8.城域網(wǎng)Cache方案.doc

知識水壩（豆丁網(wǎng)pologoogle）為您傾心整理（下載后雙擊刪除）f5 中國解決方案運營商解決方案-城域網(wǎng)cache解決方案 項目概況及需求：電信業(yè)和互聯(lián)網(wǎng)正以前所未有的速度飛速發(fā)展，骨干網(wǎng)和接入網(wǎng)的發(fā)展對于處于兩者之間的城域網(wǎng)產(chǎn)生了巨大的帶寬壓力，并提出了多種新的功能需求。在城域網(wǎng)范圍內(nèi)更快速、更有效以及以更低的成本為用戶提供更充分的帶寬，成為電信運營商關(guān)注的焦點。目前在中國，依照運營商的網(wǎng)內(nèi)資源，可以將其劃分為兩類：一類是帶寬高，網(wǎng)內(nèi)資源豐富的sp，以電信、網(wǎng)通為代表。其主要的需要點是盡量將數(shù)據(jù)請求在城域網(wǎng)內(nèi)完成，避免對骨干網(wǎng)絡(luò)造成壓力。一類是帶寬小，網(wǎng)內(nèi)資源少，甚至租用其它運營商的帶寬。以移動、長寬等為代表。這類運營商由于網(wǎng)內(nèi)資源少，其用戶訪問網(wǎng)絡(luò)資源時，往往需要經(jīng)過運營商之間的結(jié)算網(wǎng)關(guān)訪問其它運營商的網(wǎng)絡(luò)資源，由于國內(nèi)是雙向結(jié)算，因此產(chǎn)生的結(jié)算費用較高。需求點是盡量將網(wǎng)絡(luò)資源cache在本地城域網(wǎng)內(nèi)，降低結(jié)算費用 城域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)：通過在城域網(wǎng)的匯聚節(jié)點布署f5 設(shè)備和squid cache實現(xiàn)城域網(wǎng)http流量加速，其主要加速模式有兩種：1、對于源地址為vip地址的用戶，將提供cache加速服務(wù)；2、對于所訪問的站點為top 10站點的用戶，將提供cache加速服務(wù)；3、除以上兩種用戶外，其它用戶的訪問將直接導(dǎo)向internet ；f5解決方案：依據(jù)城域網(wǎng)的規(guī)模，用戶可以選擇單一節(jié)點或分布式兩種模式： 單一節(jié)點采用f5 負載均衡squid結(jié)合的方式，如下圖所示：城域網(wǎng)用戶通過gsr策略路由將流量導(dǎo)向cache中心，cache中心由兩層f5和一級squid cache server構(gòu)成，第一層f5用于vip用戶地址的匹配（在4層完成），當(dāng)發(fā)現(xiàn)城域網(wǎng)內(nèi)源地址為電信的vip用戶地址時，將由第一層f5將流量送入squid cache server中。第二層f5用于url內(nèi)容的判斷（在7層完成），當(dāng)檢測試到城域網(wǎng)用戶訪問的的目標(biāo)地址為top 10站點時，將由第二層f5將流量送入squid cache server中。 分布式在單一節(jié)點模式上增加了gtm廣域網(wǎng)流量引導(dǎo)：f5 gtm負責(zé)cache center之間的廣域流量引導(dǎo)，每個cache center布署一套f5 gtm，負責(zé)對用戶進行就近性判斷，當(dāng)用戶發(fā)起dns請求時，local dns將top 10站點的域名解析指向gtm上，gtm根據(jù)ip地址、帶寬、跳數(shù)、往返時間等參數(shù)進行探測，將請求引導(dǎo)到距離最近或最快的cache center中為什么選擇f5： 低成本：相比使用bluecoat等廠商產(chǎn)品，使用squid的成本降低80以上。 易于擴展：在擴展性能時，僅需要擴展第二層負載url匹配的f5設(shè)備，而squid cache部分可以無限擴展。 易于管理：通過我們開發(fā)的squid管理界面，可以以圖形化方式管理、分析cache server。 易于進行故障恢復(fù)：在cache 中心出現(xiàn)問題時，僅需要修改gsr上的策略路由即可將整個cache中心跳過； 智能化：url的判斷由第二層f5通過irules自動完成，無需人工填寫所有top 10站點域名對應(yīng)的ip地址。關(guān)鍵技術(shù)闡述： 通過irules來進行深層應(yīng)用的靈活處理： 所有f5設(shè)備的底層均由tm/os實現(xiàn)，在其基礎(chǔ)之上，是一個基于數(shù)據(jù)流技術(shù)的通用檢查引擎（uie）。構(gòu)建在對所有數(shù)據(jù)流內(nèi)容的理解上，設(shè)計了與安全、優(yōu)化和交付相關(guān)的所有模塊。這些模塊的配置均通過profile進行，profile按照對象建模方式可以繼承、修改。在所有配置的頂端，由irules對整個系統(tǒng)的運行進行可編程控制。在irules語法結(jié)構(gòu)中，可以使用50多個事件，200多個函數(shù)，可以實現(xiàn)豐富而靈活的功能。通過irules可與squid進行聯(lián)動。憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴展的事件驅(qū)動irules以及面向會話層的交換（session-aware switching）技術(shù)、big-ip提供了業(yè)內(nèi)最智能的流量控制能力，配于強大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜的應(yīng)用交換與控制問題。 通過irules對url的分析，無需人工干干預(yù)，可以準(zhǔn)確的分撿出top 10站點，并將該http請求發(fā)送到squid中。 高性能： 城域網(wǎng)用戶往往在20萬以上，隨著網(wǎng)