深信服负载均衡主备双机配置

合集下载

深信服上网行为及负载均衡技术方案

深信服上网行为及负载均衡技术方案

技术方案本方案包含两个部分,上网行为管理技术方案和负载均衡技术方案一、上网行为管理技术方案1、需求概述背景介绍随着互联网技术的发展,组织的业务模式和员工的工作模式、行为习惯都在不断发生改变:⏹网上业务:组织建设了更多的网上业务平台,通过互联网来开展业务;⏹沟通桥梁:内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟通和交流,提升工作效率,获取资讯和知识,维系人脉关系;⏹移动互联网:移动互联网的消费化趋势也逐渐影响到组织内部的IT系统,员工更喜欢通过WLAN、移动终端类开展工作;因此,在员工的日常工作中,ISD需要针对互联网出口平台的如下上网行为管理、上网安全防护需求进行改造,提供一个更安全、更高效的上网环境。

上网行为管理需求员工访问互联网的习惯正在发生变化,从最早使用PC、有线局域网,到更多使用移动终端、WLAN来进行办公,如果过度开放的上网环境会带来以下问题:工作效率低下网络的普及改变了传统的办公方式,而内网中总有部分用户在上班时间有意无意的做与工作无关的网络行为,比如聊天、炒股、玩网游、看视频、网购等,而且越来越多的员工正在通过企业无线网络来使用移动APP版的淘宝、陌陌。

这严重影响工作效率,从而导致企业竞争力的下降。

所以,组织需要针对PC、移动终端等各种应用、APP进行更有效的识别和管控。

带宽滥用和浪费互联网中充斥着P2P下载、在线视频、游戏、在线小说等耗费带宽的非关键业务应用,用户在使用这些应用的过程中必然会占用大量的带宽,而关键的业务应用、关键人员角色则得不到足够的资源。

此外,传统的带宽管理策略都是静态的,当带宽空闲时,依然会限制用户的流量,带宽价值被大大浪费。

所以,IT部门需要针对各种应用类型、用户角色、带宽占用情况等,提供更加灵活、细致、动态的带宽管理策略,提升用户上网体验。

BYOD难管理随着移动终端的普及,员工往往会采用PC、智能手机、Pad等多种终端,通过有线和无线网络,在不同的位置(办公座位、会议室等),接入企业IT系统。

深信服负载均衡AD日常维护手册

深信服负载均衡AD日常维护手册

深信服负载均衡AD 日常维护手册文档仅供参考,不当之处,请联系改正。

深信服科技AD日常维护手册深信服科技大客户服务部04月■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属深信服所有,受到有关产权及版权法保护。

任何个人、机构未经深信服的书面授权许可,不得以任何方式复制或引用本文的任何片断。

目录第1章 SANGFOR AD设备的每天例行检查 (5)1.1例行检查前需准备: (5)1.2设备硬件状态例行检查项 (5)1.2.1设备状态灯的检查 (5)1.2.2接口指示灯的检查 (6)1.2.3设备CPU运行检查 (6)1.2.4设备异常状况检查 (7)1.3日常维护注意事项 (7)1.4升级客户端的使用 (8)第2章 SANGFOR AD设备的每周例行检查 (12)2.1控制台账号安全性检查 (12)2.2关闭远程维护 (12)2.3设备配置备份 (12)第3章常见问题排错 (14)3.1无法登陆设备控制台 (14)3.2 AD新建了虚拟服务,但是无法访问? (14)3.3链路负载,上网时快时慢,DNS有时解析不了域名 (15)3.4 DNS策略不生效 (16)3.5 DNS代理不生效 (17)3.6智能路由不生效 (17)3.7登陆应用系统,一会儿弹出并提示重新登陆 (17)技术支持 (18)第1章SANGFOR AD设备的每天例行检查1.1 例行检查前需准备:(1)安装了WINDOWS系统的电脑一台(2)设备与步骤1所描述的电脑在网络上是可连通的(3)附件中所带的工具包一份(包括:升级客户端程序)1.2 设备硬件状态例行检查项为了保证设备的稳定运行,工作人员需要以天为周期对设备进行检查,例行检查的项目如下:1.2.1设备状态灯的检查SANGFOR AD系列硬件设备正常工作时电源灯常亮,设备的状态指示灯(设备面板左上角标示“状态”字样)只在设备启动时因系统加载会长亮(约一分钟),正常工作时熄灭。

深信服AD负载均衡原理介绍

深信服AD负载均衡原理介绍
推荐使用算法: 如果拥有多条同一个运营商的链路,可考虑使用轮询。 如果链路之间的带宽差异比较大,可考虑使用带宽比例或加权最少流量。
注意:静态就近性不是可选算法,而是自建策略。如有电信和联通2条线路, 可以新建2条策略,目标IP是电信的走电信,联通同理。
虚拟服务节点调度算法
节点调度策略: 轮询 加权轮询 加权最少连接 最快响应时间:
=link1 =link1 =link2 =link3
静态就近性
Local DNS
116.52.1.30
?
电信 移动
=link电信
深信服 AD
联通
ISP地址段 电信:116.52.1.1-116.52.1.254 铁通:59.1.2.3-59.1.2.100 网通:210.22.19.10-210.22.19.254
Servers
其他智能DNS调度算法:
首个可用: 首个IP地址通过监视器检测可用则始终返回到这一个IP地址给Local DNS,当此IP地址不可用时, 调度到其他IP。 哈希: 根据Local DNS的IP地址做哈希运算,不同的Local DNS请求均衡返回链路IP地址。 动态就近性: 当AD设备接收到客户端DNS服务器的域名请求时,设备从所有链路向该客户端DNS服务器发起反 向探测请求,最快收到回应(包含拒绝)的链路认为最优,返回最优的链路的IP给客户端DNS服 务器。 加权最小连接: 当AD接收到外网DNS服务器的域名请求时,根据当前有效链路的一个动态比值(链路的连接数/ 链路的权重),该比值越小,优先级越高,返回最高优先级的链路的IP给外网DNS服务器。 加权最小流量: 当AD接收到外网DNS服务器的域名请求时,根据当前有效链路的一个动态比值(链路的流量/链 路的权重),该比值越小,优先级越高,返回最高优先级的链路IP给外网DNS服务器。

深信服负载均衡AD-4000-BS参数

深信服负载均衡AD-4000-BS参数

深信服负载均衡AD-4000-BS参数一、性能及配置要求序号技术指标指标要求1 接口要求千兆电口≥6个千兆光口≥4个2 硬件配置内存≥8GB存储介质≥500GB3 性能要求吞吐量≥6Gbps并发会话数≥800万四层每秒新建会话数≥20万七层每秒新建会话数≥40万二、功能要求技术指标指标要求部署方式支持串接部署、旁路部署;支持三角传输模式。

设备形态独立专业负载设备,非插卡式扩展的负载均衡设备。

高可用性支持双机热备部署,设备之间同步会话信息。

负载均衡算法支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。

会话保持机制支持源IP、Cookie(插入/被动/改写)、HTTP-Header、Radius、SSL Session ID等多种会话保持机制。

链路健康检查支持多种链路检测方法,能够通过PING、TCP、HTTP等方式监控链路的连通性。

支持链路冗余机制,当某一条链路故障时,可将访问流量切换到其它链路,保障用户业务的持久通畅。

服务器健康检查支持常见的主动式健康检查功能,提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS,ORACLE/MSSQL/MYSQL 数据库等多种类型的探测判断机制。

支持被动式健康检查,可根据对业务流量的观测采样,辅助判断应用服务器健康状况;对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制,对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制。

支持主动探测方式与被动观测方式结合使用的服务器健康检查手段,以便适应各种复杂应用交互流程,保障业务系统的高可用性。

业务交付优化支持非对称式部署的TCP协议优化技术,提升远端用户访问应用服务的速度。

无需在用户终端或应用服务器上安装任何插件和软件,不受操作系统类型、浏览器版本等兼容性因素限制,并且用户首次访问应用服务即可产生加速效果。

2020年深信服负载均衡解决方案

2020年深信服负载均衡解决方案

负载均衡
多台服务器运行同一业务系统 分配哪个服务器?
多种算法,最佳分配 健康检查,及时调整
负载均衡
多个数据中心发布同一业务 去哪个数据中心?
数据中心A
数据中心B
负载均衡可根据用户访问位置 分配数据中心 数据中心故障时,可自动切换
负载均衡
通过健康检查,判断链 路或者服务器是否已出 现故障
健康 检查
的 问
上网流量选路的链路负载均衡(2)
销售引导话术: 1.目前咱们网络有几条出口?分别用的是哪家运行商的呢? 带宽是多少? 2. 咱们的链路做主备使用,是不是出现过其中某条链路带 宽利用率很高,而另外一条链路却基本没什么流量呢? 3.有没有内网的用户提意见说访问某些网站的时候特别的 慢和不流畅呢?
典型业务场景
解决方案类型汇总

性能优化 单边加速
入站链路 负载均衡
AD
全局负载 均衡
出站链路 负载均衡
服务器负 载均衡
面向用户的销售场景 ➢ 业务系统升级,互联网出口改造(已
有网络要改造,有一定销售难度) ➢ 替换竞争对手(竞争对手产品服务到
期,需更新设备,销售难度小) ➢ 新建业务系统(从头规划开始建设,
主要功能 链路负载均衡 服务器负载均衡 全局负载均衡 服务器性能优化
简单介绍 内网用户上网和外网用户接入选择最佳访问链路 链路冗余,访问速度快、质量好 通过L4/L7层算法,选择不同的服务器 服务器资源利用率提升,服务器冗余 通过算法智能引导用户访问合适的数据中心 智能分流,智能引导,提供数据中心应用级冗余 通过SSL卸载、TCP连接复用等技术,减轻服务器业务压力 释放服务器性能压力,提升服务器处理能力,减少硬件投入
场景举例练习:互联网出口的链路负载

负载均衡参数

负载均衡参数
支持基于源IP和基于cookies的会话保持技术
全局负载
默认支持16个站点全局负载
支持全局、本地静态就近性
支持首选策略、备选策略及备用IP
支持轮询、加权轮询、首个可用、哈希、加权最小连接、静态就近性、动态就近性、加权最小流量、返回所有IP、返回备用IP、拒绝、丢弃等策略
支持全部及部分AD设备的配置同步
支持配置文件更新时自动创建还原点
支持手动创建还原点和从还原点还原配置文件
支持统计各个数据中心的访问次数和按LDNS来源分类的访问次数
支持查看远程数据中心的报表数据
商业智能分析
支持统计链路的使用率(包括上行和下行)
支持统计链路上应用的分布情况(包括上行和下行)
支持统计多条链路上各服务的连接次数
支持统计链路上的各服务的IP访问次数
支持服务器平滑加入和平滑退出,便于维护管理
支持内存缓存、HTTP压缩功能,提升用户访问速度
支持TCP连接复用,减轻服务器性能压力
支持服务器最大连接限制和并发限制,避免服务器过载
支持基于SNMP、ICMP、UDP、TCP和HTTP以及自定义的健康检查方式
支持专为cache服务器设定的URL散列算法,能有效提高cache服务器的URL命中率
支持DNS透明代理功能,充分利用带宽资源
支持单边加速技术,不需要在用户端安装任何软件或插件提升用户的访问速度
针对多条ISP链路,同时支持动态检测网络就近性和以地址段判断的静态就近性,并以此为依据选择最优的ISP链路
提供多种可叠加的链路健康检查方法,能将发生故障的链路流量透明的转移到其ห้องสมุดไป่ตู้可用链路
应用负载
支持基于域名链路负载均衡策略,实现域名与公网IP多对一的关系,节省公网IP地址。

深信服应用交付(负载均衡)解决方案

深信服应用交付(负载均衡)解决方案

服务器
数据库
Database Database Database
Database Database Database
物理架构
&
WEB层
APP层
数据库
Database Database Database
Database Database Database
虚拟化 OpenStack管理
链路负载解决方案
SSL加密和SSL卸载
支持SSL加密技术,能够通 过加密算法实现端到端的加 密,同时通过SSL卸载减轻
后端服务器压力。
证书透传
支持证书字段的信息透传与过滤 (HTTP Header、Cookie、URL
等方式),保持认证一致性
安全
RSA算法和国密算法
支持国际通用密码算法(RSA算 法),支持国家商用密码算法 SM1-SM4, 并拥有国家密码管理 局批准的《商用密码产品型号证 书》
重要信息被监听和 窃取
应用访问慢,影响 用户体验
影响网络和应用高பைடு நூலகம்量交付因素
客户端
Data
ISP
SEVER
base
链路故障,应用不可用 跨运营访问,访问体验差
应用受到哪些威胁 服务器故障,应用不可用
服务器故障,服务器不响应
应用假死,应用无响应
数据库故障,应用无响应
HTTP访问,应用不安全
写入压力大,应用响应慢
应用交付价值:提升应用访问的高效性
灵活的算法
通过各种灵活的算法保障 在大流量、高并发的场景 下也能合理分配,提升访
问的高效性。
TCP连接复用
加快了客户端与后台服务 器之间的连接处理速度, 提高应用系统的处理能

深信服负载均衡ad-4000-bs参数

深信服负载均衡ad-4000-bs参数
服务
需要提供原厂三年售后服务承诺函,竞价时需上传原件电子版
TCP/UDP、FTP、HTTP、DNS、RADIUS,ORACLE/MSSQL/MYSQL
数据库等多种类型的探测判断机制。
支持被动式健康检查,可根据对业务流量的观测米样,辅助判断应用
服务器健康状况;对常规HTTP应用可配置基于反映URL失效的
HTTP响应状态码的观测判断机制,对于复杂应用可配置基于RST
HTTP数据,从而减少传输数据量并降低带宽消耗,缩短客户端访冋
的下载等待时间。
支持TCP连接复用功能,利用HTTP连接池机制,将来自客户端的 多个请求合并成一个连接发送到服务器,减少服务器端的工作负荷, 并提升业务效率。
免费开通HTTP压缩、HTTP缓存、TCP连接复用、SSL加速功能,
无需额外购买相应授权。
深信服负载均衡
、性能及配置要求
序号
技术指标
指标要求
1
接口要求
千兆电口》6个
千兆光口》4个
2
硬件配置
内存》8GB
存储介质》500GB
3
性能要求
吞吐量》6Gbps
并发会话数》800万
四层每秒新建会话数》20万 七层每秒新建会话数》40万
、功能要求
技术指标
指标要求
部署方式
支持串接部署、旁路部署;支持三角传输模式。
设备形态
独立专业负载设备,非插卡式扩展的负载均衡设备。
咼可用性
支持双机热备部署,设备之间同步会话信息。
负载均衡算

支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流
量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。
会话保持机
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

深信服负载均衡主备双机一、主备双机配置界面
主备』设置双机热备功能。

界面如下图所示:
名称』自定义设备的名称,方便区分当前哪台设备处于主模式。

状态』中[启用]用来启用双机,[禁用]用来禁用双机。

『超时时间』当在超时时间内备机一直无法收到主机发送的心跳包,则认为主机超时,备机主动切换成主机。

『通信介质』选择连接双机的接口,可以用串口和空闲的网口。

选择网口后,需要为该
网□配置一个IP地址,只要不与正在使用的IP地址冲突即可。

建议选择网□作为通信介质,通过网口来做双机切换比串口切换花费的时间短。

通信介质选择网口,则可以实现会话同步。

『MAC同步』用于设置双机切换是否同步MAC地址。

『同步网□列表』用于设置切换双机的时候同步哪些接□的MAC地址,需要开启MAC同步才会显示该选项。

『通信介质故障检测』通过网络数据包来检测对端是否存在,避免两台设备成为主机导致IP冲突。

两台设备的通信介质故障检测网□需要接到同一个广播域,可以选择已经使用的网□,也可以选择空闲网□,选择空闲网□需要设置IP地址。

界面如下:
同步配置』点击向备机同步配置。

故障切换』用于设置双机切换条件,符合此处设置的条件则进行主备切换,界面如下:
『状态』用于设置是否启用双机故障切换检测,『检测类型』分为『掉线检测』、『ARP检测』、『健康检查』3种,设置后点击添加可以组合使用多种检测方法,[删除可以取消选中的检测方法。

『掉线检测』当检测到网口物理状态不正常则进行切换。

『ARP检测』AD设备向选择的接□发送ARP广播,如果监视主机里填写的IP地址有回应ARP,则判断正常。

该监视主机地址需要填写与AD设备接□同一网段的地址。

界面如下:
『健康检查』通过网络接□处设置的链路健康检查机制来检测,当选择健康检查后,只有启用了链路健康检查的链路才可选,界面如下:
故晖切换
状态
检刪类型 检测列克
切换条件
主备状态』分为“主机”、“备机”,可通过右边的切换按钮进行主备切换。

界面如下: 操作
主备伏态当前为主机 「换主备机
升级模式前~
『升级模式』升级模式在有升级需要时才手动启用,启用时不会发生主备切换,并且不会同步配置。

请在客服的指导下进行升级。

『服务状态』显示目前双机状态。

『最近一次切换时间』显示最近一次发生主备切换的时间。

『最近一次同步配置时间』显示最近一次向备机同步配置的时间,可通过右边的同步配置按钮重新同步配置。

二、主备双机配置案例
某客户拓扑如下,客户需要路由模式部署实现链路负载,并且实现双机热备功能,当某
B 启用亠禁用 逵加
一个设备出现故障后,切换到另外一台AD设备工作。

Internet
NE72
NETS
备机日主机戌
双机配置上架规范:
第一步:配置一台主机A(需要配置基础网络配置、虚拟服务、双机维护),并且确保该主机部署到网络中虚拟服务等工作正常。

第二步:配置另外一台主机B(仅配置双机维护)并且将该主机关机,接主机B的双机□(通信介质选择的网口)到主机A对应接口。

第三步:主机B开机。

第四步:主机B开机后,主机B成为备机,主机A会将配置同步至主机B。

主机B的ALARM灯一直闪烁,说明工作正常。

第五步:将主机A关机或者通过拔线检测,查看AD是否切换,应用是否正常。

正常的话则双机工作正常。

配置完成。

下面介绍本案例中AD设备双机维护的配置方法:
第一步:任意选取一台AD设备为主机A,配置好网络配置,虚拟服务等基本信息,并且保证内网通过AD设备访问虚拟服务正常。

详细配置方法请参考网络配置和应用负载章节第二步:进入主机A的高可用性配置页面,模式选择主备模式,界面如下:
第三步:进入主机A双机维护配置界面,定义名称为主机A,选择通信接□为NET3,并且设置IP地址为1.1.1.。

启用会话同步,禁用全状态同步(全状态同步为三角传输时需要启用)。

启用MAC同步。

通信介质故障检测选择NET2接□。

界面如下:
朗机维护'剤助信息
馬性
启称9A
O erti
鈕时间w t'
忖E F出Tl:1111
二巨鬥歩®-F用7TTE
土M左闫古□f=用心牢=
MAC可土'>'F用己
牢|=
迭择赋
卫建菲讪||
布口
nkrffiS
■=F用
濒■绘
翟性
当可力=札
i|Eit
斗前: 斑U囲E日埠引
WedMar1613:?'2G2011
航_:十冃疝越置旳问
更in
第四步:进入主机B的高可用性配置页面,模式选择主备模式。

第五步:进入主机B的双机维护配置界面,定义名称为主机B,选择通信介绍为NET3,并且设置IP 地址为启用会话同步,禁用全状态同步(全状态同步为三角传输时需要启用)。

启用MAC同步。

通信介质故障检测选择NET2接□。

界面配置如下:
第六步:主机B 关机,并且将NET3□与主机A 的NET3□对接。

第七步:主机B 开机,主机B 成为备机,主机A 会将配置同步至主机B o 主机B 的ALARM 灯一直闪烁,说明工作正常。

馬性
启称
主机B :A 老
O erti ©*
鈕时间
3 旦恰:W
忖ET3 ▼1卅灿:11-2 二巨鬥于
口F 用 琴1= F

心翠= UAC 冋于
□F 用 辛1=
己迭择臓
眦屈一I 刖査
卫垃枪:ljll 布

故辟口换
■7.念 握fl=
干笛林
i|
r
当前减
哲 ftij-^tTJ^lrpJ
航一応冃疝酉注曲问 WedMs r
J Fffl
第八步:将主机A关机或者通过拔线检测,查看AD是否切换,应用是否正常。

正常的话则双机工作正常。

配置完成。

相关文档
最新文档