信安世纪科技有限公司1XX项目负载均衡解决方案信安世纪科技有限公司2011-06信安世纪科技有限公司2目录目录..................................................................................................................................................2一、前言...........................................................................................................................................3二、公司介绍...................................................................................................................................4三、负载均衡当前业务分析...........................................................................................................6四、问题分析及解决方案...............................................................................................................64.1.服务器负载均衡问题...............................................74.2.服务器负载均衡解决方法...........................................74.2.1NSAE的服务器负载均衡算法...........................................................................74.2.2NSAE的服务器负载均衡策略.........................................................................104.2.3NSAE的服务器负载均衡支持的健康检查类型..............................................114.2.4NSAE的服务器负载均衡的特点.....................................................................11五、NSAE负载均衡整体解决方案功能介绍.............................................................................125.1.高可用性........................................................125.2.全面的链路、后台服务监控能力....................................135.3.全路径健康检查..................................................135.4.策略路由........................................................145.5.NSAE性能优化功能与提高应用性能功能.............................145.5.1Http压缩功能....................................................................................................145.5.2NSAEHTTP压缩过程...................................................................................145.5.3Cache功能.........................................................................................................155.5.4ConnectionMultiplexing(连接复用)技术.....................................................155.5.5ConnectionPooling(连接池)技术.................................................................155.5.6信安世纪InfosecOS™技术.............................................................................165.5.7安全防护功能.....................................................................................................175.5.8Cluster技术........................................................................................................185.5.9NSAE配置管理................................................................................................18信安世纪科技有限公司3一、前言当前,无论在政府网、金融网、企业网、校园网还是在广域网如Internet上,业务量的发展都超出了过去最乐观的估计,用户大量的信息请求,不断更新的应用需求以及对业务不间断的持续访问,成为应用服务商解决互联网服务,获得用户认可的关键因素,即使按照当时最优条件配置建设的网络,面对不间断、快速的用户增长,服务器也会无法承担。原有链路也会因为用户量的不断增大导致用户访问速度过慢,链路拥塞,网络故障频繁,尤其是各个网络的核心部分,其数据流量和计算强度之大,使得单一设备根本无法承担,而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配,使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况,就成为信息提供商及应用服务商必须克服的问题,负载均衡机制也因此应运而生。负载均衡建立在现有网络结构之上,它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量,加强网络数据处理能力,提高网络的灵活性和可用性。它主要完成以下任务:解决网络拥塞问题,服务就近提供,实现地理位置无关性;多条链路接入,根据链路响应速度,提供最快的访问方式,针对故障链路进行智能自动切换,保证客户不间断访问;为用户提供更好的访问质量;提高服务器响应速度;提高服务器及其他资源的利用效率;避免了网络关键部位出现单点失故障导致所有服务停止。针对负载均衡的运行机制及应用策略方面,根据负载均衡的工作信安世纪科技有限公司4原理可以分为链路负载均衡、服务器负载均衡、广域网负载均衡三种负载均衡方式。三种负载均衡机制,根据用户针对不同环境及应用的负载均衡要求进行服务,满足用户对各个应用层面及网络层次的负载均衡需求。总之,负载均衡是一种策略,它能让多条链路或多台服务器共同承担一些繁重的计算或I/O任务,从而以较低成本消除网络瓶颈,提高网络的灵活性和可用性。针对当前形势,信安世纪公司分析各行业多种应用的请求,自主研发了适用于广域网、内部网、独立子网的负载均衡设备NSAE。解决客户针对链路、服务器、广域网负载均衡的各种需求。信安世纪推出的NSAE系列产品,采取了ALLINONE的设计策略,把服务器负载均衡、链路负载均衡、广域网负载均衡三种产品集成在一个设备中。真正实现了链路、服务器、广域网负载均衡三种服务的无缝接入。在最低成本的控制下满足了客户多方面的应用需求。并且在无需改变现有网络的情况下,即可进行负载均衡设备的部署及升级,在应用及网络层次增加了客户系统的安全性及稳定性。二、公司介绍信安世纪科技有限公司成立于1998年,是中国领先的应用安全产品和解决方案供应商,主要为金融、电信等行业和政府机构提供应用安全的产品、解决方案和服务。信安世纪作为业内资深的应用安全厂商,有多年的应用安全领域信安世纪科技有限公司5的经验积累和强大的管理和研发团队,不仅有成熟的安全产品为客户提供方便、快速的安全实现;同时针对大量的应用安全需求,提供优质的咨询服务、客户化开发和安全系统维护监控服务。信安公司现有一支由应用安全领域专业开发人员和资深金融行业专家组成的强大的研发队伍,保证提供先进、可靠、高效的产品;另外还有专业、尽职的技术服务队伍,负责项目实施和售后技术服务,为客户提供专业的技术服务。信安世纪迄今已经为包括中国工商银行总行、中国农业银行总行、中国交通银行总行、上海浦东发展银行、北京银行在内的二十多家银行提供了用户的通讯安全、交易安全保护;中国证券登记结算有限责任公司等金融机构建立了基于PKI体系的证书系统,为业务系统提供了身份认证、加密传输的安全保护;随着电子商务和电子政务的兴起,我公司为国家烟草总局、中国石油、鞍山钢铁公司、沈阳一汽财务公司、上海汽车集团、上海移动通信和首都钢铁集团等多家著名企业提供了保证资金结算、网上交易安全的解决方案。信安世纪与众多著名企业、优质客户建立了长期、稳定的战略伙伴关系,在技术合作、市场推广和行业发展上开展了卓有成效的工作。在未来的发展中,公司将加强对客户需求的了解,为客户提供具有创新价值的应用解决方案,更好地为客户提供优质的服务;公司还将致力于与合作伙伴共同发展,加强新技术交流,促进应用安全行业的蓬勃发展。在新产品NSAE的应用及实施方面,信安公司已经在北京银行、北京农村商信安世纪科技有限公司6业银行、华夏银行、中国烟草总局、中国石化、国家电网通过了严格的性能、压力及应用测试,设备测试结果达到了国际国内先进水平,完全满足客户的需求。并且成功的部署在多个行业各个应用服务,及核心生产环境中。完全解决了客户针对链路、服务器负载均衡方面的问题,全方面提高了客户的行业竞争力,保证了生产环境设备及链路接入的稳定不间断运行。三、负载均衡当前业务分析对于企业ERP应用而言,访问时延和服务器的可靠性是非常重要的问题。而随着业务的增长,对拥有多台ERP服务器的大型企业来说,不是全部服务器都发挥了其应有的效力。NASE的负载均衡服务,使每台服务器的处理能力都能得到充分的发挥。NSAE负载均衡服务可以实现如下的功能:-提供真正面向应用层的、DNS、FTP,以及基于固定端口的TCP/UDP等应用的负载均衡;-无需改动网络拓扑结构,即可实现功能;-功能强大,支持路由功能-根据实际响应时间的负载平衡算法来实现真正的合理的流量分配。NSAE系列负载均衡产品建立在现有网络结构之上,针对后台应用服务它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量,充分利用每台服务器的应用处理能力,加强了整个服务器组数据处理能力,提高服务器响应速度;提高服务器及其他资源的利用效率;避免了由于单台服务器出现问题而导致所有服务停止。四、问题分析及解决方案信安世纪科技有限公司74.1.服务器负载均衡问题如何在完成同样功能的多个后台服务器之间实现合理的业务量分配,使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况,成