GTM技术方案(通用).docVIP

GTM多链路接入解决方案

目录

TOC\o1-3\h\z\u1.前言 3

2.场景描述 3

3.系统设计 4

3.1GTM多链路设计结构图： 4

3.2网络拓扑结构说明 6

3.3系统逻辑结构 6

3.4同一组效劳器对外多地址效劳原理 7

3.5GTM分配算法及运行机制 8

地理分布算法 9

全球可用性算法 10

3.5.3RTT算法运行机制： 10

3.6链路健康检查机制 13

3.7系统切换时间 14

3.8效劳器负载均衡 15

4.系统平安性考虑 17

5.和CISCOGSS4492比照分析 18

6.成功案例 20

前言

在原Chinanet分为北方ChinaNetcom和南方ChinaTelecom之后,出现南北网络之间的互联问题，表现形式为南方用户访问北方网站或北方用户访问南方用户访问速度较慢的问题。其出现的根本原因为南北网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用根本无法访问。

场景描述

对于提供应一个运行关键业务的电子商务网站的IDC来说，保持用户的访问速度和访问的成功率非常重要。需要一套系统来解决南方和北方用户的访问问题。

以下是一张实测数据表

测试工程

网通北京ADSL用户访问12月2日凌晨1时

广东电信用户访问，宽带用户，带宽未知，12月2

网通北京ADSL用户访问，12月2日16:00

上海ADSL宽带用户访问，12月2日20:00

DNSResult

202.xxx.xxx.209

219.xxx.xxx.11

202.xxx.xxx.209

219.xxx.xxx.11

网通

电信

网通

电信

网通

电信

网通

电信

Numberofhits:

72

69

4

76

52

47

19

35

RequestsperSecond

1.20

1.15

0.07

1.27

0.87

0.78

0.32

0.58

SocketConnects

73

70

5

77

53

48

20

36

TotalBytesSent(inKB)

14.19

13.47

0.96

14.96

13.61

12.23

3.87

7.03

BytesSentRate(inKB/s)

0.24

0.22

0.02

0.25

0.23

0.20

0.06

0.12

TotalBytesRecv(inKB)

4148.24

4001.90

256.58

4388.54

3019.94

2703.26

21.73

39.83

BytesRecvRate(inKB/s)

69.12

66.68

4.28

73.12

50.32

45.05

0.36

0.66

表中可以看出，对于同一个站点，一个用户分别从两条线路进行访问，得出的访问速度差异是非常大的。最大的差值在广东电信分别访问站点的两条线路，其速度差异接近20倍。

系统设计

通常用户系统原有结构设计图

在系统原有系统结构中，采用单条接入线路，一个或多个DNS效劳器，这些效劳器对于同一个域名均解析为同一个地址。

GTM多链路设计结构图：

非冗余结构：

在非冗余结构下，系统中需要增加一侧接入路由器、两台GTM设备和一台BIGIPLTM设备作为多线路接入设备。

冗余结构:

在冗余结构中，那么采用两台GTM和两台BIGIPLTM实现了系统的全冗余，同时，在BIGIPLTM下端，可采用防火墙和核心交换机冗余保证系统的进一步可靠性。

网络拓扑结构说明

在原系统接入中，增加一条线路，并采用相应的接入路由器，将两台GTM效劳器分别接在两台接入路由器上，负责用户的DNS访问请求。引导用户使用最快的链路进行访问站点。同时，GTM负责检查两条线路的健康状态，一旦检测到线路的中断，那么停止相应线路的地址解析。

在接入路由器之后，采用了F5BIGIP作为多链路接入设备，在BIGIP上配置多个IP对应每条线路分配的IP网段。这些IP同时对应后端的一台或多台效劳器。实现效劳器组的对外统一效劳。

根据每个系统的需求，可以采用非冗余结构或者冗余结构。

系统逻辑结构

GTM上采用DataCenter、VS、和WideIP来标识系统中的各元素，系统逻辑结构图如下：

其中：

GTM配置：

VS:表示各线路真实对外提供效劳的IP地址，在本系统中，VS为BIGIP上虚拟的后端效劳器地址。

WideIP:表示外部用户访问的统一域名，每个WideIP均与相应的两个或多个VS相对应，对于每一个LocalDNS的请求，3DNS均会选择一个或多个相应的VS地址返回。WideI