radware负载均衡管理进阶篇.ppt

AppDirector 培训第六部分：负载均衡进阶-Session ID对话保持 Text Match Session ID Persistency Pattern Match Session ID Persistency HTTP Cookies A cookie is a small piece of information that is sent by a web server and stored on a web client browser so it can later be read back from that client. Cookie information can be used to associate session state information with a specific user. Cookies are transmitted in the HTTP header from the server in the form: Set-Cookie:NAME=VALUE;expires=DATE;path=PATH; domain=DOMAIN_NAME Cookies have size limitations Up to 300 cookies per client from all sources Size of each cookie can be up to 4K 20 cookies per server or domain per session Cookies 举例 Cookies 举例 (Cont.) Cookies 举例 (Cont.) 简便的Cookie插入 Farm扩展参数- Cookie插入 实验六 实验六：拓扑 使用浏览器访问VIP，并观察数据包中是否有Cookie Farm3中设定Cookie 插入 再次使用浏览器访问VIP，并观察数据包中是否有Cookie 修改客户端得host文件，键入记录 192.168.2.X5 使用浏览器访问域名 在CLI模式下，通过以下命令观察Session ID表 appdirector l7 persistency dynamic L7 （Session ID）对话保持 开始配置 配置ClientNAT 是否需要ClientNAT 添加Farm Yes NO 添加Sever 是否需要L7对话保持 配置L7对话保持 Yes 是否需要L7策略 添加L4策略 配置L7策略 Yes NO NO 基 本 配 置 增 强 配 置 配置高级健康检查 使用L7 (Session ID)对话保持的环境 L4的Client Table不能实现对话保持： 大量用户在防火墙或Proxy后，因此需要ServerPerSessioin的Client Table； 每个用户的一次交易内包换多个TCP连接，即存在不同的源端口 在用户的一个完整交易内，用户的IP发生变化 L7 (Session ID)对话保持 AD可以对数据包中的任意 persistency identifier进行查找， persistency identifier的格式可以是文本或二进制格式；Session ID被放在Session ID Table中； AD以一下方式进行Session ID 的 搜寻： Text Match Session ID Persistency: 该方式下，AD对数据包中的任意位置进行所定义text字串的搜寻； Pattern Match Session ID Persistency: AD 对数据包进行二进制格式的session ID搜寻；二进制session ID通过pattern方式定义，也就是OMPC方式；在该方式下，AD只能匹配数据包中的特定位置的session ID。 L7 (Session ID)对话保持 Session ID的会话保持可以在以下场景使用 HTTP 或HTTP-like (具有HTTP-like header) TCP protocols UDP protocols 普通的IP traffic (using pattern match) 由于存在不同的Client会使用相同的Session ID场景，因此，AD在Track session ID的同时，还会Track 数据包的Source IP 通常情况下，AD都是采用动态方式学习Session ID；AD还支持静态Session ID，在该方式下，用户直接指定特定的session ID应该到达那台server。 AppDirector L7 Server Selection Text Match Create Farm Nam：Farm名称 Persiste