搜索
深信服科技AD全局负载解决方案深信服科技有限公司2011年08月18日深信服AD全局负载解决方案文档密级：公开深信服科技版权所有全局负载解决方案文档密级：公开深信服科技版权所有中心，完善的用户档案系统................................................16第6章深信服科技介绍........................................................................................17深信服AD全局负载解决方案文档密级：公开深信服科技版权所有章前言随着组织的规模扩大，用户全体和组织机构分布全国乃至全球，这一过程中组织对信息化应用系统的依赖性越来越强，如何保障关键业务系统可以7*24不间断稳定、快速运行，成为组织信息化建设的重中之重！单数据中心之患无论数据中心内部采用多么完善的冗余机制、安全防范工具以及先进的负载均衡技术，但是单数据中心有致命的硬伤——数据过于集中，一旦遇到不可抗逆因素，如地震、火灾等就很容易造成业务系统的访问中断，甚至造成关键数据的丢失。跨地区（运营商）访问之痛在中国，最典型互联网访问特性就是电信和联通的跨运营商问题，南方用户访问北方网站或北方用户访问南方用户访问速度较慢的问题。在国外，用户访问国内的资源也是异常缓慢。这类问题出现的根本原因在于网络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至造成一些应用根本无法访问。正是基于以上两个最主要的原因，越来越多组织选择在不同物理位置构建多个数据中心来保证应用系统的快速、持续、稳定的运行。当组织在构建了多个数据中心之后，如何通过有效手段实现多个数据中心间的协调工作；如何引导用户访问最优的站点；如何保障在某个站点出现灾难性故障情况下，用户仍然可以访问其他站点上的关键业务等问题，成为组织信息化建设中最为关注的问题。第2章需求分析数据中心建设项目，目的在于实现数据的异地灾备，用户就近性进入，保证用户访问的快速性和持续性，本次项目建设准备A、B两地建立数据中心，每个数据中心配备电信、网通两条互联网链路；通过多数据中心的建设期望达到具体效果如下：1、在A和B两地建立两个数据中心，南方区域人员就近接入A数据中心，北方区域人员就近进入B数据中心；2、接入A的用户为网通用户时，为其分配联通链路；接入A的用户为电信用户时，为其分配电信链路；深信服AD全局负载解决方案文档密级：公开深信服科技版权所有、接入B的用户为网通用户时，为其分配联通链路；接入B的用户为电信用户时，为其分配电信链路；4、当A中心电信链路出现故障时，所有用户请求分配到B数据中心的电信链路之上；当A中心联通链路出现故障时，所有用户请求分配到B数据中心的联通链路之上；5、当A中心电信链路出现故障时，所有用户请求分配到B数据中心的电信链路之上；当A中心联通链路出现故障时，所有用户请求分配到B数据中心的联通链路之上；第3章深信服全局负载均衡解决方案深信服全局负载均衡解决方案能够帮助组织将相同应用系统服务内容部署在不同地理位置之上，保证应用系统的多数据中心能够具备更高的持续性和可用性以及快速性，使得用户不管身处全球任何位置都能获得更快速、更稳定的访问体验。深信服全局负载均衡解决方案支持深信服特有的单边加速技术，能够彻底解决网络访问过程中由于地域、跨运营商等因素造成访问速度慢的问题，使得用户的访问速度得到进一步的保障。深信服作为最大的前沿网络设备供应商，在前沿网络建设领域积累了丰富的经验，结合深信服对用户的实际需求来看，深信服科技认为全局负载均衡设备能够具备如下功能：1、全局负载均衡设备应该能够通过唯一域名的方式将多个数据中心发布出去，并能具备众多灵活负载策略为用户选择最佳的数据中心入口，以确保用户访问提供最优服务的数据中心内容。2、全局负载均衡设备应具备详细的全球IP地址库，并且能实时更新方式来不断完善，以此提高用户请求分配的准确性，为用户选择最佳的数据中心。3、全局负载均衡设备应该具备全面的健康检查机制，能够实时的监控各个数据中心的运行状况，及时发现出现故障的数据中心或者其内部服务器。一旦出现故障问题，能够保证将用户后续访问请求都分配到其他的正常数据中心或者服务器之上。4、具有很好的升级与可扩展性，能够适应特定的和不断变化的业务需求。深信服AD全局负载解决方案文档密级：公开深信服科技版权所有方案设计本方案设计充分考虑后续数据中心扩展性，采用深信服ＸＸ设备实现全局负载均衡，深信服AD设备包含了全局负载均衡、链路负载均衡和服务器负载均衡三大功能，对后续数据中心扩建和稳定性保障以及优化建设都有很好的扩展性。1、两个数据中心分别部署两台AD设备；整个系统采用全冗余网络连接方式设计，来保证系统的高可用性和高可靠性。2、AD设备以路由模式接入各个数据网络之中，负责将用户的DNS访问请求，引导用户使用最快的链路进行访问站点；同时负责两条线路的健康状态的检查，一旦检测到线路的中断，则停止相应线路的地址解析。3、在各数据中心AD设备上，先配置公网链路与虚拟服务对应关系，再设置主、备数据中心设备之间站点、链路以及虚拟服务的健康检查机制，最后设定用户访问请求的分配策略；就可以实现将用户访问请求引导至最佳的数据中心之上的目的。深信服AD全局负载解决方案文档密级：公开深信服科技版权所有方案实现深信服全局负载均衡解决方案，能够通过唯一的域名的方式为所有发布相同服务的数据