信息网web服务器负载平衡方案.docx

南海市信息网Web服务器负载平衡的解决方案新加坡电脑系统集团公司一九九九年一月SingaporeComputer SystemsSecretSingapore Computer Systems Ltd第一章 系统需求及分析一-3第一节设备的选择一-3第二节F5负载平衡技术解决方案：一-4第二章负载平衡系统说明二-6第一节产品及需求分析二-6第二节产品性能分析二-8第三节负载平衡网页内容与数据库二-9第四节BIG/IP怎么平衡服务器群的流量二-10第五节3DNS的主要功能： 二-12第六节BIG/IP与3DNS网络位置及实现负载平衡的算法二-13一、BIG/IP在网络中的位置二-13二、BIG/IP实现负载平衡的算法：二-13三、BIG/IP安全性和管理性的施行二-14四、3DNS在网络中的位置和实现广域负载平衡的算法二-14第三章系统改造构想三-14第四章 系统设备及报价四-17第一章系统需求及分析南海市位于广东珠江三角洲，随着改革开放的不断深化，经济和社会各项 事业的蓬勃发展，南海市的知名度越来越高，在不久的将来将成为中国南方新兴 的信息化城市。南海市的快速发展不仅吸引了许多有名的高科技团体前往投资， 而且吸引了众多网民通过Internet慕名而来了解这个新科技城市。随着访问人数的急剧增加以及南海市“信息化城市”建设的发展，对信息 的需求量大大加强，原有的Web服务器的负荷加重，响应浏览的时间很长，不 利于南海市对外的形象和快速发展的需要。出于上述原因和考虑到将来长远的发 展，为了最有效的利用服务器的容量，延长设备的生命周期，提高整个系统的可 靠性、可用性，实现灵活有效、智能化的安全的负载平衡，我们根据客户的需求， 设计了一套广域Web服务器负载平衡的方案。第一节设备的选择F5网络公司是美国的一家专门研究和生产互联网负载平衡产品的上市公 司。它的主要产品有Big/IP，3DNS，Global/SITE，See/IT。由于该公司的产品 技术先进，功能齐全，质量可靠已被世界上很多知名的企业选用，如Microsoft， USA Today, Alaska Airline等总数超过600家，并荣获99年度互联网最佳结 构奖。根据客户的要求我们选用BIG/IP LB，3DNS来实现南海信息网广域网 Web Server负载平衡。BIG/IP：BIG/IP控制器是F5网络公司的一个高性能、高效率、高伸缩性、智能 化的用于单个INTERNET WEB站点、ISP、ICP、EDI （电子商务）、企业 内外部网等系统的负载平衡的产品（工具）。能够平衡服务器群的负载、 调节服务器的反映能力、加强服务器的安全保护、延长服务飞夭网稣膏锚飞天网络营销器的使用寿命和提高服务器7 x 24小时服务能力、减少服务器损伤和服 务中断、加强服务器系统自动恢复能力和错误排除能力。无论你采用何种服务平台，你都不必在服务器端安装任何额外的软件， BIG/ip控制器便可以将全部用户请求合理分配，提供智能的和安全的 跨越网络的分布服务，并节省你的公共IP地址。使用BIG/IP将不仅仅是增加你的网络设备的可伸缩性、高可用性，并 且你将很容易进行管理，因为最终用户只须要一个单独的服务器或网关 地址。你的用户将不再被过载设备造成的缓慢响应所烦恼。另外，可以 在用户不知道的情况下，把设备撤离服务，进行维护，或随时将设备加 入到在线的服务中。同时，BIG/IP系统是一个区域网络中高效灵活的负载平衡解决方案， 可使你向你的用户提供高性能服务，使你的用户始终会对你的服务感觉 良好。3DNS：3DNS是建立世界范围的系统：为了给不同地理位置的网站及数据中心提供服务，3DNS系统加强标准 DNS技术以及BIG/IP灵活的负载平衡能力，3DNS可靠、清晰地、用最 优化的路径传递内容给用户，无论他们在那里。3DNS给ISP提供了一 个全球性的优秀网站和服务。第二节F5负载平衡技术解决方案F5 的解决方案由：BIG/IP、3DNS、GLOBEL/SIT、SEE/IT 组成一个 TOTAL SOLUTION，建立起世界范围的负载平衡系统，可以给不同位置的网站及数据中 心提供服务，平衡局部SITE和 全局的负载、数据同步及系统监控，提供智能的 飞夭网稣膏锚飞天网络营销安全的跨越网络的高可靠性、可用性的7x24服务。（示意图如下：）F5 Network 's total solution第二章负载平衡系统说明第一节产品及需求分析我们是一个小公司，但我们的WEB在快速增长，为什么我们需要一个高性能 的负载平衡的产品呢？F5产品的许多客户情况类似这样。他们中的大多数已经成长为多服务 器、多站点的实体。BIG/IP产品线让你能加快你的增长，而且，BIG/IP 的价格从高到低都有，从BIG/IP LB 单控制器，到BIG/IP HA+ 高性能、负载平衡双冗余的控制器。当你的产品与服务在不断增长时， 你都可以轻松地更新升级你的INTERNET结构。每个BIG/IP产品都是可 升级的，可以根据你的实际情况给你一个最合理、性价比最高的解决方 案。 我们有WIN NT和SUN SOLARIS的WEB服务器，BIG/IP支持那些操作系统？因为BIG/IP是一个独立的网络设备（工具），它支持所有的操作系统， 在TCP/IP的环境里，平衡各种不同的INTERNET应用和服务。 BIG/IP产品特征：是硬件基础的还是软件基础的？如果是基于软件的，支 持那些OS平台？F5网络产品-BIG/IP，是一个全面的解决方案，它结合了硬件和软件到 一个完整的箱包里，BIG/IP工作在任意的操作系统下，支持IP环境下 得到网络协议。 BIG/IP产品适合什么样的网络结构？BIG/IP解决方案能够放置到第二层（数据链路层）的设备驱动和第三 层的IP支持的任意的网络拓扑里。在最简单的范围里，它只须用对应 的单一主机和IP地址，就可以把一个现存的网段分开成两个不同的网 飞夭网编8锚j ww豚危击独*som飞天网络营二!段。 BIG/IP产品的确切和最大线速流量是多少？BIG/IP产品线包括三种功能型号，BIG/IP LB和BIG/IP HA、HA+系 统，BIG/IP LB 和 BIG/IP HA 的线速吞吐量达到 40-170M/S，BIG/IP HA+ 达到350M/S的线速，600M/S的产品也已测试完毕，开始上市。 BIG/IP支持那些接口？BIG/IP支持10/100M以太网卡，千兆网卡，FDDI网卡。 BIG/IP产品能支持的最大IP地址的数量？BIG/IP控制器支持40000台以上虚拟主机服务器和代码地址的组合。 BIG/IP产品能够负载平衡的主机的最大数？BIG/IP支持的主机-虚拟的、IP地址别名，BIG/IP能够负载平衡 的数量是无限的，唯一真正限制负载平衡主机数量的是网络媒体（例如 SWITCH）到BIG/IP得到内部接口（卡）的通路流通能力。BIG/IP HA 和BIG/IP HA+标配都是无限服务器许可证的。 BIG/IP能够用于平衡象防火墙或CACHES （缓冲设备）这样的透明设备吗？能。BIG/IP能够同时负载平衡透明设备和服务器，BIG/IP能确保防火 墙或CACHES （缓冲设备）的可用性，最终用户是接触到唯一的虚拟地 址（所有的主机对最终用户是不透明的），同时也方便系统人员去管理 和维护这些设备。 BIG/IP能够负载平衡的最大同时连接的数目是多少？BIG/IP能够负载平衡的最大同时连接数目取决于BIG/IP的内带RAM（内 存）数量。当BIG/IP配置到最大RAM时，BIG/IP将可以维持1000000个SSL-BASED连接（连接类型要求是最佳状态信息）。能够处理多达 8000个以上的讯间连接。BIG/IP产品的价格？冗余配置的必要性？BIG/IP的价格从高到低，所有的这些解决方案包括一天的在线安装和 F5的专业工程师的集成服务（7x12）,冗余系统是为了能够提供一种7 x 24小时的服务，为用户创造永不停机的工作及服务环境。BIG/ip控制器可以与哪些应用或服务协同工作？BIG/ip 控制器支持HTTP, email,streaming audio and vide。等 internet 应用、LDAP及其它IP协议流、数据库访问、FTP,firewall,cache和VPN.第二节产品性能分析BIG/IP是怎么定义服务器群负载平衡的高效性？BIG/IP定义服务器群的负载平衡高效性是基于OSI模式的以下方式：Layer 2 （数据链路层）:无须ARP就能检测到网络单元的反应时间， NIC的准确的高效性。Layer 3 （网络层）：用ICMP Ping或TCP反馈来测试主机的高效 性和反应时间。Layer 4 （传输层）：用端口的特定管座连接来定义单一端口的高 效性和敏感度。Layer 7 （应用层）：服务特定负载功能对处理器保护、操作系统高效计划资源以及内容确认正确发送和返回检测。这些测试保证流量、反应时间永远不会超出预定的反应时间和流量。反应时间和高 效率测试可以由用户自己设定。BIG/IP的负载平衡的高效及负载均衡是什么含义呢？它们的高效是如何实 现的？高效就是保证用户可以可行地使用你的服务器、应用程序及网络设备。 负载平衡指的是通过将到来的用户请求重定向，提供最佳的性能。高效的实现主要有以下几种方法：通过将用户请求分步到一组服务器上，来保证服务的可靠。BIG HA和 BIG HA+是双BIG/ip控制器，它们具有额外的容错能力，能够在1秒 钟内完成fail-over.通过将用户请求分步到一组服务器上，来保证服务的可靠°BIGHA和 BIG HA+是双BIG/ip控制器，它们具有额外的容错能力，能够在1 秒钟内完成fail-over. BIG/ips ECV (Extended Content Verification)是一种检测应用程 序是否正确响应的方法。它以一定时间间隔向应用发请求，并等待应 用程序的应答。ECV检查、分析这些应答，发现问题时，将用户重定 向到能提供正常服务的应用上。 BIG/ips EAV (Extended Application Verification) 是较复杂的 ECV，允许你定义自己的测试。电子商务便是一个很好的例子。BIG/ip 可以模拟用户的各种操作，如：进入网站，选择商品，放入购物车， 输入信用卡号等。如果任何一个环节发生问题，BIG/ip都不会再发 送信息，直到故障排除。 BIG/ip支持验证负载均衡(LDAP, Radius, andNDS),EAV保证服务 器向用户提供信息的可靠性。 EAV还可以保证(SAA,SAN)等可靠工作。如果某个网关出现故障， EAV将它置为修正状态，并将服务转向可用网关。此外，也可以用于 大型分布式email系统，交互式服务系统等。第三节负载平衡网页内容与数据库BIG/IP系统扩充及保障：(后端应用产生的)静态和动态内容，例如：积极的询问个体服务器有关的应用程序数据库情况，所以当服务器及功能工作正 常时，回答“404未被找到”时，BIG/IP会把需求调整到回答正确的应用程序 上。一旦失败的内容被挑战，BIG/IP将检测那个回答正确的服务器，并开始传 递需求给他。这意味着你的用户将不再收到因过载服务、软件失败、坏掉或丢 失的内容造成的错误信息。另外，通过BIG/IP的独有的EAV特征，你将可以得到更广泛的功能。你将得 到在服务、应用程序、及内容可靠上的批评性的回馈，并超越一般的标准检查。节BIG/IP怎么平衡服务器群的流量静态模式 Round Robin:动态。将联结向它管理的结点平均 分配。 Ratio:比率。为每个设置一个权，每个结点得到的服务与权重成一定的比例。 Priority:优先权。将结点分组，为每组定义优先级。高优先级组内的各节点间以round-robin方式进行负载均衡，如果这一组节点全部出现 故障，BIG/ip选用优先级较低的组。动态模式 Least Connections:最少连接。将联接分配给目前联接数最少的节点。 Fastest:最快模式。将联接分配给目前响应速度最快的节点。 Observed:观察模式。是以上两种模式的组合，均衡考虑目前联接数和响应速度。 Predictive：预测模式。BIG/ip控制器对各节点的性能进行预测，将联接分配给可能提供最佳服务的节点。BIG/IP的上述负载平衡方法能够综合起来使用吗？如是，那些方法是可调 整的？所有的以上负载平衡方法都可以由用户自己设定，都可以单个使用或混 合使用，所有的方法都是可调整的，用户可随时根据具体情况调整负载平 衡的方法。近来，人们一直在谈论负载平衡，BIG/ip与那些能提供负载均衡的交换机 有什么不同？BIG/IP控制器是F5公司专门为专业信息服务商设计的最具扩展性、强 力的、高效的、高性价比、简化客户WEB站点并使其提供7x24服务性的 负载平衡产品。BIG/IP唯一的支持复杂的服务器环境而无须考虑服务器平台类型或组成 的负载平衡应用，BIG/IP是个自集成产品，无须在其它服务器或设备安装代理软件。 更重要的是，BIG/IP 的 ECV (Expanded Content Verification)确保了 服务器群能够一直向用户分发正确的内容。F5网络不仅只是负载平衡。F5产品和服务为因特网站点提供了一定范围 的因特网流量管理解决方案。F5的产品包括BIG/IP与3DNS为本地和广 域范围内提供了高效率和智能化的负载平衡，Global/SITE可提供全球内 应用系统/内容的复制和同步，See/IT控制台提供网络工作情况管理和网 络分析能力。我们通常认为交换机能提供更快的负载均衡服务，实际上，工作在 low-level load balancing状态下，BIG/ip控制器可以提供和交换机相 同的性能，如果工作在高效状态下，它的效率可以达到交换机的3-5倍。 而且，BIG/ip更容易升级和扩展。第七层应用指的是什么，对我们很重要吗？简单地说，第七层应用是提供可靠服务的基础。能够高效确保顾客的关键 业务、成功生意的顺利进行和管理的高效性。第七层就是osi模型中的应用层。BIG/ip通过ECV,EAV保证向用户提供 可靠的服务和更高的系统应用、管理能力。飞夭网编S褓|jww*由啪"皿飞天网络第五节3DNS的主要功能3DNS的主要功能:高性能的广域管理。及时清除所有的单点故障。无缝整合基于业界标准的DNS。综合负载平衡算法。-Round RobinRatio-Least Connections-Random-User-defined Quality-of-Service-Round Trip Time-Completion Rate-BIG/ip Packet Rate-Global Availability-Topology可以与BIG/ip合用或单独使用。检测服务器的站点确保服务器正确回答。自动重定向客户的请求和标识不正常的站点。透明地整加或减少站点。支持无限的分布点。冗余的控制和清除故障点。主副双DNS的工作。对所有的IP服务都是透明分布。使用F5的iQuery协议。飞天网络菅二12第六节BIG/IP与3DNS网络位置及实现负载平衡的算法一、BIG/IP在网络中的位置BIG/IP在网络中的位置和实现对二，三，四，七层监控：Big/IP控制器一般安装在路由器和交换机之间（可以只安装一个，也可以 安装2个提供进一步冗余），负责在多个冗余服务器之间分发Internet用户请求。 它可以预防Web站存在的下列常见问题。服务器故障。一旦任何一个服务器发生故障，Big/IP自动转送通信量。当该 服务器恢复正常时，它自动把该服务器纳入服务器群集。软件故障。如果服务器运行的服务停止，Big/IP自动检测故障，并把对失败 服务的请求转送到另一个正在运行相同服务的服务器。内容故障。Big/IP还要在应用级查询服务器，因此如故一个应用不能传送合 适的内容，Big/IP就把请求重定向到另一个正在正常运行的应用。通信量拥塞。Big/IP允许管理员设置响应时间域值。如果服务器，服务或者 应用在规定时间内不响应请求，它把请求重定向到其他服务器，服务或者应用， 直到响应时间恢复正常。二、BIG/IP实现负载平衡的算法Big/IP提供几种静态或者动态负载平衡选择。在静态负载平衡模式里， Big/IP支持循环模式（请求依此分发给下一个服务器），比例模式（按一定比例 给每个服务器转送一定的请求），以及优先模式（给几组服务器指定优先级， Big/IP按循环方式把请求发个优先级最高的一组服务器里的所有服务器）。在动态负载平衡模式里，Big/IP支持最小连接模式，最快模式，观察模式 （把请求转送到连接最少而响应时间最快的服务器），以及预测摸Big/IP把请求 转送到性能最好的服务器）。三、BIG/IP安全性和管理性的施行Big/IP还有一些值得一提的管理功能，包括Network Map功能，它显示属 性设置，以及系统管理的所有服务和节点的视图，它还有Security Audit功能， 显示试图连接虚拟服务器的前十个非法连接的IP地址。Big/IP支持所有协议， 透明支持防火墙，路由器，高速缓存服务器，代理服务器和VPN服务器等设备。四、3DNS在网络中的位置和实现广域负载平衡的算法3DNS位于Big/IP之上，当两个Web site中之一发生故障或通信发生拥 塞时，它把请求重定向到响应正常的站。和Big/IP 一样，3DNS系统支持循环， 比例和最少连接模式。此外它支持随机QoS(Quality of Service)和自定义QoS 动态负载平衡。在随机模式里，3DNS在一组可用站之间随意分发请求。在自定义QoS模 式里，把请求依次发送到往返时间，命中率和信息包速率最高的站。在往返时间 模式里，3DNS根据从Big/IP系统到端点用户的本地DNS之间的往返时间，把 请求发送到往返时间最小的站。在命中率模式里，把请求发送到信息包丢失最少 或者超时信息包最少的站。在信息包速率模式里，把请求发送到当前处理负荷最 小的站。第三章系统改造构想(1) 原Web Server拓扑结构图飞天网霸膏锚 网豚血咪晓com飞天网犍三14Web serverWeb serverWeb server(2) 改进后的Web Server拓扑图(3) F5解决方案案例：(Ebay.COM)飞夭网络营销ww豚sky. com飞天网络菅三-15锵天噩WWW-FEISKY.CQM飞天网貉营销网洛www. £ei sky. c om裁圈WWW.FEISKY.COM第四章系统设备及报价QUOTATIONDate:1999-Nov-24Attn:Mr.Gou ShiyinOur Ref:QG9111001Your Ref:Valid till:30 daysTo:Nanhai IT CenterITEM Model No.DescriptionQTYChina list PriceUSDDISCTOTAL PRICEUSD1 BIG-LBBIG/ip LB, Load Balancing Controller317,235.0030%36,193.00Load balancing controller, fieldupgradeable to BIG/ip HA & HA+ controllers.128MB RAM(upgradeable1GB)Includes: Browser-based configuration, license for unlimited servers,and built in scalability. Throughput up to 45MB3DNS3DNS ControllerWide area, high availability controller.41,235.0030%28,864.00128MB RAM (upgradeable to 1GB)Includes: unlimited license for BIG/ipcontrollers and internet servers per locationTotal Equipment FOB USA65,057.00Freight and insurance1,951.00Installation and maintenance (7x12 service for first year)2,277Total equipment CIFHK69,285.00CIF Nanhai in RMB782,920.00交货及付款方式：1、交货方式：收到定货确认单后6周内。2、付款方式：订货确认后支付30%预付定金，交货时支付60%.安装调试后10% （开具100%即期L/C）3、7X12小时售后服务，一年设备保养。网络菅锵ww施i 淑qrni四-18