EAS在负载均衡设备上的配置.doc

EAS在负载均衡设备上的配置

1. 概述

4-7层交换机市场是典型的高端市场，目前主要应用于用户网络的流量控制和服务器的负载均衡、网络安全管理等方面。提供4-7层交换机产品有Cisco、F5、北电、RadWare和Foundry等厂商。

第4层负载均衡将一个外部IP地址映射为多个内部服务器的IP地址，对每次TCP连接请求动态使用其中一个内部IP地址，达到负载均衡的目的。在第四层交换机中，此种均衡技术得到广泛的应用，一个目标地址是服务器群VIP（虚拟IP，V irtual IP address）连接请求的数据包流经交换机，交换机根据源IP地址和目的IP地址、TCP或UDP端口号和一定的负载均衡策略，在服务器IP和VIP间进行映射，选取服务器群中最好的服务器来处理连接请求。

第七层负载均衡控制应用层服务的内容，提供了一种对访问流量的高层控制方式，比较适合对HTTP服务器群的应用。第七层负载均衡技术通过检查流经的HTTP报头，根据报头内的信息来执行负载均衡任务。

下面以Juniper DX设备为例，描述EAS的部署模式及其在4-7层网络设备上的设置。

2. EAS部署模式及其在DX设备上部署的设置

2.1 EAS的三种应用模型

●GUI方式的client 连接EAS应用服务器、简称GUI 方式。

●通过EAS Portal方式(Web+Applet) 连接EAS应用服务器，简称Portal方式。

●纯Web页面方式（目前仅限于部分自助业务和部分HR业务）。

2.2 部署要求与设置

●GUI方式，要求client端的TCP常连接“粘连”在一个目标服务器上；

要求Web 连接在HTTP 层“粘连”到一个WEBServer 上，这样保持HTTPSession ；同时要求一个EASServer 。

对于上述三种部署方式在DX 之类的第4层交换设备上部署提出了要求，要进行一定的设置。

基本部署结构：

在每个web 中都包含多个web application ：自动更新、HR Web 、Portal Web 等。

DX 的映射功能自然会开启TCP “粘连功能”，DX 的基本配置：

注：以上4个红色DX VIP 必须保证相同，因为Applet 的安全机制约束（Applet 只能连接所在html 资源的HOST ）。

EASServer的设置：

●Master与Slaver（主从式集群）的设置与DX架构无关，无须关注。

●Portal的设置必须要注意：portal{n}在给portalGUI设置RPC连接URL参数的时候，

需要指成PortalGUI{n}的虚拟地址，这个地址一定通过Applet参数传递给

PortaGUI；这个参数的的配置：eas/Server/server/deploy/portalConfig/portalConfig.xml

文件中的easwebClient/url参数值，例如tcp://VIP :11011 需要注意的是集群中的每

个portalServer都需要分别配置为PortalGUI{n}

具体修改如下：

独立客户端的RPC地址设为EASGUI的虚拟地址；更新服务器设置为EASWeb虚拟地址；Portal与HRWeb应用的起始地址为EASWeb虚拟地址；

每台服务器都运行所有的Web应用和EAS RPC Server。

需要验证或审核的关键：PortalGUI部署是是否通过Applet参数传递了正确的rpc url，同时应用中此参数是否完全覆盖了从更新的配置文件的参数值。

2.3 DX针对这三种应用模型的作用

●对纯Web应用（限于部分自助和部分HR业务），可以起到作用；

●GUI部署，因为DX无法分析rpc协议，就不能做到tcp复用，所以还部署一个EAS

RPC 请求分发器来处理rpc连接；

●Portal部署是以上两者的混合模型。

总的来说，DX设备只支持EAS WEB应用负载均衡，对于EAS RPC协议不能实现负载均衡，EAS通过自己的RPC请求分发来实现负载均衡。其它4-7层网络设备对于EAS而言，效果也与DX类似。