香港某大学防火墙课件伺服器负载平衡v.ppt

Case Study 1: Correct Solution 真實伺服器 系統 IP 位址 H3 H3 , H3:1 H4 H4 , H4:1 H5 H5 , H5:1 R1 R2 V1 V2 V3 V4 H1 H4 H2 H3 H5 虛擬伺服器 服務 真實伺服器 V1 HTTP,SMTP H3 H4 H5 V3 HTTP,SMTP H3:1 H4:1 H5:1 Server Farm 每一台真實伺服器多 bind 一個 IP 位址 正確 * SLB 將一群伺服器主機模擬成單一大型虛擬主機 (叢集主機群)，可以在同時間承受大量負載，並可以隨著客戶端數目的增加或是對負載回應品質的要求，動態增加服務主機數量。 Client 端起始連線進來後，負載平衡器會將新連線導致內部真正提供服務的伺服器主機。 (不同的演算法會決定該有哪些主機承受新連線負載) 當叢集主機群中有某台主機服務停止時，負載平衡器會自動偵測到，並將主機移除叢集主機群外。待該主機正常後，再將之納入服務主機群內。 * 1. 單一埠應用程式：所謂的單一埠應用程式，就是指該服務利用單一埠號提供服務。 如 SMTP 是利用 25 埠、POP3 是利用 110、HTTP 是80 。 多埠應用程式 (會同時使用多通道來完成服務)：如 MSN (80埠、1863埠等) 、VoIP 服務等。 2. 一旦叢集主機群中任一主機發生故障， SLB 會自動將故障伺服器移出叢集主機群之外；修復後，會再另行加入。 * 名詞定義: [Client] : 代表所有存取公有服務的客戶端主機 [Virtual Server] : 對客戶端而言，這台主機提供對外的服務，客戶端不曉得該虛擬主機是由多台主機所組成。 [Server Load Balancer] : 伺服器負載平衡器，實際把所有的連線，按照演算法的不同，將負載分配給真實服務主機群 [Real Server] : 後端真實提供服務的主機，也就是組成虛擬主機的成員。 * SLB 設定頁位於: [進階功能] ? [伺服器負載平衡] * 界面說明 [SLB 連線清單]：查看 Client 端對 Server 群的連線狀態，與每一 Server 群接收的連線數量 [各真實主機狀態]：查看真實主機群的各服務狀態是良好還是錯誤，如發生錯誤的話就可即時的去修復該台服務主機 [物件建立與修改功能整合]：可以新增/刪除/修改 虛擬伺服主機、負載平衡服務與真實主機群 的設定 [顯示詳細 SLB 規則]：清楚顯示設定的規則，會把所有物件名稱以真實 IP 與真實服務埠號，以利使用者查看。 [虛擬主機]：選擇要供外界使用者存取的虛擬伺服器位址 (該位址必需為系統 IP，也就是 PS 的本身網卡所設定的 IP 位址) [TCP/UDP 應用服務]：設定對應主機所提供服務的服務埠號，如 Mail 為 25埠、POP3 為 110 埠 [後端真實主機群]：設定後端真實主機群的伺服器 IP 位址。 負載平衡演算法，PowerStation 提供如之負載平衡演算法： Least-Connection Round-Robin Source-Hash Destination-Hash 持續連線 (秒)：持續連線，讓連線維持，讓原本提供該客戶端服務的真實主群能繼續服務，不會馬上斷線。一般建議若是 HTTP 服務的話，請將此值設定為 600 Sec Log：是否提供負載平衡記錄功能，與 Smart QoS 整合 * 利用瀏覽功能，查看對應表 顯示詳細 SLB 規則，清楚顯示設定的規則，會把所有物件名稱以真實 IP 與真實服務埠號，以利使用者查看。 Rule : 規則的編號 Virtual Server : 提供公有服務的 虛擬伺服主機 位址 Service : 提供負載平衡的公有服務 Real Server Farm: 虛擬伺服主機的成員位址，是真正提供服務的真實主機群 Persistent (Sec) : 連線持續時間。 少部分的服務要求在同一段時間內相關的連線必須連到同一台真實主機，如 HTTP 。 * 所謂的 Persistent 就是讓連線維持，讓原本提供該客戶端服務的真實主機群提供後續的服務。 也就是說，假如客戶端先和一個真實主機要求資料，真實主機回應您需要的資料。 若而後你又向真實主機存取其他資料，連線時因為 SLB 將連線導向至其他的真實主機群， 但是這台提供您服務的主機，並不知道您原本取得的資訊是什麼，導致無從回應。 這種現象常見於 HTTP 的服務上。 因此，會建議再您設定 SLB 時，一但是 HTTP 服務時，將此值設定為 600 Sec。 而其他無此連線問題的服務，如 SMTP、POP3 等，就可以不用設定此值。 * SLB 連線清單：查看