《某公司SINFOR服务器负载解决方案.docx》由会员分享，可在线阅读，更多相关《某公司SINFOR服务器负载解决方案.docx（8页珍藏版）》请在课桌文档上搜索。
1、某公司SINFOR服务器负载解决方案#服务器负载均衡解决方案深圳市深信服电子科技有限公司FOR#一、概述随着InteEet的普及与电子商务、电子政务的进展，单位的应用系统需要面对越来越高的访问量与数据量。这就对系统的稳固性与可用性与可靠性提出了更高的要求;这样就使得单一的网络服务设备已经不能满足需要了，由此需要引入服务器的负载平衡，实现客户端同时访问多台同时工作的服务器，实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统
2、的整体性能，改善应用系统的可用性与可用性，降低IT投资。服务器负载均衡技术在现有网络结构之上能够提供一种廉价、有效、透明的方法，来扩展网络设备与服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性与可用性。它要紧能够带来两方面的价值：1、建立有效的负载均衡机制。传统的负载机制是建立在较简单负载均衡机制与较简单的健康检查机制上的，不能根据服务器提供服务的具体情况向其转发有效的访问流量，通过构建新的负载均衡系统，能够使用多种负载均衡机制，根据服务器的负载能力智能确定该服务器所分担的负载。要紧能够解决如下两个方面的问题：首先，大量的并发访问或者数据流量将会被分担到多台设备上分别处理，继而
3、减少用户等待响应的时间：再者，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高2、建立有效的健康检查机制。负载均衡系统应该能够对服务器的运行状况做出准确推断，确保提供的服务的正确。全面的健康检查机制不仅能够有效的监控到服务进程的有效性，即能够对应用端口提供服务的能力进行健康检查，而且关于其后应用逻辑造成的同样能够提供有效的检查机制，从而避免了客户端能够访问到服务器，但得不到正确的响应情况出现。二、需求分析*单位作为（关于客户应用的介绍）随着访问用户数量的增加，给*单位的服务器带来越来越大的压力，如有有效的保证客户访问速度
4、，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是目前*单位网络改造的重要目标。*单位的*系统中有多台服务器，假如使用服务器群，会造成访问地址的复杂化与负载不平衡。关于每台服务器都务必有相应的唯一的IP地址，给用户的访问与网络管理带来不便；这些服务器之间的流量分配是随机的，不可能考虑服务器当前的负载情况，在某些情形之下反而造成连接失败。为熟悉决上述存在的问题，*单位希望通过服务器负载均衡机制，保证用户访问流量能在各服务器上均衡分配,提高服务器资源的利用率。同时当某台服务器发生故障时能被及时检测到，同时故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务
5、器整体性能得到大幅提升。三、解决方案3.1 网络拓扑通过与XX单位的工程的沟通，按照其单位网络架构与需求情况，我们推荐使用深信服AD服务器负载均衡解决方案。本方案设计使用SlNFORAD应用交付设备来实现网络中多台服务器的智能负载；具体部署情况如下：数据嗥3.2 方案描述3.2.1 方案设计总体描述本方案设计使用两台深信服AD应用交付设备以冗余的方式接入网络来实现网络中多台应用服务器的负载均衡，在实现流量的负载均衡的同时，保证的整个系统的稳固与高可用性，而且没有改变原有的网络结构；同时对客户应用为SSL加密方式时，深信服提供SSL卸载技术将SSL的加密过程专家的深信服AD设备之上，由于深信服设
6、备拥有超强的加解密能力能够满足搞并发访问网站的需求，减少服务器的性能压力，提升访问速度，甚至能够根据用户情况减少服务器的硬件投资方案具体实现方式如下：1、客户发出服务请求到SlNFORAD设备2、SINFoRAD接收到请求，通过预先设定好的负载均衡算法，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器3、后台服务器收到后，将应答包按照其路由发回到SlNFORAD4、SlNFORAD设备收到应答包后将其中的源地址改回成VlP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。关于所有应用服务器，能够在SlNFORAD上配置VirtualServe
7、r实现负载均衡，同时SlNFORAD可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡组中移除。3.2.2 服务器负载均衡及冗余两台SINFORAD以主备的方式实现网络中多台服务器的负载均衡及冗余。AD能够根据相应的服务器负载均衡算法来实现快速访问的智能引导，当用户请求到SlNFoRAD设备的时候，根据预先设定好负载策略能够合理的将每个连接快速的分配最合适的服务器,提升服务器的利用率，保证用户访问的快速性与稳固性。SINFORAD的健康检查机制实现对服务器健康状况的实时监控，能够实时的发现出现故障的服务器，同时能够将用户的下一次连接情况平滑的切换到其他正常服务的服务器之上，保证应
8、用服务的稳固性3.2.3 设备自身冗余性（根据客户需求进行删减）两台SINFoRAD设备以主备的冗余方式方连接，处于备份状态的设备使用“心跳线”监测运行的设备的状态，当检测出设备故障时，两台设备就会产生亳秒级切换，备份设备会切换为运行主机，为用户提供服务，保证了系统的高可用性。3.2.4 易于管理性SINFORAD产品还支持商业能分析功能，能够全面统计会话数的运行状况如会话连接数、用户数、应用分布情况、IP来源等有关情况，方便管理员对网络进行优化四、关键技术介绍4.1 服务器负载均衡算法SINFORAD通过VIP（虚拟IP地此由IP地址与TCP/UDP应用的端口构成的一个IP）来为用户的一个或
9、者多个目标服务器提供负载均衡服务。为了保证多个用户的请求能够智能地转发到后端的应用服务器，确保在即使某个应用服务器出现故障的时候不可能中断现有的应用，SlFNORAD连续地对目标服务器进行L2到L7合理性检查，当用户通过VIP请求目标服务器服务时SINFORAD根据服务器群组中各个服务器的性能与网络健康情况，选择性能最佳的服务器响应用户的请求。这样，所有流量均衡的分配到各个服务器，不仅充分利用所有的服务器资源,而且各个服务器均衡的负担流量处理任务，而且有效地避免服务器处理任务“不平衡”现象的发生。SINFORAD作为一台专业的应用交付设备，它提供6种灵活的算法与其他衍生算法将数据流有效地转发到
10、它所连接的服务器群。用户只需要记住应用对外公布地址，即可快速的享受相应的服务。而在后台SINFORAD会将他们的数据流通过灵活的负载均衡机制分担所有的服务器之上。轮询:轮询算法是指按照请求的先后顺序将其循环地连接到每个服务器.在这一算法包含了对服务器的健康检查如发现某台服务器出现故障,AD设备则将其排除出轮询队列,直至服务器恢复正常.这种算法的好处是简洁,他不需要记录服务器的连接状况,属一种无状态调度;此算法在服务器组中各服务器处理性能一致的情况下比较适用,而在服务器处理性能不一的情况,而且请求服务时间相差较大的时候,轮询算法容易导致服务器之间的负载不平衡.加权轮询算法：由于集群中的不一致服务
11、器可能有不致的功能，因此能够为各个服务器分配不一致的加权值。根据这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，AD就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。通过这些分配的加权值将能够看出一个服务器相关于集群中其它服务器的处理容量。权值高的服务器先收到的连接，权值高的服务器比权值低的服务器处理更多的连加权最小连接算法：最小连接算法是一种动态调度算法，它通过服务器当前所活跃的连接数来估计服务器的负教情况。AD需要记录各个服务器已建立连接的数目，当一个请求被调度到某台服务器，其连接数加1：当连接中止或者超时，其连接数减一；加权最小连接算
12、法通过为各个服务器设定相应的权值,在调度新连接时尽可能的使服务器的已建立连接数与其权值成比例,AD把新的连接请求分配到当前比例最小的服务器上最快相应算法:AD传递连接给那些响应最快的服务器。当其中某个服务器发生第二到第7层的故障，AD就把其从服务器队列中排除，不参加下一次的用户请求的分配.动态反馈：通过检测服务CPU等有关设备利用率综合情况,来推断各个服务器的服务处理能力的，在调度新连接时尽可能的选择性能最佳的服务器URL散列：此算法是SINFORAD专门针对cache缓存的一种算法,此算法能将缓存任务平均的分配到各个cache服务器之上,避免重复存储,提升cache服务器的利用率4.2 服务
13、器健康检查应用交付的需要解决的问题就是如何为用提供快速的访问服务,而服务器是所有应用的承载提，假如应用交付设备不能对应用进行健康检查，就无法做到对应用的高可靠性的保障。由此可见应用交付设备对应用进行健康检查的必要性。SlNFoRAD的高级健康检查功能，能够准确的做到应用层的健康检查。这种新的模块与流量复位向模块紧密相连，能够提早检验所有应用可用性与功能，SINFORAD支持包含基础网络检查(Ping),四层应用检查(TCP/UDPport)与使用各类预先定义的检查程序与用户定制的检查程序。IPZTCP层(3层到4层)监视.TCP/IP监视能够提供基本的状态监视，以检验设备或者应用是可访问的。I
14、P检查是通过Ping与ARP,而TCP检查是通过向用户定制的TCP端口发送TCPSyn请求，并接收到说明此应用正在运行的消息。7层监视，能够监视服务器在IP、TCP、UDP,应用与内容等所有协议层上的工作状态。假如发现故障，用户即被透明地复位向到正常工作的服务器上。这能够保证用户始终能够获得他们所期望的信息。用户自定义，除全面的预定义状态检查外，这种先进的状态监视模块还同意完全定制SCriPt,在其中能够定义发送与接收数据包的内容。当包含预定字符串的数据包被返回给状态监视模块时，就认为“通过”了检查，并认为应用运行正常。4.3 会话保持SINFoRAD不仅能够为关键业务站点提供高可用性与智能负
15、载平衡，与此同时，还能够识别用户固定访问特定服务器的要求，以支持用户重新建立到特定服务器的连接。在这种特定情况下，SlNFoRAD将放弃原有的负载均衡算法举例来说，假如某位用户连接到了一台服务器上，那么我们确信希望该用户在将来再次连接时将仍可连接到该台服务器上。特别是在该服务器没有与其它服务器动态共享时，这种会话持续性就显得十分有必要了。比如，让我们假设一位用户在淘宝网采购了下了一个订单，然后未进行交易支付就离开了该网站。假如在其重新登录网站后，SlNFORAD将客户请求路由至不一致的服务器，那么新的服务器对该用户的数据与其所购买的商品将一无所知。假如客户第次访问的服务器没有与其它的服务器在同
16、一个后台数据库服务器中存储用户信息及其选购商品的话,那么具体的订单数据在新的服务器上是查询不到，这样客户只能再次重复第一次的工作。通过SINFORAD的会话保持技术就能够为客户选择用户曾连接上的那台服务器，实现无缝地处理用户请求。SlNFORAD会话保持的功能将减少新建连接的数量，这将有助于减小负载均衡机系统开销。Cookies保持.Cookie持续性利用客户机存储的cookie信息来把客户机连接到合适的服务器上。其原理如下：首次命中SlNFoRAD任选一台服务器，将请求发送至该服务器再次命中SlNFORAD借助cookie信息确定合适的服务器IP保持，在这一模式下，只要持续性计数渊尚未到时，
17、指定流向某虚拟服务器的特定用户流量就会持续流向同一台服务器。4.4 商业智能分析SINFORAD是深信服最新推出的应用交付系列设备,与传统的负载均衡设备不一致,他更加关注企业应用的整体交付过程中所出现的一系列问题.其突出特色就是SINFORAD的智能分析功能.SINFoRAD具备强大的统计分析功能，能够有效统计分析链路的使用情况，包含流量、连接数、用户数；能够有效统计服务器的使用状况，包含连接数、响应时间、健康状态等；能有效统计访问用户的时间、地域分布特性与用户的应用访问偏好。SINFORAD能为企业提供关于链路使用情况、服务器使用情况、用户使用偏好等全面的智能报表分析,帮助企业快速全面的熟悉
18、整个应用公布系统各个元素的运行状况。此功能能够为企业带来两点价值：1、为企业提供网络优化与改造的根据;2、为企业业务运营计划,提供商业决策的根据。4.5 SSL卸载技术SSL卸载技术是通过将SSL的加密过程专家的深信服AD设备之上，由于深信服设备拥有超强的加解密能力能够满足搞并发访问网站的需求，减少服务器的性能压力，提升访问速度，甚至能够根据用户情况减少服务器的硬件投资。SSL卸载技术细节说明请参见下图：SSL客户端IADSS御载Itcp5lii11_运_11Q2:握手完成:3:SSL数据请求：114:转发数据到服务器5:数据回应W6:转发回应到客户端通过SSL卸载技术，通常能够为两类使用带来
19、不一致的解决方案1、已有系统的扩容的问题，随着访问人数的增多，当现用的SSL加密应用出现速度开始变慢的时，用户的选择要么是增加更多的服务器来满足性能需求，要么是通过SSL卸载技术来减轻服务器端的压力。第一种方法能够在一定的时间段内解决性能瓶颈的问题，但是假如随着用户进一步增加，就需要采购更多服务器，这样的硬件的投资会越来越多；假如选择第二种方法则不需要持续的硬件投资，就能极大的节约硬件投资成本：同时服务器的服务器的不增加，事实上减少对增多硬件服务器的保护成本2、关于新建SSL加密应用系统的单位而言，如何才能满足更多用户的需求呢？第一、购买足够多的硬件服务器：第二、通过SSL卸载技术，极少服务器
20、的购买台数：相比之下，第一解决方案不仅硬件的投资成本过高，而且后续的扩容还需要更多硬件成本的投入；而第二种方案不仅能够在节约硬件成本的同时满足现在用户的访问的需要，而且即便是后续需要进一步的扩容，其硬件投资费用也要比第一方案要少得多五、SINFOR专业服务深信服科技有限公司致力于提升商业用户互联网带宽价值。利用创新、高性价比的产品，围绕商业用户Internet带宽资源，帮助用户降低成本（TPSecVPN实现网间互联）、提高效率（SSLVPN实现随时随地的移动办公、网间加速技术大幅度提升广域网速度）、防范风险（上网行为管理设备全面保护内网安全）等，提升Internet带宽价值。公司现有产品包含S
21、SLVPN,上网行为管理，广域网加速设备与IPSeCVPN等。从2000年底成立至今，公司以每年销售收入增长23倍、人员增长1倍的速度高速进展，在近四年连续入选德勤中国高科技、高成长50强。深信服科技坚持自主研发、每年将销售收入的15%投入产品研发，目前已申请近30项网络及安全领域发明专利。目前,深信服科技在全国三十余个大中城市设立有直属办事处,服务销售网络遍布全国。截止到2008年底，“SINF0R”系列产品已经应用于1.4万多家客户、连接着国内外数万个网络，移动用户数量更是超过数十万个，在政府、金融、电信、教育、电网电力、石油石化、民航、物流、制造等诸多行业有着大规模的成熟应用。深信服科技
22、以深圳总部为核心，通过多年的完善逐步在全国范围内建设了三级服务体系，为广大用户提供全方位的服务。深信服科技服务体系覆盖广泛，布局合理，响应及时，三级服务网络分别为：第一级公司总部专业的客服中心在深信服总部，拥有80人的CTI呼叫中心由经验丰富的资深技术支持工程师为广大客户提供7X24小时热线电话服务，送修服务、远程调试、现场服务与有偿个性化服务。总部的产品专家与网络安全专家服务队伍同时负责全国服务网络的技术支持、管理、监督与协调，保证用户问题得到及时、有效的解决。同时，在公司总部还组建了一支由负责产品研发的工程师构成的问题响应支持中心，每天24小时值班，帮助大区、本地技术支持中心与合作伙伴解决
23、技术难题。在深信服科技深圳总部，设有用户呼叫中心，用户可随时通过拨打深信服科技免费的售后服务电话：800-830-6430（手机用户可拨打：400-830-6430）进行有关问题的查询，并将有关问题提交给深信服科技，以便深信服科技提高对服务请求的追踪与反应速度，更迅速的解决用户出现的问题。同时完善的客服系统会自动记录下用户的产品信息与历史故障,为每个用户建立资料库,以便深信服科技更准确的采取有针对性的措施来为用户服务。第二级覆盖全国的深信服产品专业服务队伍深信服科技在全国各地设立有庞大的专业服务队伍。包含：华北区、华南区、华东区、西南区、西北区，华中区六个大区与近三十个驻外分支机构，所有分支机构都建立了本地客服中心，直接承担所在地区深信服客户的直接服务，达到全国所有一级城市与地区覆盖。百强客户800-830-6430广州客服部代理商400-830-6430第三级最为广泛的深信服合作伙伴深信服科技通过遍布全国各地区、各行业的专业网络服务商，提供延伸到地市级城市的产品售前售后服务。目前，通过“深信服产品技术认证工程师”认证的合作伙伴超过400人，强大的售后服务保障体系，为广大客户服务提供了最直接的贴身服务。
