首页 >> 知识库 >> 解决方案 >> 正文

多链路负载均衡解决方案

发布时间:[2012-7-16]     来源:AnyTech     作者:----     点击:

    解决方案概述

随着Internet 应用的不断发展,日益增多的用户群体,如企业,学校、教育单位和金融等单位,他们需要访问Internet,并确保他们的用户通过Internet访问他们的网站。为了保证这些用户群体连续的 Internet 访问,同时,城域网内所有的WEB服务器、Email服务器、应用服务器和数据库服务器能够被外部用户不间断的访问,有必要采用多个Internet接入链路(ISP)方式接入Internet,从而考虑整体网络的高可用性。

多个ISP链路接入,一般采用两条或两条以上的线路:一条中国电信链路,一条中国联通链路。为了充分利用这两条线路,并保证链路的稳定性和多层安全防护,特别是提高内网用户的上网速度以及外网用户对内部服务器的访问速度,我们依靠多年的经验,与F5公司一起提供全面的解决方案。

 

适用行业及需求

适用于金融、制造业,电信,电子商务等拥有多条ISP接入的企业数据中心。

    ·提供内网至internet流量的负载均衡(Outbound) 
    ·实现从Internet对服务器访问流量的负载均衡(Inbound) 
    ·支持自动检测和屏蔽故障Internet链路 
    ·支持多种静态和动态算法智能均衡多个ISP链路的流量 
    ·支持多出口链路动态冗余,流量比率和切换

 

客户收益

全冗余ISP连接, 保证客户Internet访问和接入的没有单点故障的存在确保网站访问和接入的高可用性。

 

方案示意图

本方案采用F5的BIG-IP设备两台, 提供两条出口链路(中国联通和中国电信)的负载均衡,其中两条Internet出口链路通过两台二层交换机做端口拓展与BIG-IP 连接, BIG-IP与两台冗余的防火墙通过网络端口连接,两台互为冗余。

通过这样的优化升级后,系统具有以下特征:

    ·结构合理:整个网络结构布局合理,层次分明,便于管理与维护。 
    ·可用性高: 本设计可动态检查各条出口链路的健康状态,并将下一个请求分配给最有效率的链路,任何一条链路发生故障时,即刻将请求分配给其他的链路,从而达到99.999%系统有效性。 
    ·安全性高: 本设计支持地址翻译技术和安全地址翻译,这样一来客户不可能知道真正提供服务的服务器的IP地址与端口,链路负载均衡设备采用SSH和SSL技术,可以防止来自内部或互联网上的黑客攻击。 
    ·效率高: 可以智能寻找最佳的出口链路,从而保证客户得到最快的上网访问速度。 
    ·可扩展性高: 可以支持动态增加或删除其负载均衡的链路群组的任何数量的链路,而不需要对客户端或后台做任何改变从而使得系统扩展轻松方便。 
    ·可管理性高:  可以实时监控整个链路群组的流量状态,并分析发展趋势帮助客户及时根据流量增长增加出口带宽。 
    ·保护投资:还免费带有服务器负载均衡和防火墙负载均衡的功能。

 

部分成功案例

电信:中国移动,中国联通,中国移动

金融:平安保险,招商银行,工商银行,建设银行,博时基金

制造业:美的,上海汽车

政府:国税,农业部,深圳地税,上海市静安教育局,

能源:大亚湾核电,湖南电力,湖北电力

电信行业举例:

中国网络市场分割成南方电信和北方联通两大阵营以来,南北网络彼此之间相互限速,两个独立的网络相互间的接口带宽无法满足电信与网通间的数据通讯,互访非 常缓慢,成为国内南北互通互连的一大瓶颈。此现象曾一度严重影响某些用户系统的关键应用,解决互连互通问题的呼声日益高涨。

各个省移动公司的网络营业厅为移动用户提供业务咨询,办理,查询的服务。网络营业厅采用联通的ISP接入Internet,但是部分用户使用电信的网络接入Internet访问移动公司的网站,用户办理业务缓慢,导致用户经常投诉。

为了解决这个问题,在原系统接入中,增加一条线路,并采用相应的接入路由器,在接入路由器之后,采用了F5 BIGIP 作为多链路IP层接入设备,在BIGIP上配置多个IP对应每条线路分配的IP网段。,些IP同时对应后端的一台或多台服务器。实现服务器组的对外统一服务。

整个项目实施完毕之后,电信,网通,中国移动的用户访问网络营业厅,速度比以前大幅度提高,用户的投诉率下降,实现了链路优化,提供了网站的访问速度。

 

服务目录

多链路负载均衡

网站访问加速

服务器负载均衡

电子商务网站的SSL加速

备机备件提供/租赁

专业安装

专业巡检

关键字: