服务器将成为系统的瓶颈，处理能力强的服务器不能充分发挥作用；另外未考虑容错，如果后台的某一台WWW服务器出现故障，DNS服务器仍会把DNS请求分配到这台故障服务器上，导致对客户端的不能响应。而这最后一个缺点是致命的，有可能造成相当一部分客户不能访问WWW服务，并且由于DNS缓存的原因，造成的恶劣后果要持续相当长一段时间（一般DNS刷新周期约24小时）。 此外，还有一些基于群集（Cluster）技术的软件解决方案来保证WWW服务的高可用性。它的通用做法是通过在操作系统的基础上安装操作系统厂商的群集软件或第三方的群集软件（绝大多数支持WWW服务的群集），例如Microsoft Cluster Server、Turbo Linux、Cluster Server等，来做到应用级的互为备份或负载平衡。互为备份（Active/Standby）方式下，其中一台服务器缺省处于活动状态（Active/Primary），而另一台处于睡眠状态（Standby/Backup），当主服务器系统死机或应用不能正常服务时，备份服务器会自动变成活动状态，从而接管原主服务器的任务，保证应用能够继续服务。负载平衡方式下，可以有多台服务器，每一个服务器都承担一定的应用。它们之间即可以互为备份，也可以有专门一台备份服务器，它在群集正常时不承担任何任务，但是当群集中的某一台服务器发生故障时，它会自动激活，从而接管故障服务器的任务。但是，它也存在以下缺点：安装、配置复杂，难于维护和管理；群集软件与服务器的硬件平台和操作系统密切相关，不能做到设备无关性和无缝升级；实现负载平衡的算法简单，一般是根据轮询（Round Robin），有些WWW群集软件可支持设定权重（Weighting）算法，但权重（weighting）是人为设定，并不能客观反映每一台服务器的HTTP请求响应能力以及当前负载情况；与硬件实现方案（Layer4的负载平衡交换设备）比较起来，性能较低，另外支持的Web Site的规模较小（WWW服务器最多可