PIOLINK服務(wù)器負(fù)載均衡解決方案設(shè)計(jì)理念

1、解決方案設(shè)計(jì) 系統(tǒng)設(shè)計(jì)的基本原則l 實(shí)用、先進(jìn)、安全、可擴(kuò)展是本系統(tǒng)設(shè)計(jì)的基本原則本建議書首先是滿足現(xiàn)有和可預(yù)見未來幾年內(nèi)的應(yīng)用要求；其次是考慮在投資增加很少的前提下，選擇目前可以提供最先進(jìn)技術(shù)手段的設(shè)備和系統(tǒng)方案；最后要考慮實(shí)現(xiàn)的安全系統(tǒng)面對應(yīng)用要有長遠(yuǎn)發(fā)展的能力。l 穩(wěn)定性和可靠性對于業(yè)務(wù)系統(tǒng)的底層傳輸平臺的網(wǎng)絡(luò)系統(tǒng)必須要保證其工作的可靠性和穩(wěn)定性，保證常年的不間斷運(yùn)行，這樣才能提供及時(shí)、準(zhǔn)確、可靠的信息支持。l 安全性安全性是信息系統(tǒng)建設(shè)所必須優(yōu)先解決的問題，否則可能產(chǎn)生無法預(yù)計(jì)的嚴(yán)重后果。計(jì)算機(jī)系統(tǒng)具有攻破一點(diǎn)就可使全系統(tǒng)暴露的特殊性，因此一個(gè)完備的安全系統(tǒng)需要從網(wǎng)絡(luò)、主機(jī)、操作系統(tǒng)、

2、應(yīng)用軟件直到底層硬件平臺進(jìn)行完整的安全設(shè)計(jì)，從而提供多層次、多角度的網(wǎng)絡(luò)安全保障。l 技術(shù)的先進(jìn)性技術(shù)上應(yīng)達(dá)到相當(dāng)?shù)南冗M(jìn)性，性能上應(yīng)能適應(yīng)現(xiàn)在日新月異發(fā)展的網(wǎng)絡(luò)應(yīng)用，必須保證一個(gè)具有廣泛適應(yīng)能力、對各種業(yè)務(wù)都具有最佳傳輸效能的網(wǎng)絡(luò)平臺，從而使上層的應(yīng)用能夠順暢的運(yùn)行。l 很好的系統(tǒng)開放性和升級擴(kuò)展能力網(wǎng)絡(luò)應(yīng)具有優(yōu)異的開放性和升級擴(kuò)展能力，支持多協(xié)議、多接口和開放式的結(jié)構(gòu)，易于對外互連，給信息系統(tǒng)今后的應(yīng)用和發(fā)展留有充分的擴(kuò)展余地。l 易于維護(hù)、易于管理網(wǎng)絡(luò)的可維護(hù)性和可管理性是確保網(wǎng)絡(luò)長期穩(wěn)定運(yùn)行的關(guān)鍵因素，易于維護(hù)易于管理的網(wǎng)絡(luò)不僅能夠節(jié)省用戶的大量時(shí)間、精力和運(yùn)行成本，還是以上所提到的各種

3、網(wǎng)絡(luò)可靠性、安全性、先進(jìn)性、擴(kuò)展性等特性得以充分的發(fā)揮的有力保證。l 實(shí)用性既考慮節(jié)省投資，又保證產(chǎn)品的先進(jìn)性和可用性。在涉及到與舊有設(shè)備的互操作和業(yè)務(wù)平滑過渡等問題上，在實(shí)現(xiàn)最新的優(yōu)秀網(wǎng)絡(luò)特性的同時(shí)用戶也可得到最大限度的投資保護(hù)。要充分利用現(xiàn)有網(wǎng)絡(luò)資源及通信資源。 系統(tǒng)解決方案設(shè)計(jì) 旁路部署模式 解決方案拓?fù)鋱D 旁路部署的優(yōu)勢是可以維持用戶現(xiàn)有網(wǎng)絡(luò)環(huán)境不變，設(shè)備上線和部署時(shí)，幾乎對現(xiàn)網(wǎng)的業(yè)務(wù)不產(chǎn)生任何影響。下圖為PIOLINK負(fù)載均衡設(shè)備PAS-K采用旁路部署方式的拓?fù)浣Y(jié)構(gòu)。 解決方案描述 如上圖所示，我們對整個(gè)網(wǎng)絡(luò)的構(gòu)建如下：1、 對于一個(gè)每天都在增長的網(wǎng)絡(luò)，內(nèi)部服務(wù)器數(shù)目的增長是非常之快

4、，為了能夠平滑穩(wěn)定的擴(kuò)展內(nèi)部網(wǎng)絡(luò)，以及增加服務(wù)器集群，我們在數(shù)據(jù)中心服務(wù)器群旁路部署PIOLINK PAS-K負(fù)載均衡設(shè)備，PIOLINK公司的PAS-K采用具有自主專利技術(shù)的MPA(Multi-Proxy 架構(gòu))，性能強(qiáng)大，而且可靠性高，同時(shí)結(jié)合PIOLINK PLOS專用操作系統(tǒng)，用戶可根據(jù)自己的需求選擇PAS-K的多種附加增值功能，擴(kuò)展性強(qiáng)。2、 在PAS-K上設(shè)置SLB服務(wù)器負(fù)載均衡功能，PAS-K將針對內(nèi)部的服務(wù)器群做服務(wù)器的負(fù)載均衡。通過設(shè)置SLB功能，我們可以對外部訪問內(nèi)部的服務(wù)器流量進(jìn)行流量均衡，將其分?jǐn)偟綄?yīng)服務(wù)器集群的主機(jī)上，從而使得應(yīng)用交換保證最佳服務(wù)。根據(jù)客戶的應(yīng)用環(huán)境

5、，PAS-K將根據(jù)最優(yōu)算法將訪問請求分配到最快的響應(yīng)服務(wù)器，保證用戶實(shí)時(shí)快速不間斷的訪問應(yīng)用，同時(shí)PAS-K能夠平滑穩(wěn)定的擴(kuò)展內(nèi)部網(wǎng)絡(luò)，以及增加服務(wù)器集群，當(dāng)數(shù)據(jù)中心以后想增加服務(wù)器的時(shí)候，僅需要在PAS-K上簡單添加服務(wù)器IP的操作就可以完成。3、 在PAS-K設(shè)備上通過配置服務(wù)器健康檢查功能，以保證數(shù)據(jù)中心應(yīng)用系統(tǒng)的可用性。健康檢查包括多種檢測手段，如：ICMP、DNS、HTTP頁面檢測等多種方式。當(dāng)PAS-K檢測到某臺服務(wù)器處于不可用時(shí)，將用戶請求自動轉(zhuǎn)到當(dāng)前正常工作的服務(wù)器上，保證了用戶訪問的不間斷性。4、 在PAS-K上啟用智能優(yōu)化和加速功能，采用標(biāo)準(zhǔn)的協(xié)議對用戶訪問的HTTP流量進(jìn)

6、行智能的壓縮，在給用戶提供很高的通信質(zhì)量的同時(shí)，還能夠極大的節(jié)約網(wǎng)站互聯(lián)網(wǎng)接入帶寬消耗，最大化的提高網(wǎng)絡(luò)用戶訪問服務(wù)器內(nèi)容的速度；PAS-K系列產(chǎn)品能夠在內(nèi)存中以數(shù)據(jù)包的形式Cache住網(wǎng)站頁面中所有可以被Cache住的內(nèi)容。當(dāng)用戶訪問請求發(fā)送到PAS-K時(shí)，如果Cache中的內(nèi)容能夠匹配用戶的訪問請求則直接由PAS-K來響應(yīng)用戶的訪問，從而避免了對后臺服務(wù)器的負(fù)載壓力，同時(shí)提高用戶的訪問速度；而SSL卸載功能則能顯著減輕服務(wù)器的負(fù)擔(dān)，提高服務(wù)器的工作效率和可靠性。5、 PAS-K設(shè)備支持網(wǎng)絡(luò)安全防護(hù)、QOS帶寬管理等附加功能，對內(nèi)部的用戶群組和服務(wù)器群組來說，PAS-K可以通過啟用安全防御模

7、塊，成為外網(wǎng)區(qū)和內(nèi)網(wǎng)區(qū)之間的又一個(gè)安全樞紐，從而更加安全的保護(hù)內(nèi)網(wǎng)；QOS帶寬管理則可以按照源和目標(biāo)IP地址或者地址組、應(yīng)用程序、端口、內(nèi)容/URL 和 cookies 對流量進(jìn)行分級。方案實(shí)現(xiàn)功能通過PAS-K的SLB服務(wù)器負(fù)載均衡功能，PAS-K可對內(nèi)部的服務(wù)器集群進(jìn)行智能的服務(wù)器負(fù)載均衡，當(dāng)客戶端訪問時(shí)，PAS-K會截獲需要做負(fù)載均衡的訪問流量，通過設(shè)定的負(fù)載均衡策略，流量會智能分配到后端的各個(gè)真實(shí)服務(wù)器上，從而能使得應(yīng)用交換得到最佳服務(wù)保證。通過PAS-K的強(qiáng)大的流量智能優(yōu)化和加速功能，PAS-K可對客戶端訪問后端服務(wù)器群的流量采用壓縮、緩存以及SSL卸載技術(shù)做進(jìn)一步的優(yōu)化處理，以節(jié)約用戶帶寬，降低網(wǎng)絡(luò)延遲，同時(shí)減輕服務(wù)器的負(fù)擔(dān)，最大化的提高網(wǎng)絡(luò)用戶訪問服務(wù)器內(nèi)容的速度。通過PAS-K的安全防御模塊和Q