F5_LC链路负载均衡解决方案.pdf

F5 Link Controller 多链路接入解决方案 北京华胜天成科技股份有限公司 服务交付中心 目 录 1. 问题的提出4 1.1 链路单点故障4 1.2 Internet 用户访问快慢差异4 2. F5 提供的最佳解决方案5 2.1 使用 F5 公司的 LinkControl 多链路设计结构图：5 2.2 网络出口结构建议5 2.3 技术实现原理6 2.4 技术实现原理讲解7 2.4.1 链路的健康检查7 2.4.2 依据链路健康状态和流量来均衡处理 DNS 解析7 2.4.3 系统切换时间7 2.4.4 LinkController 替代现有的 DNS 服务器7 2.4.5 注册多一个 NS 记录8 2.4.6 服务器负载均衡8 2.4.7 强大而且免费的安全防护功能9 2.4.8 有效解决防火墙的处理能力瓶颈9 2.4.9 F5 i –Control 开放的 API 接口介绍 11 3. 方案优势阐述 13 3.1.1 设备及拓扑结构的优点 13 3.1.2 安全机制方面 13 3.1.3 与应用的结合方面 14 3.1.4 投资回报方面 14 4. 相关产品介绍 15 2 可靠的网络连接 15 最大带宽和投资回报 16 高级 WAN 链路管理 16 配置和管理 17 IPv6 网关 18 强化的安全性能 18 简单、安全的管理 19 订购信息 19 最低系统要求： 19 物理规范 19 3 1. 问题的提出 通常用户系统结构设计图如下： 1.1 链路单点故障 在系统原有系统结构中，采用单条链路接入，一个或多个 DNS 服务器，这些服务器对于 同一个域名均解析为同一个地址。 在该种网络结构之中，无论主机系统、网络系统的规划有多么完美, 完全的排除了应用 瓶颈和单点故障, 都还存在一个非常明显的单点故障, 就是国际网络接入部分的方案不够完 整, 一旦国际网络接入部分出现中断就直接意味着所有应用的中断。 1.2 Internet 用户访问快慢差异 随着国内最大的 Internet 接入提供商 Chinanet 被拆分为北方 China Netcom 和南方 China Telecom 之后，两方资源的互访受到了很大程度的影响。其出现的根本原因为南北网 络的互通互联接点拥塞，造成用户丢包、延迟较大，从而导致访问缓慢，甚至对于一些应用 根本无法访问。 以下是一张在真实环境下的实测数据表： 测试项目 网通北京 ADSL 用 广东电信用户访 网通北京 ADSL 上海 ADSL 宽 户访问 问，宽带用户 用户访问 带用户访问 DNS Result 202.xxx.xxx.209 219.xxx.xxx.11 202.xxx.xxx.20