.
链路及效劳器负载均衡解决方案
目录
目录1
公司介绍错误!未定义书签。
一、业务分析4
1.1多链路效劳及防火墙负载均衡当前业务分析4
1.2效劳器负载均衡当前业务分析5
二、问题分析及解决方案6
2.1单点故障6
2.2 ISP链路切换问题7
2.3 链路负载均衡问题10
2.4效劳器负载均衡问题14
三、NSAE负载均衡整体解决方案功能介绍16
3.1高可用性16
3.2 全面的链路、后台效劳监控能力16
3.3全路径安康检查17
3.4 策略路由18
负载均衡服务器有哪些3.5 NSAE性能优化功能与提高应用性能功能18
前言
当前，无论在政府网、金融网、企业网、网还是在广域网如Internet 上，业务量的开展都超出了过去最乐观的估计，用户大量的信息请求，
不断更新的应用需求以及对业务不连续的持续访问，成为应用效劳商解决互联网效劳，获得用户认可的关键因素，即使按照当时最优条件配置建立的网络，面对不连续、快速的用户增长，效劳器也会无法承当。原有链路也会因为用户量的不断增大导致用户访问速度过慢，链路拥塞，网络故障频繁，尤其是各个网络的核心局部，其数据流量和计算强度之大，使得单一设备根本无法承当，而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成为信息提供商及应用效劳商必须克制的问题，负载均衡机制也因此应运而生。负载均衡建立在现有网络构造之上，它提供了一种廉价有效的方法扩展效劳器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，效劳就近提供，实现地理位置无关性；多条链路接入，根据链路响应速度，提供最快的访问方式，针对故障链路进展智能自动切换，保证客户不连续访问；为用户提供更好的访问质量；提高效劳器响应速度；提高效劳器及其他资源的利用效率；防止了网络关键部位出现单点失故障导致所有效劳停顿。
针对负载均衡的运行机制及应用策略方面，根据负载均衡的工作原理可以分为链路负载均衡、效劳器负载均衡、广域网负载均衡三种负载均衡方式。三种负载均衡机制，根据用户针对不同环境及应用的负载均衡要求进展效劳，满足用户对各个应用层面及网络层次的负载均衡需求。
总之，负载均衡是一种策略，它能让多条链路或多台效劳器共同承当一些繁重的计算或I/O任务，从而以较低本钱消除网络瓶颈，提高网络的灵活性和可用性。
针对当前形势，信安世纪公司分析各行业多种应用的请求，自主研发了适用于广域网、内部网、独立子网的负载均衡设备NSAE。解决客户针对链路、效劳器、广域网负载均衡的各种需求。
信安世纪推出的NSAE系列产品，采取了ALL IN ONE的设计谋略，把效劳器负载均衡、链路负载均衡、广域网负载均衡三种产品集成在一个设备中。真正实现了链路、效劳器、广域网负载均衡三种效劳的无缝接入。在最低本钱的控制下满足了客户多方面的应用需求。并且在无需改变现有网络的情况下，即可进展负载均衡设备的部署及升级，在应用及网络层次增加了客户系统的平安性及稳定性。
一、网络当前业务分析
1.1网多链路接入及防火墙负载均衡当前业务分析
随着网络通信的开展，网络规模的不断扩大，以及数字接入专线价格的不断下调，高校网络对内和对外访问业务需求也随着网络通信的不断开展变得更加多样化，高校核心网络针对链路及应用效劳的要求也越来越严格，如何充分利用效劳资源及现有链路资源，平衡链路利用率，提高访问速度，确保内部和外部的不连续访问以及链路效劳的正常运转和切换，已经成为高校网络链路控制的首要难题。
目前高校用户普遍采用教育网、电信或网通进展多链路接入，实现链路自动切换，为外网及内网用户提供7*24小时的不连续访问、当其中一条链路出现问题后，系统自动切换到正常的链路上工作，保证效劳
的不连续运行。由于多链路解决方案能够提供更好的可用性和带宽性能，它正在被越来越多的高校所采用。可用性的提高来自于多条链路的使用，而性能提高那么是因为同时使用多条链路增加了带宽扩大了流量。多链路方案能够提高企业业务的可用性和性能，但这种方案也面临着特殊的问题和挑战。
在多链路环境的实际应用中，链路没有更好的进展负载分担。多链路网络解决方案仅仅是“共享〞式，而不是真正的负载均衡；由于各个运营商之间存在互联互通的问题，没有实现根据网络就近性的路径判断；对流入的流量没有很好的解决根据网络的就近性来导向用户的访问请求。使外部的用户能最快的访问对外效劳；对流出的流量无
法解决自动选择最快链路，达要目标资源的访问策略；对于链路的安康状况也不能实时监测，也解决不了链路容灾，也就是当某一条链路出现故障后，将其流量导向另外链路的策略。所以基于以上的问题，链路负载均衡的解决方案成为众多效劳商、以及多链路接入客户必须解决的问题。
防火墙作为内网与外网的信息过滤和分割产品。被用来保护内部计算机网络免受非授权人员的骚扰与黑客的入侵。防火墙尤如一道护栏隔在被保护的内部网与不平安的非信任网络之间。
如何充分发挥每一台防火墙性能，使其均匀的处理用户请求，防止单点故障。不会因为单台防火墙故障导致整个业务系统出现问题，及当业务流量突然升高，超出防火墙的处理能力，已经成为防火墙用户比拟关心的问题。
1.2网效劳器负载均衡当前业务分析
对于高校网络而言，访问时延和效劳器的可靠性是非常重要的问题。而随着业务的增长，对拥有多台效劳器的网络中心中心来说，不是全部效劳器都发挥了其应有的效力。NASE的负载均衡效劳，使每台效劳器的处理能力都能得到充分的发挥。NSAE负载均衡效劳可以实现如下的功能：
- 提供真正面向应用层的、DNS、FTP，以及基于固定端口的TCP/UDP等应用的负载均衡；
- 无需改动网络拓扑构造，即可实现功能；