负载均衡方案手册.pdf

美河学习在线 目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如 F5 Network 公司的 BIG-IP ，Citrix 公司的 NetScaler 。F5 BIG-IP LTM 的 官方名称叫做本地流量管理器 ，可以做 4-7 层负载均衡，具有负载均 衡、应用交换、会话交换、状态监控、智能网络地址转换、通用持续 性、响应错误处理、IPv6 网关、高级路由、智能端口镜像、SSL 加速、 智能 HTTP 压缩、TCP 优化、第 7 层速率整形、内容缓冲、内容转换、 连接加速、高速缓存、Cookie 加密、选择性内容加密、应用攻击过滤、 拒绝服务(DoS)攻击和 SYN Flood 保护、防火墙—包过滤、包消毒等 功能。 以下是 F5 BIG-IP 用作 HTTP 负载均衡器的主要功能： ①、F5 BIG-IP 提供 12 种灵活的算法将所有流量均衡的分配到各 个服务器，而面对用户，只是一台虚拟服务器。 ②、F5 BIG-IP 可以确认应用程序能否对请求返回对应的数据。 假如 F5 BIG-IP 后面的某一台服务器发生服务停止、死机等故障，F5 会检查出来并将该服务器标识为宕机，从而不将用户的访问请求传送 到该台发生故障的服务器上。这样，只要其它的服务器正常，用户的 访问就不会受到影响。宕机一旦修复，F5 BIG-IP 就会自动查证应用 已能对客户请求作出正确响应并恢复向该服务器传送。 ③、F5 BIG-IP 具有动态 Session 的会话保持功能。 ④、F5 BIG-IP 的 iRules 功能可以做 HTTP 内容过滤，根据不同 的域名、URL ，将访问请求传送到不同的服务器。 美河学习在线 下面，结合实例，配臵 F5 BIG-IP LTM v9.x ： ①、如图，假设域名 被解析到 F5 的外网/公网虚拟 IP ： （vs_squid ），该虚拟 IP 下有一个服务器池（pool_squid ）， 该服务器池下包含两台真实的 Squid 服务器（1 和 2）。 ②、如果 Squid 缓存未命中，则会请求 F5 的内网虚拟 IP ： （vs_apache ），该虚拟 IP 下有一个默认服务器池 （pool_apache_default ），该服务器池下包含两台真实的 Apache 服务 器（1 和 2），当该虚拟 IP 匹配 iRules 规则时， 则会访问另外一个服务器池（pool_apache_irules ），该服务器池下同 样包含两台真实的 Apache 服务器（3 和 4）。 美河学习在线 ③、另外，所有真实服务器的默认网关指向 F5 的自身内网 IP ， 即 。 ④、所有的真实服务器通过 SNAT IP 地址 访问互联网。 详细配臵步骤： 一、登录到 F5 BIG-IP 管理界面： 1、初次使用： ①、打开 F5 BIG-IP 电源，用一根网线（直连线和交叉线均可） 连接 F5 BIG-IP 的 3.1 管理网口和笔记本电脑的网口，将笔记本电脑 的 IP 地址配臵为 “192.168.1.*”，子网掩码配臵为 “”。 ② 、 用 浏 览 器 访 问 F5 BIG-IP 的 出 厂 默 认 管 理 IP 地 址 45 或 45 ③、输入出厂默认用户名：admin ，密码：admin ④、点击 Activate 进入 F5 BIG-IP License 申请与激活页面，激活 License 。 ⑤、修改默认管理密码。 2、以后登录： 通过 F5 BIG-IP 的自身外网 IP 登录。 ① 、假设设臵的 F5 自身外网 IP 为 ，就可以通过 美河学习在线 /登录。 ②、还可以通过 SSH 登录，用户名为 root ，密码跟 Web 管理的 密码相同。 二、创建两个 VLAN ：internal 和 external ，分别表示内网和外网。