Radware负载均衡及SSL加速解决方案.doc

WSD ―实现服务器负载均衡 Radware 网络应用系统负载均衡的基本工作原理 Radware的WSD通过对于数据包的4－7层信息的检查来进行负载均衡的判断，服务器负载均衡是最普遍的一种4－7层交换的例子，下面我们就以服务器负载均衡的整个流程来介绍Radware WSD的工作原理： 会话“session”。 请看下面会话的例子： 为了识别会话，客户机和服务器都使用TCP“埠”。客户机和服务器之间的TCP会话由四个参数定义：客户机IP地址、客户机TCP端口、服务器IP地址和服务器TCP端口。所以，如果IP地址为的客户机使用TCP端口1234与IP地址为00的服务器（TCP埠80）建立会话，则该会话定义如下： （clntIP,clntPORT,srvrIP,crvrPORT ）= (,1234,00,80) 服务器负载均衡 假设图1中所示的样例，客户机通过访问服务器负载均衡设备WSD的虚拟地址 进行HTTP应用的访问。再假设选择服务器00响应此客户机，则客户表的记录如下所示： 如果启用此记录，WSD会执行以下两个任务： 1． 所有从客户机发送到服务器群且目标TCP端口为80的数据包将被发送到服务器00。 2． 所有从服务器00发送到客户机且源TCP端口为80的数据包将被改为源地址发送出去。 即:对于用户 来说， 是他要访问的服务器IP地址，当WSD()，收到用户请求后，会根据后面2台服务器的“健康状况”和负载均衡算法将用户的请求转发到某一台服务器00 健康检查 由于负载均衡设备同应用的关系比较紧密，所以需要对负载均衡的元素进行“健康”检查，如果负载均衡设备不能在应用进行健康检查，就无法做到对应用的高可靠性的保障。 Radware的高级健康检查模块，可以准确的做到应用层的健康检查。这种新的模块与流量复位向模块紧密相连，可以提前检验所有应用和网络部件的可用性和功能，这些网络部件包括应用服务器、防火墙、cache 服务器和路由器等。先进的状态监视模块独特的架构使管理员能够在各种网络环境中应用先进的测试程序，包括使用各种预先定义的检查程序和用户定制的检查程序（检查范围可以从 2 层到 7 层）。 负载均衡算法 为了将流量发送到最佳的服务器，负载均衡设备 可以对流量应用若干强大的算法。 ? 轮询 - 负载均衡设备 将每一个新请求发送到服务器集群中的下一个服务器。负载均衡设备 当然不会输于传统的循环算法功能。后者不论服务器是否在工作或性能如何，都会向其发送请求。而负载均衡设备 只会将请求发送到工作正常的服务器。 ? 加权轮询 – 由于集群中的不同服务器可能有不同的功能，因此可以为各个服务器分配不同的加权值。对特定任务而言，一个服务器可能比另一服务器更适合执行该任务（比如，内存更多、CPU 更快）。通过这些分配的加权值将可以看出一个服务器相对于集群中其它服务器的处理容量。 ? 最少用户 - 负载均衡设备 将流量复位向到用户数目最少的服务器。最常用于用户较多的 HTTP 或小流量会话。 ? 最小流量 – 该方法允许 WSD 将流量优化到各个服务器。用户将被复位向到用流量规模最小的服务器。该方法最常用于用户较少的 FTP 或高流量会话。 Radware 网络应用系统负载均衡解决方案优势 Radware的网络应用系统负载均衡解决方案的优势在于： Radware的网络应用系统负载均衡解决方案提高了网络应用系统的可靠性 Radware的网络应用系统负载均衡解决方案提高了网络应用系统的性能 Radware的网络应用系统负载均衡解决方案提高了网络应用系统的安全性 Radware的网络应用系统负载均衡解决方案提高了网络应用系统的可靠性 Radware WSD为了确保系统应用的可靠性，采用以下几种手段： 健康检查 WSD设备的冗余 服务器的平滑停机 服务器的逐渐开机 健康检查 Radware WSD 可靠的健康状况检查可以保证用户获得最佳的服务。WSD 可以监视服务器在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。如果发现故障，用户即被透明地复位向到正常工作的服务器上。这可以保证用户始终能够获得他们所期望的信息。 Radware WSD 健康检查可以分为5大类： · IP/TCP 层监视 · 应用层监视 · 内容监视 · Scripting 工具 · 先进的全程监视 1．IP/TCP 层（3 层到 4 层）监视 TCP/IP 监视可以提供基本的状态监视，以检验设备或应用是可访问的。IP 检查是通过 Ping 和 ARP，而 TCP 检查是通过向用户定制的 TCP 端口发送 TCP Syn 请求，并接收到表明此应用正在运行的消息。 2．应用层（7 层）监视 应用层监视对所有预定义的应用和协议提供全面的检查，并检验这些应用和协议是否在正常工作。这些检