山西深信服負載均衡解決方案

來源: 發(fā)布時間:2020-01-12

    1.加權最小流量(WeightedLeastTraffic)實現(xiàn)機制-根據(jù)事先為各條鏈路設定的權值,在調(diào)度新連接時盡可能的使各條鏈路的實時流量與權值成比例,把新的連接請求分配到當前比例**小的鏈路上。適用場景-擁有多條互聯(lián)網(wǎng)鏈路,并且各鏈路之間的帶寬差異較大。2.靜態(tài)就近性(Staticximity)實現(xiàn)機制-按照預先為某個目標定義的靜態(tài)比較好路徑來選擇鏈路,或者根據(jù)設備內(nèi)置的全球IP地址庫來判斷目標IP屬于哪個互聯(lián)網(wǎng)運營商,進而選擇相應的ISP鏈路。適用場景-擁有多條不同運營商的互聯(lián)網(wǎng)鏈路,業(yè)務流量多為入站訪問流量。3.動態(tài)就近性(Dynamicximity)實現(xiàn)機制-在選擇鏈路時,通過綜合考慮數(shù)據(jù)傳輸?shù)难舆t和鏈路的實時負載,準確計算出比較好路徑。適用場景-擁有多條不同運營商的互聯(lián)網(wǎng)鏈路,業(yè)務流量多為出站訪問流量。 可以判斷服務器或鏈路的健康狀況是否能正常提供服務。山西深信服負載均衡解決方案

內(nèi)網(wǎng)的用戶訪問互聯(lián)網(wǎng)訪問資源時,深信服AD接收到用戶的訪問流量后,通過預先設定鏈路負載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上,實現(xiàn)出站流量負載均衡,提升互聯(lián)網(wǎng)鏈路帶寬利用率。

深信服AD接收到內(nèi)網(wǎng)用戶訪問的流量以后,根據(jù)預先設定負載策略將訪問流量分配到指定的鏈路之上,并做源地址的NAT,(指定某一合法IP地址進行源地址的NAT,或者用AD設備的接口地址自動映射),保證數(shù)據(jù)包返回時能夠正確接收;同理,其它的訪問的流量會通過相應策略會被分配到其它的鏈路之上。 河北買負載均衡解決方案將所有網(wǎng)絡鏈路放在一個隊列當中,按順序依次返回給用戶隊列中下一個網(wǎng)絡鏈路的IP地址。

深信服AD設備以旁路模式部署到網(wǎng)絡之中,此種模式不會改變客戶的網(wǎng)絡結(jié)構,同時設備上架時不會造成業(yè)務的中斷,可以實現(xiàn)設備的快速簡單部署。當用戶請求到達深信服AD設備,根據(jù)預先設定的負載據(jù)策略為用戶選擇比較好服務器,提升服務器利用率,避免服務器任務分配不均的情況出現(xiàn),此種模式適合于服務器負載均衡需求。




?  旁路部署Ⅰ-防火墻做端口映射或直通到AD設備,只要DNS請求能夠到達設備就可實現(xiàn)對入站流量的鏈路負載均衡,同時也可以實現(xiàn)對服務器的負載均衡。

?  旁路部署Ⅱ-此種旁路多線的部署模式,要求前端防火墻支持策略路由功能,并針對AD的WAN口地址做策略路由,可實現(xiàn)對出站和入站流量的鏈路負載均衡,以及對服務器的負載均衡。


無論是面向多數(shù)據(jù)中心的全局訪問調(diào)度,還是針對多鏈路和服務器群的負載均衡,深信服AD設備都扮演著一個關鍵的控制節(jié)點角色,其設備的穩(wěn)定性和安全性則直接影響到業(yè)務交付網(wǎng)絡的可用性。為了避**點故障的問題,采用雙機熱備是保證業(yè)務連續(xù)性的一種有效解決方案,能夠在很大程度上避免了網(wǎng)絡業(yè)務的中斷。


兩臺深信服AD設備部署在網(wǎng)絡中,在此種模式下通常把正在執(zhí)行負載均衡調(diào)度的AD設備稱為主機,而另一臺處于待命狀態(tài)的AD設備則稱為備機。主機在處理業(yè)務的同時,會將業(yè)務產(chǎn)生的會話信息同步到備機,從而確保雙機切換后,新發(fā)起的業(yè)務訪問能繼續(xù)得到響應處理,當前正在進行的業(yè)務訪問也不會因此而中斷。此種模式適合于大多數(shù)網(wǎng)絡環(huán)境中避**點故障的部署需求。 深信服AD應用交付設備還利用鏈路健康檢查及會話保持技術。



傳統(tǒng)TCP協(xié)議是基于局域網(wǎng)設計,一旦運用到互聯(lián)網(wǎng)這種不穩(wěn)定環(huán)境中的時候,就會使得數(shù)據(jù)的傳輸效率降低,特別在延時比較大、有丟包的時候尤為明顯。單邊加速技術通過對擁塞算法做優(yōu)化處理,解決一些TCP協(xié)議本身的缺點,以實現(xiàn)加速的效果;其**部分是對擁塞算法做優(yōu)化,如慢啟動,擁塞避免,快速重傳,快速恢復等。

?  擁塞避免-能夠快速的準確的預估出網(wǎng)絡中可用帶寬,并根據(jù)估計值確定擁塞避免窗口,從而比較大限度的利用網(wǎng)絡帶寬。

?  快速重傳-允許接收端通過使用 SACK TCP 選項指示**多四個接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認重復的數(shù)據(jù)包的 SACK TCP 選項中的字段的額外使用。發(fā)送端可以通過此操作確定何時重傳了不必要的段并調(diào)整其行為,以防今后不必要的重傳。發(fā)送的重傳越少,整體吞吐量越合理。 在實現(xiàn)負載均衡的同時,還可保證一系列相關連的訪問請求會保持分配到同一臺服務器之上。廣東華三負載均衡品牌

信服AD設備支持如下算法,管理員能夠根據(jù)自身需求選擇相應的鏈路分配策略,支持更多個性化的鏈路使用規(guī)則。山西深信服負載均衡解決方案

SANGFOR AD產(chǎn)品支持在單一設備上劃分配置多個虛擬vAD設備,按需分配給多個租戶(部門)使用,在實現(xiàn)管理隔離和網(wǎng)絡數(shù)據(jù)隔離的同時,讓所有租戶(部門)能夠充分的共享并利用AD設備的計算資源。



l  多租戶管理平臺-解決客戶的多租戶使用需求,將一臺AD設備的硬件資源劃分成多個vAD提供給不同的租戶使用,vAD之間相互隔離,不受影響;結(jié)合服務器虛擬化架構,可快速構建高靈活、易管理的各類業(yè)務應用系統(tǒng)

ü  可基于業(yè)務劃分需要,自行創(chuàng)建創(chuàng)建、刪除、啟停單獨的vAD

ü  支持為每個vAD分配CPU、內(nèi)存、網(wǎng)卡,并配置新建與并發(fā)性能

ü  支持為每個vAD配置管理員密碼與管理IP

ü  支持HOST機的VLAN劃分,日志管理,用戶管理

山西深信服負載均衡解決方案

上海黑象信息科技有限公司致力于禮品、工藝品、飾品,是一家貿(mào)易型公司。公司業(yè)務涵蓋工藝禮品,電子產(chǎn)品,制作各類廣告等,價格合理,品質(zhì)有保證。公司注重以質(zhì)量為中心,以服務為理念,秉持誠信為本的理念,打造禮品、工藝品、飾品良好品牌。黑象信息秉承“客戶為尊、服務為榮、創(chuàng)意為先、技術為實”的經(jīng)營理念,全力打造公司的重點競爭力。