Radware負載均衡解決專項方案

RadwareWSD服務器負載均衡處理方案WSD―服務器負載均衡Radware網(wǎng)絡應用系統(tǒng)負載均衡基礎(chǔ)工作原理RadwareWSD經(jīng)過對于數(shù)據(jù)包4－7層信息檢驗來進行負載均衡判定，服務器負載均衡是最普遍一個4－7層交換例子，下面我們就以服務器負載均衡整個步驟來介紹RadwareWSD工作原理：會話“session”。請看下面會話例子：為了識別會話，用戶機和服務器全部使用TCP“埠”。用戶機和服務器之間TCP會話由四個參數(shù)定義：用戶機IP地址、用戶機TCP端口、服務器IP地址和服務器TCP端口。所以，假如IP地址為用戶機使用TCP端口1234和IP地址為00服務器（TCP埠80）建立會話，則該會話定義以下：（clntIP,clntPORT,srvrIP,crvrPORT）=(,1234,00,80)服務器負載均衡假設(shè)圖1中所表示樣例，用戶機經(jīng)過訪問服務器負載均衡設(shè)備WSD虛擬地址進行HTTP應用訪問。再假設(shè)選擇服務器00響應此用戶機，則用戶表統(tǒng)計以下所表示：假如啟用此統(tǒng)計，WSD會實施以下兩個任務：1．全部從用戶機發(fā)送到服務器群且目標TCP端口為80數(shù)據(jù)包將被發(fā)送到服務器00。2．全部從服務器00發(fā)送到用戶機且源TCP端口為80數(shù)據(jù)包將被改為源地址發(fā)送出去。即:對于用戶來說，是她要訪問服務器IP地址，當WSD()，收到用戶請求后，會依據(jù)后面2臺服務器“健康情況”和負載均衡算法將用戶請求轉(zhuǎn)發(fā)到某一臺服務器00健康檢驗因為負載均衡設(shè)備同應用關(guān)系比較緊密，所以需要對負載均衡元素進行“健康”檢驗，假如負載均衡設(shè)備不能在應用進行健康檢驗，就無法做到對應用高可靠性保障。Radware高級健康檢驗模塊，能夠正確做到應用層健康檢驗。這種新模塊和流量復位向模塊緊密相連，能夠提前檢驗全部應用和網(wǎng)絡部件可用性和功效，這些網(wǎng)絡部件包含應用服務器、防火墻、cache服務器和路由器等。優(yōu)異狀態(tài)監(jiān)視模塊獨特架構(gòu)使管理員能夠在多種網(wǎng)絡環(huán)境中應用優(yōu)異測試程序，包含使用多種預先定義檢驗程序和用戶定制檢驗程序（檢驗范圍能夠從2層到7層）。負載均衡算法為了將流量發(fā)送到最好服務器，負載均衡設(shè)備能夠?qū)α髁繎萌舾蓮姶笏惴ā?輪詢-負載均衡設(shè)備將每一個新請求發(fā)送到服務器集群中下一個服務器。負載均衡設(shè)備當然不會輸于傳統(tǒng)循環(huán)算法功效。后者不管服務器是否在工作或性能怎樣，全部會向其發(fā)送請求。而負載均衡設(shè)備只會將請求發(fā)送到工作正常服務器。 加權(quán)輪詢–因為集群中不一樣服務器可能有不一樣功效，所以能夠為各個服務器分配不一樣加權(quán)值。對特定任務而言，一個服務器可能比另一服務器更適合實施該任務（比如，內(nèi)存更多、CPU愈加快）。經(jīng)過這些分配加權(quán)值將能夠看出一個服務器相對于集群中其它服務器處理容量。 最少用戶-負載均衡設(shè)備將流量復位向到用戶數(shù)目最少服務器。最常見于用戶較多HTTP或小流量會話。 最小流量–該方法許可WSD將流量優(yōu)化到各個服務器。用戶將被復位向到用流量規(guī)模最小服務器。該方法最常見于用戶較少FTP或高流量會話。Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案優(yōu)勢Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案優(yōu)勢在于：Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)可靠性Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)性能Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)安全性Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)可靠性RadwareWSD為了確保系統(tǒng)應用可靠性，采取以下多個手段：健康檢驗WSD設(shè)備冗余服務器平滑停機服務器逐步開機健康檢驗RadwareWSD可靠健康情況檢驗能夠確保用戶取得最好服務。WSD能夠監(jiān)視服務器在IP、TCP、UDP、應用和內(nèi)容等全部協(xié)議層上工作狀態(tài)。假如發(fā)覺故障，用戶即被透明地復位向到正常工作服務器上。這能夠確保用戶一直能夠取得她們所期望信息。RadwareWSD健康檢驗能夠分為5大類：· IP/TCP層監(jiān)視· 應用層監(jiān)視· 內(nèi)容監(jiān)視· Scripting工具·優(yōu)異全程監(jiān)視1．IP/TCP層（3層到4層）監(jiān)視TCP/IP監(jiān)視能夠提供基礎(chǔ)狀態(tài)監(jiān)視，以檢驗設(shè)備或應用是可訪問。IP檢驗是經(jīng)過Ping和ARP，而TCP檢驗是經(jīng)過向用戶定制TCP端口發(fā)送TCPSyn請求，并接收到表明此應用正在運行消息。2．應用層（7層）監(jiān)視應用層監(jiān)視對全部預定義應用和協(xié)議提供全方面檢驗，并檢驗這些應用和協(xié)議是否在正常工作。這些檢驗所使用信息是基于優(yōu)異狀態(tài)監(jiān)視模塊所包含每個協(xié)議/應用錯誤和狀態(tài)消息信息。依據(jù)這些信息模塊能夠確定應用狀態(tài)。3．內(nèi)容監(jiān)視和上述應用監(jiān)視檢驗相比，內(nèi)容狀態(tài)監(jiān)視會對應用響應消息進行深入分析。在應用監(jiān)視中，對應用程序是否正常運行檢驗是經(jīng)過檢驗其響應消息中錯誤代碼，而在內(nèi)容監(jiān)視中是檢驗實際內(nèi)容。內(nèi)容監(jiān)視是經(jīng)過檢驗返回文本中是否有用戶定義字符串來實現(xiàn)。這是很有用，比如對于部分應用如FTP、HTTP、NNTP和DNS，管理員現(xiàn)在能夠檢驗服務器是否包含特定內(nèi)容。這能夠確保用戶取得完美體驗。假如檢測到無效內(nèi)容，則認為整個應用路徑被禁用，于是將用戶定向到有效數(shù)據(jù)源。4．Scripting工具除全方面預定義狀態(tài)檢驗外，這種優(yōu)異狀態(tài)監(jiān)視模塊還許可完全定制script，在其中能夠定義發(fā)送和接收數(shù)據(jù)包內(nèi)容。當包含預定字符串數(shù)據(jù)包被返回給狀態(tài)監(jiān)視模塊時，就認為“經(jīng)過”了檢驗，并認為應用運行正常。5．優(yōu)異全程監(jiān)視這種優(yōu)異狀態(tài)監(jiān)視模塊提供了一個功效強大工具，經(jīng)過它能夠在不一樣網(wǎng)絡部件狀態(tài)檢驗之間創(chuàng)建隸屬關(guān)系。這么，就能夠?qū)⒁唤M狀態(tài)檢驗合并，然后將它們定義為代表全程狀態(tài)監(jiān)視一個邏輯實體。這種優(yōu)異狀態(tài)監(jiān)視模塊能夠監(jiān)視全部網(wǎng)絡和服務器資源，比如路由器、防火墻、web服務器、應用服務器和包含此路徑數(shù)據(jù)庫。一旦在這些資源中檢測到故障，優(yōu)異狀態(tài)監(jiān)視會自動透明地將流量復位向到一個正常運行路徑，從而為用戶提供確定服務。為了確保服務正常運行，WSD監(jiān)控從Web服務器、中間件服務器到后端數(shù)據(jù)庫服務器整個路徑上工作狀態(tài)，確保整個數(shù)據(jù)路徑上服務器全部處于正常狀態(tài)。假如存在一個故障服務器，WSD則不會將用戶分配到這個發(fā)生故障路徑服務器，從而確保為用戶提供透明數(shù)據(jù)完整性保障。WSD設(shè)備冗余在消除了服務器單點故障同時，RadwareWSD配置提供設(shè)備間完全容錯，以確保網(wǎng)絡最大可用性。兩個設(shè)備經(jīng)過網(wǎng)絡相互檢驗各自工作狀態(tài)，為其所管理應用保障完全網(wǎng)絡可用性。它們可工作于“主用-備用”模式或“主用-主用”模式，在“主用-主用”模式下，因為兩個設(shè)備全部處于工作狀態(tài)，從而最大程度地保護了投資。而且全部信息全部可在設(shè)備間進行鏡像，從而提供透明冗余和完全容錯，確保在任何時候用戶全部能夠取得從點擊到內(nèi)容最好服務。服務器平滑停機當需要進行服務器升級或系統(tǒng)維護時，WSD確保穩(wěn)定服務器退出服務以避免服務中止。當選定某臺服務器要從服務器退出服務后，WSD將不會將任何新用戶分配到該服務器。不過，它能夠要退出服務服務器上完成對目前用戶服務。從而確保了無中止優(yōu)質(zhì)服務，和服務器組簡易管理能力。服務器逐步開機將重新開啟服務器應用到服務中時，避免新服務器因忽然出現(xiàn)流量沖擊造成系統(tǒng)故障是很關(guān)鍵。所以，在將新服務器引入服務器組時，WSD將逐步地增加分配到該服務器流量，直至達成其完全處理能力。從而不僅確保用戶在服務器退出服務時，同時還確保服務器在開啟期間和應用程序開始時，均能取得不間斷服務。Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)性能RadwareWSD為了確保系統(tǒng)應用高性能，采取了以下手段：當?shù)胤掌髫撦d均衡基于URL負載均衡基于內(nèi)容負載均衡當?shù)赝址掌鹘Y(jié)合負載均衡當?shù)胤掌髫撦d均衡RadwareWSD經(jīng)過負載均衡，在多個當?shù)睾瓦h程服務器間動態(tài)分配負載。這些算法包含循環(huán)、最少用戶數(shù)、最小流量、NativeWindowsNT和定制代理支持。除了這些算法，WSD還能夠為每個服務器分配一個能夠配置性能加權(quán)，從而提升服務器組性能。RadwareWSD依據(jù)IP地址、應用類型和內(nèi)容類決定流量分配。這么，管理員就能夠為不一樣類型應用程序分配不一樣服務器資源。應用交換支持不一樣協(xié)議上多種應用，包含TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動FTP、HTTP、e-mail、DNS、VOIP等等。Radware還為運行于動態(tài)端口并要求同時應用設(shè)計了特殊支持功效?；赨RL負載均衡RadwareWSD完全支持URL交換，依據(jù)URL和HTTP信息分配流量。每個URL全部能夠復位向到某服務器，或在多個服務器之間進行負載均衡，從而提供優(yōu)化Web交換性能。依據(jù)URL文本中包含信息，WSD能夠保持用戶連續(xù)性，從而確保內(nèi)容個性化。基于內(nèi)容負載均衡RadwareWSD支持內(nèi)容交換，內(nèi)容交換使管理員能夠依據(jù)交易內(nèi)容來分配服務器資源。比如，CGI腳本能夠在一個單獨服務器組，當發(fā)生對該內(nèi)容請求時，會話就被復位向到其中某個服務器。WSD內(nèi)容交換能力能夠廣泛支持SSLID和SessionID，保持用戶連續(xù)性，確保最好流量管理和應用內(nèi)容個性化。當?shù)赝址掌鹘Y(jié)合負載均衡RadwareWSD除了能夠?qū)Ξ數(shù)胤掌鬟M行負載均衡，也能夠?qū)Ψ植荚诓灰粯拥攸c服務器進行負載均衡，一旦選定了最好可用站點，用戶就被透明地使用三種方法之一進行復位向：HTTP復位向、RTSP復位向、Radware專利Triangulation?方法復位向和DNS復位向。用戶還能夠選擇這些方法組適用于多階段流量分配。復位向選項能夠確保用戶從最好站點透明、穩(wěn)定地取得服務。經(jīng)過提供多級冗余，WSD在服務器、WSD設(shè)備和站點之間三個層次提供冗余和容錯。能夠在不一樣站點上安裝很多WSD設(shè)備，從而提供完全站點冗余。假如整個站點發(fā)生故障，則備用站點將自動提供服務，確保整個服務可用。這么用戶總能取得優(yōu)質(zhì)服務，您也能夠高枕無憂了。WSD系列產(chǎn)品提供完整集成處理方案，能夠在一個設(shè)備中提供全局負載均衡全部需要。不用兩個單獨設(shè)備，WSD在一個設(shè)備中就能夠提供經(jīng)濟高性能處理方案。每個設(shè)備全部能夠從當?shù)靥幚矸桨干墳槿痔幚矸桨?。Radware網(wǎng)絡應用系統(tǒng)負載均衡處理方案提升了網(wǎng)絡應用系統(tǒng)安全性RadwareWSD為了確保系統(tǒng)應用安全性，在負載均衡設(shè)備上能夠集成安全防護功效模塊，來防御針對應用攻擊。面對日益嚴峻網(wǎng)絡安全形勢，Radware借助其在內(nèi)容交換領(lǐng)域技術(shù)優(yōu)勢，實現(xiàn)了基于高速交換機入侵防范處理方案。WSDSynApps應用安全模塊能夠?qū)崟r偵測和阻止1400多個黑客惡意攻擊和常見惡性病毒，確保網(wǎng)絡資源安全，并支持用戶自定義和實時更新能力。WSD產(chǎn)品硬件規(guī)范針對不一樣類型用戶，WSD提供不一樣硬件平臺。詳見下表：WSD硬件平臺ASIIIASIIASICPUMotorolaPowerPC7410MotorolaPowerPC7410MotorolaPowerPC750NetworkProcessor有無無內(nèi)存256M，可擴展至512M128M，可擴展至256M64M，可擴展至128M埠1*10GE+7GE+16FE7GE（GBIC）或5GE（GBIC）＋16FE2GE＋8FE或8FE背板速率44Gbps19.2Gbps9.6Gbps服務器數(shù)量100001000010000VIP數(shù)量512/3,000512/3,000512/3,000IP接口數(shù)量2,0002,0002,000路由表數(shù)量32,00032,00032,000并發(fā)會話數(shù)無限制無限制無限制二層處理能吏線速線速線速七層處理能力3Gb1Gb200Mb設(shè)備管理增強CLI管理