F5负载均衡实施方案.doc

第 PAGE 9页 F5负载均衡实施方案 华讯网络系统股份有限公司 2008年1月 目录 TOC \o 1-3 \h \z \u 1. F5服务器负载均衡说明 3 1.1. F5负载均衡原理说明 3 1.2. 项目意义说明 6 2. 项目实施拓扑和地址规划 7 2.1. 项目实施拓扑 7 2.2. 地址规划、设备连接和基本配置信息统计 8 2.2.1. 地址规划： 8 2.2.2. 设备端口连接情况统计表 8 2.2.3. 路由配置 8 2.2.4. 虚拟服务器（VS）设置统计 9 3. 实施步骤和操作过程 12 第一步 设备上架、上电和连接网线 12 第二步 设备初始化 13 第三步 登陆设备、申请license激活设备的功能模块 14 第四步 BIG IP的网络层：即Network配置过程 20 1. 配置Vlan 20 2. 配置VLAN地址，即Self IP 21 3. 配置路由 22 第五步 BIG IP的应用层：即Local traffic配置过程 22 1. 配置Monitor 22 2. 配置pool 23 3. 配置profile 24 4. 配置Virtual server 27 第六步 BIG IP HA配置过程 29 1. 配置系统时间 29 2. 配置设备工作模式 29 3. 配置redundancy mode 30 4. HA的确认 31 F5服务器负载均衡说明 F5负载均衡原理说明 F5　BIG-IP应用交换机对服务器作负载均衡时主要包括以下几个过程： 截获和检查分析流量：保证只有合适的数据包才能通过； 服务器监控和健康检查：随时了解服务器群的可用性状态； 负载均衡和应用交换功能：通过各种策略或负载均衡算法将访问请求导向到合适的服务器，这一过程包括目标服务器的选择及地址转换（NAT）过程。 会话的保持(Persistence)：通过会话保持，保证一系列相关连的会话不会被负载均衡到不同的服务器上。 应用内容转换与应用加速：通过F5特有的流量管理操作系统TM/OS及完全代理的体系架构，实现对应用内容的双向改写与转换，以及通过SSL加速、HTTP压缩、RAM Cache、TCP优化等功能实现对应用的加速与优化。 F5　BIG-IP应用交换机对服务器作负载均衡是采用基于网络地址转换(NAT)的负载均衡技术 。　下图所示是一个典型的F5　L4/L7层交换机对服务器作负载均衡的网络拓扑： Web/APP Server Web/APP Server Web/APP Server Cisco6009 virtual server:80 virtual server:80 pool (name=WEB_POOL) member (server=:80) member (server=:80) member (server=:80) Incoming request LoadBalancing BIG-IP应用交换机后面的一组服务器:80、:80、:80对外构成一台虚拟的服务器（Virtual Server）:80，对外提供服务。当一个访问虚拟服务器:80的请求到达负载均衡器以后，负载均衡器根据预先设定的负载均衡算法从服务器pool(WEB_POOL)中挑选一台服务器来服务该请求，例如选定的是:80；然后通过网络地址转换（NAT）将访问请求包的目的地址与端口转换成:80，并将数据包发给。服务器处理访问请求，并作出回应。回应的包必须返回到负载均衡器上，由负载均衡器将回应包的源地址与端口转换回虚拟服务器的地址与端口，并返回给客户。这样完成一次访问过程。 BIG-IP应用交换机支持的负载均衡算法包括： 轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。 比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。 优先权（Priority）：给所有服务器分组，给每个组定义优先权，BIG/IP用户的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）； 最小的连接数（LeastConnection）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不