Radware負(fù)載均衡解決方案

1、RadwareWSD服務(wù)器負(fù)載均衡解決方案1.1 WSD-服務(wù)器負(fù)載均衡1.1.1Radware 網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡的基本工作原理Radware的 WSD通過對于數(shù)據(jù)包的 47層信息的檢查來進(jìn)行負(fù)載均衡的判斷，服務(wù)器負(fù)載均衡是最普遍的一種 4-7 層交換的例子，下面我們就以服務(wù)器負(fù)載均衡的整個(gè)流程來介紹 RadwareWSD 的工作原理： 會話“session;請看下面會話的例子：Radware.技術(shù)應(yīng)用記錄 1020：WSD 中的客戶表管理數(shù)據(jù)包流動方向數(shù)據(jù)包流動方向源源IP地址地址TCP端口端口目標(biāo)目標(biāo)IPJU目標(biāo)目標(biāo)TCP端口端口大機(jī)-凰務(wù)器1234145.145.100

2、,10080股務(wù)器 q 客戶機(jī)145.145J00/00601991.111234表表1為了識別會話，客戶機(jī)和服務(wù)器都使用 TCP“埠”?？蛻魴C(jī)和服務(wù)器之間的TCP 會話由四個(gè)參數(shù)定義：客戶機(jī) IP 地址、客戶機(jī) TCP 端口、服務(wù)器 IP 地址和服務(wù)器 TCP 端口。所以，如果 IP 地址為 的客戶機(jī)使用 TCP 端口 1234 與 IP 地址為 00 的服務(wù)器（TCP 埠 80）建立會話，則該會話定義如下：clntIP,clntPORT,srvrIP,crvrPORT(,1234,00,80)1.1.

3、1.2 服務(wù)器負(fù)載均衡假設(shè)圖 1 中所示的樣例，客戶機(jī)通過訪問服務(wù)器負(fù)載均衡設(shè)備 WSD 的虛擬地址進(jìn)行HTTP應(yīng)用的訪問。 再假設(shè)選擇服務(wù)器00響應(yīng)此客戶機(jī)，則客戶表的記錄如下所示：Radware.技術(shù)應(yīng)用記來技術(shù)應(yīng)用記來 1020WSD 中的客戶表管埋中的客戶表管埋如果啟用此記錄，WSD 會執(zhí)行以下兩個(gè)任務(wù):Radware：技術(shù)應(yīng)用記求技術(shù)應(yīng)用記求 1020：WSD”, ,的客戶表管理的客戶表管理服務(wù)黑群IP地址客戶機(jī)IP地址服務(wù)器IP地址源TCP端口目標(biāo)TCP端口145145JJ199.1.1J00&0表21

4、.所有從客戶機(jī) 發(fā)送到服務(wù)器群 且目標(biāo) TCP端口為 80 的數(shù)據(jù)包將被發(fā)送到服務(wù)器 00。2 .所有從服務(wù)器 00 發(fā)送到客戶機(jī) 且源 TCP端口為 80 的數(shù)據(jù)包將被改為源地址 發(fā)送出去。即:對于用戶 來說， 是他要訪問的服務(wù)器 IP 地址，當(dāng)WSD()，收到用戶請求后，會根據(jù)后面 2 臺服務(wù)器的健康狀況”和負(fù)載均衡算法將用戶的請求轉(zhuǎn)發(fā)到某一臺服務(wù)器 001健康檢

5、查由于負(fù)載均衡設(shè)備同應(yīng)用的關(guān)系比較緊密，所以需要對負(fù)載均衡的元素進(jìn)行健康”檢查，如果負(fù)載均衡設(shè)備不能在應(yīng)用進(jìn)行健康檢查，就無法做到對應(yīng)用的高可靠性的保障。Radware 的高級健康檢查模塊，可以準(zhǔn)確的做到應(yīng)用層的健康檢查。這種新的模塊與流量復(fù)位向模塊緊密相連，可以提前檢驗(yàn)所有應(yīng)用和網(wǎng)絡(luò)部件的可用性和功能，這些網(wǎng)絡(luò)部件包括應(yīng)用服務(wù)器、防火墻、cache 服務(wù)器和路由器等。rCleriIPsrrtranftHirer1P-11Ur10D1Q0Server(F-1*5W5”？。Uirliilll1先進(jìn)的狀態(tài)監(jiān)視模塊獨(dú)特的架構(gòu)使管理員能夠在各種網(wǎng)絡(luò)環(huán)境中應(yīng)用先進(jìn)的測試程序，包括使用各種

6、預(yù)先定義的檢查程序和用戶定制的檢查程序（檢查范圍可以從 2 層到 7 層）。1負(fù)載均衡算法為了將流量發(fā)送到最佳的服務(wù)器，負(fù)載均衡設(shè)備可以對流量應(yīng)用若干強(qiáng)大的算法。輪詢-負(fù)載均衡設(shè)備將每一個(gè)新請求發(fā)送到服務(wù)器集群中的下一個(gè)服務(wù)器。負(fù)載均衡設(shè)備當(dāng)然不會輸于傳統(tǒng)的循環(huán)算法功能。后者不論服務(wù)器是否在工作或性能如何，都會向其發(fā)送請求。而負(fù)載均衡設(shè)備只會將請求發(fā)送到工作正常的服務(wù)器。加權(quán)輪詢-由于集群中的不同服務(wù)器可能有不同的功能，因此可以為各個(gè)服務(wù)器分配不同的加權(quán)值0對特定任務(wù)而言， 一個(gè)服務(wù)器可能比另一服務(wù)器更適合執(zhí)行該任務(wù)（比如，內(nèi)存更多、CPU 更快）。通過這些分配的加權(quán)值將可以看出一個(gè)服務(wù)器相對

7、于集群中其它服務(wù)器的處理容量。最少用戶-負(fù)載均衡設(shè)備將流量復(fù)位向到用戶數(shù)目最少的服務(wù)器。最常用于用戶較多的 HTTP 或小流量會話。最小流量-該方法允許 WSD 將流量優(yōu)化到各個(gè)服務(wù)器。用戶將被復(fù)位向到用流量規(guī)模最小的服務(wù)器。該方法最常用于用戶較少的 FTP 或高流量會話。1.1.2Radware 網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案優(yōu)勢Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案的優(yōu)勢在于：Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的可靠性Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的性能Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安

8、全性攀爀攀攙開昀攀攀攙攀 愀昀 挀愀 戀 昀挀Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的可靠性RadwareWSD 為了確保系統(tǒng)應(yīng)用的可靠性，采用以下幾種手段:.健康檢查.WSD 設(shè)備的冗余.服務(wù)器的平滑停機(jī).服務(wù)器的逐漸開機(jī)健康檢查Radware的健康檢查檢查Web服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器的健康狀況：radwareRadwareWSD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)。WSD 可以監(jiān)視服務(wù)器在 IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地復(fù)位向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。R

9、adwareWSD 健康檢查可以分為 5 大類：IP/TCP 層監(jiān)視,應(yīng)用層監(jiān)視內(nèi)容監(jiān)視Scripting 工具,先進(jìn)的全程監(jiān)視.IP/TCP 層（3 層到 4 層）監(jiān)視eb雇勢戡勝庾用期蘇黑解第據(jù)芯熙勢笈TCP/IP 監(jiān)視可以提供基本的狀態(tài)監(jiān)視,以檢驗(yàn)設(shè)備或應(yīng)用是可訪問的。IP 檢查是通過 Ping 和 ARP,而 TCP 檢查是通過向用戶定制的 TCP 端口發(fā)送 TCPSyn 請求，并接收到表明此應(yīng)用正在運(yùn)行的消息。.應(yīng)用層（7 層）監(jiān)視應(yīng)用層監(jiān)視對所有預(yù)定義的應(yīng)用和協(xié)議提供全面的檢查，并檢驗(yàn)這些應(yīng)用和協(xié)議是否在正常工作。這些檢查所使用的信息是基于先進(jìn)的狀態(tài)監(jiān)視模塊所包含的每個(gè)協(xié)議/應(yīng)用的

10、錯(cuò)誤和狀態(tài)消息信息。根據(jù)這些信息模塊能夠確定應(yīng)用的狀0.內(nèi)容監(jiān)視與上述的應(yīng)用監(jiān)視檢查相比， 內(nèi)容狀態(tài)監(jiān)視會對應(yīng)用響應(yīng)消息進(jìn)行進(jìn)一步的分析。在應(yīng)用監(jiān)視中， 對應(yīng)用程序是否正常運(yùn)行的檢驗(yàn)是通過檢查其響應(yīng)消息中的錯(cuò)誤代碼，而在內(nèi)容監(jiān)視中是檢查實(shí)際的內(nèi)容。內(nèi)容監(jiān)視是通過檢查返回文本中是否有用戶定義的字符用來實(shí)現(xiàn)的。這是非常有用的，例如對于一些應(yīng)用如 FTP、HTTP、NNTP 和DNS,管理員現(xiàn)在可以檢驗(yàn)服務(wù)器是否包含特定的內(nèi)容。 這能夠保證用戶獲得完美的體驗(yàn)。如果檢測到無效的內(nèi)容，則認(rèn)為整個(gè)應(yīng)用路徑被禁用，于是將用戶定向到有效的數(shù)據(jù)源。.Scripting 工具除全面的預(yù)定義狀態(tài)檢查外，這種先進(jìn)的狀

11、態(tài)監(jiān)視模塊還允許完全定制 script,在其中可以定義發(fā)送和接收數(shù)據(jù)包的內(nèi)容。當(dāng)包含預(yù)定字符串的數(shù)據(jù)包被返回給狀態(tài)監(jiān)視模塊時(shí)，就認(rèn)為通過”了檢查，并認(rèn)為應(yīng)用運(yùn)行正常。5,先進(jìn)的全程監(jiān)視這種先進(jìn)的狀態(tài)監(jiān)視模塊提供了一種功能強(qiáng)大的工具，通過它可以在不同網(wǎng)絡(luò)部件的狀態(tài)檢查之間創(chuàng)建從屬關(guān)系。這樣，就可以將一組狀態(tài)檢查合并，然后將它們定義為代表全程狀態(tài)監(jiān)視的一個(gè)邏輯實(shí)體。這種先進(jìn)的狀態(tài)監(jiān)視模塊能夠監(jiān)視所有網(wǎng)絡(luò)和服務(wù)器資源，例如路由器、防火墻、web 服務(wù)器、應(yīng)用服務(wù)器和包含此路徑的數(shù)據(jù)庫。一旦在這些資源中檢測到故障，先進(jìn)的狀態(tài)監(jiān)視會自動透明地將流量復(fù)位向到一個(gè)正常運(yùn)行的路徑，從而為用戶提供確定的服務(wù)。為

12、了確保服務(wù)正常運(yùn)行，WSD 監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫服務(wù)器的整個(gè)路徑上工作狀態(tài)，確保整個(gè)數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個(gè)故障服務(wù)器，WSD 則不會將用戶分配到這個(gè)發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。WSD 設(shè)備的冗余在消除了服務(wù)器的單點(diǎn)故障的同時(shí)，RadwareWSD 的配置提供設(shè)備間的完全容錯(cuò)，以確保網(wǎng)絡(luò)最大的可用性。兩個(gè)設(shè)備通過網(wǎng)絡(luò)相互檢查各自的工作狀態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于主用-備用”模式或主用-主用”模式，在主用-主用”模式下，因?yàn)閮蓚€(gè)設(shè)備都處于工作狀態(tài)，從而最大限度地保護(hù)了投資。并且所有的信

13、息都可在設(shè)備間進(jìn)行鏡像，從而提供透明的冗余和完全的容錯(cuò)，確保在任何時(shí)候用戶都可以獲得從點(diǎn)擊到內(nèi)容的最佳服務(wù)。服務(wù)器的平滑停機(jī)當(dāng)需要進(jìn)行服務(wù)器升級或系統(tǒng)維護(hù)時(shí)，WSD 保證穩(wěn)定的服務(wù)器退出服務(wù)以避免服務(wù)中斷。當(dāng)選定某臺服務(wù)器要從服務(wù)器退出服務(wù)后，WSD 將不會將任何新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對當(dāng)前用戶的服務(wù)。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡易管理能力。服務(wù)器的逐漸開機(jī)將重新啟動的服務(wù)器應(yīng)用到服務(wù)中時(shí)，避免新服務(wù)器因突然出現(xiàn)的流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時(shí)，WSD 將逐漸地增加分配到該服務(wù)器的流量，直至達(dá)到其完全的處

14、理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時(shí)，同時(shí)還保證服務(wù)器在啟動期間以及應(yīng)用程序開始時(shí)，均能獲得不間斷服務(wù)。Radware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的性能RadwareWSD 為了確保系統(tǒng)應(yīng)用的高性能，采用了以下手段：.本地服務(wù)器的負(fù)載均衡.基于 URL 的負(fù)載均衡.基于內(nèi)容的負(fù)載均衡.本地同全局服務(wù)器結(jié)合的負(fù)載均衡本地服務(wù)器的負(fù)載均衡RadwareWSD 通過負(fù)載均衡， 在多個(gè)本地和遠(yuǎn)程服務(wù)器問動態(tài)分配負(fù)載。 這些算法包括循環(huán)、最少用戶數(shù)、最小流量、NativeWindowsNT 以及定制代理支持。除了這些算法，WSD 還可以為每個(gè)服務(wù)器分配一個(gè)可以配

15、置的性能加權(quán)，從而提高服務(wù)器組的性能。RadwareWSD 根據(jù) IP 地址、應(yīng)用類型和內(nèi)容類決定流量分配。這樣，管理員就可以為不同類型的應(yīng)用程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動 FTP、HTTP、e-mail、DNS、VOIP 等等。Radware 還為運(yùn)行于動態(tài)端口并要求同步的應(yīng)用設(shè)計(jì)了特殊支持功能?；?URL 的負(fù)載均衡RadwareWSD 完全支持 URL 交換， 根據(jù) URL 和 HTTP 信息分配流量。 每個(gè) URL都可以復(fù)位向到某服務(wù)器，或在多個(gè)服務(wù)器之間進(jìn)行負(fù)載均衡，從而提供優(yōu)化

16、的 Web交換性能。根據(jù) URL 文本中包含的信息，WSD 可以保持客戶持續(xù)性，從而保證內(nèi)容的個(gè)性化。基于內(nèi)容的負(fù)載均衡RadwareWSD 支持內(nèi)容交換， 內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個(gè)單獨(dú)的服務(wù)器組，當(dāng)發(fā)生對該內(nèi)容的請求時(shí)，會話就被復(fù)位向到其中某個(gè)服務(wù)器。WSD 的內(nèi)容交換能力可以廣泛支持 SSLID 和SessionID,保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個(gè)性化。本地同全局服務(wù)器結(jié)合的負(fù)載均衡RadwareWSD 除了可以對本地的服務(wù)器進(jìn)行負(fù)載均衡，也可以對分布在不同地點(diǎn)的服務(wù)器進(jìn)行負(fù)載均衡，一旦選定了最佳可用站點(diǎn)，用戶就被透明

17、地使用三種方法之一進(jìn)行復(fù)位向：HTTP 復(fù)位向、RTSP 復(fù)位向、Radware 專利的 Triangulation?方法復(fù)位向與 DNS 復(fù)位向。用戶還可以選擇這些方法的組合用于多階段流量分配。復(fù)位向選項(xiàng)可以保證用戶從最佳站點(diǎn)透明、穩(wěn)定地獲得服務(wù)。通過提供多級冗余，WSD 在服務(wù)器、WSD 設(shè)備和站點(diǎn)之間三個(gè)層次提供冗余和容錯(cuò)?？梢栽诓煌军c(diǎn)上安裝許多 WSD 設(shè)備，從而提供完全的站點(diǎn)冗余。如果整個(gè)站點(diǎn)發(fā)生故障，則備用站點(diǎn)將自動提供服務(wù)，確保整個(gè)服務(wù)可用。這樣用戶總能獲得優(yōu)質(zhì)服務(wù)，您也可以高枕無憂了。WSD 系列產(chǎn)品提供完整的集成解決方案，可以在一個(gè)設(shè)備中提供全局負(fù)載均衡的所有需要。不用兩個(gè)

18、單獨(dú)的設(shè)備，WSD 在一個(gè)設(shè)備中就可以提供經(jīng)濟(jì)的高性能的解決方案。每個(gè)設(shè)備都可以從本地解決方案升級為全局解決方案。WSD-NP-全局服務(wù)器負(fù)載均衡里定向里定向800用戶用戶London/radwareRadware 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)負(fù)載均衡解決方案提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全性RadwareWSD 為了確保系統(tǒng)應(yīng)用的安全性，在負(fù)載均衡設(shè)備上可以集成安全防護(hù)的功能模塊，來防御針對應(yīng)用的攻擊。面對日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢， Radware 借助其在內(nèi)容交換領(lǐng)域的技術(shù)優(yōu)勢， 實(shí)現(xiàn)了基于高速交換機(jī)的入侵防范解決方案。WSD 的 SynApps 應(yīng)用安全模塊能夠?qū)崟r(shí)偵測和阻止 1400 多種的黑客惡意攻擊和常見的惡性病毒，確保網(wǎng)絡(luò)資源的安全，并支持用戶自定義和實(shí)時(shí)更新的能力。WSD的安全防護(hù)期若然1攻擊攻擊ITradware1.1.3WS 產(chǎn)品硬件規(guī)范針對不同類型的用戶，WSD 提供不同的硬