F5链路负载均衡解决方案

合集下载

F5 network 链路及服务器负载均衡解决方案

F5 network 链路及服务器负载均衡解决方案

F5 network 链路及服务器负载均衡解决方案2002.11.25链路负载平衡:多归属网络智能流量管理解决方案概览随着企业采用互联网传送关键任务内容和应用,只与公共网络保持一个链路就意味着单点故障和严重的网络隐患。

因此,提供多个网络连接已成为构建可靠和容错的数据中心的关键部分。

F5 的 BIG-IP®链路控制器 (BIG-IP LINK CONTROL 2000) 为希望增加其互联网连接可用性和性能的企业提供了一个解决方案。

BIG-IP 链路控制器提供了一个综合解决方案:-提供可靠的网络连接-管理多个链路上的入站 / 出站流量-通过最佳性能链路发送流量-增加链路可扩充性和吞吐量-实现最大的企业连接投资回报率-消除带有 BGP (边缘网关漫游)的多归属的部署障碍和成本多归属和 ISP 负载平衡的挑战显而易见,高可用性是部署多个互联网链路的主要推动因素之一。

一个平常的互联网中断即可使企业在冗余系统上的所有投资变得毫无用处。

同时,从物理网络组件到互联网服务提供商( ISP )本身,连接的任何地方都有可能发生故障,给企业和其客户带来重大停机事件和财务损失。

互联网连接的成本和可扩充性也是大多数企业的考虑重点。

如果仅有一个连接,企业必需确保他们在一条线路上购买了足够的带宽,以满足他们的吞吐量需求。

在许多情况下,这会导致站点的过度供应(尝试提供过多的保护和可扩充性)。

由于企业的业务依赖于单一 ISP ,企业还必须确信他们选择的服务提供商拥有良好的正常运行记录。

此外,一些企业也考虑采用多站点部署来解决可用性问题。

对于许多中小企业而言,开设第二个数据中心来增强可用性保护受到资金的限制。

许多企业还面临着在多个数据中心上提供 Web 应用和服务主机服务的复杂技术问题。

他们寻求一种更简单、成本更低的方法来提高其站点的可靠性。

多归属和流量管理“多归属”这个技术术语是指通过多个连接与互联网相连的网络。

多归属的重要意义不在于拥有多个链路,而是如何优化管理在这些连接上以及常常是在不同 ISP 之间传输的流量。

F5LC链路负载均衡解决方案

F5LC链路负载均衡解决方案

F5LC链路负载均衡解决方案F5 LC(Link Controller)是F5 Networks公司推出的一种链路负载均衡解决方案,旨在提高网络服务的可用性、性能和安全性。

该解决方案利用Link Controller设备将流量分配到多个服务器或数据中心,以实现负载均衡和故障转移。

以下将详细介绍F5 LC链路负载均衡解决方案的原理、特点和应用场景。

一、F5LC链路负载均衡解决方案的原理1.数据链路层分析:F5LC设备在数据链路层收集和分析流量信息,包括源IP地址、目的IP地址、源端口、目的端口等。

2.流量分配策略:根据预设的流量分配策略,F5LC设备将接收到的流量分配到不同的服务器或数据中心。

3.流量转发:F5LC设备根据分配策略将流量转发到指定的服务器或数据中心,以实现负载均衡和故障转移。

4.健康检查:F5LC设备定期对服务器或数据中心进行健康检查,以确保它们正常工作。

如果发现故障,则自动将流量转发到其他正常的服务器或数据中心。

5.数据链路层回复:F5LC设备从服务器或数据中心接收响应数据,并将其返回给请求的客户端。

二、F5LC链路负载均衡解决方案的特点1.高可用性:F5LC链路负载均衡解决方案采用主备模式,当主设备发生故障时,备设备可以自动接管负载均衡功能,保证网络服务的连续性。

2.灵活的流量分配策略:F5LC链路负载均衡解决方案提供多种流量分配策略,包括轮询、加权轮询、最少连接、源IP散列等,可以根据实际需求选择合适的策略。

3. 多种链接层协议支持:F5 LC链路负载均衡解决方案支持多种链接层协议,包括Ethernet、Fast Ethernet、Gigabit Ethernet、ATM等,可以适用于不同的网络环境。

4.高性能:F5LC设备采用硬件加速技术和专用硬件芯片,可以实现高速的数据处理和转发,保证网络服务的性能。

5.强大的安全性:F5LC链路负载均衡解决方案支持SSL加密和认证技术,可以保护交换的数据安全,同时还支持DDoS攻击防护、防火墙和入侵预防系统等安全功能。

F5多出口链路负载均衡解决方案_Linkcontroller要点

F5多出口链路负载均衡解决方案_Linkcontroller要点

F5 Networks多出口链路负载均衡解决方案建议F5 Networks郑志勇2005-12-23目录一.多出口链路负载均衡需求分析 (3)二.多出口链路负载均衡解决方案概述 (4)2.1多出口链路负载均衡网络拓朴设计 (4)2.2方案描述 (5)2.3方案优点 (6)2.3.1 拓扑结构方面 (6)2.3.2安全机制方面 (6)三.技术实现 (7)3.1F5多出口链路负载均衡(产品选型:L INKCONTROLLER 2400) (7)3.2O UTBOUND流量负载均衡实现原理 (8)3.3I NBOUND流量负载均衡实现原理 (9)3.4在链路负载均衡环境中的DNS设计和域名解析方式 (11)3.4.1 Root DNS(注册DNS)直接与F5多链路负载均衡器配合 (11)3.4.2 Root DNS(注册DNS)通过第三方DNS Server与F5多链路负载均衡器配合(我们建议这种方式) (12)3.5F5设备双机冗余----毫秒级切换原理 (14)3.6S TATEFUL F AIL O VER 技术(与F5设备双机冗余有关) (15)四.产品介绍 (16)4.1F5L INKCONTROLLER 2400 (16)五.F5多链路负载均衡成功案例举例 (22)5.1政府 (22)5.2教育行业 (23)5.3金融行业 (24)附录1南北电信互访问题 (25)附录2传统的链路冗余方案及BGP方案缺点 (26)附录3对附录一,二的案例分析 (28)一.多出口链路负载均衡需求分析为了保证XXXX出口链路的高可用性和访问效率,举例计划拥有两条线路:一条中国网通链路,一条中国电信链路。

F5公司的多链路负载均衡设备(Linkcontroller)能够提供独具特色的解决方案,不但能够充分利用这两条链路(双向流量按照预设的算法分担到不同的链路上,一旦一条链路不通的情况下,能够无缝切换到另外一条可用链路上);而且可以根据对不同链路的侦测结果,将最快速的链路提供给外部用户进行响应,从而解决目前广泛存在的多个ISP之间的互联互通问题。

F5 链路负载均衡方案

F5 链路负载均衡方案
• 带宽管理 • 压缩 • TCP 优化
6
与主要厂商的对比
F5
可用性
Radware Foundry Nortel
组合多种健康检查 高级的负载均衡 基本负载均衡
管理性
IPv6 网关 iSNAT
iRules Link 统计报告 安全的Web 管理 压缩 TCP Express 带宽管理

可扩展LTM服务器负载均衡功能
1 Gbps L7 Traffic
可扩展LTM服务器负载均衡功能

Limited




性能

7
硬件平台选择
BIG-IP 3900 BIG-IP 3600
BIG-IP 1600
Dual core CPU 8 10/100/1000 + 2x 1GB SFP 1x 160 GB HD + 8GB CF 4 GB memory SSL @ 10K TPS / 2 Gb bulk 1 Gbps max software compression
BIG-IP Link Controller
内部与防火墙互联需要3个地址: 1. BIGIP1 IP’’ 2. BIGIP2 IP’’ 3. Floating IP’’(浮动IP,用作网关地址)
防火墙
内部网络
内部服务器
内部用户
4
链路控制器-Link Controller 的主要功能
• 提升可用性
• • 自动管理多条ISP链路 确保关键应用的带宽
Quad core CPU 8 10/100/1000 + 4x 1GB SFP 1x 300 GB HD + 8GB CF 8 GB memory SSL @ 15K TPS / 3.8 Gb bulk 3.8 Gbps max softwac

F5服务器负载均衡解决方案要点

F5服务器负载均衡解决方案要点

F5服务器负载均衡解决方案要点F5服务器负载均衡解决方案是一种用于提高网络性能和可用性的关键技术。

它通过分布网络负载,优化服务器资源利用,提高用户访问速度和响应时间。

以下是F5服务器负载均衡解决方案的要点,详述如下:1.负载均衡算法:F5服务器负载均衡解决方案提供多种负载均衡算法,包括轮询、加权轮询、最小连接等。

这些算法根据服务器的负载情况以及性能需求分配请求到不同的服务器。

管理员可以根据实际需求灵活选择适合的算法,以实现最佳的负载均衡效果。

2.会话保持:F5服务器负载均衡解决方案支持会话保持功能,确保同一用户的请求会分发到同一台服务器上,从而保证用户在整个会话过程中的连接状态和相关数据的一致性。

这对于许多需要长时间保持连接的应用程序非常重要,如在线游戏、电子商务等。

3.健康检查:F5服务器负载均衡解决方案主动监测服务器的健康状况,通过定期发送健康检查请求来检测服务器是否正常工作。

如果台服务器无法正常响应或出现故障,负载均衡设备将自动将请求转发到其他健康的服务器,确保整个系统的可用性。

4.反向代理:F5服务器负载均衡解决方案还可以作为反向代理服务器,接收用户请求并将其转发给后端服务器处理。

反向代理不仅可以提供负载均衡功能,还可以提供安全性和性能优化功能,如SSL加速、内容压缩等。

5.高可用性:F5服务器负载均衡解决方案支持多台负载均衡设备的集群部署,实现高可用性。

当其中一台设备故障时,其他设备会自动接管其工作,确保服务的连续性和可靠性。

这种集群部署还可以实现负载均衡设备本身的负载分担,提高系统的整体性能和吞吐量。

6.弹性扩展:F5服务器负载均衡解决方案支持弹性扩展,可以根据实际需要随时增加或减少服务器的数量。

管理员可以根据负载情况动态调整服务器的数量和配置,以满足不同的业务需求。

7.丰富的性能优化功能:F5服务器负载均衡解决方案还提供了许多性能优化功能,如HTTP加速、TCP加速、内容压缩等。

这些功能可以优化网络传输过程中的性能瓶颈,提高用户访问速度和响应时间。

F5多出口链路负载均衡解决方案(LC)1127

F5多出口链路负载均衡解决方案(LC)1127

F5 Networks多出口链路负载均衡解决方案建议目录一.多出口链路负载均衡需求分析 (3)二.多出口链路负载均衡解决方案概述 (4)2.1多出口链路负载均衡网络拓朴设计 (4)2.2方案描述 (5)2.3方案优点 (6)2.3.1拓扑结构方面 (6)2.3.2安全机制方面 (6)三.技术实现 (7)3.1F5多出口链路负载均衡(产品选型:B IGIP LC) (7)3.2O UTBOUND流量负载均衡实现原理 (8)3.3I NBOUND流量负载均衡实现原理 (9)3.4在链路负载均衡环境中的DNS设计和域名解析方式 (11)3.4.1 Root DNS(注册DNS)直接与F5多链路负载均衡器配合 (11)3.4.2 Root DNS(注册DNS)通过第三方DNS Server与F5多链路负载均衡器配合(我们建议这种方式) (12)3.5F5设备双机冗余----毫秒级切换原理 (14)3.6S TATEFUL F AIL O VER 技术(与F5设备双机冗余有关) (15)四.产品介绍 (16)4.1F5B IGIP LC (16)一.多出口链路负载均衡需求分析为了保证XXXX出口链路的高可用性和访问效率,计划拥有两条线路:一条中国网通链路,一条中国电信链路。

F5公司的多链路负载均衡设备(Bigip)能够提供独具特色的解决方案,不但能够充分利用这两条链路(双向流量按照预设的算法分担到不同的链路上,一旦一条链路不通的情况下,能够无缝切换到另外一条可用链路上);而且可以根据对不同链路的侦测结果,将最快速的链路提供给外部用户进行响应,从而解决目前广泛存在的多个ISP之间的互联互通问题。

具体解决方案特色如下:提供内网至internet流量的负载均衡(Outbound)实现从Internet对服务器访问流量的负载均衡(Inbound)支持自动检测和屏蔽故障Internet链路支持多种静态和动态算法智能均衡多个ISP链路的流量支持多出口链路动态冗余,流量比率和切换支持多种DNS解析和规划方式,适合各种用户网络环境支持Layer2-7交换和流量管理控制功能完全支持各种应用服务器负载均衡,防火墙负载均衡多层安全增强防护,抵挡黑客攻击业界领先的双机冗余切换机制,能够做到毫秒级切换详细的链路监控报表,提供给网络管理员直观详细的图形界面对于用户完全透明对所有应用无缝支持业界优异的硬件平台和性能稳定,安全的设备运行记录二.多出口链路负载均衡解决方案概述2.1 多出口链路负载均衡网络拓朴设计下面是专门为XXXX设计的多出口链路负载均衡网络拓扑图(单机版)。

F5链路负载均衡解决方案LC

F5链路负载均衡解决方案LC

F5链路负载均衡解决方案LCF5是一家全球领先的应用交付与安全解决方案提供商,提供了多种链路负载均衡解决方案。

其中,F5的链路负载均衡解决方案LC以其高可用性、灵活性和可扩展性而备受青睐。

本文将详细介绍F5链路负载均衡解决方案LC的特点、工作原理、部署方式和优势。

1.高可用性:F5LC采用活动-备份的部署方式,当主链路故障时,备份链路会立即接管,以保证业务的连续性和可用性。

2.负载均衡:F5LC可以根据不同的负载均衡算法,将流量均匀地分配到多个链路上,避免其中一条链路被过载,提高整体性能。

3.智能流量管理:F5LC可以根据网络状况、链路质量和带宽利用率等因素来智能调整流量分配,以提供最佳的用户体验。

4.安全性:F5LC提供了多种安全特性,如DDoS防护、SSL加密解密、WAF等,以保护网络和应用不受攻击。

5.可扩展性:F5LC支持水平扩展,可以随着业务的增长而添加更多的链路,并自动进行流量分配和故障切换。

F5LC通过在链路前端部署负载均衡设备,将流量均匀地分配到多个链路上,以提高系统的吞吐量和响应速度。

其工作原理如下:1.客户端向F5负载均衡设备发送请求。

2.F5负载均衡设备根据配置的负载均衡算法,选择一条健康的链路,并将请求转发给该链路上的服务器。

3.服务器接收到请求后,处理并返回响应给F5负载均衡设备。

4.F5负载均衡设备将响应返回给客户端。

F5LC可以以硬件形式部署在数据中心的网络架构中,也可以以虚拟化形式部署在云环境中。

具体的部署方式包括以下几种:1.单一数据中心:将负载均衡设备直接部署在数据中心内,用于分发流量到多个服务器。

2.多数据中心:在多个数据中心分别部署负载均衡设备,并通过跨数据中心的链路进行流量分发和故障切换。

3.云环境:将负载均衡设备以虚拟化的形式部署在云平台上,与云服务提供商的负载均衡服务相结合,提供更加可靠的负载均衡能力。

1.高性能:F5LC采用硬件加速和专用芯片技术,能够处理大量的并发请求,满足高负载的需求。

F5链路负载均衡解决方案

F5链路负载均衡解决方案

F5链路负载均衡解决方案F5是一个网络解决方案提供商,提供了一系列的负载均衡产品和服务。

F5链路负载均衡解决方案被广泛用于大型企业和服务提供商的网络中,用来分发和平衡网络流量,提高网络的性能、可用性和安全性。

1.工作原理-DNS负载均衡:通过在DNS服务器上配置多个A记录,将流量分发到多个服务器上。

-IP负载均衡:通过在F5设备上配置虚拟IP地址,将流量分发到多个服务器上。

-基于内容的负载均衡:通过分析请求的内容,将流量分发到最合适的服务器上。

F5设备上还提供了一些高级功能,用来进一步优化负载均衡效果,如会话持久性、HTTP压缩、SSL加速等。

2.特点-高性能:F5设备使用硬件加速器来提高负载均衡的性能,能够处理大量的网络流量。

-高可用性:F5设备具有冗余和故障转移的功能,当一个设备出现故障时,其他设备能够接管其工作,保证服务的连续性。

-灵活性:F5设备具有高度可配置的参数,可以根据实际需求进行灵活的配置和调整。

-可扩展性:F5设备支持横向扩展,可以通过增加设备来处理更大的流量负载。

-安全性:F5设备提供了一系列的安全功能,如SSL加速、认证和授权等,可以保护网络免受恶意攻击。

3.应用场景-互联网应用:由于互联网应用的访问量通常非常大,需要将流量平衡地分发到多个服务器上才能达到高性能的要求。

-数据中心:数据中心通常具有多个服务器,并且需要在它们之间平衡流量,以提供高可用性和性能。

-电子商务网站:电子商务网站通常需要处理大量的网络流量,将流量均衡分发到多个服务器上,可以确保网站的可用性和性能。

-应用服务器集群:应用服务器集群通常包括多个服务器,通过使用F5设备进行负载均衡,可以实现应用服务器的高可用性和性能。

-服务提供商网络:服务提供商通常需要处理大量的网络流量,并提供高可用性和性能的服务。

使用F5链路负载均衡解决方案,可以将流量分发到多个服务器和数据中心上,以实现这些要求。

总结起来,F5链路负载均衡解决方案是通过将网络流量分发到多个服务器上,实现负载均衡和高可用性的一种解决方案。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

F5 Link Controller多链路负载均衡解决方案目录1. 问题的提出................................... 错误!未定义书签。

链路单点故障............................... 错误!未定义书签。

Internet用户访问快慢差异................... 错误!未定义书签。

关键应用的带宽保证......................... 错误!未定义书签。

2. F5提供的最佳解决方案......................... 错误!未定义书签。

设计结构图:............................... 错误!未定义书签。

实现原理................................... 错误!未定义书签。

出站访问............................. 错误!未定义书签。

入站访问............................. 错误!未定义书签。

系统切换时间............................ 错误!未定义书签。

DNS迁移................................. 错误!未定义书签。

3. 解决方案功能介绍............................. 错误!未定义书签。

高可用性................................... 错误!未定义书签。

全面的链路监控能力...................... 错误!未定义书签。

集合多个监视器.......................... 错误!未定义书签。

最大带宽和投资回报......................... 错误!未定义书签。

可节省 WAN 链路成本的压缩模块(需购买模块)错误!未定义书签。

带宽可扩展性............................ 错误!未定义书签。

强大的流量分配负载均衡算法.............. 错误!未定义书签。

链路带宽控制............................ 错误!未定义书签。

链路成本负载平衡........................ 错误!未定义书签。

高级 WAN 链路管理.......................... 错误!未定义书签。

最佳性能链路............................ 错误!未定义书签。

针对压缩技术的目标流量控制.............. 错误!未定义书签。

优化的 TCP 性能......................... 错误!未定义书签。

可编程链路路由――iRule................. 错误!未定义书签。

流量优先级安排:服务质量 (QoS) 和配置服务类型 (ToS)错误!未定义书签。

配置和管理................................. 错误!未定义书签。

消除 BGP 多归属部署障碍................. 错误!未定义书签。

BIG/IP的业界最快双机冗余切换............ 错误!未定义书签。

IPv6 网关(需购买模块)................. 错误!未定义书签。

统计与报告.............................. 错误!未定义书签。

强化的安全性能............................. 错误!未定义书签。

智能 SNAT ............................... 错误!未定义书签。

网络安全................................ 错误!未定义书签。

简单、安全的管理........................ 错误!未定义书签。

集成流量管理可扩展性....................... 错误!未定义书签。

扩展的各类安全设备负载均衡.............. 错误!未定义书签。

扩展的SSL加速适用于电子商务............. 错误!未定义书签。

4. 相关产品介绍................................. 错误!未定义书签。

5. 成功案例..................................... 错误!未定义书签。

1.问题的提出通常用户系统结构设计图如下:这样的结构存在以下问题1.1链路单点故障在系统原有系统结构中,采用单条链路接入,一个或多个DNS服务器,这些服务器对于同一个域名均解析为同一个地址。

在该种网络结构之中,无论主机系统、网络系统的规划有多么完美, 完全的排除了应用瓶颈和单点故障, 都还存在一个非常明显的单点故障, 就是国际网络接入部分的方案不够完整, 一旦国际网络接入部分出现中断就直接意味着所有应用的中断。

1.2Internet用户访问快慢差异随着国内最大的Internet接入提供商Chinanet被拆分为北方China Netcom 和南方China Telecom之后,两方资源的互访受到了很大程度的影响。

其出现的根本原因为南北网络的互通互联接点拥塞,造成用户丢包、延迟较大,从而导致访问缓慢,甚至对于一些应用根本无法访问。

以下是一张在真实环境下的实测数据表:表中可以看出,对于同一个站点,一个用户分别从两条线路进行访问,得出的访问速度差异是非常大的。

最大的差值在广东电信分别访问站点的两条线路,其速度差异接近20倍。

1.3关键应用的带宽保证由于TCP通讯协议的大突发量,在网络上的各种应用互相抢占广域网资源,个别用户的应用可以轻易地占用大量资源,网络经常有阻塞发生。

这就威胁到各种关键应用的运行,造成直接经济损失或影响企业工作的正常进行。

如企业内部人员对网络资源的使用要求很不相同,视频流、HTTP、FTP下载、MP3下载、ICQ 聊天等的访问将很大程度的影响人们对有用的网络资源的访问。

由于TCP通讯协议的大突发量,通讯管道可以被少数量的通讯流严重堵塞而使实际使用效率降低。

如下图所示,蓝色部分资源被浪费:如果没有带宽管理设备,企业网络的管理人员将不能够确定某一时间自己网络的广域网出口处是否有足够的保证关键应用的带宽,也不能够确定某一时间自己网络的广域网出口处都有什么样的应用存在。

因此,网络需要有效、温和的手段以控制各种应用对广域网资源的占用,但同时不希望引起这些应用的中断。

目前很多企业只是通过循环采购和不断加大广域网带宽资源来对付以上问题。

这种办法给用户的预算带来沉重负担,而且阻塞问题不一定就能得到解决,因为网络的阻塞是由于TCP的瞬时突发引起,网络的带宽很容易就让几台不受控制的机器所吞噬。

企业为加大广域网带宽所投入的资金得不到很好回报。

同时企业各级人员和应用对网络的需求是不同的,对于那些有特殊要求的人员或应用需要提供分等级的服务,供应额外的资源以满足各种需求。

由此可见,有效解决链路单点故障及为南北不同用户提供相同服务质量,以及保证各级关键应用的带宽使用的需求与日俱增。

2.F5提供的最佳解决方案2.1设计结构图:在多ISP接入时,各个ISP接入的线路通过防火墙连接到F5 Link Controller上, F5 Link Controller工作在3层模式下,可划分为多个VLAN,分别连接各个ISP线路和内网核心交换机。

核心交换机的默认路由指向F5 Link Controller; F5 Link Controller可设置多个缺省网关,指向各个ISP的对端ip地址,来确保多链路之间的高可用性和各ISP用户的就近性访问。

2.2实现原理在企业使用了多条链路后,F5 Link Controller主要负责出入站连接的高可用性和智能链路选择:2.2.1出站访问对于内部办公用户由内向外的出站访问,F5 link controller可检测到整个链路中出现的错误,从而能够提供可靠的端到端 WAN 连接。

它可以监视每个连接的运行状态和可用性,实时检测链路或 ISP 的损耗情况。

一旦某条链路出现故障,流量将被动态地传递给其它可用链路,从而确保内部用户对外的访问继续保持连接。

F5 link controller可设置多个缺省网关ip地址,构成default gateway pool。

然后根据所设定的负载均衡算法来为每个出站连接智能的选择某个缺省网关,从而实现出站流量的链路负载均衡。

F5 link controller包括基于静态IP 地址段或基于响应时间和线路质量计算等多种负载均衡算法,可探测哪条链路可以为用户提供最佳服务,然后将该用户引导至此链路,确保他们能得到最快服务及最高质量的连接。

完整的数据连接包括client向server发起的请求数据和server向client 返回的响应数据。

在出站的请求数据根据lc的负载均衡算法选择了某条链路后,为了保证远端被访问的服务器的响应数据也能够从该链路返回,F5 LinkController使用了SNAT Automap技术。

此技术保证了请求数据在选择了某个ISP链路后离开LC时,会被NAT成该ISP的ip地址,对外发送出去,这样远端被访问的服务器自然就会把响应数据从该ISP线路发送回来,实现了出站连接进出数据包都使用最优链路。

利用LC的智能流量管理功能,可替代防火墙的NAT 功能,并保证流量可以通过与互联网的最佳连接往返发送。

2.2.2入站访问对于外部用户对企业内部应用的入站访问,F5 LinkController可以通过智能DNS解析功能,动态选择最佳链路,将外部用户导向到内部站点中的资源。

同时LC会随时监测每条链路的状况,当发现任何一条ISP链路故障时,都不会再把该ISP的ip地址解析给用户,从而保证用户可以24*7的访问到企业内部应用并且提高各地区用户的访问速度。

F5 Link Controller 中的DNS功能模块将分别绑定两个ISP 服务商的公网ip地址,解析来自互联网用户的地址解析请求。

后台服务器则由BIG IP Link Controller做成集群并虚拟化成针对ISP A的虚拟服务器Virtual Server 1 和ISP B的虚拟服务器Virtual Server 2 ,这样对于每个用户到来的请求, BIG IP Link Controller都会分别检测后台服务器的状态并选择最佳的链路提供服务,达到用户的就近性访问及服务器的负载均衡。

同时LC还具备lasthop技术,保证了服务器的响应数据会从请求数据的进入链路返回。

Link Controller 在回应客户的DNS解析请求时, 可以采用15种动态或者静态的负载均衡算法,从而达到入站流量的多链路动态负载均衡的效果。

相关文档
最新文档