京云科技负载均衡用户手册.docx

京云科技负载均衡用户手册版本：1.0Cloudsweaver3/2/20111.概述51.1负载均衡简介51.2京云科技TS100062.快速入门72.1常见网络拓扑72.1.1代理模式（PROXY）72.1.2网关模式（NAT）92.1.3直接路由（DR）103.设备安装113.1环境要求113.2电源113.3硬件安装113.4首次连接控制台123.5首次登录124.设备配置134.1概述134.2网卡接口144.3网络154.4导入/导出174.5管理员设置184.6许可证管理195.系统概况205.1控制面板205.2统计信息215.3图表235.4日志256.系统配置266.1虚拟服务266.1.1基本配置266.1.2重定向296.1.3访问控制296.1.4反攻击306.1.5重写326.1.6SSL终结336.2服务器池346.2.1基本配置346.2.2健康检查366.2.3TCP检查376.2.4HTTP健康检查376.2.5SSL健康检查396.2.6SMTP健康检查406.2.7超时406.2.8会话保持406.3服务器节点426.3.1基本配置426.3.2高级设置437.ACL规则447.1ACL编辑器457.2ACL资源467.2.1TCP477.2.2HTTP请求行477.2.3HTTP头部487.2.4HTTP内容497.2.5默认ACL508.高可靠性518.1VRRP协议518.2配置高可靠性538.3高级配置54概述负载均衡简介随着计算机技术的快速发展以及网络应用的快速普及，企业需要越来越多的提供互联网及内部的网络服务，如何简单有效地管理这些服务器群，使其具备高性能、高扩展性、高可靠性的特点，日益成为提升企业管理效率与服务质量的关键，服务器负载均衡器正是实现上述网络管理功能的解决方案。使用负载均衡器，企业可方便将多台独立的服务器组成提供统一服务的服务器集群。作为企业数据中心或服务器机群的前端设备，负载均衡器可完成对来自外部互联网或企业内部客户访问流量的智能分发。通过负载均衡器，单台服务器有限的计算能力可以获得N倍的扩容，从而可以让网络业务支持更多的用户及并发访问；同时通过负载均衡器的健康检查机制，可实时检测出后端的服务器故障，合理引导流量到运行正常的服务器上，保证网络服务7*24小时的不间断运行，有效提高网络可靠性。同时，作为所有虚拟化服务的汇聚点，负载均衡器还可以通过SSL/TLS卸载、集中认证、内容缓存/压缩等手段，有效减轻后端服务器的计算量，提高整体服务性能。负载均衡技术具有如下优点：高性能：通过高效的调度算法，客户端请求被合理地分派到后端各台服务器上，保证后端服务器性能充分发挥，并使整体服务性能最优化。可通过SSL /TLS卸载、集中认证、内容缓存/压缩等手段，减少后端服务器计算密集型任务开支，进一步提高整体服务性能。可扩展性：当业务负载增长时，系统能被扩展来满足需求，实现在不影响业务运行情况下的快速扩容。高可用性：通过健康检查功能，实时监测应用服务器的状态，保证在后端服务器部分硬件和软件发生故障的情况下，整个系统的服务仍然可用。透明性：由多个独立计算机组成的松耦合服务系统构成一个虚拟服务器，客户端应用程序与服务系统交互时，就像与一台高性能、高可用的服务器交互一样，客户端无须作任何修改。防攻击：负载均衡设备经过特殊优化，能处理大量并发请求（百万级），可根据业务需求设置转发速率，有效保护后端服务器不受攻击京云科技TS1000负载均衡产品自主知识产权的网络处理并行算法，充分利用Intel必威体育精装版多核NUMA体系结构的高性能处理能力。高度优化的操作系统内核和网络协议栈，消除内核处理瓶颈。高效IO处理，充分利用Intel IOAT加速技术和直接Cache访问技术(DCA)。无锁数据结构和算法，最小化同步开销。支持基于报文内容（包括加密报文）的复杂处理，包括内容过滤、智能路由、负载均衡、会话保持；支持基于JSON、XML、SOAP、SOA的网络应用。多层次网络攻击防范机制：内核系统层防护、服务器连接速率限制、基于规则访问控制、虚拟服务速率限制、防范应用层http自动智能攻击的Tarpit机制。AJAX风格的Web控制台，更为方便的管理控制界面。高级规则编辑器，支持所见即所得方式定义和编辑访问控制规则。高级图表自定义功能，方便客户对业务进行监控管理。 快速入门常见网络拓扑代理模式（PROXY）一个典型的网络配置是在公网和后端服务之间假设负载均衡设备， 负载均衡设备是作为反向代理（Proxy模式）在这种模式下，应用服务器，数据服务器等放置在内网当中，对外提供服务器的端口配置在负载设备上，并架设在网络防火墙之后。一般典型的应用会配置两台或两台以上的负载均衡设备，它们之间配置高可靠性（HA）这样避免负