F5链路负载均衡解决方案实例.doc

南京财经大学 F5 Link Controller多链路负载均衡 解决方案 目 录 1. 项目背景分析 4 1.1 南京财经大学的现状 4 1.2 链路改造后的预期设想 4 2. F5提供的最佳解决方案 6 2.1 设计结构图： 6 2.2 实现原理 6 2.2.1 出站访问 6 2.2.2 入站访问 8 2.2.3 系统切换时间 9 3. 解决方案功能介绍 10 3.1 高可用性 10 3.1.1 全面的链路监控能力 10 3.1.2 集合多个监视器 11 3.2 最大带宽和投资回报 12 3.2.1 可节省 WAN 链路成本的压缩模块 12 3.2.2 带宽可扩展性 12 3.2.3 强大的流量分配负载均衡算法 13 3.2.4 链路带宽控制 13 3.2.5 链路成本负载平衡 14 3.3 高级 WAN 链路管理 14 3.3.1 最佳性能链路 14 3.3.2 针对压缩技术的目标流量控制 15 3.3.3 优化的 TCP 性能 15 3.3.4 可编程链路路由――iRule 15 3.3.5 流量优先级安排：服务质量 (QoS) 和配置服务类型 (ToS) 16 3.4 配置和管理 16 3.4.1 消除 BGP 多归属部署障碍 16 3.4.2 BIG/IP的业界最快双机冗余切换 16 3.4.3 IPv6 网关 17 3.4.4 统计与报告 17 3.5 强化的安全性能 17 3.5.1 智能 SNAT 17 3.5.2 网络安全 18 3.5.3 简单、安全的管理 18 3.6 集成流量管理可扩展性 19 3.6.1 扩展的各类安全设备负载均衡 19 3.6.2 扩展的SSL加速适用于校园一卡通等 20 4. 相关产品介绍 21  项目背景分析 南京财经大学的现状 南京财经大学校园网建设始于1997年，2001年升级改造，经多年建设已形成一个运行稳定、可靠的多出口千兆以太网。在出口线路上采用多出口方式，目前采用策略路由进行路由选择来实现与教育网和公网的链接。我校目前网络架构的拓扑如下图示。目前接入计算机终端约10000台，在线用户峰值7千左右。 根据学校发展的需要及目前ISP运营商所能提供的服务，下一阶段将对出口进行改造，采用负载均衡设备的方式选择出口线路。目前南京财经大学的出口线路包括2条单模1000M链路（cernet和网通）和1条100M电缆的电信。拥有电信和网通地址各64个。改造后学校的所有访问经过网络安全设备、带宽管理设备（暂不采购）接到链路均衡设备上，由链路均衡设备与引入的多条出口线路直接链接。考虑目前学校的的实际需求和目前ISP运营商所能提供的服务，本次出口链路改造需要适当考虑电信100M链路的扩展（先增加到2条），同时为了今后发展的需要，要留有相应扩充用的具备一定数量的万兆、千兆和百兆出口接口。 链路改造后的预期设想 改造后要求能实现当一条出口链路发生中断时，能按照设置的优先策略，动态地将故障链路流量转移到其它活动链路上。 提高外界对学校各种网站的访问速度，是本次增加链路设备的核心需求之一。能实现多种管理策略和路由策略，在保证链路带宽的情况下，能确实提高我校的网络运行性能和带宽效率，保证学校进出口通畅。 链路负载均衡设备必须具备智能DNS解析功能，同时不得改变校园网现有的DNS解析方案。 为什么推荐F5产品 对于此次南京财经大学参考品牌中列举的三家厂商，我公司经过仔细对比、慎重考虑之后，选择F5公司的产品进行投标，主要是因为： 公司方面 美国著名第三方市场调查机构Gartner调查显示，F5是应用流量管理领域公认的领导者； 独立式应用流量管理产品市场份额中，F5全球市场份额第一，占38.7%，远远大于Radware（6%）和Array（2%）； F5全球〉1200员工，研发人员〉400人，多年以来，一直技术创新，引领技术方向； F5中国〉30人，工程师〉10人；渠道技术支持和服务体系完善，能够为南京财经大学提供及时，优质的服务能力 产品硬件和性能方面 F5在第四层流量处理时，使用专门的ASIC芯片，流量处理速度和吞吐量都大大增加，在第三方的测试报告中，其各项性能远高于其他同档次产品； F5在第七层流量处理时，使用2.8GHz主频的CPU，流量处理速度和吞吐量都大大增加，其他厂家对于第七层的流量处理通常只停留在HTTP数据流上； F5在存储介质方面，同时使用CF卡和硬盘，主OS运行在CF上，在硬盘上可以备份两个OS，并且增加日志存储量，系统稳定型提高，同时对于日后日记审计有所帮助； F5内存大，缺省2G，可以升级到4G，可以支持更大的并发会话数（可达到200万以上）； F5带有LCD（液晶屏），可以方便查看流量情况和报警情况，以便巡检； F5内置了SSL加速芯片，并附送了100T