搜索
北京海量智能数据技术有限公司第-1-页共-19-页密级：文档编号：第版分册名称：第册/共册服务器负载均衡方案建议书北京海量智能数据技术有限公司总页数正文附录生效日期：编制：审核：批准：北京海量智能数据技术有限公司第-2-页共-19-页目录一综述........................................................................................................................................1二用户需求................................................................................................................................12.1总体目标.......................................................................................................................12.2系统功能需求...............................................................................................................12.3系统性能需求...............................................................................................................22.4系统安全性需求...........................................................................................................32.5可管理性需求...............................................................................................................3三需求分析................................................................................................................................33.1服务器负载均衡...........................................................................................................33.2系统高可用性...............................................................................................................43.3高度的安全性...............................................................................................................53.4SSL加速........................................................................................................................53.5系统管理.......................................................................................................................53.6其它...............................................................................................................................6四方案设计................................................................................................................................64.1方案总体设计...............................................................................................................64.2网络拓扑结构...............................................................................................................64.3设计描述........................................................................................................................7五相关技术介绍........................................................................................................................8北京海量智能数据技术有限公司第-3-页共-19-页5.1负载均衡算法..............................................................................................................85.2健康检查方法...............................................................................................................95.3会话保持技术............................................................................................................115.4UIE+iRules.................................................................................................................135.5i-Control......................................................................................................................13六．产品介绍............................................................................................................................146.1BIGIP1600................................................................................................................146.2BIGIP1600性能参数...............................................................................................15北京海量智能数据技术有限公司第-1-页共-19-页一综述随着访问用户数量的增加，给服务器带来越来越大的压力，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，提高服务器的性能，给以最好的用户体验，是网络改造的重要目标。二用户需求2.1总体目标系统建设的总体目标为：1．高性能，即根据数据包内的特征数据将流量分配到多组不同的服务器，同时采用丰富的负载均衡算法，使流量得以合理分配，从而保证整体服务器系统的性能得以大幅度提升；2．高可靠性，系统运行稳定，单一设备故障不能影响系统的正常运行；3．满足目前功能和性能的需求；4．良好的系统扩充能力，随着访问量的增加能够满足系统扩充需求；5．系统具有良好的可管理性；6．应具有高度的安全机制。7．不对现有的系统进行大规模的调整。8．丰富的会话保持策略能够满足灵活多样的动态调整。9．通过中文的监视平台，方便直观地管理与监视应用的状态及健康状况。2.2系统功能需求作为服务系统的核心，负载均衡系统必须满足以下业务需求：1．冗余的系统实施方案，任何单点故障不影响系统的正常运营在接入系统的设计中，负载均衡设备采用冗余设计和实施，充分考虑到设备和线路的中断或故障情况，在发生故障时系统能迅速切换，保证系统的正常运营。北京海量智能数据技术有限公司第-2-页共-19-页2．服务器负载均衡考虑到系统中有多台Web服务器需要实现负载均衡，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。3．基于数据包内容的负载均衡方式根据访问请求数据包内特征数据的不同将流量导向到相应的服务器；4．升级能力负载均衡产品应当具有良好的系统和软件升级能力。5．SSL加速卸载服务器HTTPS流量。6．系统的配置管理方便，系统报告的可用性强，能提供完善的访问统计和流量管理7．能够提供GUI的良好的维护界面和日常维护方案8．能够提供必要的有关防病毒、防DoS攻击等黑客攻击解决方案或其他替代方案9．服务器状态监测：动态监测服务器状态。2.3系统性能需求系统的整体系统响应时间、整体系统性能和故障切换能力应达到或高于以下要求：1．能够在一定的访问压力下仍然能够提供正常服务；2．单台设备失效后，冗余设备能达到毫秒级切换；3．系统稳定性强，系统响应时间（例如服务器故障后负载均衡对故障的反映）短（几秒钟之内）。北京海量智能数据技术有限公司第-3-页共-19-页2.4系统安全性需求1．负载均衡产品本身具有良好的系统安全性，不存在安全漏洞；2．产品提供安全的访问管理环境。3．具有一定的安全防护能力，协助防火墙和其他IDS设备构建动态防御体系，防御网络常见攻击，提高系统整体的安全防护能力。2.5可管理性需求在可管理性方面，需要具备以下几点：1．机架式机箱，标准19；2．客户端管理软件能够方便地安装到流行的操作系统上（如WinXP，Win2K等）；3．提供有效的关于用户、流量等的报表、统计工具；4．提供有效的备份恢复手段；5．提供有效的故障报警手段；6．提供有效的系统监控手段并为通用的监控工具（如OpenView，Tivoli）提供接口。7．系统的配置管理方便，系统报告的可用性强，能提供完善的访问统计和流量管理；8．能够提供GUI的良好的维护界面和日常维护方案；9．加密通讯，保证安全的设备管理三需求分析3.1服务器负载均衡对于所有的对外服务的服务器，