负载均衡 SLB介绍课件.ppt
Page 1,负载均衡介绍,超过10,000客户通过Radware获益,Slide 2,ApplicationDelivery应用交付,AttackMitigation攻击缓解,Radware 解决方案全貌,AppWall,DefensePro,LinkProof,IDC 1,ISP 1,ISP 2,Internet,FastView,Slide 3,APSolute Vision,Alteon,IDC 2,Page 4,目录,负载均衡基础 功能介绍 安全性介绍,Page 5,负载均衡基础 功能介绍 安全性介绍,Page 6,Client=192.168.1.50,VIP(6.6.6.100),Client 4.3.2.1,Server 1192.168.1.10,Server 2192.168.1.11,Server 3192.168.1.12,Clients Request Source IP=4.3.2.1Destination=VIP 6.6.6.100:80,Load Balancing 算法,6.6.6.1,Server to ClientSource IP=192.168.1.10Destination=4.3.2.1,AppDirector to ClientSource IP=VIP 6.6.6.100Destination=4.3.2.1,VIP,负载均衡基础概念,Group,AppDirector to ServerSource IP=4.3.2.1Destination=192.168.1.10:8080,192.168.1.1,健康检查,Page 7,Farm基本参数连通性检查,Server 1,Server 2,AppDirector,Page.htm?,Page.htm?,HTML代码 Server Up,连通性性检查:PingTCP 或 UDP端口HTTP 页面HTTP页面内容FTPSMTPPOP3,HTML代码 Server Down,Page 8,本地负载均衡-L4策略,FTP Farm,WEB Farm,DNSFarm,L4 策略:通过用户请求的L3和L4层的信息来选择FarmL4 协议:TCP UDP/ICMPL4 端口:TCP 和 UDP端口用户IP,VIP,Dest IP=VIPDest Port=53,Dest IP=VIPDest port=21,Dest IP=Server IPDest port=21,Dest IP=server IPDest port=53,Page 9,负载均衡基础 功能介绍 安全性介绍,ADC功能一体化,Slide 10,BWM,ADoS,ACL,VIP 负载均衡Transparent LBGlobal SLB 多链路管理 ADoSBWM,相关概念:Hypervisor:运行在硬件平台上的操作系统控制程序vADC:运行在特定的或通用的资源上的虚拟应用交付设备,能提供应用交付的所有功能:本地负载、全局负载、应用加速、安全集成和带宽管理CU:Capacity Unit,容量单元,抽象化或分片化的计算资源(CPU、内存),ADC-VX HyperVisor,应用交付-VX Hypervisor,On DemandServices,Infrastructure,Layer 4-7 Services,Network,Global SLB,SharePoint,1Gbps,IP Domain 1,用户管理员,Global SLB安全,应用加速,全功能应用交付健康家产,Layer 7 配置.,Vlans,ARP 表,路由表和转发表,物理资源(CPU,内存,SSL),On DemandServices,Infrastructure,Layer 4-7 Services,Network,Acceleration,Oracle,2Gbps,IP Domain 2,On DemandServices,Infrastructure,Layer 4-7 Services,Network,Security,Marketing Applications,2Gbps,IP Domain 3,用户“只读监控”,供应管理者,ADC-VX Hypervisor,Slide 12,系统性能仪表盘,Slide 13,单台设备系统性能监控,多设备系统性能集中监控,Radware应用性能监控 解决方案,Slide 14,Client Request,Server Reply,SP Java Script,Performance stats,Vision with Corel Sense APM Engine,Alteon,Web servers,Client,1,2,3,Reports,方便直观的用户SLA的跟踪和排查,基于用户地点的应用SLA列表,实时错误报告-基于用户和交易级别,每应用性能列表,监控每个虚拟服务的用户体验 Web网页打开时间端到端网络延迟应用/交易/URI 的颗粒细度实时应用性能监控 基于真实用户的实际交易精确的SLA度量&实时错误告警对于Web应用性能优化至关重要ion,详尽的用户和应用SLA报告,应用交付资源的形态,专用的应用交付专用物理的应用交付 就是运行一个单个虚拟的vADC实例设备“桶状”的数据中心结构杂合的数据中心(虚拟的和物理的)Radware 应用交付ADC-VX应用交付管理程序运行在特定的应用交付硬件上,可以实现多个虚拟vADC实例应用交付整合虚拟化数据中心需要高的应用交Radware 软件应用交付vADC 在通用的虚拟化服务器架构上云的提供者和虚拟化数据中心都需要高灵活性的应用交付开发,试验和 QA 环境使用,ADC-VX是业界首款支持在单一硬件平台上同时运行多个虚拟ADC实例运行的ADC管理程序(hypervisor)每个vADC拥有完全的独立性和隔离性每个vADC的性能可预估和保证业界最佳ADC虚拟化和整合解决方案过去的一年中,已有100多个项目使用了ADC-VX,并完成了超过1000 台ADC设备的整合!,Radware ADC-VX 解决方案,Alteon 54128-20 Gbps1-28 vADCs,Alteon 52241-16 Gbps1-24 vADCs,Alteon 1000020-80 Gbps1-256 vADCs,Slide 17,Radware Alteon VX 平台,Slide 18,Alteon 54128-20 Gbps1-28 vADCs,Alteon 52241-16 Gbps1-24 vADCs,Alteon 1000020-80 Gbps1-256 vADCs,1 Gbps,80 Gbps,Alteon 642020-80 Gbps1 28 vADCs,ADC 虚拟化-满足任意规模的数据中心!,Page 19,负载均衡基础 功能介绍 安全性介绍,管理安全 如何保证管理安全?如何防止被扫描及暴力破解。,Page 20,应用安全 在应用被攻击时如何应对?,Page 21,Page 22,