服务器负载均衡解决方案V9.0 1600.doc

密 级： 文档编号： 第 版 分册名称： 第 册/共 册 服务器负载均衡 方案建议书 北京海量智能数据技术有限公司 总页数 正文 附录 生效日期： 编制： 审核： 批准： 目 录 一 综述 1 二 用户需求 1 2.1 总体目标 1 2.2 系统功能需求 1 2.3 系统性能需求 2 2.4 系统安全性需求 3 2.5 可管理性需求 3 三 需求分析 3 3.1 服务器负载均衡 3 3.2 系统高可用性 4 3.3 高度的安全性 5 3.4 SSL加速 5 3.5 系统管理 5 3.6 其它 6 四 方案设计 6 4.1 方案总体设计 6 4.2 网络拓扑结构 6 4.3设计描述 7 五 相关技术介绍 8 5.1 负载均衡算法 8 5.2健康检查方法 9 5.3 会话保持技术 11 5.4 UIE+iRules 13 5.5 i-Control 13 六．产品介绍 14 6.1 BIGIP 1600 14 6.2 BIGIP 1600性能参数 15 一 综述 随着访问用户数量的增加，给服务器带来越来越大的压力，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，提高服务器的性能，给以最好的用户体验，是网络改造的重要目标。 二 用户需求 2.1 总体目标 系统建设的总体目标为： 1．高性能，即根据数据包内的特征数据将流量分配到多组不同的服务器，同时采用丰富的负载均衡算法，使流量得以合理分配，从而保证整体服务器系统的性能得以大幅度提升； 2．高可靠性，系统运行稳定，单一设备故障不能影响系统的正常运行； 3．满足目前功能和性能的需求； 4．良好的系统扩充能力，随着访问量的增加能够满足系统扩充需求； 5．系统具有良好的可管理性； 6．应具有高度的安全机制。 7．不对现有的系统进行大规模的调整。 8．丰富的会话保持策略能够满足灵活多样的动态调整。 9．通过中文的监视平台，方便直观地管理与监视应用的状态及健康状况。 2.2 系统功能需求 作为服务系统的核心，负载均衡系统必须满足以下业务需求： 1．冗余的系统实施方案，任何单点故障不影响系统的正常运营 在接入系统的设计中，负载均衡设备采用冗余设计和实施，充分考虑到设备和线路的中断或故障情况，在发生故障时系统能迅速切换，保证系统的正常运营。 2．服务器负载均衡 考虑到系统中有多台Web服务器需要实现负载均衡，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。 3．基于数据包内容的负载均衡方式 根据访问请求数据包内特征数据的不同将流量导向到相应的服务器； 4．升级能力 负载均衡产品应当具有良好的系统和软件升级能力。 5．SSL加速 卸载服务器HTTPS流量。 6．系统的配置管理方便，系统报告的可用性强，能提供完善的访问统计和流量管理 7．能够提供GUI的良好的维护界面和日常维护方案 8．能够提供必要的有关防病毒、防DoS攻击等黑客攻击解决方案或其他替代方案 9．服务器状态监测：动态监测服务器状态。 2.3 系统性能需求 系统的整体系统响应时间、整体系统性能和故障切换能力应达到或高于以下要求： 1．能够在一定的访问压力下仍然能够提供正常服务； 2．单台设备失效后，冗余设备能达到毫秒级切换； 3．系统稳定性强，系统响应时间（例如服务器故障后负载均衡对故障的反映）短（几秒钟之内）。 2.4 系统安全性需求 1．负载均衡产品本身具有良好的系统安全性，不存在安全漏洞； 2．产品提供安全的访问管理环境。 3．具有一定的安全防护能力，协助防火墙和其他IDS设备构建动态防御体系，防御网络常见攻击，提高系统整体的安全防护能力。 2.5 可管理性需求 在可管理性方面，需要具备以下几点： 1．机架式机箱，标准19； 2．客户端管理软件能够方便地安装到流行的操作系统上（如WinXP，Win2K等）； 3．提供有效的关于用户、流量等的报表、统计工具； 4．提供有效的备份恢复手段； 5．提供有效的故障报警手段； 6．提供有效的系统监控手段并为通用的监控工具（如OpenView，Tivoli）提供接口。 7．系统的配置管理方便，系统报告的可用性强，能提供完善的访问统计和流量管理； 8．能够提供GUI的良好的维护界面和日常维护方案； 9．加密通讯，保证安全的设备管理 三 需求分析 3.1 服务器负载均衡 对于所有的对外