關於F5負載均衡的一點方案

2021-05-27 15:50:59 字數 1300 閱讀 3419

網路的作用是交付應用和服務,目標客戶群體遍布各地,隨著業務需求的變化和提公升,xx網路系統的訪問量將成倍增長,為了避免internet鏈路中斷所造成的損失,我們建議使用不同isp提供的兩條internet鏈路,以提供更好的鏈路可靠性和效能。可靠性的提高來自於兩條鏈路的使用,而效能提高則是因為同時使用兩條鏈路增加了頻寬。按照xx的網路規模,運營商的互通速度無法滿足xx網路效能的要求,因此,在採用雙鏈路連線的基礎上,我們建議在兩個出口處連線一對f5 lc1600鏈路負載均衡裝置,實現由內向外和由外向內的出入站流量負載均衡,以提高網路出入口鏈路效能。達到由內向外的訪問的智慧型性,通過鏈路控制提供的智慧型dns解析功能,實現對兩條鏈路的負載均衡。實現具有中國特色的「南北互通」,即訪問聯通ip位址段走聯通鏈路,訪問電信ip位址段走電信鏈路,在其中一鏈路失效的情況下,全部走另一鏈路。如果採用運營商提供的單bgp鏈路,則可以去掉鏈路負載均衡裝置,從防火牆直接連上核心交換機或路由器。

此外,通過使用f5 lc1600鏈路負載均衡裝置,還能能實時監控兩條鏈路的負載狀況及其健康狀況從而保證鏈路的高可用性,同時可以根據當前鏈路的負載情況,使用者想要訪問的ip位址等資訊進行鏈路選擇,指引使用者從最快的、最好的、最近的路徑訪問internet,另外考慮到頻寬等,我們在f5 lc1600上通過新增策略來實現指定使用者走指定鏈路,只有當此鏈路出問題時會自動切換到其他好的鏈路上。

為了保護dmz區域應用伺服器以及減輕其內部各應用伺服器的負擔,我們在該區域的接入交換機上以旁路的方式連線2臺f5 ltm6900負載均衡裝置,其中1臺做單點冗餘,後端通過連線快取伺服器,提供快取介質及高速訪問連線。f5 ltm6900流量吞吐量達到6gbps,擁有16個10/100/1000m rj45乙太網埠、8個可選的sfp千兆位光纖埠,滿足八百萬的併發連線。該裝置能將外網與dmz區域內的web伺服器建立的會話數與流量,均衡到各web應用伺服器上承載。此外,ssl加速、http壓縮等功能提供了乙個完整的內容轉換閘道器,可重定向、插入或者全面轉換應用內容,以實現有效且高效的應用整合。該負載均衡裝置提供了硬體加速方式的ssl加密,能夠消除應用伺服器的ssl負擔,避免了應用效能下降或瓶頸。oneconnecttm 技術能將數百萬個請求匯聚為幾百個伺服器端的連線,確保後端系統能夠高效處理這些連線,從而提高伺服器的容量。此外,該f5 ltm6900採用旁路模式,後端伺服器的閘道器指向為三層交換機的位址,在對裝置維護時可以方便的採用修改路由的方式使裝置下線,便於維護管理。採用旁路的方式後,不改變網路物理結構,同時還能滿足串接的邏輯結構,一些特定的對速度、時延敏感的應用資料在進入和離開時可以採用不同的路徑。例如:在流入時經過f5裝置,對其進行檢查,進行負載均衡;而在該資料流離開時,則不經過負載均衡,以提高其速度。總之,在dmz區域通過使用伺服器負載均衡,從整體結構上優化了伺服器的訪問策略。

F5公司的負載均衡解決方案

以整合 發布 經營商業資訊而聞名於全國的國內某著名 日前為網路使用者提供了一種新的服務,此服務的內容是為網路使用者提供了一種特別安全的網上交易付款途徑,其運作的實質是以此 旗下某公司為信用中介,在買家確認收到商品前,替買賣雙方暫時保管貨款的一種增值服務。這種第三方的網路支付行為,可以為網路使用者有效...

F5公司的負載均衡解決方案

以整合 發布 經營商業資訊而聞名於全國的國內某著名 日前為網路使用者提供了一種新的服務,此服務的內容是為網路使用者提供了一種特別安全的網上交易付款途徑,其運作的實質是以此 旗下某公司為信用中介,在買家確認收到商品前,替買賣雙方暫時保管貨款的一種增值服務。這種第三方的網路支付行為,可以為網路使用者有效...

F5公司的負載均衡解決方案

以整合 發布 經營商業資訊而聞名於全國的國內某著名 日前為網路使用者提供了一種新的服務,此服務的內容是為網路使用者提供了一種特別安全的網上交易付款途徑,其運作的實質是以此 旗下某公司為信用中介,在買家確認收到商品前,替買賣雙方暫時保管貨款的一種增值服務。這種第三方的網路支付行為,可以為網路使用者有效...