碧桂園集團多鏈路負載均衡雙機冗余解決方案f5-資料下載頁

【導讀】廣州市欣德信息技術有限公司。碧桂園集團多鏈路出口。負載均衡雙機冗余解決方案。服務器負載均衡算法......

　　

【正文】 在端口 80 做 Web 應用的話， BIGIP 試圖建立一個聯接到真實服務器的 80 端口。 BIGIP 發送一個 TCP SYN 請求包到每個真實服務器的80 端口，并檢查回應的 TCP SYN ACK 數據包是否收到，如果哪一個沒有收到，BIGIP 就確認那臺服務器不能正常提供服務， BIGIP 單獨針對服務器的每個應用端口做健康檢查并單獨做關于其服務器的診斷結果是非常重要的。這樣一來真實服務器的 80 服務可能停機，但是端口 21 可能正常工作， BIGIP 可以 繼續利用這個服務器的 21 端口提供 FTP 服務，同時確認這個服務器的 Web 應用已經停機，這樣一來就提供了一個高效率的負載均衡解決方案，細分健康檢查的做法有效地提高了服務器的處理能力。采用在鏈路對端放置服務器的方式可以判斷鏈路是否正常工作 UIE + iRules 在 BIGIP 上，我們還可以 通過 BIGIP 的 UIE 和 iRules 來實現七層的流量檢測和靈活的負載均衡策略定義。 UIE—Universal Inspection Engine 通用搜索引擎，可以檢測 TCP/UDP 數 據包中的任 何內容，例如客戶端 IP、客戶端源端口、服務端 IP、服務端端口、客戶端數據、服務端數據。通過一系列的字符串和二進制處理機制，可以將處理的結果交給 iRules 進行判斷和處理。 iRules 可以根據 UIE 監測到的數據來對流量進行處理 。例如， iRules 可以配置為判斷以下條件： 廣州市欣德信息技術有限公司 ? 是否在數據包中包含以 ”cgi”作為結尾的 HTTP 請求？ ? 是否數據包的源地址是以八進制 “206”為開頭？ ? 是否在 TCP 的數據包中包含字符串 “ABC”？ 在獲取判斷條件后， iRules 則可對該數據流進行處理。例如： 如果數據包源 IP 為 則將其分配到服務器 如數據包前 50 個字符包含字母“ REAL”則將其丟棄 如果數據包第一個字符為 0xE3 則將其放入 4Mbps 的一個 RateClass 進行帶寬控制。 HTTP 流量壓縮 利用 BIGIP 的流量壓縮功能，支持多種類型的文件壓縮，從而在降低 80%網絡帶寬的同時，將應用性能提高 3 倍以上，并且解決了互聯網延遲和客戶機連接瓶頸對其應用性能的所造成的影響。 設備自身冗余機制 BIGIP 可以實現兩種方式實現冗余連接，一是 ActiveBackup 方式，另一種是 ActiveActive 方式。物理連接方式如下圖所示： C o re Sw i t chSe r v e r121 表示心跳線2 同步數據線 F5 Networks 公司 BIGIP 產品是業界唯一實現雙機冗余毫秒級切換的產品，而且設計合理。所有會話通過 Active BIGIP 同時，會話信息會通過同步數據線同步到 Backup BIGIP，保證 Active 與 Backup 設備會話信息同步。且每臺設備中的 watchdog 芯片通過心跳線檢監 廣州市欣德信息技術有限公司 測對方設備電平，當 Active BIGIP 故障時， watchdog 會首先發現，并且通知 Backup BIGIP接管 shared ip,VIP 等，完成冗余切換過程， Backup BIGIP 變成 Active Backup，由于Backup BIGIP 事先已經保存了所有會話數據信息，可以保證所有在線會話的通暢和完整。 兩臺設備的多種模式的冗余切換觸發機制： ? Watch dog： 完全通過“心跳線”監測物理信號判斷設備的運行狀況，適時 進行冗余切換，采用這種方式，切換時間在 50ms—200ms。 ? Gateway failsafe： 處于 Active 狀態的 BIGIP 定期與網關設備取得聯系，若 在 timeout 時間內得不到任何響應，就自動切換 為 Standby狀態。 ? Vlan Arm failsafe： 通過判斷某個 Vlan 是否有流量，觸發切換。 API 接口 iControl 介紹 為了確保電子商務取得成功，應用和網絡必須能夠緊密結合。網絡通知應用；應用指導網絡，這就是 F5 新型體系結構的基礎。 iControl提供了業界最緊密集成的產品套件，利用統一的設備活動協作來對互聯網流量和內容部署 /提供進行端到端的控制。它提供了端到端集成所需要的產品間的安全通信，而且還可以通過開放式 XML API 對 F5 產品進行編程，以支持客戶與合作伙伴應用間的集成 （ F5 的 iControl?內部通信協議）。 F5 互聯網流量、應用和網絡管理體系如 下 圖所示： F5 互聯網流量、應用和網絡管理體系結構 廣州市欣德信息技術有限公司 這種架構方式克服了多廠商解決方案的最大問題：互操作性和管理復雜性，而且還避免了單廠商套件的最大問題：有限的靈活性、缺乏足夠的集成能力。這種架構使服務提供商和企業能夠： ? 管理和控制全球范圍的互聯網流量和內容 ? 部署并實施 SLA政策 ? 將政策應用到多種技術上，如防火墻、 VPN 和 QoS 設備 ? 接收告警并管理關于網絡和設備活動的報告 ? 保持適當的系統配置 iControl能夠使應用與網絡 流量管理和內容提供基礎設施實現直接的互操作。通過 iControl開放的安全通信協議和 SOAP/XML API，網絡設備能夠與應用進行通信，應用可以控制網絡，從而避免出現易于出錯的過程和人為干預。 iControl能夠提供網絡產品間安全、加密的互相通信能力，并為無縫應用集成帶來了方便，其中包括： ? 本地流量管理 ? 分布于全球的流量管理 ? 將內容部署到遠程服務器上 ? 管理網絡中高速緩存提供的內容版本 ? 顯著減少管理分布式網絡所需的資源 客戶、合作伙伴及第三方集成商都可以使用 iControl軟件開發套件（ SDK），它具有開放式的 SOAP/XML或 CORBA API。隨著 iControl的推出， F5 證明了其對制定和采用開放式互聯網流量和內容管理標準的支持。 通過將 iControl與 F5 的業界領先 iTCM 產品相結合使用，可以實施并部署 F5 的完整互聯網控制體系結構，從而增強了 7 層性能。任何第三方和客戶都可以通過 iControl將自己的應用與網絡系統集成在一起，從而提供無與倫比的 7 層性能。 F5 亞太區 iControl合作開發伙伴北京信諾瑞得信息技術有限公司已經利用 iControl軟件開發套件（ SDK）開發 出了 F5 設備集中管理平臺 XControl。它可以對 F5 設備進行集中、可視化的管理，主要有以下功能： ? 設備 集中管理 ： 設備的分區域、網絡中心等多級管理體系 、 方便的拖放式設備 廣州市欣德信息技術有限公司 管理 。 ? 可視化 設備對象管理 ： 可視化 、 直觀 、 即時得到對象信息 、 Enable/Disable 選中的對象 、 鼠標單擊進行對象的監控、流量統計及預警 。 ? 對象監控 ： 實時流量監控（ VIP、 Pool、節點、設備） 、 CPU 監控 、 內存使用率監控 、 定制監控參數 、 監控圖表導出 。如下圖 所示： XControl 對象監控 ? 監控數據導出 ： 導出流量數據 (文本 、 XML、 HTML 表格 、 Excel 文檔 、 導出圖表 、 PDF、 JPG、 GIF 等 格式 )、 用戶可以根據導出的數據定制個性化報表 。 ? 對象預警 ： 實時預警（ VIP、 Pool、節點、設備） 。 ? 配置 信息 管理 ： 配置備份 、 配置恢復 、 配置刪除 、 HA 的配置同步 、 配置激活 、 回滾 、 上傳 /下載 。 ? 獲取 設備信息 ： 查看設備運行的服務 、 查看設備打開的端口 、 查看軟件產品的詳細信息 。 ? 控制設備運行 的網絡 服務 ： 方便控制設備運行的各種服務 。 廣州市欣德信息技術有限公司 ? 查看設備的全局統計信息 ： 查看深入的統計信息 、 系統流量 、 運行時間 、 網絡連接 、 拒絕訪問信息等等 。 ? 自動發現設備 ： 通過網絡自動發 現 F5 設備 、 自動添加發現的設備到設備分級目錄 。如 下 圖所示： XControl 自動發現設備 ? 數據采集： 數據采集是將實時監控的數據存儲在本地存儲介質中。為統 計分析提供數據源。 ? 統計報表： 對采集的下線數據進行查詢及報表輸出。