Radware负载均衡解决专项方案

Radware WSD 服务器负载均衡处理方案 1.1 WSD 服务器负载均衡 1.1.1 Radware 网络应用系统负载均衡基础工作原理 RadwareWSD经过对于数据包4－7层信息检验来进行负载均衡判定，服务器负载均衡是最普遍一个4－7层交换例子，下面我们就以服务器负载均衡整个步骤来介绍Radware WSD工作原理 1.1.1.1 会话“session”。 请看下面会话例子 为了识别会话，用户机和服务器全部使用TCP“埠”。用户机和服务器之间TCP会话由四个参数定义用户机IP地址、用户机TCP端口、服务器IP地址和服务器TCP端口。所以，假如IP地址为199.1.1.1用户机使用TCP端口1234和IP地址为145.145.100.100服务器（TCP埠80）建立会话，则该会话定义以下 （clntIP,clntPORT,srvrIP,crvrPORT ） 199.1.1.1,1234,145.145.100.100,80 1.1.1.2 服务器负载均衡 假设图1中所表示样例，用户机经过访问服务器负载均衡设备WSD虚拟地址145.1.1.1 进行HTTP应用访问。再假设选择服务器145.145.100.100响应此用户机，则用户表统计以下所表示 假如启用此统计，WSD会实施以下两个任务 1． 全部从用户机199.1.1.1发送到服务器群145.145.1.1且目标TCP端口为80数据包将被发送到服务器145.145.100.100。 2． 全部从服务器145.145.100.100发送到用户机199.1.1.1且源TCP端口为80数据包将被改为源地址145.145.1.1发送出去。 即对于用户199.1.1.1 来说，145.145.1.1 是她要访问服务器IP地址，当WSD145.145.1.1，收到用户请求后，会依据后面2台服务器“健康情况”和负载均衡算法将用户请求转发到某一台服务器145.145.100.100 1.1.1.3 健康检验 因为负载均衡设备同应用关系比较紧密，所以需要对负载均衡元素进行“健康”检验，假如负载均衡设备不能在应用进行健康检验，就无法做到对应用高可靠性保障。 Radware高级健康检验模块，能够正确做到应用层健康检验。这种新模块和流量复位向模块紧密相连，能够提前检验全部应用和网络部件可用性和功效，这些网络部件包含应用服务器、防火墙、cache 服务器和路由器等。优异状态监视模块独特架构使管理员能够在多种网络环境中应用优异测试程序，包含使用多种预先定义检验程序和用户定制检验程序（检验范围能够从 2 层到 7 层）。 1.1.1.4 负载均衡算法 为了将流量发送到最好服务器，负载均衡设备 能够对流量应用若干强大算法。 l轮询 - 负载均衡设备 将每一个新请求发送到服务器集群中下一个服务器。负载均衡设备 当然不会输于传统循环算法功效。后者不管服务器是否在工作或性能怎样，全部会向其发送请求。而负载均衡设备 只会将请求发送到工作正常服务器。 l加权轮询 – 因为集群中不一样服务器可能有不一样功效，所以能够为各个服务器分配不一样加权值。对特定任务而言，一个服务器可能比另一服务器更适合实施该任务（比如，内存更多、CPU 愈加快）。经过这些分配加权值将能够看出一个服务器相对于集群中其它服务器处理容量。 l最少用户 - 负载均衡设备 将流量复位向到用户数目最少服务器。最常见于用户较多 HTTP 或小流量会话。 l最小流量 – 该方法许可 WSD 将流量优化到各个服务器。用户将被复位向到用流量规模最小服务器。该方法最常见于用户较少 FTP 或高流量会话。 1.1.2 Radware 网络应用系统负载均衡处理方案优势 Radware网络应用系统负载均衡处理方案优势在于 l Radware网络应用系统负载均衡处理方案提升了网络应用系统可靠性 l Radware网络应用系统负载均衡处理方案提升了网络应用系统性能 l Radware网络应用系统负载均衡处理方案提升了网络应用系统安全性 1.1.2.1 Radware网络应用系统负载均衡处理方案提升了网络应用系统可靠性 Radware WSD为了确保系统应用可靠性，采取以下多个手段 1． 健康检验 2． WSD设备冗余 3． 服务器平滑停机 4． 服务器逐步开机 健康检验 Radware WSD 可靠健康情况检验能够确保用户取得最好服务。WSD 能够监视服务器在IP、TCP、UDP、应用和内容等全部协议层上工作状态。假如发觉故障，用户即被透明地复位向到正常工作服务器上。这能够确保用户一直能够取得她们所期望信息。 Radware WSD 健康检验能够分为5大类 IP/TCP 层监视 应用层监视 内容监视 Scripting 工具 优异全程监视 1．IP/TCP 层（3 层到 4 层）监视 TCP/IP 监视能够提供基础状态监视，以检验设备或应用是可访问。IP 检验是经过 Ping 和 ARP，而 TCP 检验是经过向用户定制 TCP 端口发送 TCP Syn 请求，并接收到表明此应用正在运行消息。 2．应用层（7 层）监视 应用层监视对全部预定义应用和协议提供全方面检验，并检验这些应用和协议是否在正常工作。这些检验所使用信息是基于优异状态监视模块所包含每个协议/应用错误和状态消息信息。依据这些信息模块能够确定应用状态。 3．内容监视 和上述应用监视检验相比，内容状态监视会对应用响应消息进行深入分析。在应用监视中，对应用程序是否正常运行检验是经过检验其响应消息中错误代码，而在内容监视中是检验实际内容。内容监视是经过检验返回文本中是否有用户定义字符串来实现。这是很有用，比如对于部分应用如 FTP、HTTP、NNTP 和 DNS，管理员现在能够检验服务器是否包含特定内容。这能够确保用户取得完美体验。假如检测到无效内容，则认为整个应用路径被禁用，于是将用户定向到有效数据源。 4．Scripting 工具 除全方面预定义状态检验外，这种优异状态监视模块还许可完全定制 script，在其中能够定义发送和接收数据包内容。当包含预定字符串数据包被返回给状态监视模块时，就认为“经过”了检验，并认为应用运行正常。 5．优异全程监视 这种优异状态监视模块提供了一个功效强大工具，经过它能够在不一样网络部件状态检验之间创建隶属关系。这么，就能够将一组状态检验合并，然后将它们定义为代表全程状态监视一个逻辑实体。这种优异状态监视模块能够监视全部网络和服务器资源，比如路由器、防火墙、web 服务器、应用服务器和包含此路径数据库。一旦在这些资源中检测到故障，优异状态监视会自动透明地将流量复位向到一个正常运行路径，从而为用户提供确定服务。 为了确保服务正常运行，WSD 监控从 Web 服务器、中间件服务器到后端数据库服务器整个路径上工作状态，确保整个数据路径上服务器全部处于正常状态。假如存在一个故障服务器，WSD 则不会将用户分配到这个发生故障路径服务器，从而确保为用