SANGFOR-AD-新版本功能培訓(xùn)課件

SANGFORAD新版本培訓(xùn)SANGFORAD1全局入站負(fù)載(AD分布式部署)節(jié)點(diǎn)監(jiān)視器改進(jìn)SANGFORAD七層負(fù)載-HTTP頭部改寫其他改進(jìn)全局入站負(fù)載(AD分布式部署)節(jié)點(diǎn)監(jiān)視器改進(jìn)SANGFOR2培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)全局入站負(fù)載（AD分布式部署）了解全局智能DNS使用場景了解DNS解析原理，了解全局智能DNS原理掌握智能DNS簡要配置過程七層負(fù)載-HTTP頭部改寫了解頭部改寫的使用場景了解頭部改寫的原理掌握頭部改寫的配置方法節(jié)點(diǎn)監(jiān)視器改進(jìn)了解節(jié)點(diǎn)監(jiān)視器需求場景和原理掌握常見監(jiān)視器功能和配置了解高級監(jiān)視器功能和配置其他改進(jìn)虛擬服務(wù)改進(jìn)網(wǎng)絡(luò)適應(yīng)性改進(jìn)設(shè)備管理改進(jìn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)全局入站負(fù)載（AD分布式部署）了解全局智能D3全局入站負(fù)載（AD分布式部署）功能介紹全局入站負(fù)載4某互聯(lián)網(wǎng)公司覺得百度做的很成功，也決定開始做搜索引擎，客戶注冊了一個域名。客戶經(jīng)過了解，發(fā)現(xiàn)百度在全國都部署了服務(wù)器，可以實(shí)現(xiàn)統(tǒng)一域名接入就近訪問。全局入站負(fù)載-需求場景某互聯(lián)網(wǎng)公司覺得百度做的很成功，也決定開始做搜索引擎，客戶注5客戶在各地都部署了多臺服務(wù)器并申請了雙線路，希望能就近接入，同時根據(jù)客戶端線路接入，另外客戶還想做服務(wù)器負(fù)載?？蛻粼谟蛎峁┥棠抢镌O(shè)置了相應(yīng)A記錄，直接指向了各地服務(wù)器IP。測試一段時間以后，客戶發(fā)現(xiàn)有2個問題：全局入站負(fù)載-需求場景1.某節(jié)點(diǎn)故障后，客戶端仍有可能會解析到該地址，導(dǎo)致用戶無法正常訪問。2.北京聯(lián)通的用戶客戶有時會解析出廣州電信的地址，造成訪問慢，影響用戶體驗(yàn)。為何會有以上的問題呢？域名提供商沒有檢測手段域名提供商調(diào)度IP時只有類似隨機(jī)或輪詢等簡單算法客戶在各地都部署了多臺服務(wù)器并申請了雙線路，希望能就近接入，6既然域名提供商無法解決，那就上設(shè)備吧！讓域名提供商將NS記錄指向AD，AD設(shè)備充當(dāng)DNS服務(wù)器。全局入站負(fù)載-需求場景單站點(diǎn)部署AD可以根據(jù)客戶端線路選擇返回的IP，但單臺設(shè)備沒有冗余，出故障會影響整個業(yè)務(wù)。客戶還要做服務(wù)器負(fù)載，單臺AD沒法滿足需求。全局入站負(fù)載基于地域和ISP的分布式部署，各設(shè)備之間同步配置，一體化工作。從物理上保障可靠性，提供故障檢測手段，同時又通過算法保障接入速度。既然域名提供商無法解決，那就上設(shè)備吧！讓域名提供商將NS記錄7全局入站負(fù)載-原理介紹我們先來了解一下DNS的相關(guān)知識A記錄：用來指定主機(jī)名（或域名）對應(yīng)的IP地址。NS記錄：域名服務(wù)器記錄，用來指定該域名由哪個DNS服務(wù)器來進(jìn)行解析。LDNSWeb服務(wù)器IP地址DNS

我不知道它的IP但是我知道它一定知道它的IP是NS記錄推薦格式NSA

它的IP是12345全局入站負(fù)載-原理介紹我們先來了解一下DNS的相關(guān)知識www8的ip的IP？NS記錄：指向

A記錄：指向廣州數(shù)據(jù)中心電信的IP地址廣州AD設(shè)備：1.查看各節(jié)點(diǎn)健康狀態(tài)，如發(fā)現(xiàn)有問題節(jié)點(diǎn)（線路）則不返回其IP2.根據(jù)調(diào)度算法選出最佳節(jié)點(diǎn)和最佳線路（此例選出北京聯(lián)通IP）3.返回北京AD網(wǎng)通線路的IP地址全局入站負(fù)載-原理介紹需求：東北華北-北京西北西南-西安華東華南-廣州其他-北京的IP？NS記錄：www.1b9全局入站負(fù)載-配置界面配置思路：1.在域名提供商處設(shè)置域名的NS記錄指向AD的IP2.在AD上添加DNS服務(wù)器，監(jiān)聽NS記錄指向的IP3.定義站點(diǎn)集合，讓各AD互相知道其他設(shè)備的IP，保持通訊4.在IP地址集里面設(shè)定不同地域，供后面引用5.設(shè)置虛擬IP池，DNS映射。把域名和節(jié)點(diǎn)對應(yīng)起來6.設(shè)置LDNS集合，根據(jù)地域來分，引用IP地址集7.設(shè)置靜態(tài)就近性，根據(jù)LDNS來調(diào)度接入AD和線路全局入站負(fù)載-配置界面配置思路：1.在域名提供商處設(shè)置域名10全局入站負(fù)載-配置界面全局入站負(fù)載-配置界面11問題思考問題一：如右圖，NS記錄指向，若廣州AD掛了怎么辦？怎么解決？NS記錄最好指向多臺設(shè)備的多個IP問題思考問題一：NS記錄最好指向多臺設(shè)備的多個IP12問題思考問題二：某AD設(shè)備的DNS全局映射級別設(shè)置如下，請問所有的用戶訪問均會調(diào)度到北京AD的虛擬IP池嗎？匹配順序從上往下，當(dāng)LDNS集合不屬于“華北東北”，“西北西南”，“華中華南”時，會調(diào)度到北京AD的虛擬IP池。問題思考問題二：匹配順序從上往下，當(dāng)LDNS集合不屬于“華北13七層負(fù)載-HTTP頭部改寫新功能介紹七層負(fù)載-HTTP頭部改寫14HTTP頭部改寫-簡介什么是HTTP頭部通常HTTP消息包括客戶機(jī)向服務(wù)器的請求消息和服務(wù)器向客戶機(jī)的響應(yīng)消息。這兩種類型的消息都是由一個起始行，一個或者多個頭域，一個只是頭域結(jié)束的空行和可選的消息體組成。1xx消息，2xx成功

，3xx重定向

，4xx請求錯誤

，5xx服務(wù)器錯誤HTTP頭部改寫-簡介什么是HTTP頭部通常HTTP消息包括15HTTP頭部改寫-需求場景場景一：AD設(shè)備單臂部署，做HTTP應(yīng)用負(fù)載。測試后發(fā)現(xiàn)，服務(wù)器無法看到客戶端的真實(shí)IP，而客戶需要這個數(shù)據(jù)做分析。怎樣做才能讓服務(wù)器看到真實(shí)的客戶端IP呢？源IP是客戶端IP源IP是AD的IP有人會提出去掉SNAT，可是去掉SNAT會造成虛擬服務(wù)沒法訪問?？赡苓€會有人提出用三角傳輸，可是三角傳輸不支持7層負(fù)載。WEB服務(wù)器的工程師提出他們的服務(wù)器可根據(jù)x-forwarded-for字段的值來識別客戶端IP。HTTP頭部改寫-需求場景場景一：怎樣做才能讓服務(wù)器看到真實(shí)16HTTP頭部改寫-原理介紹X-forwarded-for字段并不是常規(guī)字段，所以客戶端訪問時是不會帶這個字段的。不帶x字段插入x字段AD設(shè)備可以更改客戶端的http請求頭部，我們可以通過AD設(shè)備在請求頭部中插入x-forwarded-for字段，這樣服務(wù)器收到的數(shù)據(jù)包中，就帶有客戶端的真實(shí)IP了。HTTP頭部改寫-原理介紹X-forwarded-for字段17HTTP頭部改寫-配置頁面使用該功能需要客戶在服務(wù)器上做相應(yīng)配置才能讀取X-forwarded-for里面的IPHTTP頭部改寫-配置頁面使用該功能需要客戶在服務(wù)器上做相應(yīng)18讓客戶在服務(wù)器上設(shè)置主目錄和默認(rèn)主頁,但是發(fā)現(xiàn)只能設(shè)置一個，沒法滿足需求，市場部和財(cái)務(wù)部都想要自動跳轉(zhuǎn)。HTTP頭部改寫-需求場景場景二：客戶購買AD設(shè)備做服務(wù)器負(fù)載，發(fā)布了一個網(wǎng)站。網(wǎng)站是市場部和財(cái)務(wù)部共用，通過路徑來區(qū)分（/CasesManagement/WorkRecord.php和/CTIManager/FreeLine.php)，現(xiàn)在客戶希望財(cái)務(wù)部輸入IP就可以訪問到自己的目錄，市場部也一樣。財(cái)務(wù)部192.168.1.X市場部192.168.2.X讓客戶在服務(wù)器上設(shè)置主目錄和默認(rèn)主頁,但是發(fā)現(xiàn)只能設(shè)置一個，19財(cái)務(wù)部和市場部的IP地址不一樣，AD設(shè)備可以根據(jù)IP地址等條件靈活返回指定頁面HTTP頭部改寫-需求場景場景二：客戶有兩臺web服務(wù)器，用AD設(shè)備做負(fù)載。網(wǎng)站是市場部和財(cái)務(wù)部共用，通過路徑來區(qū)分（/CasesManagement/WorkRecord.php和/CTIManager/FreeLine.php)，現(xiàn)在客戶希望財(cái)務(wù)部輸入IP就可以訪問到自己的目錄，市場部也一樣。財(cái)務(wù)部和市場部的IP地址不一樣，AD設(shè)備可以根據(jù)IP地址等條20HTTP頭部改寫-配置頁面HTTP頭部改寫-配置頁面21HTTP頭部改寫-需求場景客戶使用AD設(shè)備對服務(wù)器做負(fù)載，為了宣傳自己的網(wǎng)站，在百度投放了廣告。用了一段時間以后發(fā)現(xiàn)自己網(wǎng)站被盜鏈，造成自己服務(wù)器和帶寬資源的浪費(fèi)?，F(xiàn)在客戶想通過技術(shù)手段來禁止非法盜鏈，在網(wǎng)上查了以后，發(fā)現(xiàn)在服務(wù)器上設(shè)置比較麻煩，幾臺服務(wù)器都得改，以后更新也不方便。通過referer字段可以控制鏈接的源網(wǎng)站，不符合的網(wǎng)站禁止鏈接HTTP頭部改寫-需求場景客戶使用AD設(shè)備對服務(wù)器做負(fù)載，為22HTTP頭部改寫-配置頁面HTTP頭部改寫-配置頁面23問題思考前面場景一的案例中，插入x-forwarded-for字段后，用httpwatch看不到效果，為什么？客戶端發(fā)出的請求并不帶此字段，而httpwatch看到的也只是客戶端發(fā)出和收到的內(nèi)容，x-forwarded-for字段屬于AD跟服務(wù)器交互的內(nèi)容，跟客戶端沒關(guān)系，所以看不到。在AD設(shè)備或者服務(wù)器上抓包就可以看到。問題思考前面場景一的案例中，插入x-forwarded-fo24注意事項(xiàng)1.請求改寫發(fā)生在AD收到客戶端的請求后，發(fā)給服務(wù)器之前，這時AD改寫了請求頭部，對于客戶端來說是透明的，不一定會看出效果（有的場景可以看出效果）。2.應(yīng)答改寫發(fā)生在AD收到服務(wù)器的回應(yīng)之后，發(fā)送給客戶端之前，所以客戶端一定可以看出效果。注意事項(xiàng)1.請求改寫發(fā)生在AD收到客戶端的請求后，發(fā)給服務(wù)器25節(jié)點(diǎn)監(jiān)視器新功能介紹節(jié)點(diǎn)監(jiān)視器26互聯(lián)網(wǎng)時代用戶對業(yè)務(wù)穩(wěn)定性要求越來越高，單純的服務(wù)器負(fù)載已經(jīng)沒法滿足需求，用戶需要的是可以根據(jù)服務(wù)器狀態(tài)來進(jìn)行調(diào)度的智能設(shè)備節(jié)點(diǎn)監(jiān)視器-需求場景

怎樣判斷服務(wù)器的健康狀態(tài)？ping?telnet端口?以上兩種方法只能在網(wǎng)絡(luò)層和傳輸層來探測服務(wù)器的健康?？捎脕碜龀醪脚袛啵⒉荒茏鳛樽罱K的根據(jù)。太OUT！互聯(lián)網(wǎng)時代用戶對業(yè)務(wù)穩(wěn)定性要求越來越高，單純的服務(wù)器負(fù)載已經(jīng)27節(jié)點(diǎn)監(jiān)視器-需求場景場景一：某高校使用RADIUS服務(wù)器做認(rèn)證，大量學(xué)生反映輸入用戶名密碼后提示密碼錯誤，但確認(rèn)密碼沒錯。此時服務(wù)器正常嗎？場景二：某電商用戶提供在線購物服務(wù)，在線購物的首頁及商品鏈接都可以訪問，但用戶反饋無法將商品加入購物車并付款。此時服務(wù)器正常嗎？節(jié)點(diǎn)監(jiān)視器-需求場景場景一：場景二：28節(jié)點(diǎn)監(jiān)視器-需求場景服務(wù)器是好還是壞，最終需要人為判斷，只有人才能判斷服務(wù)器最真實(shí)、最準(zhǔn)確的狀態(tài)。AD設(shè)備內(nèi)置了包括HTTP、數(shù)據(jù)庫、DNS、RADIUS、FTP等常見服務(wù)器的檢測模板，只需簡單配置即可全面掌控服務(wù)器狀態(tài)！人的精力有限，沒法做到面面俱到。我們需要準(zhǔn)確、智能、人性化的檢測方式，由機(jī)器幫助我們完成大量的檢測工作。深信服AD設(shè)備的節(jié)點(diǎn)監(jiān)視器可以模擬各種服務(wù)器的真實(shí)請求數(shù)據(jù)，并通過返回結(jié)果來判斷服務(wù)器最真實(shí)的工作狀態(tài)。節(jié)點(diǎn)監(jiān)視器-需求場景服務(wù)器是好還是壞，最終需要人為判斷，只有29節(jié)點(diǎn)監(jiān)視器-功能介紹客戶購買AD設(shè)備做服務(wù)器負(fù)載，發(fā)布WEB服務(wù)器。WEB服務(wù)器后面還掛有數(shù)據(jù)庫服務(wù)器。為了準(zhǔn)確掌握服務(wù)器的狀態(tài)，客戶要使用HTTP監(jiān)視器和數(shù)據(jù)庫監(jiān)視器對于web服務(wù)器的監(jiān)控，AD設(shè)備之前就已經(jīng)有了HTTP監(jiān)視器節(jié)點(diǎn)監(jiān)視器-功能介紹客戶購買AD設(shè)備做服務(wù)器負(fù)載，發(fā)布WEB30節(jié)點(diǎn)監(jiān)視器-功能介紹我們來看看以前是怎么配置的節(jié)點(diǎn)監(jiān)視器-功能介紹我們來看看以前是怎么配置的31節(jié)點(diǎn)監(jiān)視器-功能介紹簡化配置！節(jié)點(diǎn)監(jiān)視器-功能介紹簡化配置！32節(jié)點(diǎn)監(jiān)視器-功能介紹盡量不要填寫耗性能的語句設(shè)置返回結(jié)果新增數(shù)據(jù)庫監(jiān)視器節(jié)點(diǎn)監(jiān)視器-功能介紹盡量不要填寫耗性能的語句設(shè)置返回結(jié)果新增33某高校用RADIUS服務(wù)器做上網(wǎng)認(rèn)證，有FTP服務(wù)器做共享，另外校內(nèi)搭建有很多應(yīng)用，所以需要有自己的DNS服務(wù)器來解析域名。節(jié)點(diǎn)監(jiān)視器-需求場景

FTP

DNS

RADIUS某高校用RADIUS服務(wù)器做上網(wǎng)認(rèn)證，有FTP服務(wù)器做共享，34AD4.0增加DNS檢查方式，只需填入查詢域名即可。DNS健康檢查節(jié)點(diǎn)監(jiān)視器-功能介紹可查A記錄、4A記錄、CNAME記錄（填域名）、ANY記錄（填*）AD4.0增加DNS檢查方式，只需填入查詢域名即可。DNS健35RADIUS健康檢查AD4.0增加Radius檢查方式，根據(jù)Radius的應(yīng)用特性填入檢查內(nèi)容。有些服務(wù)器不僅僅驗(yàn)證用戶名密碼，故在請求包里需要帶上附加屬性，比如NAS_IP。節(jié)點(diǎn)監(jiān)視器-功能介紹RADIUS健康檢查AD4.0增加Radius檢查方式，根據(jù)36節(jié)點(diǎn)監(jiān)視器-功能介紹FTP健康檢查簡化原有FTP監(jiān)視器配置，只需簡單配置用戶名密碼和路徑節(jié)點(diǎn)監(jiān)視器-功能介紹FTP健康檢查簡化原有FTP監(jiān)視器配置，37高級節(jié)點(diǎn)監(jiān)視器-需求場景場景二：客戶訪問公司內(nèi)網(wǎng)服務(wù)器，發(fā)現(xiàn)OA系統(tǒng)里有個“請假申請”無法正常使用，提示該頁無法顯示。場景一：某門戶網(wǎng)站首頁顯示正常，但“國際足球”板塊無法正常打開，提示服務(wù)器內(nèi)部錯誤。業(yè)務(wù)系統(tǒng)不同，報(bào)錯返回提示也不同，面對此類問題，我們又該怎樣去準(zhǔn)確判斷服務(wù)器的健康狀態(tài)？還是從WEB服務(wù)器自身特點(diǎn)出發(fā)高級節(jié)點(diǎn)監(jiān)視器-需求場景場景二：場景一：業(yè)務(wù)系統(tǒng)不同，報(bào)錯返38HTTP被動監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過監(jiān)視指定URL請求的應(yīng)答行為，可以準(zhǔn)確的監(jiān)視客戶業(yè)務(wù)的好壞。高級節(jié)點(diǎn)監(jiān)視器-功能介紹對于HTTP訪問來說，每個請求都一定會有回應(yīng)，我們根據(jù)HTTP響應(yīng)狀態(tài)碼來判斷服務(wù)器狀態(tài)HTTP被動監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過監(jiān)視指定URL39高級節(jié)點(diǎn)監(jiān)視器-配置思路配置過程：1、設(shè)置虛擬服務(wù)。2、訪問此虛擬服務(wù)，訪問之前在活動查看的URL統(tǒng)計(jì)中點(diǎn)擊“開始統(tǒng)計(jì)”，統(tǒng)計(jì)此虛擬服務(wù)訪問的所有URL。3、根據(jù)統(tǒng)計(jì)的URL設(shè)置http被動監(jiān)視器，并將此監(jiān)視器關(guān)聯(lián)給節(jié)點(diǎn)池高級節(jié)點(diǎn)監(jiān)視器-配置思路配置過程：40HTTP被動監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過監(jiān)視指定URL請求應(yīng)答行為，可以準(zhǔn)確的監(jiān)視客戶業(yè)務(wù)的好壞。高級節(jié)點(diǎn)監(jiān)視器-配置思路設(shè)置統(tǒng)計(jì)時間選擇對應(yīng)的虛擬服務(wù)和節(jié)點(diǎn)池指定客戶端的源IP進(jìn)行統(tǒng)計(jì)此長度以內(nèi)的URL相同的訪問，統(tǒng)計(jì)到一個同一個URL中設(shè)置排除URL列表，列表中的URL不進(jìn)行統(tǒng)計(jì)根據(jù)搜集的結(jié)果來填寫URL地址列表應(yīng)答匹配狀態(tài)碼成功時，監(jiān)視器判斷此應(yīng)答失效應(yīng)答響應(yīng)超過時間限制時，監(jiān)視器判斷此應(yīng)答失效HTTP被動監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過監(jiān)視指定URL41高級節(jié)點(diǎn)監(jiān)視器-注意事項(xiàng)注意事項(xiàng)：1.一定要B/S架構(gòu)的業(yè)務(wù)系統(tǒng)2.一定要建七層負(fù)載，服務(wù)要選HTTP3.根據(jù)業(yè)務(wù)實(shí)際情況來設(shè)置監(jiān)視器如果是C/S架構(gòu)的業(yè)務(wù)系統(tǒng)，有沒有高級監(jiān)視器呢？高級節(jié)點(diǎn)監(jiān)視器-注意事項(xiàng)注意事項(xiàng)：如果是C/S架構(gòu)的業(yè)務(wù)系統(tǒng)42客戶業(yè)務(wù)系統(tǒng)后端服務(wù)器分為幾層。如apache+中間件+數(shù)據(jù)庫，web服務(wù)器可用http監(jiān)視器來檢測，數(shù)據(jù)庫也有對應(yīng)的監(jiān)視器，中間件怎么辦？高級節(jié)點(diǎn)監(jiān)視器-需求場景對于這種特別復(fù)雜的業(yè)務(wù)系統(tǒng)，任何一個環(huán)節(jié)出問題都會影響業(yè)務(wù)，而查起問題來又特別費(fèi)勁，那么怎樣才能準(zhǔn)確監(jiān)控業(yè)務(wù)系統(tǒng)的健康狀態(tài)呢？我們還是從TCP協(xié)議交互機(jī)制下功夫吧客戶業(yè)務(wù)系統(tǒng)后端服務(wù)器分為幾層。如apache+中間件+數(shù)據(jù)43高級節(jié)點(diǎn)監(jiān)視器-功能介紹TCP被動監(jiān)視器不依賴某個具體應(yīng)用，只要是TCP的應(yīng)用都可使用。它通過監(jiān)視TCP協(xié)議交互過程中服務(wù)器返回的RESET包或零窗口來判斷服務(wù)器好壞。RST包：無法正常釋放連接時，強(qiáng)制斷開連接的報(bào)文零窗口：滑動窗口協(xié)議是用來改善吞吐量的一種技術(shù)，即容許發(fā)送方在接收任何應(yīng)答之前傳送附加的包。接收方告訴發(fā)送方在某一時刻能送多少包（窗口尺寸），窗口尺寸為零即零窗口。高級節(jié)點(diǎn)監(jiān)視器-功能介紹TCP被動監(jiān)視器不依賴某個具體應(yīng)用，44配置過程：1、配虛擬服務(wù)，開啟統(tǒng)計(jì)報(bào)表。2、測試一段時間，查看報(bào)表，AD會顯示出可疑時間點(diǎn)的歷史數(shù)據(jù)，根據(jù)可疑時間查看節(jié)點(diǎn)監(jiān)視器調(diào)試日志，會顯示統(tǒng)計(jì)的服務(wù)器發(fā)送的rst包和tcp零窗口的個數(shù)。3、根據(jù)歷史數(shù)據(jù)設(shè)置tcp被動監(jiān)視器。高級節(jié)點(diǎn)監(jiān)視器-配置思路配置過程：高級節(jié)點(diǎn)監(jiān)視器-配置思路45高級節(jié)點(diǎn)監(jiān)視器-配置思路TCP被動監(jiān)視器不依賴某個具體應(yīng)用，只要是TCP的應(yīng)用都可使用。它通過監(jiān)視TCP協(xié)議交互過程中服務(wù)器返回的RESET包或零窗口來判斷服務(wù)器好壞。高級節(jié)點(diǎn)監(jiān)視器-配置思路TCP被動監(jiān)視器不依賴某個具體應(yīng)用，46高級節(jié)點(diǎn)監(jiān)視器-注意事項(xiàng)注意事項(xiàng)：1、TCP被動監(jiān)視器適用于所有架構(gòu)的TCP應(yīng)用2、可疑狀態(tài)是設(shè)備內(nèi)置的TCP被動監(jiān)視器反饋的結(jié)果，只是提供一個依據(jù)，不會影響虛擬服務(wù)使用3、根據(jù)實(shí)際情況來設(shè)置監(jiān)視器的具體參數(shù)高級節(jié)點(diǎn)監(jiān)視器-注意事項(xiàng)注意事項(xiàng)：47問題思考常見監(jiān)視器和高級監(jiān)視器的本質(zhì)區(qū)別？常見監(jiān)視器是主動模擬請求數(shù)據(jù)發(fā)送給服務(wù)器，根據(jù)服務(wù)器返回的內(nèi)容判斷服務(wù)器健康狀態(tài)；高級監(jiān)視器通過被動接收服務(wù)器數(shù)據(jù)，通過分析后設(shè)置參數(shù)，以此為依據(jù)來判斷服務(wù)器狀態(tài)。問題思考常見監(jiān)視器和高級監(jiān)視器的本質(zhì)區(qū)別？常見監(jiān)視器是主動模48其他改進(jìn)其他改進(jìn)49虛擬服務(wù)改進(jìn)-獨(dú)立監(jiān)視器AB123AD設(shè)備虛擬服務(wù)發(fā)布了WEB服務(wù)器，配好了HTTP監(jiān)視器。WEB服務(wù)器后面還有跟其一一對應(yīng)的數(shù)據(jù)庫，業(yè)務(wù)系統(tǒng)要能正常訪問，需要Ax和Bx同時正常需求場景只發(fā)布了WEB服務(wù)器，數(shù)據(jù)庫監(jiān)視器怎么配？虛擬服務(wù)改進(jìn)-獨(dú)立監(jiān)視器AB123AD設(shè)備虛擬服務(wù)發(fā)布了WE50每個節(jié)點(diǎn)用2個監(jiān)視器，同時檢測通過才認(rèn)為狀態(tài)正常。虛擬服務(wù)改進(jìn)-獨(dú)立監(jiān)視器功能介紹每個節(jié)點(diǎn)用2個監(jiān)視器，同時檢測通過才認(rèn)為狀態(tài)正常。虛擬服務(wù)改51虛擬服務(wù)改進(jìn)-平滑退出&溫暖上線IT人員要對服務(wù)器進(jìn)行維護(hù)，需要停用某臺服務(wù)器，又不希望用戶有感知，保證業(yè)務(wù)系統(tǒng)正常。怎么才能保證業(yè)務(wù)不中斷？半夜去做，太晚了！需求場景虛擬服務(wù)改進(jìn)-平滑退出&溫暖上線IT人員要對服務(wù)器進(jìn)行維護(hù)，52維持已有連接和會話保持，但不調(diào)度新的請求，直到節(jié)點(diǎn)完全退出，確保正在運(yùn)行業(yè)務(wù)不會中斷虛擬服務(wù)改進(jìn)-平滑退出功能介紹待該節(jié)點(diǎn)連接數(shù)為0時，顏色變灰，這時節(jié)點(diǎn)就已經(jīng)完全退出了節(jié)點(diǎn)池。維持已有連接和會話保持，但不調(diào)度新的請求，直到節(jié)點(diǎn)完全退出，53在維護(hù)和更新服務(wù)器后，負(fù)載均衡器可以通過手工將后臺的某一臺服務(wù)器溫暖上線方式，實(shí)現(xiàn)向該服務(wù)器發(fā)送請求逐步增加，使新服務(wù)器的壓力緩慢增加到穩(wěn)定狀態(tài)，避免服務(wù)器被過多的請求沖死。在恢復(fù)時間內(nèi)，AD不向該節(jié)點(diǎn)調(diào)度恢復(fù)時間后生效，在溫暖時間內(nèi)，AD逐漸增加調(diào)度到該節(jié)點(diǎn)的請求虛擬服務(wù)改進(jìn)-溫暖上線功能介紹在維護(hù)和更新服務(wù)器后，負(fù)載均衡器可以通過手工將后臺的某一臺服54

網(wǎng)絡(luò)適應(yīng)性-IPv6IPv6的時代雖然不能說迫在眉睫，但也是指日可待了。很多科研機(jī)構(gòu)和高校已經(jīng)部署了IPv6網(wǎng)絡(luò)。AD設(shè)備從4.0版本開始支持了IPv6需求場景網(wǎng)絡(luò)適應(yīng)性-IPv6IPv6的時代雖然不能說55純IPV6部署網(wǎng)絡(luò)適應(yīng)性-IPv6功能和配置純IPV6部署網(wǎng)絡(luò)適應(yīng)性-IPv6功能和配置56IPv4/IPv6雙網(wǎng)絡(luò)部署，各自發(fā)布虛擬服務(wù)：不支持IPV4到IPV6，也不支持IPV6