深信服ad_多链路负载方案

深信服ad_多链路负载 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 深信服科技 AD多链路负载方案 深信服科技有限公司 2015年04月09日 多链路负载均衡解决方案 文档密级:公开 目录 第1章 概述 ...................................................................................................................................... 1 第2章 需求分析 .............................................................................................................................. 2 第3章 深信服多链路负载均衡解决方案 ...................................................................................... 2 3.1 网络拓扑 .............................................................................................................................. 2 3.2 方案描述 .............................................................................................................................. 3 3.2.1 方案 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 .................................................................................................................... 3 3.2.2 方案实现.................................................................................................................... 3 3.3 就近性算法 .......................................................................................................................... 4 3.4 其它链路负载算法 .............................................................................................................. 5 3.5 智能优化技术 ...................................................................................................................... 5 3.6 健康检查机制 ...................................................................................................................... 5 3.7 单边加速技术 ...................................................................................................................... 6 3.8 商业智能分析 ...................................................................................................................... 6 第4章 优势技术介绍 ...................................................................................................................... 7 4.1 单边加速技术 ...................................................................................................................... 7 4.2 商业智能分析 ...................................................................................................................... 8 4.3 智能优化技术 ...................................................................................................................... 9 4.3.1 DNS透明代理........................................................................................................... 9 4.3.2 链路繁忙控制............................................................................................................ 9 4.3.3 智能路由技术.......................................................................................................... 10 4.3.4 智能告警技术.......................................................................................................... 10 第5章 负载均衡 ............................................................................................................................ 11 5.1.1 深信服AD助力联想移动实现负载均衡 .............................................................. 11 5.1.2 AD链路负载性能参数与预算 ............................................................................... 13 i 深信服科技版权所有 www.sangfor.com.cn 深信服多链路负载均衡解决方案 文档密级:公开 第1章 概述 随着互联网技术的不断发展，企业开始更多地使用互联网来交付其关键业务应用，企业生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性，所以企业越来越关注如何在最大节省IT成本的情况下维持关键应用7×24小时工作，保证业务的连续性和用户的满意度。 然而，由于运营商之间的互连互通一直存在着瓶颈问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 。例如，通过电信建立的应用服务器，如果是联通的用户访问该资源的时候，访问延时有几百甚至上千毫秒，用户访问时，可能会出现应用响应缓慢、甚至无响应造成无法访问的问题。这样企业在建立应用服务器时，如果用户采用单条接入链路，无论是采用电信还是联通网络链路，势必都会造成相应的联通或电信用户访问非常缓慢。 如果只保持一条到公共网络的连接链路，则意味着频繁的单点故障和脆弱的网络安全性。在互联网链路的稳定性日益重要的今天，显然，单个互联网无法保证应用服务的质量和应用的可用性以及可靠性，而应用服务的中断，直接影响业务开展，将会带来重大损失。 ，传统的多链路的解决方因此，采用多条链路已成为保证互联网链路稳定性和快速性的必然选择。然而 案，也不能完全保证应用的可靠性和可用性。 传统多线路方案，通过每条互联网链路为内网分配一个不同的IP地址网段，来实现对链路质量的保证。这样的解决方案虽然能够解决一些接入链路的单点故障问题，但是这样不仅没有实现真正的负载均衡，而且配置管理复杂。 1. 路由协议不会知道每一个链路当前的流量负载和活动会话。此时的任何负载均衡都是很不精确的， 最多只能叫做“链路共享”。 2. 内网用户访问互联网时，有的链路会比另外的链路容易达到。虽然路由协议知道一些就近性和可达 性，但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素，做出 精确的路由选择。 3. 外部用户访问内网资源时，有的链路会比另外的链路更好地对外提供服务。每一种路由机制能结合 DNS就近性，路由器负载等机制判断哪一条链路可以对外部用户来提供最优的服务。 4. 所以说，传统的多链路接入依靠复杂的设计，解决了一些接入链路存在单点故障的问题。 但是，它 远远没有把多链路接入的巨大优势发挥出来。 深信服多链路负载均衡解决方案 文档密级:公开 第2章 需求分析 为了提升贵单位的应用系统的稳定性和可靠性，贵单位已经部署的两条互联网链路以保证网络服务的质量，消除单点故障，减少停机时间。目前需要在如下两种情况下实现链路的负载均衡: 1)内部的应用系统和网络工作站在访问互联网络的服务和网站时如何能够在多条不同的链路中动态分配和负载均衡，这也被称为出站流量的负载均衡。 2)互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配，并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统，这也被称作为入站流量的负载均衡。 针对上述问题，我们推荐使用深信服AD应用交付解决方案，可以智能的为贵单位解决上述问题。 第3章 深信服多链路负载均衡解决方案 3.1 网络拓扑 按照其单位网络架构和需求情况，我们推荐使用深信服链路负载均衡解决方案。本方案设计采用SANGFOR AD应用交付设备来实现网络中多条链路的智能负载，具体部署情况如下: 深信服多链路负载均衡解决方案 文档密级:公开 3.2 方案描述 3.2.1 方案设计 本方案设计充分考虑了后续数据中心扩展性，采用深信服AD—1600-VM设备实现链路负载均衡，深信服AD设备包含了链路负载均衡、全局负载均衡和服务器负载均衡三大功能对后续网络和应用系统的扩建、稳定性保障以及优化建设都有很好的扩展性。 1、整个方案采用深信服AD—1600-VM设备1台全冗余网络连接方式设计，来保证系统的高可用性和高可靠性。 2、内网的用户访问互联网访问资源时，深信服AD接收到用户的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。 3、当外部用户访问内部资源时，深信服AD通过智能DNS技术将一个域名绑定多个运营商的公网地址，负责解析来自不同运营商用户的域名解析请求;深信服AD根据不同负载均衡策略为不同运营商的用户返回最佳的访问地址，实现用户入站流量的负载均衡。 3.2.2 方案实现 出站流量(内部用户访问互联网资源的流量) 深信服AD接收到内网用户访问的流量以后，可以根据预先设定负载策略将访问电信的资源的出站流量分配到电信的链路之上，并做源地址的NAT，(可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射)，保证数据包返回时能够正确接收;同理，其它的访问的流量会通过相应策略会被分配到其它的运营商链路之上。 深信服多链路负载均衡解决方案 文档密级:公开 入站流量(外部用户访问内部资源的流量) 通过在域名注册提供商处修改域名NS 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 ，深信服AD设备获得域名解析权，深信服实现一个域名绑定多个运营商的公网地址，负责解析来自多个运营商用户的域名解析请求。 根据实现设定负载策略可以实现，如电信的用户通过电信的线路访问内部资源，联通的用户通过联通的线路访问内部资源;深信服AD还可以通过两条链路做反向查询，根据RTT时间判断链路的好坏，并且综合以上两个参数返回相应的IP地址。 3.3 就近性算法 为了保障当全球范围的用户在访问资源时，能够被引导至“最优”的链路负载，链路负载均衡设备需要对用户到各站点之间的距离、延时、及当前数据中心的负荷等众多因素进行分析判断。 深信服链路负载均衡支持静态和动态两种就近性方法，两种方式可以并存使用。 静态就近性 深信服多链路负载均衡解决方案 文档密级:公开 深信服全局负载均衡设备中搜集了各个全球的IP地址并形成地址库，能够实现实时更新;当用户访问目标IP属于哪个运营商(或地区)，就为用户选择这个运营商(或地区)的链路。 当用户请求没有包含设备的地址库中时，深信服全局负载均衡设备将会主动查询该地址所属地区(或运营 商)，匹配之后再根据静态就进行为用户选择链路。 如果上述两种方式都无法判别用户请求IP所属地区(或运营)，则直接使用动态就近性。 动态就近性 当用户发起访问请求时，深信服负载均衡设备可以通过综合考虑各数据中心与请求地址之间的路由节点数量、数据传输的延迟和数据中心链路的实时负荷，准确计算出最佳路径，将用户引导至最佳的数据中心。 3.4 其它链路负载算法 为了方便管理员能够根据自身需求选择相应的链路分配策略，支持更多个性化链路使用规则，深信服AD设备还支持如下算法: 轮询 哈希 加权轮询 带宽比例 首个可用 加权最少连接 加权最小流量 基于时间段负载算法 3.5 智能优化技术 深信服AD采用智能路由技术、DNS透明代理技术以及链路繁忙控制技术可以实现基于链路的负荷情况、时间段、用户群体、访问对象等因素来分配链路的分配机制，进一步提升链路优化使用率。 DNS透明代理，避免由于内网用户填写同一运营商DNS服务器地址而造成链路拥塞和访问速度变慢的情况;同时支持为用户访问的特定域名指定访问链路，提升各条链路利用率，避免链路拥塞(技术介绍参见4.3.1)。 链路繁忙控制，为每条链路设定阀值，避免过多用户被分配到同一链路之上，造成用户访问速度降低。 智能路由，方便用户配置管理设备，提供基于时间段的链路负载机制，在不同时间段使用不同的负载均衡算法，满足网络个性管理需求。 智能告警，一旦链路、应用系统、设备本身出现故障，就会通过邮件或者短信的形式通知管理人员进行相应的处理。 3.6 健康检查机制 深信服链路负载均衡设备通过多个Internet站点的可达性，来共同判断一条链路的状况。例如，通过电信线路检查www.sina.com、www.sohu.com以及www.qq.com的TCP 80端口，并对检查结果做“或”运算。这样，只要其中一个站点可达，即可表明链路状态良好。该方法避免了ICMP检查的局限性，也避免了单一站点检查 深信服多链路负载均衡解决方案 文档密级:公开 带来的单点失误。 3.7 单边加速技术 虽然网络中多挑互联网链路，但是肯定还是有一部分用户网络质量的问题造成访问速度偏慢，如用户通过3G网络、非主流运营商网络等网络来访问数据中心业务系统的时候都有可能造成用户访问速度偏慢，因为通过这类网络来访问时都会存在一定的延时和丢包，必然造成访问速度变慢。 针对这种情况出现，深信服AD设备包含的单边加速技术是对这类用户访问速度的一种保障。深信服单边加速技术通过自动、实时、持续、动态地侦测网络路径中的延迟、丢包、重传的情况，改变传出机制和改善传输拥塞机制，避免数据报文的过度重发，减少应用响应时间，提升TCP传输效率，从而节省了企业广域网带宽资源和响应时间。 在各类的网络环境之中，深信服 AD的单边加速技术能够极大的提升用户的访问速度，特别是比较常见的跨运营商的网络环境之中，深信服 AD的单边加速能够显著提高网络效率，提升空间一般在2倍至50倍之前，有的情况甚至高达100倍。以往通过广域网获取文件或者其他应用访问需几分钟甚至是几小时，现在只需几秒或数十秒就可完成，极大的提升用户的访问速度。 3.8 商业智能分析 组织作为互联网业务的提供者，不仅要保证网络的稳定、持续运行，同时还需要对网络进行相应的优化来保证用户的访问体验。这时候就需要组织去了解网络访问人群的特性、访问的时间分布、访问内容偏好、业务系统的性能情况、链路健康状况的等信息，只有在掌握了这些信息后，组织才能为业务系统的网络性能优化提供支撑，才能够为高层业务决策提供数据依据。 深信服AD设备具备强大的统计分析功能，能够有效统计分析链路的使用情况，包括流量、连接数、用户数;能够有效统计服务器的使用状况，包括连接数、响应时间、健康状态等;能有效统计访问用户的时间、地域分布特性以及用户的应用访问偏好。 深信服 AD提供的关于链路使用情况、服务器使用情况、用户使用偏好等相关方面的智能报表分析能够帮助企业快速全面的了解整个应用发布系统各个元素的运行状况。 此功能可以为企业带来两点价值:1、为企业提供网络优化和改造的依据;2、为企业业务运营计划提供商业决策的依据。 深信服多链路负载均衡解决方案 文档密级:公开 第4章 优势技术介绍 4.1 单边加速技术 深信服 AD单边加速解决方案，区别于传统的加速解决方案。首先，它不需要在用户电脑上安装任何软件和控件，对用户访问透明，而且可以在不升级带宽的前提下，减少应用程序的响应时间，提升用户的访问速度。单边加速使用效果，参见下表: 网络世界评测模拟环境数据 3Mbps专线发送10MB大小文件 时延 丢包率 正常速率 加速后 正常耗时 加速后耗时 (ms) (%) (KB/s) (KB/s) (秒) (秒) 本地理想网络环境 20 0.1 364 367 28.13 27.9 异地非理想网络环境 250 2 44.367 115.33 234.66 89.66 异地极差网络环境 250 5 24.13 87.23 426.67 117.67 10Mbps专线发送10MB大小文件 时延 丢包率 正常速率 加速后 正常耗时 加速后耗时 (ms) (%) (KB/s) (KB/s) (秒) (秒) 本地理想网络环境 20 0.1 1218.56 1228.32 8.4 8.33 异地非理想网络环境 250 2 43.17 111.67 237.67 92 异地极差网络环境 250 5 24.87 86.23 385 119 网络世界评测真实环境数据 1MB文件 正常速率(KB/s) 加速后(KB/s) 文件加速比 泰国1MADSL 22.33 25.53 1.14 新加坡 6.10 13.70 2.24 香港4M 228.67 387.33 1.69 深圳TD 33.97 46.67 1.37 英国8MAD 36.27 103.03 2.84 5MB文件 正常速率(KB/s) 加速后(KB/s) 文件加速比 泰国1MADSL 20.30 54.07 2.66 新加坡 3.29 14.43 4.39 香港4M 222.67 244.93 1.09 深圳TD 40.80 54.73 1.34 深信服多链路负载均衡解决方案 文档密级:公开 英国8MAD 36.27 103.03 3.13 4.2 商业智能分析 深信服AD产品具有强大商业智能分析能力，从用户的角度出发，对整个数据流程进行监测，包括用户、链路、应用、服务器等，对整个应用交付的各个元素进行详细的分析，主要可以分为以下几个方面: 1、详细的链路报表:提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路IP访问量报表、链路质量报表等。通过上述报表能够准确了解企事业单位多条链路的负荷状况以及健康状况，为企事业单位对自身的链路部署策略提供决策依据。 2、丰富的服务报表:包括服务器的响应时间统计报表、服务在单条/全部链路之上数据的IP/用户访问数量统计报表、各服务器流量以及连接数统计报表、各服务器健康情况统计等。通过上述报表能够让客户了解服务器的负载情况以及服务器健康状况，并以此为基础进一步优化服务器的均衡策略，调整服务器的部署方法，充分利用自身服务器资源。 3、商业决策报表:包括按时间段分析各服务访问量报表、按区域分析各服务访问量报表、按服务资源(如:URL)分析访问量报表。上述报表能够协助企事业单位收集商业各类信息，让企事业单位了解服务的时间分布特性，熟悉最终用户的访问的时间偏好，在此基础之上决定是否采取相应的手段保证服务能够平稳度过高峰期，保证服务的稳定性。同样企事业单位也能非常直观快捷的了解到最终用户的使用偏好，比如哪些应用访问频率最高，哪些应用很少被人访问，并可以以此作为为商业决策的数据来源之一。 深信服多链路负载均衡解决方案 文档密级:公开 4.3 智能优化技术 4.3.1 DNS透明代理 当网络之中部署了多条互联网链路后，内网用户在上网的时候由于都填写其中某一运营商的DNS服务器，于是大部分的用户都被分配到同一链路上，使得链路一直处于繁忙状态，由此链路访问的用户访问速度下降，而另一条链路却处于闲置状态。链路利用的不均衡，一方面造成互联网资源的浪费，另一个方面造成用户的访问速度得不到保障。 通过深信服应用交付产品DNS透明代理技术，不论内网用户填写哪家运营商的DNS服务器地址，都会通过深信服 AD设备进行DNS请求转发，通过深信服 AD寻找合适的DNS服务器返回给内网电脑，其中根据实现设定的负载算法，就能按照实现设定的链路利用策略将流量分配到不同的链路之上。 这样的话，用户的网络之中两条的链路的流量自始至终都会与管理者所期望的一样的，保证各条链路的利用率。 4.3.2 链路繁忙控制 链路繁忙控制技术是通过为特定链路设定相应的阀值，结合深信服AD全面的负载均衡算法，当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载策略分配到其它链路之上。 深信服多链路负载均衡解决方案 文档密级:公开 传统的流量控制设备能够基于应用实现对网络带宽的保护，而传统的负载均衡设备能够实现链路的智能选择，但是两者都不能根据链路的带宽负载情况为用户选择相应访问链路，而深信服AD设备所提供的链路繁忙控制技术能填补客户在如何解决合理使用链路带宽资源方面所存在的空白。 4.3.3 智能路由技术 智能路由技术是深信服AD应用交付产品智能化进程中又一里程碑，通过智能路由技术，管理人员即使对负载算法和策略不熟悉，只要选择目前自己对于链路利用所期望达到的效果，就可通过配置向导实现对负载策略的轻松配置。 同时实现基于时间段的负载均衡，即在不同的时间段采用不同的负载均衡策略，实现网络和服务器资源利用率的最大化。 4.3.4 智能告警技术 通过管理员预先设定的想了解的信息，一旦链路或者服务器出现故障的时候就可以通过短信或者邮件的形式通知相关管理人员进行维护。 支持报警对象包括:链路、服务器、虚拟服务、双机切换、网络攻击等。 深信服多链路负载均衡解决方案 文档密级:公开 第5章 负载均衡 5.1.1 深信服AD助力联想移动实现负载均衡 在网络技术飞速发展的今天，网络创造效益的概念逐渐成为了社会的一个共识，许多企业的业务支撑也越来越依靠于互联网。尤其是一些如网上购物、业务发布等向企业“潜在客户”开放的应用，用户访问体验的效果如何将直接关系到这些“潜在客户”对该企业服务的整体印象，而这些印象将最终直接或间接的影响到企业效益。如何让互联网为我们创造最大的价值,如何保证用户最佳的访问体验,这两个问题已经成为网管人员、甚至是整个企业会议议题上的重中之重。现在传统的解决方法大多都是依靠部署多条互联网线路实现用户的访问带宽扩充，并采用每条互联网链路，以求达到加速系统相应的目的。 但是，这样的方法真的能解决问题吗, 传统?真正有效, 这样的问题同样摆在了联想移动这个手机巨人的面前。 联想移动通信科技公司是国内手机的领导厂商，突破国外品牌的重重壁垒占据市场一片天，稳坐国内手机品牌的第一把交椅，以丰富的产品线、强大的销售网络和完备的售后服务体系赢得市场的广泛赞誉。 越来越多的用户在进行手机品牌选择的时候喜欢先到网上了解产品，部分用户甚至直接通过网上购物的下单购买。联想移动品牌的强大，自然吸引了越来越多的用户访问联想移动的网站。这对于联想移动来说，如何为用户提供最快速的网站访问体验，进行品牌的塑造、传递产品卖点和构建网上购物通道显得尤为的重要。 为了保证网络服务的质量，联想移动同样采用了不同运营商的双线路接入的方式进行入站链路带宽的扩充，两条线路的IP分别对应不同的DNS服务器。当用户使用的是A运营商的线路时，通过相应的DNS服务器解析域名使用A线路访问联想移动网站;同样，当用户使用的是B运营商的线路时，将采用B运营商的线路访问。 这是现在大多数发布了网络业务的企业所采用的传统链接入站解决方案。但在使用过程中，联想移动的网络管理人员发现，这样的方式并不能实现真正的负载均衡:两条相同带宽的入站链路，一条链路的流量高达70%-80%，而另一条链路的流量只有20%-30%。分配到高流量链路的用户访问效果一般，在高峰时段甚至显得有些磕磕绊绊，而低流量链路却剩余大量的用户承载能力。双链路的价值没有得到最佳的体现，更是在无形中 深信服多链路负载均衡解决方案 文档密级:公开 影响到了网络给联想移动带来的效益。 智能负载均衡，链路应用双健康检查，业务状态可视化 正是在这样的情况下，联想移动决定部署一款专业的负载均衡设备来解决链路流量分配不均的问题，让用户享受最佳的网站访问体验。经过对在众多国内外品牌的负载均衡设备进行多次测试效果对比之后，联想移动最终选择了深信服AD智能负载均衡及业务状况可视化解决方案。 在采用了深信服AD应用交付产品对发布业务的两条运营商线路进行智能的负载均衡之后，联想移动将原有高达2:8的不均衡链路流量，以接近于1:1的比例均衡的分配到了不同的链路之上。 通过深信服AD对两条链路的健康状况的实时检查及智能负载，当一条链路失效的情况时，AD将自动的把所有用户请求全部切换到另一条链路上，保证网站时时都能畅通的访问。同时，对于所发布的应用，深信服AD同样可对服务器端进行健康检查，方便管理人员实时了解服务器的状态并进行及时维护。 深信服多链路负载均衡解决方案 文档密级:公开 链路健康状况检查 服务器健康状况检查 相比卖场等传统的宣传和销售渠道，网络可以让更多的人及时的了解到联想移动产品的各方面资讯，但正是由于其的开放性，却难以让联想移动的管理者直观的客户的关注程度等状况。而深信服AD应用交付产品成功的帮助联想移动解决了这个难题。通过对链路、用户访问、资源访问等进行详细的统计，联想移动的网络管理人员可直观的了解到用户的在各个时段的访问频度，甚至可以实现根据用户所属地进行访问频度统计，为联想移动网上业务的进一步规划和开展提供了宝贵的数据。 5.1.2 AD链路负载性能参数与预算 推荐放台深信服AD-1600-VM进行电信、联通链路负载。 性能参数: ?700Mbps 常规业务场景下处理流量范围 并发连接数:100万 千兆电口:6 L4新建性能 6万 性能 L7新建性能 2万 深信服多链路负载均衡解决方案 文档密级:公开 预算费用 项目 名 称 产品说明 数量 单价(元) 合计(元) ? 深信服产品 包含链路负载均衡、服务器负载均衡、全局深信服 AD-1600-VM 应用交负 载均衡、商业智能分析功能，及缓存、压1 118,000.00 118,000.00 1 付网关 缩、 SSL卸载、TCP连接复用等优化特性 单边加速模块(AD-1600) 提高低质量网络环境下远端用户的访问速度 1 11,800.00 11,800.00 费用合计: 129,800.00 129,800.00 ? 产品其他模块(可选购) 每增加一条Internet线路(从第三条Internet多链路模块 1 9360.00 9360.00 线 路开始收费) 用于扩展AD设备支持发送告警短信的能力 短信猫模块 1 9360.00 9360.00 (可 选CDMA或GSM制式，不含SIM卡) 项目 服务项及描述 安装、调试及现场培训 1 , 总部的安装及调试 总部技术人员现场操作使用培训 集中操作使用培训 2 3 一年技术支持及维护 (服务费第一年免费，后期服务器为 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 金额10%。) , 同等功能软件的升级，硬件维护，远程调试及故障排除，总部上门服务