01-11负载均衡故障处理.doc

目 录 TOC \h \z \t 标题 1,1,标题 2,2,标题 3,3 11 SLB负载均衡故障处理 11-1 11.1 简介 11-2 11.1.1 虚拟服务技术 11-2 11.1.2 基于流的转发 11-3 11.2 故障处理过程 11-3 11.2.1 典型组网环境 11-3 11.2.2 配置注意事项 11-4 11.2.3 故障诊断流程 11-5 11.2.4 故障处理步骤 11-6 11.3 FAQ 11-7 11.4 故障诊断工具 11-7 插图目录 TOC \h \z \t Figure Description \c 图11-1 负载均衡示意图 11-2 图11-2 SLB组网图 11-3 图11-3 SLB故障诊断流程图 11-6 表格目录 TOC \h \z \t Table Description \c 表11-1 display slb group命令输出信息描述 11-8 表11-2 display slb rserver 命令输出信息描述 11-8 表11-3 display slb vserver命令输出信息描述 11-9 SLB负载均衡故障处理 关于本章 本章描述内容如下表所示。 标题 内容 REF _Ref147026211 \n \h 11.1 REF _Ref147026211 \h 简介 介绍进行负载均衡故障处理时用户所需的知识要点。 REF _Ref147026212 \n \h 11.2 REF _Ref147026212 \h 故障处理过程 针对典型的组网环境，介绍配置负载均衡故障处理时要注意的事项，故障处理的流程和详细的故障处理步骤。 REF _Ref147026213 \n \h 11.3 REF _Ref147026214 \h FAQ 列出用户常问的问题，并给出了相应的解答。 REF _Ref147026215 \n \h 11.4 REF _Ref147026215 \h 故障诊断工具 介绍了进行故障处理所需的故障诊断工具，包括display命令。 简介 当前的网络应用中，单台服务器的处理能力已经成为网络中的瓶颈，尤其是在IDC（Internet Data Center）、网站等应用场合。具体体现在：单路服务器的平均处理能力仅为1K TPS，而访问服务器的用户却很多，如果单纯升级服务器的性能，则浪费了前期的投资，且费用昂贵。如果增加服务器的数目，需要进行复杂的控制，且容错和热备冗余方式能力有限，抗网络DoS攻击能力弱。 Eudemon防火墙提出负载均衡SLB（Server Load Balance）功能解决上述问题。防火墙按照配置的算法，将用户流量分配到不同的服务器上，充分利用各个服务器的处理能力，达到最佳的可扩展性。 除提供负载均衡功能外，防火墙还能支持常规攻击防范功能，保障服务器的安全。 负载均衡采用以下技术，将用户流量分配到多台服务器。 虚拟服务技术 防火墙配置负载均衡功能后，多个服务器共用一个公网IP地址（即虚拟IP地址）。这些服务器被称作真实服务器。用户通过该虚拟IP地址访问这些服务器上的内容。每一个真实服务器使用不同的私网地址（真实IP地址），由防火墙或多层交换机将访问虚拟IP地址的流量按照预先配置的算法分配到每一个真实服务器。 为方便管理，在虚拟服务器VServer（Virtual Server）和真实服务器RServer（Real Server）之间通过组group进行衔接。group是一个逻辑概念，防火墙通过group对真实服务器进行管理，提供网络服务。VServer/Group/Rserver之间对应关系如 REF _Ref146957501 \r \h 图11-1所示。 负载均衡示意图 采用虚拟服务器有如下优点： 节约公网IP地址 提高系统的安全性 提高系统的可扩展性 服务器健康性检测 Eudemon防火墙通过周期性的探测真实服务器，实现健康性检查功能。真实服务器如果可用，则返回应答报文；如果不可用，一段时间后防火墙将禁止该真实服务器，将流量按配置好的策略分配到其他的真实服务器上。 使用服务器健康性检测，提高了系统的可用性，保证每次连接都是有效的，服务器都能正常提供服务。 基于流的转发 通过指定算法，将数据流发送到各个真实服务器进行处理。 目前，Eudemon系列支持源地址hash、轮询、加权轮询三种负载均衡算法。 故障处理过程 本节介绍如下的内容。 REF _Ref146958397 \h 典型组网环境 REF _Ref146958424 \h 配置注意事项 REF _Ref1469584