“梭子鱼负载均衡处理方案在奥康集团应用”

本篇文章2828字，读完约7分钟

样品的背景

奥康集团拥有10多亿资产，是以鞋为主业，进入房地产、商贸开发、生物制药、金融投资行业的全国民营百强公司。

企业现有员工1万多人，有三个生产基地，30多条国际一流的生产线，年产1000多万双鞋。 全国设立了30多家省级分企业、2000多家连锁专卖店和800多家店铺的中店。 我在意大利、西班牙、美国和日本设立了海外分公司。 并在温州、广州、米兰设立了三个鞋样设计中心，每年开发3000多个新品种，使奥康集团的产品始终处于潮流前列。

奥康集团在it建设上也投入了大量的资金和精力，集团引进了门户系统提高了业务的便利性，但随着员工的访问，面临着一台服务器无法满足更多的并发访问的问题。 为了解决这个问题，奥康集团部署了多个portal前端服务，但是大量的连接将发送到一台服务器，这种服务可能会面临大量的并发连接，导致系统宕机，无法响应。

顾客索赔的分析

奥康集团对现有问题的理解需要在以下方面处理问题。

负载平衡:向外部公布合理分配给以下七台实际服务器的ip地址，而不是批量接收来自客户端的连接请求，并发送到一台服务器。

高可用性:整个门户应用程序的服务必须每天全天候可用。

安全:实时监视实际服务器，如果某台服务器发生故障，可以首先提供警告消息(支持多种警告方法)，从服务列表中清除故障服务器。 此外，还可以保护实际的服务，例如设备需要支持ips功能。

可扩展性—提供portal应用程序系统，并随时扩展其他应用程序系统(如exchange )。 附加应用程序在短时间内完成，不需要麻烦的操作。

功能多样性:支持多种部署模式，包括路由、桥接、代理和服务器直接恢复模式。 设备还支持七层负载均衡，并提供多个负载算法，如权重、轮询和snmp检测。

梭梭负荷均衡极功能描述

穿梭负载均衡器使用虚拟ip地址( vip由ip地址和tcp/udp应用程序的端口组成，是地址)，将客户的一个或多个目标服务器(节点，即实际服务器real server的ip地址和TP地址) 这是因为它可以为大量基于tcp/ip的互联网应用提供服务器负载均衡服务。 穿梭负荷分散机对目标服务器连续进行l4~l7合理性检查，当顾客经由vip向目标服务器请求服务时，穿梭负荷分散机基于目标服务器间的性能和因特网的健康状态，最 完全利用所有的服务器资源，可以平衡地将所有的通信量分配给各服务器，可以比较有效地避免发生“不平衡”现象。 穿梭负载均衡器是管理和分配流量和副本的设备。 提供七种灵活的算法，将数据流相对有效地传输到连接的服务器群。 面对客户，只是虚拟服务器。 此时，客户只需记住一台服务器，即虚拟服务器。 但是，他们的数据流通过往返的负载均衡机灵活地平衡在所有的服务器上。 梭梭的负载均衡产品具备以下功能。

1. ip和cookie的会话保持:穿梭负载均衡器与windows终端服务相比提供定制的负载均衡技术，选择用ip或cookie保持的方法，充分保证终端客户端的会话一致性，进行电子商务

2 .实时监视完全冗馀镜像/“心跳”技术:穿梭负载均衡器的冗馀配置非常简单，如果可以指定ip地址，则它们之间不需要特别的电缆连接。 物理拓扑是一种简单的路由模式。 一个梭机的负荷分散机因检查和故障而停止后，另一个梭机的负荷分散的机会以最快的速度接手其工作。 穿梭负载机的秒级故障切换技术确保了终端服务系统的无中断运行。

3 .先进的服务器管理技术:穿梭负荷分散机可以对不同性能的服务器进行加权计算，可以对性能好的服务器分担一点流量。 在顾客数量有限的服务器中，穿梭负荷分散机通过连接数限制技术，防止服务器连接超过限制，防止普通服务器因连接多而停机。

4 .多层实时服务器健康检查:梭梭的负载平衡机会实时进行后台服务器的健康检查，在实际服务器不可用的情况下决定服务如何解决。 穿梭负荷分散机的服务监视机构可以在3/4层上( ping、port等)和7层( dns、http、smtp等)实现。

5 .扩展性灵活性:穿梭负载均衡器与采用任何企业品牌、接口、操作系统的互联网服务器都兼容，安装时不需要改变公司现有的网络架构。 更新互联网服务器以扩展业务，如果新设备连接到穿梭负载均衡器，则不需要整合新旧设备或整合协议机制。 因为这架往返飞机的负载均衡器使互联网服务器投资更灵活，随时可以根据公司的诉求灵活地更新互联网体系结构。 随着企业向世界扩展，梭机负载均衡器的灵活可扩展性使全球服务矩阵更容易添加。

6 .集成ips功能:穿梭机配备实时更新的入侵检测系统，可以通过穿梭机的动态更新机制立即获得攻击规则库，保护负载均衡的服务器免受最新的基于连接的攻击。

梭梭负荷均衡处理方案在奥康集团的实施

根据对奥康集团portal应用的理解，特别提出以下配置方法。

服务直接返回模式( dsr )适用于吞吐量大，尤其是不断发送副本的互联网应用程序。 大约60%的客户使用了这种型号。 将wan端口放置在穿梭负载均衡器上，确保wan和实际服务器群位于同一ip段。 在穿梭的负载分散机上配置客户端访问用的vip地址(向外部分发客户端访问用的ip地址的虚拟ip地址)。 向实际服务器添加虚拟网卡。 虚拟网卡的ip地址是vip地址。

客户端开始访问时，只要访问vip地址，流量就经由穿梭负载均衡器，穿梭负载均衡器通过后台算法，计算出比空更空闲的实际服务器，向该服务器引导流量，

另外，穿梭负荷分散机可以连接子系统机器作为主机机器的备份。 所有会话都通过active设备，通过同步数据线将会话新闻与backup设备同步，使所有客户端也可以访问backup设备中的会话新闻， 各设备的watchdog芯片用心跳监视对方设备的电气频率，在active设备发生故障的情况下，watchdog首先发现，通知backup设备交接shared ip、vip等，将a= b的切换过程 backup设备有预先同步的会话新闻，因此可以保持访问和在线会话数据

梭机使使用8001端口和8002端口连接的系统的配置同步。 所有连接的穿梭都向使用snmp的其他穿梭设备发送“心跳”，通知彼此打开和正常工作。 在根模式的部署中，如果二次穿梭设备在5秒内没有从主系统发送心跳，则会自动冗馀化，成为主系统的ip地址。 在桥接模式的部署模式下，如果二次穿梭设备在30秒内不从主系统发送心跳，则自动具有冗馀性，成为主系统的ip地址。

梭梭负荷分散处理方案的特点

1 .全冗馀连接方法保证互联网没有单点故障。

2 .相对较少的互联网层次，维护时不面对的大量互联网设备。

3 .在灵活的扩展空期间，客户可以根据实际的互联网流量和压力增加链路带宽、添加防火墙和服务器，从而提高整体服务级别。

e-mail: it@staff.hexun

地址:北京市朝阳区朝阳门外大街22号泛利大厦11楼

邮政编码: 100020

传真: 010-85650806