arry SLB服務(wù)器負(fù)載均衡

2024/7/25ArrayAPVSLBOverviewArrayAPVSLBOverview2列出①②③④⑤⑥中傳輸?shù)臄?shù)據(jù)包格式（主要包括源MAC地址、目的MAC地址、源IP地址和目的IP地址）描述①②③④發(fā)生的動(dòng)作①②③④⑤⑥那些中使用了ARP協(xié)議，是如何使用？PC-A、B，Route-A、B的最后的路由表（包含目的網(wǎng)段及下一條地址即可）及ARP表2024/7/253ServerLoadBalance（SLB）原理簡(jiǎn)介Array

SLB配置過(guò)程主要內(nèi)容2024/7/254Internet(3)業(yè)務(wù)數(shù)據(jù)再通過(guò)負(fù)載均衡設(shè)備處理后返回給客戶(hù)網(wǎng)管(2)設(shè)備基于負(fù)載均衡策略選擇合適的服務(wù)器服務(wù)器負(fù)載均衡－提升系統(tǒng)性能和可靠性(1)用戶(hù)向虛擬地址發(fā)起訪問(wèn)請(qǐng)求VIP0

2024/7/255關(guān)聯(lián)策略后臺(tái)服務(wù)2后臺(tái)服務(wù)3后臺(tái)服務(wù)1應(yīng)用組虛擬服務(wù)每個(gè)實(shí)際的應(yīng)用系統(tǒng)對(duì)應(yīng)一個(gè)ServerLoadBalanceGroup（SLBGroup）每個(gè)SLBGroup包含多臺(tái)實(shí)際的后臺(tái)Servers，并且要虛擬出一臺(tái)供Client訪問(wèn)的VirtualServer每個(gè)VirtualServer由一個(gè)VirtualIP和一個(gè)或多個(gè)相應(yīng)的VirtualPort來(lái)標(biāo)識(shí)，用戶(hù)通過(guò)訪問(wèn)（V_IP,V_Port)來(lái)訪問(wèn)VirutalServer訪問(wèn)VirtualServer的流量根據(jù)網(wǎng)管預(yù)先定義的SLBPolicy和GroupMethod分配到SLBGroup中RealServers中SLB原理簡(jiǎn)介6配置SLB的步驟：1.定義后臺(tái)服務(wù)2.定義服務(wù)組和算法3.定義虛擬服務(wù)4.用policy把組關(guān)聯(lián)到虛擬服務(wù)GROUPReal1Real2Metric…….VirtaulServerMethodPolicySLB步驟2024/7/257ReverseProxyModeTranslationsVirtualInternetservice1service2InsideInterfaceOutsideInterface1234StepSourceIPSourcePortDestinationIPDestinationPort1Client-IPClient-PortVirtual-IPVirtual-Port2Inside-IPInside-PortReal-IPReal-Port3Real-IPReal-PortInside-IPInside-Port4Virtual-IPVirtual-PortClient-IPClient-Port2024/7/258ReverseProxyMode好處可以使用旁路結(jié)構(gòu)，盡量減少系統(tǒng)切換時(shí)間所有響應(yīng)都自動(dòng)經(jīng)過(guò)ArrayAPV可以使用連接復(fù)用技術(shù)來(lái)增加性能限制服務(wù)Log上不能看到客戶(hù)端的真實(shí)IP地址.解決辦法:在HTTP頭上插入X-Forwarded-For字段，讓客戶(hù)的原始源IP地址可以加入HTTP的請(qǐng)求中2024/7/259沒(méi)有采用連接復(fù)用采用連接復(fù)用Before:連接復(fù)用技術(shù)（1）After:服務(wù)器一側(cè)和客戶(hù)端一側(cè)的連接數(shù)是1:1的關(guān)系，服務(wù)器消耗80％的資源在處理TCP連接建立和拆除的工作將客戶(hù)端一側(cè)大量短連接轉(zhuǎn)換成少量的高吞吐量的長(zhǎng)連接，在不啟用Cache的情況下，可以達(dá)到90：1的復(fù)用比2024/7/2510連接復(fù)用技術(shù)（2）通過(guò)到后臺(tái)服務(wù)器的長(zhǎng)連接，提供了的TCP加速功能.Array到后臺(tái)服務(wù)器會(huì)按需要打開(kāi)一些連接，并保持在open狀態(tài).Array會(huì)將不同客戶(hù)端發(fā)起的多個(gè)請(qǐng)求通過(guò)相同的serviceconnection(s)發(fā)送給實(shí)際后臺(tái)服務(wù)器.這樣可以顯著的減少后臺(tái)Server需要處理的Client發(fā)起的TCP連接(典型的在不啟用cache的情況下能達(dá)到90：1的復(fù)用比).顯著提高了服務(wù)的性能.服務(wù)器不需要再花費(fèi)大量的時(shí)間和性能來(lái)處理TCP連接的建立/關(guān)閉服務(wù)器需要保持的Open狀態(tài)的TCP連接數(shù)目大大減少.僅僅在ReverseProxyMode下可以使用2024/7/2511TransparentModeTranslationsVirtualIPInternetservice1service2235461StepSourceIPSourcePortDestinationIPDestinationPort1Client-IPClient-PortVirtual-IPVirtual-Port2

3Client-IPClient-PortReal-IPReal-Port4Real-IPReal-PortClient-IPClient-Port5

6Virtual-IPVirtual-PortClient-IPClient-Port2024/7/2512TransparentMode好處服務(wù)器端能顯示客戶(hù)端真實(shí)的IP地址限制Realservice的response包的回程路由必須要經(jīng)過(guò)Array設(shè)備，確保Array能處理responses.即服務(wù)器的網(wǎng)關(guān)必須指向Array設(shè)備上的IP地址不能利用Array的連接池技術(shù)ArrayAPV不能復(fù)用同一個(gè)到Server的連接，因?yàn)槊總€(gè)客戶(hù)端的IP都不一致從性能角度考慮，應(yīng)該優(yōu)先選擇Reverseproxymode不能很好的支持旁路結(jié)構(gòu)為什么不能很好支持旁路？?jī)?nèi)網(wǎng)用戶(hù)訪問(wèn)會(huì)出現(xiàn)什么問(wèn)題？2024/7/2513One-Arm結(jié)構(gòu)Two-Arm結(jié)構(gòu)SLB功能的部署2024/7/2514專(zhuān)網(wǎng)用戶(hù)ArrayAPV3000DNS服務(wù)器Web服務(wù)器病毒服務(wù)器備份服務(wù)器舉例：負(fù)載均衡設(shè)備部署圖網(wǎng)絡(luò)中心服務(wù)器群防火墻防火墻服務(wù)器段交換機(jī)其他內(nèi)部用戶(hù)用戶(hù)段交換機(jī)Web服務(wù)器5/240/241/2447/24VIP：9/242024/7/2515配置命令系統(tǒng)基本IP配置：ipaddress"outside"5

將外網(wǎng)口的ip地址設(shè)置為5/iproutedefault47設(shè)置默認(rèn)的網(wǎng)關(guān)SLB的配置：slbrealhttp"web1"090822500http添加一個(gè)新RealServer，取名為Web1，IP地址為0，對(duì)外的HTTP端口為9082，MaxConnection為20000條，采用的HealthCheck方式為HTTP方式slbrealhttp"web2"190822500httpslbgroupmethod"web_g"pi32

添加SLBGroup，取名為web_g，采用PersistentIP的負(fù)載均衡算法，32表示掩碼長(zhǎng)度，即Client的整個(gè)源IP（共32位）都用來(lái)作為PI算法的參數(shù)2024/7/2516配置命令（續(xù)）SLB的配置（續(xù)）：slbgroupmember"web_g""web1“

將Web1這個(gè)realserver添加到Web_g這個(gè)SLBGroup中slbgroupmember"web_g""web2"slbvirtualhttp"web_vip"980添加新的VirtualServer，取名web_vip，IP地址為9，對(duì)外的HTTP服務(wù)端口為80slbpolicydefault"web_vip""web_g“

將訪問(wèn)VirtualServer“web_vip”的流量默認(rèn)轉(zhuǎn)發(fā)到SLBGroup“web_g“中slbpersistencetimeout112024/7/2517服務(wù)器負(fù)載均衡的幾個(gè)要點(diǎn)（1）RealServer的HealthCheck(perRealServer)MaximumConnection(perRealServer)Weight(perRealServer)負(fù)載均衡算法(perGroup)Non-PersistentGroupMethodsRoundRobin(rr)LeastConnections(lc)ShortestResponsetime(sr)PersistentGroupMethodsPersistentIP(pi)PersistentURL(pu)SSLSessionID(sslsid)InsertCookie(ic)EmbededCookie(ec)2024/7/2518服務(wù)器負(fù)載均衡的幾個(gè)要點(diǎn)(2)Policy的類(lèi)型BasicPolicyTypesStaticDefaultBackupPersistentPolicyTypesPersistentCookieInsertCookieEmbededCookieQoSPolicyTypesRegularExpressionVirtualServer的SessionTimeout(perVirtualServer/Global)2024/7/2519HealthChecking保證web對(duì)外TCP端口Up僅僅保證OS和Network正常保證對(duì)WebServer的操作正常PINGTCP/80HeadICMP-levelTCP-levelApplication-level2024/7/2520客戶(hù)端ArrayAPV后臺(tái)服務(wù)器群123456Intranet健康檢測(cè)機(jī)制–高可靠性保障內(nèi)部網(wǎng)絡(luò)X123456782024/7/2521ServerHealth狀態(tài)應(yīng)用加速設(shè)備負(fù)載負(fù)責(zé)對(duì)每個(gè)realserver進(jìn)行健康檢測(cè).HealthCheck中失敗的Server將不會(huì)分配到任何流量.應(yīng)用加速設(shè)備有多種healthcheck的方式.對(duì)任何一種服務(wù)，都可使用ICMP方式(byping).對(duì)TCP流量進(jìn)行TCP連接(byopenandcloseTCPsession).對(duì)一些特定的應(yīng)用可進(jìn)行應(yīng)用級(jí)的healthcheck,包括HTTP,FTP,Telnet,POP3,SMTP,DNS,等等.對(duì)所用應(yīng)用，均可利用表達(dá)式的方式，向服務(wù)器發(fā)送一個(gè)2進(jìn)制的比特串，通過(guò)比對(duì)服務(wù)器返回的比特串來(lái)判定服務(wù)器的健康狀況對(duì)同一臺(tái)服務(wù)器，Array支持多種健康監(jiān)測(cè)機(jī)制的混合使用2024/7/2522ApplicationLevelHealthCheckHTTP默認(rèn)對(duì)目標(biāo)server發(fā)起“HEAD/HTTP/1.0\r\n\r\n”命令Server回送有效的code（“200OK”）.對(duì)自定義向Server發(fā)送的Get內(nèi)容，以及Server回送的CodeDNS對(duì)目標(biāo)server發(fā)起DNS請(qǐng)求查看是否收到DNS的響應(yīng)包2024/7/2523MaximumConnection每個(gè)Realserver都可以配置一個(gè)最大TCP或UDP連接數(shù)（MaximumConnection）.通常，性能較差的服務(wù)器在session數(shù)目達(dá)到某個(gè)閥值的時(shí)候會(huì)宕機(jī)當(dāng)某臺(tái)RealServer的Session數(shù)目達(dá)到MaximumConnection時(shí)，負(fù)載均衡設(shè)備不會(huì)再向該Server分配Session一旦RealServer處理完一些Session，總Session數(shù)目恢復(fù)到正常的時(shí)候，負(fù)載均衡設(shè)備會(huì)重新向該Server分配流量2024/7/2524Weight每個(gè)Realserver都可以配置一個(gè)權(quán)重值.流量的分配將基于每個(gè)Server配置的Weight的比例例如，權(quán)重值為2的server分配的到的Session數(shù)目將是權(quán)重值為1的server的2倍.對(duì)RoundRobin、InsertCookie、EmbededCookie等算法有效.默認(rèn)，所有RealServer的權(quán)重值都為1,表示所有RealServers都具有相同的處理能力.2024/7/2525GroupMethod-RoundRobin新的Session按照絕對(duì)或者加權(quán)的RoundRobin算法分配給當(dāng)前所有RealServers可以對(duì)RealServer指定權(quán)重值具有更好的分配比例，但是容錯(cuò)性不夠好支持Maximumconnections選項(xiàng)在不需要保持連接的一致性的時(shí)候，是最常用的方法2024/7/2526GroupMethod-ShortestResponseTime下個(gè)客戶(hù)端請(qǐng)求將發(fā)送給具有最短響應(yīng)時(shí)間的后臺(tái)服務(wù)器當(dāng)RealServer加入或者離開(kāi)Group時(shí)，會(huì)重新計(jì)算senttotheTCPconnectionestablishedontheArray.無(wú)法使用Weight選項(xiàng)支持Maximumconnections選項(xiàng)2024/7/2527GroupMethod-PersistentIP第一次選則采用RoundRobin、LeastConnnect等算法，在選擇完成后使用基于源IP地址的保持算法保證同樣的用戶(hù)每次都連接到相同的RealServer上對(duì)于一些e-commerce應(yīng)用非常有用當(dāng)RealServer加入或者離開(kāi)Group時(shí)，會(huì)重新計(jì)算在Timeout到期后，對(duì)新的鏈接重新分配，原有鏈接保持不變無(wú)法使用Weight選項(xiàng)支持Maximumconnections選項(xiàng)在需要保持連接的一致性的時(shí)候，是最常用的方法有什么不足之處？學(xué)校的選課系統(tǒng)用pi算法會(huì)出現(xiàn)什么問(wèn)題？2024/7/2528GroupMethod-InsertCookieArray會(huì)自動(dòng)在服務(wù)器返回給客戶(hù)端的數(shù)據(jù)包中插入一個(gè)CookieClient向virtualserver發(fā)送訪問(wèn)請(qǐng)求.Array選擇一個(gè)realserver將請(qǐng)求轉(zhuǎn)發(fā).從realserver的響應(yīng)中不包含cookieArray會(huì)基于realserver的名字在響應(yīng)包中創(chuàng)建一個(gè)cookieClient在服務(wù)器的響應(yīng)包中接受到cookie.client下次向virtualserver發(fā)起的請(qǐng)求中會(huì)攜帶cookie.Array檢查并提取cookie,按照里面標(biāo)識(shí)的realserver來(lái)轉(zhuǎn)發(fā)后續(xù)請(qǐng)求支持Weight選項(xiàng)支持Maximumconnections選項(xiàng)2024/7/2529GroupMethod-InsertCookie2024/7/2530GroupMethod-EmbededCookieArray會(huì)自動(dòng)在服務(wù)器返回給客戶(hù)端的數(shù)據(jù)包中修改原有CookieClient向virtualserver發(fā)送訪問(wèn)請(qǐng)求.Array選擇一個(gè)realserver將請(qǐng)求轉(zhuǎn)發(fā).從realserver的響應(yīng)中包含cookieArray會(huì)基于realserver的名字在響應(yīng)包中修改cookie一個(gè)項(xiàng)的值Client在服務(wù)器的響應(yīng)包中接受到cookie.client下次向virtualserver發(fā)起的請(qǐng)求中攜帶修改過(guò)的Cookie.Array檢查并提取cookie,按照里面標(biāo)識(shí)的realserver來(lái)分配后續(xù)請(qǐng)求在分配的同時(shí)，Array將發(fā)送給服務(wù)器的cookie修改為原來(lái)的值支持Weight選項(xiàng)支持Maximumconnections選項(xiàng)2024/7/2531GroupMethod-EmbededCookie32icec使用場(chǎng)合及注意點(diǎn)：ec：cookiename不變1.通過(guò)httpwatch2.問(wèn)軟件研發(fā)ic：1.insert次數(shù)，是onlyone還是always2.Path"/"建議使用onlyone"/"IC和EC注意點(diǎn)2024/7/2533SLBPolicy的配置BasicPolicyTypes：Static：將客戶(hù)端發(fā)送給VirtualServer的請(qǐng)求直接轉(zhuǎn)發(fā)給一臺(tái)后臺(tái)的RealServerDefault：將客戶(hù)端發(fā)送給VirtualServer的請(qǐng)求分發(fā)到指定的的RealServerGroup中Backup：當(dāng)Static和Default策略都失效的時(shí)候，啟用該策略PersistentPolicyTypesInsertCookie：和GroupMethod的InsertCookie配合使用EmbededCookie：和GroupMethod的EmbededCookie配合使用QoSPolicyTypesRegularExpression：根據(jù)表達(dá)式的配置來(lái)分發(fā)客戶(hù)端向VirtualServer的請(qǐng)求2024/7/2534SLBPolicy默認(rèn)的的優(yōu)先級(jí)#Static#qos-clientport1#qos-network2#pu3#rc4#ic5#pc6#qos-cookie7#qos-hostname8#qos-url9#regex10#header11#hu12#Default#Backup2024/7/2535SessionTimeout指定客戶(hù)端和Array的TCP鏈接上，多長(zhǎng)時(shí)間沒(méi)有活動(dòng)的流量后，Array關(guān)閉和客戶(hù)端的連接可以基于Global（所有VirtualServer）和單個(gè)VirtualServer來(lái)配置參數(shù)systemtunetcpidle300：默認(rèn)TCPIdle時(shí)間為300sslbtimeout<virtual_name><timeout>：可以針對(duì)特定的VirtualServer來(lái)配置Timeout時(shí)間，最長(zhǎng)為9999999s需要根據(jù)用戶(hù)具體應(yīng)用情況來(lái)設(shè)定Timeout時(shí)間2024/7/2536登陸APV方式-SSH基本需求SSHclienttosecurelyconnectviaSSH.SecureCRT可通過(guò)00來(lái)登陸到APV建立SSH連接WindowsPuTTYclients:SelecttheSSHRadiobutton.EntertheIPaddressoftheArrayAPV(inthisexample,00).采用SSH2算法用戶(hù)名/密碼：array/adminWebuihttps://<IP地址>：8888用戶(hù)名/密碼：array/admin2024/7/2537用戶(hù)模式和權(quán)限UserMode（默認(rèn)模式）需要用戶(hù)名和密碼，默認(rèn)為array/admin僅僅提供一些類(lèi)似ping,traceroute,以及基本的show命令.EnableMode（輸入enable命令）需要enable的密碼，默認(rèn)為空提供了最基本的管理命令允許用戶(hù)利用exit退出到UserMode，利用confter切換到ConfigureModeConfigureMode（輸入confter命令）提供完整的配置命令在同一時(shí)間僅僅允許一個(gè)用戶(hù)處于configuremodeArrayNetworksLogin(AN):arrayPassword:(notshown)Lastlogin:FriJun1306:36:482003ArrayOSRel.buildonWedJun1122:25:362003Copyright(c)2000-2003ArrayNetworksInc.Allrightsreserved.Type"?"foravailablecommandsAN>enableEnablepassword:AN#configureterminalAN(config)#2024/7/2538專(zhuān)網(wǎng)用戶(hù)ArrayAPV2200-1DNS服務(wù)器就業(yè)服務(wù)器-1病毒服務(wù)器備份服務(wù)器滁州社保負(fù)載均衡設(shè)備部署圖網(wǎng)絡(luò)中心服務(wù)器群防火墻服務(wù)器段交換機(jī)其他就業(yè)服務(wù)器-26/271/273/27VIP：5/27ArrayAPV2200-27/272024/7/2539配置過(guò)程-RealServer的添加1、確認(rèn)處于config模式2、點(diǎn)擊服務(wù)器負(fù)載均衡–

后臺(tái)服務(wù)3、點(diǎn)擊“添加后臺(tái)服務(wù)”2024/7/2540配置過(guò)程-RealServer的添加（2）添加一個(gè)新RealServer，取名為Jiuye-7026-13，IP地址為3，對(duì)外的TCP端口為7026，MaxConnection為1000條，采用的HealthCheck方式為T(mén)CP方式；連續(xù)3次Health成功判定為Up，連續(xù)3次Health失敗判定為Down2024/7/2541配置過(guò)程-Group的添加1、點(diǎn)擊服務(wù)器負(fù)載均衡–

應(yīng)用組2、添加SLBGroup，取名為Jiuye-7026，采用PersistentIP的負(fù)載均衡算法，32表示掩碼長(zhǎng)度，即Client的整個(gè)源IP（共32位）都用來(lái)作為PI算法的參數(shù)，選擇完成后點(diǎn)擊右上角的“添加”2024/7/2542配置過(guò)程–將RealServer的添加到Group1、雙擊添加完畢的Group2、在應(yīng)用組成員中，選擇所需要的realServer，并點(diǎn)擊“添加”將Jiuye-7026-11和Jiuye-7026-13這兩臺(tái)realserver添加到Jiuye-7026這個(gè)SLBGroup中2024/7/2543配置過(guò)程–VirtualService的添加1、點(diǎn)擊服務(wù)器負(fù)載均衡–

虛擬服務(wù)2、添加SLBGroup，取名為Jiuye-7026，虛擬服務(wù)類(lèi)型為T(mén)CP，虛擬服務(wù)IP地址為5，虛擬服務(wù)端口為70262024/7/25441、雙擊添加好的虛擬服務(wù)2、配置TCP超時(shí)時(shí)間為18003、在“關(guān)聯(lián)的應(yīng)用組”選項(xiàng)里，選擇“可用的策略”為default，并選擇“可用的應(yīng)用組”是Jiuye-7026，點(diǎn)擊“添加”完成配置配置過(guò)程–VirtualService到Group綁定2024/7/2545配置修改的保存1、在所有配置工作完成后，后點(diǎn)擊頁(yè)面最右上角的“保存配置”，即可保存當(dāng)前的配置；這樣所有修改的配置在APV重啟后均會(huì)保留2024/7/2546系統(tǒng)狀態(tài)的監(jiān)控1、點(diǎn)擊服務(wù)器負(fù)載均衡–

監(jiān)控2、選擇虛擬服務(wù)Jiuye-7026，即可查看相關(guān)