FortiGate服务器的负载均衡FortiGate服务器的负载均衡.pdf

FortiGate 服务器的负载均衡 版本 1.0 时间 2011 年 11 月 作者 胡丹丹(ddhu@) 支持的版本 FortiOS v3. x v4.x 状态 草稿 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 目录 1.目的3 2.环境介绍3 3.负载均衡的配置3 4.负载均衡参数说明5 4.1 负载均衡的类型和方式5 4.2 负载均衡会话的保持方式6 4.3 HTTP 的多路复用7 4.4 SSL Offloading7 5.服务器状态查看8 8.参考9 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 1.目的 负载均衡是有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加 强网络数据处理能力、提高网络的灵活性和可用性,FortiGate 支持通过 NAT 实 现多种方式的服务器负载均衡。 2.环境介绍 本文使用FortiVMware 进行说明, 本文支持的系统版本为FortiOS v4.0MR2 Patch8 及更高。 3.负载均衡的配置 根据流量的类型建立一个虚拟服务器,指定相应服务的端口,那么外部流量访 问该虚拟服务器时,FortiGate 根据设定的负载均衡方式将流量分配给真实服务器, 实现负载均衡。 新建虚拟服务器,指定虚拟服务器 IP,负载均衡方式,服务端口。 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 定义真实服务器,并关联对应的虚拟服务器。 定义一个健康监视器,可以定义不同类型来检查真实服务器的状态。 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 定义策略,源地址为外部接口,目标地址为虚拟服务器。 4.负载均衡参数说明 4.1 负载均衡的类型和方式 FortiGate 支持多种负载均衡的类型,HTTP,HTTPS,SSL,TCP,UDP 以及 IP。 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 支持多种 NAT 负载均衡方式,基于静态,轮询,加权,最早存活,最小响应时 间,最小连接数。  静态:基于不同的源地址 hash 算法来分配会话；  轮询:基于轮询方式平均分配会话；  加权:基于真实服务器的权重来分配会话；  最早存活:将所有会话分配给最早存活的主机,并不负载均衡,但当第一主机失 效,所有会话将分配给第二主机；  最小响应时间:基于 ping 健康检查的时间值,将会话分配给有最小响应时间的 主机；  最小连接数:将会话分配给拥有最少会话的主机,FortiGate使用自己的会话表 来