Radware负载均衡解决专项方案.doc

Radware WSD服务器负载均衡处理方案1.1 WSD 服务器负载均衡1.1.1 Radware 网络应用系统负载均衡基础工作原理RadwareWSD经过对于数据包47层信息检验来进行负载均衡判定，服务器负载均衡是最普遍一个47层交换例子，下面我们就以服务器负载均衡整个步骤来介绍Radware WSD工作原理：1.1.1.1 会话“session”。请看下面会话例子：为了识别会话，用户机和服务器全部使用TCP“埠”。用户机和服务器之间TCP会话由四个参数定义：用户机IP地址、用户机TCP端口、服务器IP地址和服务器TCP端口。所以，假如IP地址为199.1.1.1用户机使用TCP端口1234和IP地址为145.145.100.100服务器（TCP埠80）建立会话，则该会话定义以下：（clntIP,clntPORT,srvrIP,crvrPORT ）= (199.1.1.1,1234,145.145.100.100,80)1.1.1.2 服务器负载均衡假设图1中所表示样例，用户机经过访问服务器负载均衡设备WSD虚拟地址145.1.1.1 进行HTTP应用访问。再假设选择服务器145.145.100.100响应此用户机，则用户表统计以下所表示：假如启用此统计，WSD会实施以下两个任务：1 全部从用户机199.1.1.1发送到服务器群145.145.1.1且目标TCP端口为80数据包将被发送到服务器145.145.100.100。2 全部从服务器145.145.100.100发送到用户机199.1.1.1且源TCP端口为80数据包将被改为源地址145.145.1.1发送出去。即:对于用户199.1.1.1 来说，145.145.1.1 是她要访问服务器IP地址，当WSD(145.145.1.1)，收到用户请求后，会依据后面2台服务器“健康情况”和负载均衡算法将用户请求转发到某一台服务器145.145.100.1001.1.1.3 健康检验因为负载均衡设备同应用关系比较紧密，所以需要对负载均衡元素进行“健康”检验，假如负载均衡设备不能在应用进行健康检验，就无法做到对应用高可靠性保障。Radware高级健康检验模块，能够正确做到应用层健康检验。这种新模块和流量复位向模块紧密相连，能够提前检验全部应用和网络部件可用性和功效，这些网络部件包含应用服务器、防火墙、cache 服务器和路由器等。优异状态监视模块独特架构使管理员能够在多种网络环境中应用优异测试程序，包含使用多种预先定义检验程序和用户定制检验程序（检验范围能够从 2 层到 7 层）。1.1.1.4 负载均衡算法为了将流量发送到最好服务器，负载均衡设备 能够对流量应用若干强大算法。l轮询 - 负载均衡设备 将每一个新请求发送到服务器集群中下一个服务器。负载均衡设备 当然不会输于传统循环算法功效。后者不管服务器是否在工作或性能怎样，全部会向其发送请求。而负载均衡设备 只会将请求发送到工作正常服务器。l加权轮询 因为集群中不一样服务器可能有不一样功效，所以能够为各个服务器分配不一样加权值。对特定任务而言，一个服务器可能比另一服务器更适合实施该任务（比如，内存更多、CPU 愈加快）。经过这些分配加权值将能够看出一个服务器相对于集群中其它服务器处理容量。l最少用户 - 负载均衡设备 将流量复位向到用户数目最少服务器。最常见于用户较多 HTTP 或小流量会话。l最小流量 该方法许可 WSD 将流量优化到各个服务器。用户将被复位向到用流量规模最小服务器。该方法最常见于用户较少 FTP 或高流量会话。1.1.2 Radware 网络应用系统负载均衡处理方案优势Radware网络应用系统负载均衡处理方案优势在于：l Radware网络应用系统负载均衡处理方案提升了网络应用系统可靠性l Radware网络应用系统负载均衡处理方案提升了网络应用系统性能l Radware网络应用系统负载均衡处理方案提升了网络应用系统安全性1.1.2.1 Radware网络应用系统负载均衡处理方案提升了网络应用系统可靠性Radware WSD为了确保系统应用可靠性，采取以下多个手段：1 健康检验2 WSD设备冗余3 服务器平滑停机4 服务器逐步开机健康检验Radware WSD 可靠健康情况检验能够确保用户取得最好服务。WSD 能够监视服务器在IP、TCP、UDP、应用和内容等全部协议层上工作状态。假如发觉故障，用户即被透明地复位向到正常工作服务器上。这能够确保用户一直能够取得她们所期望信息。Radware WSD 健康检验能够分为5大类：IP/TCP 层监视应用层监视内容监视Scripting 工具 优异全程监视1IP/TCP 层（3 层到 4 层）监视TCP/IP 监视能够提供基础状态监视，以检验设备或应用是可访问。IP 检验是经过 Ping 和 ARP，而 TCP 检验是经过向用户定制 TCP 端口发送 TCP Syn 请求，并接收到表明此应用正在运行消息。2应用层（7 层）监视应用层监视对全部预定义应用和协议提供全方面检验，并检验这些应用和协议是否在正常工作。这些检验所使用信息是基于优异状态监视模块所包含每个协议/应用错误和状态消息信息。依据这些信息模块能够确定应用状态。3内容监视和上述应用监视检验相比，内容状态监视会对应用响应消息进行深入分析。在应用监视中，对应用程序是否正常运行检验是经过检验其响应消息中错误代码，而在内容监视中是检验实际内容。内容监视是经过检验返回文本中是否有用户定义字符串来实现。这是很有用，比如对于部分应用如 FTP、HTTP、NNTP 和 DNS，管理员现在能够检验服务器是否包含特定内容。这能够确保用户取得完美体验。假如检测到无效内容，则认为整个应用路径被禁用，于是将用户定向到有效数据源。4Scripting 工具除全方面预定义状态检验外，这种优异状态监视模块还许可完全定制 script，在其中能够定义发送和接收数据包内容。当包含预定字符串数据包被返回给状态监视模块时，就认为“经过”了检验，并认为应用运行正常。5优异全程监视这种优异状态监视模块提供了一个功效强大工具，经过它能够在不一样网络部件状态检验之间创建隶属关系。这么，就能够将一组状态检验合并，然后将它们定义为代表全程状态监视一个逻辑实体。这种优异状态监视模块能够监视全部网络和服务器资源，比如路由器、防火墙、web 服务器、应用服务器和包含此路径数据库。一旦在这些资源中检测到故障，优异状态监视会自动透明地将流量复位向到一个正常运行路径，从而为用户提供确定服务。为了确保服务正常运行，WSD 监控从 Web 服务器、中间件服务器到后端数据库服务器整个路径上工作状态，确保整个数据路径上服务器全部处于正常状态。假如存在一个故障服务器，WSD 则不会将用户分配到这个发生故障路径服务器，从而确保为用户提供透明数据完整性保障。WSD设备冗余在消除了服务器单点故障同时，Radware WSD 配置提供设备间完全容错，以确保网络最大可用性。两个设备经过网络相互检验各自工作状态，为其所管理应用保障完全网络可用性。它们可工作于“主用-备用”模式或“主用-主用”模式，在“主用-主用”模式下，因为两个设备全部处于工作状态，从而最大程度地保护了投资。而且全部信息全部可在设备间进行镜像，从而提供透明冗余和完全容错，确保在任何时候用户全部能够取得从点击到内容最好服务。服务器平滑停机当需要进行服务器升级或系统维护时，WSD 确保稳定服务器退出服务以避免服务中止。当选定某台服务器要从服务器退出服务后，WSD 将不会将任何新用户分配到该服务器。不过，它能够要退出服务服务器上完成对目前用户服务。从而确保了无中止优质服务，和服务器组简易管理能力。服务器逐步开机将重新开启服务器应用到服务中时，避免新服务器因忽然出现流量冲击造成系统故障是很关键。所以，在将新服务器引入服务器组时，WSD将逐步地增加分配到该服务器流量，直至达成其完全处理能力。从而不仅确保用户在服务器退出服务时，同时还确保服务器在开启期间和应用程序开始时，均能取得不间断服务。1.1.2.2 Radware网络应用系统负载均衡处理方案提升了网络应用系统性能Radware WSD 为了确保系统应用高性能，采取了以下手段：1 当地服务器负载均衡2 基于URL负载均衡3 基于内容负载均衡4 当地同全局服务器结合负载均衡当地服务器负载均衡Radware WSD 经过负载均衡，在多个当地和远程服务器间动态分配负载。这些算法包含循环、最少用户数、最小流量、Native Windows NT 和定制代理支持。除了这些算法，WSD 还能够为每个服务器分配一个能够配置性能加权，从而提升服务器组性能。Radware WSD 依据 IP 地址、应用类型和内容类决定流量分配。这么，管理员就能够为不一样类型应用程序分配不一样服务器资源。应用交换支持不一样协议上多种应用，包含 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被动 FTP、HTTP、e-mail、DNS、VOIP 等等。Radware 还为运行于动态端口并要求同时应用设计了特殊支持功效。基于URL负载均衡Radware WSD 完全支持 URL 交换，依据 URL 和 HTTP 信息分配流量。每个 URL 全部能够复位向到某服务器，或在多个服务器之间进行负载均衡，从而提供优化 Web 交换性能。依据 URL 文本中包含信息，WSD 能够保持用户连续性，从而确保内容个性化。基于内容负载均衡Radware WSD 支持内容交换，内容交换使管理员能够依据交易内容来分配服务器资源。比如，CGI 脚本能够在一个单独服务器组，当发生对该内容请求时，会话就被复位向到其中某个服务器。WSD 内容交换能力能够广泛支持 SSL ID 和 Session ID， 保持用户连续性，确保最好流量管理和应用内容个性化。当地同全局服务器结合负载均衡Radware WSD除了能够对当地服务器进行负载均衡，也能够对分布在不一样地点服务器进行负载均衡，一旦选定了最好可用站点，用户就被透明地使用三种方法之一进行复位向：HTTP复位向、RTSP复位向、Radware 专利Triangulation 方法复位向和DNS复位向。用户还能够选择这些方法组适用于多阶段流量分配。复位向选项能够确保用户从最好站点透明、稳定地取得服务。经过提供多级冗余，WSD在服务器、WSD设备和站点之间三个层次提供冗余和容错。能够在不一样站点上安装很多 WSD 设备，从而提供完全站点冗余。假如整个站点发生故障，则备用站点将自动提供服务，确保整个服务可用。这么用户总能取得优质服务，您也能够高枕无忧了。WSD 系列产品提供完整集成处理方案，能够在一个设备中提供全局负载均衡全部需要。不用两个单独设备，WSD 在一个设备中就能够提供经济高性能处理方案。每个设备全部能够从当地处理方案升级为全局处理方案。1.1.2.3 Radware网络应用系统负载均衡处理方案提升了网络应用系统安全性Radware WSD为了确保系统应用安全性，在负载均衡设备上能够集成安全防护功效模块，来防御针对应用攻击。面对日益严峻网络安全形势，Radware借助其在内容交换领域技术优势，实现了基于高速交换机入侵防范处理方案。WSDSynApps应用安全模块能够实时侦测和阻止1400多个黑客恶意攻击和常见恶性病毒，确保网络资源安全，并支持用户自定义和实时更新能力。1.1.3 WSD产品硬件规范针对不一样类型用户，WSD提供不一样硬件平台。详见下表：WSD硬件平台AS IIIAS IIAS ICPUMotorola Power PC 7410Motorola Power PC 7410Motorola Power PC 750Network Processor有无无内存256M，可扩展至512M128M，可扩展至256M64M，可扩展至128M埠1 *10GE + 7 GE + 16FE7 GE（GBIC） 或5 GE（GBIC）16FE2GE 8FE 或8FE背板速率44Gbps19.2Gbps9.6Gbps服务器数量100001000010000VIP数量512/3,000512/3,000512/3,000IP接口数量2,0002,0002,000路由表数量32,00032,00032,000并发会话数无限制无限制无限制二层处理能吏线速线速线速七层处理能力3Gb1Gb200Mb设备管理l 增强 CLI管理l Configware Insite l Telnet l SSH l 基于 Web 管理l 基于安全 Web 管理l HP Openview Plug Inl 增强 CLI管理l Configware Insite l Telnet l SSH l 基于 Web 管理l 基于安全 Web 管理l HP Openview Plug Inl 增强 CLI管理l Configware Insite l Telnet l SSH l 基于 Web 管理l 基于安全 Web 管理HP Openview Plug In带宽管理&应用安全可付费升级可付费升级可付费升级DOS防护可付费升级可付费升级