深信服服务器负载方案.doc

XXX效劳器负载均衡解决方案

深信服科技

20XX年XX月XX日

目录

TOC\h\z\tSANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5第1章概述1

第2章需求分析1

第3章解决方案2

3.1网络拓扑2

3.2方案描述3

方案设计总体描述3

效劳器负载均衡及冗余3

设备自身冗余性(根据客户需求进行删减)4

易于管理性4

第4章关键技术介绍4

4.1效劳器负载均衡算法4

4.2效劳器健康检查5

4.3会话保持6

4.4商业智能分析7

4.5SSL卸载技术7

第5章SANGFOR专业效劳8

概述

随着Internet的普及以及电子商务、电子政务的开展，单位的应用系统需要面对越来越高的访问量和数据量。这就对系统的稳定性和可用性以及可靠性提出了更高的要求;这样就使得单一的网络效劳设备已经不能满足需要了，由此需要引入效劳器的负载平衡，实现客户端同时访问多台同时工作的效劳器，实现动态分配每一个应用请求到后台的效劳器，并即时按需动态检查各个效劳器的状态，根据预设的规那么将请求分配给最有效率的效劳器。实现数据流合理的分配，使每台效劳器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可用性和可用性，降低IT投资。

效劳器负载均衡技术在现有网络结构之上能够提供一种廉价、有效、透明的方法，来扩展网络设备和效劳器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。它主要能够带来两方面的价值：

建立有效的负载均衡机制。传统的负载机制是建立在较简单负载均衡机制和较简单的健康检查机制上的，不能根据效劳器提供效劳的具体情况向其转发有效的访问流量，通过构建新的负载均衡系统，可以采用多种负载均衡机制，根据效劳器的负载能力智能确定该效劳器所分担的负载。主要能够解决如下两个方面的问题：首先，大量的并发访问或数据流量将会被分担到多台设备上分别处理，进而减少用户等待响应的时间；再者，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高

建立有效的健康检查机制。负载均衡系统应该可以对效劳器的运行状况做出准确判断，确保提供的效劳的正确。全面的健康检查机制不仅可以有效的监控到效劳进程的有效性，即可以对应用端口提供效劳的能力进行健康检查，而且对于其后应用逻辑造成的同样可以提供有效的检查机制，从而防止了客户端可以访问到效劳器，但得不到正确的响应情况出现。

需求分析

XX单位作为…(关于客户应用的介绍)

随着访问用户数量的增加，给XX单位的效劳器带来越来越大的压力，如有有效的保证客户访问速度，实现访问流量在各效劳器上均衡分配，充分利用各效劳器资源，是目前XX单位网络改造的重要目标。

XX单位的XX系统中有多台效劳器，如果采用效劳器群，会造成访问地址的复杂化和负载不平衡。对于每台效劳器都必须有相应的唯一的IP地址，给用户的访问和网络管理带来不便；这些效劳器之间的流量分配是随机的，不会考虑效劳器当前的负载情况，在某些情形之下反而造成连接失败。

为了解决上述存在的问题，XX单位希望通过效劳器负载均衡机制，保证用户访问流量能在各效劳器上均衡分配，提高效劳器资源的利用率。并且当某台效劳器发生故障时能被及时检测到，并且故障效劳器将会被自动隔离，直到其恢复正常后自动参加效劳器群，实现透明的容错，保证效劳器整体性能得到大幅提升。

解决方案

网络拓扑

通过和XX单位的工程的沟通，按照其单位网络架构和需求情况，我们推荐使用深信服AD效劳器负载均衡解决方案。本方案设计采用SANGFORAD应用交付设备来实现网络中多台效劳器的智能负载；具体部署情况如下：

方案描述

方案设计总体描述

本方案设计采用两台深信服AD应用交付设备以冗余的方式接入网络来实现网络中多台应用效劳器的负载均衡，在实现流量的负载均衡的同时，保证的整个系统的稳定和高可用性，而且没有改变原有的网络结构；

同时对客户应用为SSL加密方式时，深信服提供SSL卸载技术将SSL的加密过程专家的深信服AD设备之上，由于深信服设备拥有超强的加解密能力能够满足高并发访问网站的需求，减少效劳器的性能压力，提升访问速度，甚至可以根据用户情况减少效劳器的硬件投资

方案具体实现方式如下：

客户发出效劳请求到SANGFORAD设备

SANGFORAD接收到请求，通过预先设定好的负载均衡算法，将数据包中目的IP地址改为选中的后台效劳器IP地址，然后将数据包发出到后台选定的效劳器

后台效劳器收到后，将应答包按照其路由发回到SANGFORAD

SANGFORAD设备收到应答