ARRAY 负载均衡器介绍
array 负载webui配置手册
版权声明
版权声明
本文档受版权保护，未经 Array Networks, Inc.许可，任何人不得以任何理由和形 式使用、复制、传播和编辑本文档，除非是在版权法的许可范围内。 本手册所涉及的案例均是当前情况，Array Networks, Inc.有权利随时更改，恕不 提前通知。 对于本手册内容， 包括但不限于隐含的商业性能和特定用途适应性说 明，Array Networks, Inc.不承担任何责任。 Array Networks, Inc.对于因本手册的提供造成的设备性能、使用和按键错误而导 致的相关事故或因之引起的损害不承担任何责任。 警告：未经 Array Networks, Inc.许可，任何人不得对 Array APV 设备进行任何改 动，否则将无权继续使用该设备。
商标声明
本手册中所涉及的产品名称仅作识别之用。 手册中涉及的其他公司的注册商标或 版权属各商标注册人所有，恕不逐一列明。
合格声明
Array Networks, Inc.自主声明 Array APV 系列产品符合 FCC 规定第 15 条。操作 本设备需要满足下面条件：（1）本设备不会产生有害干扰，（2）本设备不屏蔽 任何干扰，其中有些干扰可能会造成不良影响。 警告：Array APV 系列设备属于 FCC（美国联邦通讯委员会）规定第十五条定义 的 A 类数据设备。该条例旨在合理保护关于设备的商业行为，以避免生产生活 环境受到不良影响。本设备会产生、使用并且放射无线电磁波，如果不按照用法 说明来使用， 将有可能对无线电通讯产生影响。在居住区和家庭中使用本设备有 可能造成有害影响，为此使用者可能需要采取一定保护措施。
2014 Array Networks, Inc. 版权所有
什么是负载均衡
Radware (38)金御(3)友旺(6)VTInfo (2)Foundry (10)F5 (11)梭子鱼(12)Array (5)Rether (8)负载均衡(load balancing) 在路由技术中，它是路由器通过其所有到目的地距离相同的网络端口分派发送数据流的功能。
好的负载均衡算法既使用线路速率信息也使用链路可靠性信息。
负载均衡提高了网段的利用率，增加了有效的网络带宽。
负载均衡器可以根据实际的响应时间制定优先级交付决策，从而实现高性能、智能化流量管理，达到最佳的服务器群性能。
采用第七层应用控制还可以减少通信高峰期的错误讯息，因为差错控制和流量管理技术可以侦测到一些错误信息，并透明地将会话重定向到另一个服务器，使用户顺利地进行使用。
例如，服务器A不可用或者数据库出现错误，错误信息将会返回到负载均衡器上，然后会将客户的访问指向服务器B或者将消息重放到其他数据库中去，整个过程对用户是透明的。
目前，许多厂商推出了专用于平衡服务器负载的负载均衡器。
目前负载均衡器生产商有：Intel、Alteon Web、Arrow Point(已被思科并购)、Coyote Point、F5 Networks、Foundry Networks、HydraWeb以及RADWare等。
负载均衡器的形式多种多样，作为启动器，它以各种形式和大小出现。
一些厂商，如Alteon、ArrowPoint，将负载均衡器集成到交换设备中，置于服务器与Internet链接之间；而另外一些厂商，如Coyote Point、F5 Networks 以及HydraWeb，则运用两块网络适配器将这一功能集成到PC中，其中一块连接到前端止于Web服务器的Hub上，另一块通过路由器或其他设备连接到Internet上。
一旦负载均衡设备检测到所管理的每台服务器承载的负荷量，它会按照一定的算法来分配通信。
Arrow Point公司的CS-100、F5的Big/ip、以及Coyote Point公司的均衡器都支持循环均衡功能。
让访问变得简单高效——ArrayNetworks负载均衡与远程接入解决方案在北京印刷学院的应用
校 务办公 系统方 面 ， A r r a y N e t w o r k s 为 北 京 印刷学 院办公 系统分配 了一 个 S S L
V P N 门 户 ， 这 个 门户 具 有 自己 的域 名 和 I P
地 址 。 使用 S S L V P N 接入 的师生 ， 只需要
登 陆此 S S L V P N 门户 ， 经 过 认 证 和 授 权 ， 即 会 打开 L 3 V P N 通 道 ， 通 过此 隧道 就 可 访 问 校 务办公 系统 ， 如查看排课 系统信息 、 查看
除此 之外 ， 如何提供— 个提供数据加 密 、 认证 授权机制 ， 同时又 安全 陕捷 的解决办法 仍然是一 个 问题 。
A r r a y 的整体解决方案
北 京 印刷学 院原 本通 过 一 条 C N C 链路
连接 in t e r n e t ， 带宽为5 0 M bp s~ 通 过 CE R NE T
d M i l b i d N b d e
u
e
．
n
、
a
．
g c e．
u e． 13 、
i g e w s ．
e e．
u e d e ．
e e．
u ． e ． 13
，
Ar a y SDNS
术实现 根据用 户所处 网络不 同 ， 使用户通
过 不 同链 路 访 问 内部 资源 ， 以 达 到 最 快 的
通 过 A r r a y S S L V P N 的接入 ， 使广大 师 生 能够通 过公 网远 程接入 校 园的数字 图书 馆 系统 ， 甚 至 是海外数字 图书馆 ， 充分发挥 数字 图书馆 的文献作用 ， 方便师生 查 阅 ， 提 高学 院教 学 、 研 究 的水 平 。 提高校务办公 系统的使用范围
ArrayAPV配置操作作业手册SLB功能配置
ArrayAPV配置操作作业手册SLB功能配置Array APV工程安装配置手册服务器负载均衡功能配置一、A rray APV 服务器负载均衡架构介绍Array APV的服务器负载均衡功能由三部分组成，通过策略和算法的应用将此三部分结合为统一的整理，从而实现服务器负载均衡功能。
第一部分：Real SerivceReal Service是提供服务的服务器的IP地址和端口的集合。
在进行APV服务器负载均衡功能实现时，首先需要定义Real Service。
在定义Real Service的同时，不仅需要指定后台提供服务的服务器的IP地址和端口，还可以个性化的指定每个Real Service能够处理的并发连接数、对Real Service进行的健康检查方式等。
第二部分：Real Serivce Group(Group)Real Service组是提供相同服务的Real Service的集合。
同一台服务器，由于其可能同时提供多个服务，可以同时属于多个Real Service Group。
在创建Group的同时，就需要定义Group中的Real Service处理用户访问请求的方式(Method)，且可以通过加权的方式来分担不同比重的负载到相应的Real Service上。
第三部分：Virtual Service（Virtual）Virtual Service是对外提供服务的IP地址和端口的集合。
用户通过向Virtual Service发起访问就能够实现所需功能。
同一个Virtual IP地址可以属于不同的Virtual Service。
通过Real Service 、Real Service Group和Virtual Service的定义，和Policy(策略)、Method(算法)的应用，能够方便的实现服务器负载均衡功能。
其中Policy用来定义Virtual和Group之间的关系，Method用来定义Real 和Group之间的关系。
Array Networks负载均衡产品鼎助齐鲁证券高峰应用
自备 份 副 本 ， 可 以 点 击 左 侧 “ 原 文 那 还 件 ” 钮 ， 右侧 点击 “ 原 文件 ” 自 按 在 还 后
动 打 开 “ 原 文 件 向 导 ” 按 照 向 导 的 提 还 ，
手 动 备份
。
如 果 我 们 的 备份 文 件 使 用 的
是 Ｃ ＲＷ 或 ＤＶ ＲＷ 等 Ｄ— Ｄ—
以备份到大容量的闪存、 移动硬盘和光 是，其他文件” “ 不包括系统文件、 可执
盘 等 处 。 便 我 们 的 管理 。下 面 我 们 就 方 行 文件 和临 时 文 件 。
启用了这个“ 备份副本” 功能后， 用
户还 可 以 随 时 关 它 ， 法 很 简 单 ， 要 方 只
来 绍 下 份 具 操 介 一 备 的 体 作。 创建 系统副本
本 地 硬 盘 或 光 盘 存 设 置 并 准备 之 保
，
届 川 Ｊ 曰 围 份
Ｈ Ｅ
开始备 份， 钮 ， 按
．
这样 式 始备 还原系统备份 就正 开 份
如 果 用 户 对 某 一 硬 盘 或 分 区 同 时
鲁 证 券 有 限 公 司 选 择 部 署 Ａ ｒ ＭＸ ｒ ｙＴ ａ 系列 应 用 负 载 均衡 解 决 方 案 ， 于 满 足 用 行 情 和 交 易 系统 面 临 的 高 峰 访 问需 求 。
这 是 Ａ ｒ ｔ ｒｓ的 产 品 继 中 信 证 ｒ ｙ Ｎｅ ａ ｗｏ ｋ
。
案 ， 过 对 系 统 的 负 载分 担 和 应 用加 速 ， 通 为 访 问 与 交 易 处 理 的 平 稳 进 行 提 供 高 性 能保 证 。经 过 对 市场 的调 研 ， 终 ， 最 齐
，
最 好 在
示 和 步 骤 进行 操 作 就 可 以 了 。
array负载均衡LLB和GSLB1解读
高级负载均衡>智能DNS>应用设置>站点
2019/4/18
27
SDNS基本参数配置（region）
创建域并添加子域到父域中
sdns region location <region name> [region weight] sdns region division <region name> <region/site name>
LLB链路路由
llb link route <link_name> <route_ip> <hc_ip> [hc_interval] [weight]
IPFLOW路由 ip ipflow on
2019/4/18
3
Link Load Balancing (LLB)
策略优先级
EROUTE-P（优先EROUTE） IROUTE, DROUTE（接口路由，直连路由） RTS（RTS路由） EROUTE-N（正常EROUTE路由） IPFLOW（IPFLOW路由） STATIC ROUTE（静态路由） DYNAMIC ROUTE（动态路由） LLB LINK ROUTE（LLB链路路由） DEFAULT ROUTE（默认路由） 2001-2999 2000 1999 1001-1999 1000-1999（默认1000） 101-132 101-132 2 1
2019/4/18
31
DNS授权
DNS请求的过程
根域名 服务器
一级一级下来
Local DNS 客户端
Array负载均衡运维操作手册
Array Networks日常运维操作手册链路负载部分1、设备接口IP配置进入Config 模式，选择系统配置>基本网络配置>接口>物理接口区域。
选择接口序号并制定所需的参数的值。
最后点击右上角处红色的保存按钮。
配置页面如下图所示：接口序号：设备的物理接口编号系统IP地址：配置对应的接口IP地址系统子网掩码：对应的接口IP地址的掩码2、LLB链路申明与健康检测LLB链路申明在LLB链路申明前，需确保设备接口IP有与其相对应网段的IP地址配置。
否则链路申明将无法配置成功。
进入Config 模式，选择高级负载均衡>链路负载均衡>OutBound 设置。
在LLB 链路区域，点击添加操作链接。
配置页面如下所示:链路名称：可自定义网关地址：ISP运营商线路提供的网关IP（或前端ADSL拨号设备的IP地址）权重：可设置权重值使该链路跑更多的流量数据，权重值越大则越越优先带宽伐值：可根据该线路的伐值做一定的限制●健康检测进入Config 模式，选择高级负载均衡>链路负载均衡>OutBound 设置。
在LLB 链路区域，双击该链路。
在链路健康检查区域，点击添加操作链接。
在新的配置页面中，指定各参数的值以配置LLB 附加健康检查。
类型：可根据需求做ICMP、TCP、DNS不同网络类型协议的健康检测主机：负载设备发出健康检测探测包的目标设备IP地址或域名3、IP域文件的上传与关联●IP域文件的上传管理员可以通过本地文件、FTP 或HTTP 方式，向APV 设备中导入一个IP 域表文件。
进入Config 模式，选择系统配置>高级网络配置>IP 域。
在IP 域表区域，选择导入方式并指定所需参数的值。
最后，点击导入操作链接。
导入的IP 域表文件将显示在下方的表中。
配置页面如下图所示:IP域文件的关联进入Config 模式，选择系统配置>基本网络配置>路由>IP域。
Array APV - 负载均衡介绍
服务器或 传统的硬盘Cache
Memory
000111001101 01100110010 110101010101 000111...
Response Request
Serving From RAM-Based Memory:
Array Caching
Nanoseconds
2013-10-21
15
25
2013-10-21
DD探测结果 显示DD探测结果表的内容
WanGW_Master(config)#show llb dd table Table of LLB DD route Destination : gateway : gateway : Destination : gateway : gateway :
Germany
R&D Center
S. California
Texas Florida Spain
Lebanon
R&D Center
Hong Kong
Japan Korea Taiwan Singapore
Dubai
Thailand
Argentina
Australia
在美国加州和中国北京设有两个研发中心
SIP: 2002:ACE:888:007::101:1024 DIP 2001:DB8:122:344::192.0.2.33:80
NAT64
SIP: 204.16.75.101:1024 DIP : 192.0.2.33:80
NAT64 owns IPv4 Address Pool 204.16.75.0/24
•Array APV •Array TMX
•成都
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TMX3000 50,000 10,000 2000 4GB
Up to 6 Ports: Supports 6 10/100/1000 Supports 2 1000 Base-SX
TMX5000 100,000 20,000 4000 4GB
Up to 6 Ports: Supports 6 10/100/1000 Supports 6 1000 Base-SX
• • • • • • • • • • •
2012-3-8
6
服务器负载分担－ 服务器负载分担－策略类型
基础性策略
− Static − Default − Backup
保持性策略
− − − − − − − − − − − Persistent URL Persistent Cookie Rewrite Cookie Insert Cookie Header
2012-3-8
3
SpeedStack技术 技术
SpeedStack技术是 技术是Array产品所特有的专利技术 技术是 产品所特有的专利技术 实现内核级应用处理 数据包所有应用一次处理即可实现所定制的所有功能 非常适用于多功能同时应用时， 非常适用于多功能同时应用时，表现整个系统的性能优势
2012-3-8
Serving From Hard Drive Memory:
Hard Drive
Memory
000111001101 01100110010 110101010101 000111...
Response Request
Milliseconds
服务器或 传统的硬盘Cache
Memory
000111001101 01100110010 110101010101 000111...
• • •
2012-3-8
18
Array 解决方案的成效
应用响应时间 服务器CPU和内存使用 和内存使用 服务器 所需要的服务器数量
70%
75%
50%
减少
5家部署了Array应用前端的企业的平均应用效果
2012-3-8
19
国内部分TMX大客户列表 大客户列表 国内部分
TM/TMX
− − − − − − − − − − − − − − − −
ARRAY 应用加速方案 ARRAY TMX
AFE是应用前端的简写，代表在应用服务器和访问用户 之间，进行应用处理的所有设备
2012-3-8
1
AFE
2012-3-8
2
集成化的流量管理解决方案
GSLB WebWall
服务器负载分担 集群
链路负载分担
SSL加速 SSL加速
快速缓存
HTTP压缩 HTTP压缩
TMX1100 HTTP Requests/Sec. SSL Transactions/Sec. SLB Groups Memory I/O Configuration Form Factor Power Supply 5000 1000 200 512MB
Fixed: 2 10/100
TMX2000 35,000 2000 2000 1GB
TM提供高性能的GSLB功能－ TM提供高性能的GSLB功能－Smart DNS 提供高性能的GSLB功能
2012-3-8
14
全局服务器负载均衡（ 全局服务器负载均衡（GSLB） ）
支持SDNS功能，实现Web服务层的容灾 功能，实现 支持 功能 服务层的容灾 多种智能算法： 多种智能算法： − Global Round Robin − Member-based Global Weighted Round Robin − VIP-based Global Weighted Round Robin − Global Least Connection − Global Connection Overflow − Global Link Load Balance − Site Availability − Service Availability − IPO − Primary/Backup for DR Support − Proximity − Bandwidth 每秒可以处理超过6万个 万个DNS请求 每秒可以处理超过 万个 请求 与本地负载均衡功能紧密集成 2004年在浙江移动经过严格测试 年在浙江移动经过严格测试
功能特性
支持各种速率的链路，(DSL/Cable等） 支持多宿主的结构 对入流量和出流量都提供负载分担的功能 负载均衡算法: RR、WRR、SRT、PBR 可以和NAT一起工作
2012-3-8
13
全局服务器负载均衡（ 全局服务器负载均衡（GSLB）功能 ）
Site A
Rank Site 1 B 2 C 3 A %Traffic 70 20 10
1U Single
1U Single
1U Single
3U Dual
2012-3-8
17
设备管理
实时管理手段: 实时管理手段
− 类似Cisco的CLI − 基于WEB的用户接口 (WebUI)
产品的手段： 连接到 Array 产品的手段：
− Console CLI 连接 通过 RS-232 串行接口直接连接 − SSH CLI 连接（SSH V2） 通过一个SSH客户端实现与一个已分配IP地址的Array系统的安全连接 − WebUI 连接 通过一个WEB客户端（例如IE或Netscape Navigator ）实现与一个已分 配IP地址的Array系统的安全连接.
4
连接复用技术
没有采用 连接复用
Before: 服务器一侧和客户端一侧的连接数是1:1的关系，服务器消耗80 ％的资源在处理TCP连接建立和拆除的工作
采用 连接复用
After:
将客户端一侧大量短连接转换成少量的高吞吐量的长连接，可以 减少100倍的后台连接数
2012-3-8
5
服务器负载分担算法分类
2012-3-8
15
集群功能（ 集群功能（Cluster)
Web客户端 客户端 Internet
SLB VIP1 – Master SLB VIP2 - Backup
SLB VIP1 – Backup SLB VIP2 – Master Array2
应用环境
线性增加系统的总体处理能力 增加系统的高可靠性 实现自动的故障切换
20
CDN运营商 运营商
中国第一家提供互联网内容及应用快 速发布的网络运营商
− 采用220多台Array产品作为快速 Cache − 服务于Sina/Eachnet/Tom等大型ICP
为ChinaCache带来的益处 带来的益处
− 高速缓存技术，每天服务3.2亿个用户 请求 − 将网站的内容发布到更接近用户的地 方 − 即时提高用户访问网站响应速度 减轻 原网站服务器的负荷，减少扩容的需 求 − 根据需求可以定制开放特殊的功能
4 1 3 2
Site C
目的： 目的：在多个可提供相同服务的站点之 间，根据相应的分配策略将用户请求 路由” “路由”到合适的站点上 GSLB的优点 GSLB的优点
− 实现内容的高可用性，高扩展性 − 实现对用户请求最快/最近的响应 − 实现全局系统负载的合理分担
LDNS
Site B
SICP TM在站点内和站点 之间交换健康信息和 状态信息
业务优势： 业务优势： 提供了应用系统需要的流量管理能力 实现业务的平滑扩展性 最佳的ROI
2012-3-8
10
快速反向代理缓存（Memory Cache） 快速反向代理缓存（ ）
基于内存的Cache功能避免了长时间的硬盘数据查找和读写所造成消耗
− 查找和响应时间比传统的硬盘Cache降低了1000x
− IP-Based Persistent IP (pi) Hash IP (hi) Consistent Hash IP (chi) − Header/Request-Based Hash Header (hh) Persistent Hostname (ph) Persistent URL (pu) SSL Session ID (sslsid) − Cookie-Based Persistent Cookie (pc) Re-write Cookie (rc) Insert Cookie (ic) Hash Cookie (hc)
非保持性算法－ 非保持性算法－一个客户端的不同的请 求可能被分配到一个实服务组中的不同 的实服务器上进行处理
− − − − Round Robin (rr) Least Connections (lc) Shortest Response Time (sr) Weighting
保持性算法－ 保持性算法－从一个特定的客户端发出 的请求都被分配到一个实服务组中的同 一个实服务器上进行处理
Response Request
Serving From RAM-Based Memory:
Array Caching
Nanoseconds
2012-3-8
11
Cache功能案例：淘宝网 功能案例： 功能案例
2012-3-8
12
链路负载均衡功能
性能表现
应用环境
支持的最大链路数: 256
解决多链路下流量分担的问题 无法采用BGP的方式实现 链路的自动切换，保持对终端用户的透明
1 5
2 6
3 7
4 8
Servers
2012-3-8
8
SLB功能的部署 功能的部署
One-Arm结构
Two-Arm结构
2012-3-8
9
健康检查算法