一、客户(项目)背景

　　XXX信息技术公司是国内著名的交友网站，同时拥有一个中国著名的BBS网络社区，具有服务内容丰富、交友系统安全可靠和消费查询方便透明的特点，注册会员达到100万。一般来讲，一台PC服务器所能提供的并发访问处理能力大约为1000个，更为高档的专用服务器能够支持3000-5000个并发访问，这样的能力还是无法满足负载较大的网站的要求。尤其是网络请求具有突发性，当某些重大事件发生时，网络访问就会急剧上升，从而造成网络瓶颈随着用户访问数量的快速增加，需要对现有的服务器进行负载均衡。为了保证各台服务器的负载均匀分布，合理地分流用户，需要一种服务器负载均衡设备对这六台服务器进行负载均衡，同时该设备还要提供高度的安全性。

　　二、客户需求

　　客户对此系统建设的总体要求为：

　　1.高性能：通过对web服务集群进行负载均衡，使web服务的并发连接数能够达到25000/s，从而保证整体服务的性能得以大幅度提升;

　　2.多端口的负载均衡方式：根据访问请求的目的端口将流量导向到不同的服务器。

　　3.高可靠性：系统运行稳定，健壮，不存在单点故障可能，冗余能实现秒级切换;

　　4.可扩充：良好的系统扩充能力，随着访问量的增加能够满足系统扩充需求;

　　5.易于管理及架构：管理简单方便，安装即忘，不对现有的系统进行大规模的调整，同时方便直观地管理与监视应用的状态及健康状况;

　　6.提供会话保持策略：可以做IP或者Cookie保持;

　　7.服务器实时健康监控：实时动态监测后台服务器状态，拥有3，4，7层的实时健康检查

　　8.安全性：负载均衡本身提供相应的安全策略或者安全机制，比如IDS,IPS;

　　9.SSL加速：具有SSL卸载和SSL加速功能。

　　10.售后服务：售后服务响应快速，及时有效地提供相应技术支持

　　三、梭子鱼解决方案

　　本方案中，梭子鱼向 XXX信息技术公司提供梭子鱼负载均衡机640型号以实现对六台WEB服务器的负载分担。

　　梭子鱼负载均衡机是对本地服务器集群提供负载均衡和容错的网络产品，在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地进行流量的分配，从而提高服务器的处理性能。对客户端而言，这一切都是透明的。

　　在本方案中，考虑到web服务对高并发连接数的要求，我们推荐使用DSR路由返回模式进行拓扑，另外，采用2台梭子鱼640型号的负载均衡机进行堆叠部署，两台梭子鱼负载均衡机互为备份，并采用“心跳”技术实时监控伙伴设备是否实时可用，以提供秒级的故障切换，从而在负载均衡的同时，最大程度地提高web服务系统的高可用性和可靠性。

　　方案总体设计

　　拓扑图：

▲

　　1. 将梭子鱼两台640通过双绞线直接接入交换网，在梭子鱼上通过建立虚拟IP并将后台web服务器与其绑定来实现服务流量的分配

　　2. 对服务器进行回路设备的设置，可以通过脚本程序自动运行

　　3. 在防火墙中，设置好正确的端口映射关系

　　四、梭子鱼解决方案的优势

　　1. 高性能及强大服务器支持

　　梭子鱼负载均衡机可以支持多到150台服务器，支持1500 SSL/TPS加速，完全超过客户未来10台服务器的计划，为其WEB服务提供强大的性能保障。

　　2.IP及Cookie的会话保持

　　梭子鱼负载均衡机针对终端服务提供了定制的负载均衡技术，可以选择采用IP或Cookie保持的方式，充分保证终端客户端的会话一致性，确保终端客户端的会话持续性，并及时准确地检测、报告终端服务器的有效性，从而最大程度地满足了用户需求。

　　3. 完全冗余镜像/“心跳”技术实时监控

　　梭子鱼负载均衡机的冗余配置非常简单的，它们之间不需要任何的特殊电缆相连，只需要直接接入交换网络即可。当一台梭子鱼负载均衡机由于检修或故障的原因停机后，这时另一台梭子鱼负载均衡机会以最快的速度接管其工作。

　　梭子鱼负载机秒级故障切换技术，确保了终端服务系统的不间断运行。

　　4. 先进的服务器管理技术

　　梭子鱼负载均衡机可以对不同性能的服务器进行动态加权计算，对性能好的服务器可以多分担一些流量。对有用户数限制的服务器，梭子鱼负载均衡机通过连接数限制技术，从而保证服务器连接不会超过限制，同时也保证了性能一般的服务器不会因为连接太多而宕机。

　　梭子鱼负载均衡主要有两种调度类型，三种动态权重调度方式。

　　加权轮巡策略(WRR)

　　轮巡是指将来自客户端的请求依次分配给服务器进行响应。但是由于服务器的性能并不完全相同，有的性能高，处理能力强;有的性能低，处理能力弱。因此简单的轮循对服务器不能做到“因材施用”，这就需要引入权重的概念。权重高的服务器将优先响应连接。

　　加权最小连接数策略(WLC)

　　最小连接数策略是指负载均衡机总是选择当前连接数最小的服务器响应客户端的请求。同样这种方式也没有考虑到不同服务器间性能的差异，而且没有考虑服务器当前的工作状态，因此无法做到“动态均衡”。

　　权重调度的方式(Adaptive Scheduling)：

　　1 自定义方式。管理员根据服务器的性能，指定相应服务器的权重。

　　2 通过SNMP_CPU自动调整服务器权重。梭子鱼通过探测服务器CPU的负载自动调整权重，负载越低，权重约大。

　　3 通过LOAD_URL自动调整服务器权重，梭子鱼通过测试服务器打开LOAD_URL页面，根据该页面返回值(0-100)来自动调整权重。

　　5 多层实时的服务器健康检查

　　梭子鱼负载均衡机会实时地对后台服务器进行健康检查，并决定在真实服务器不可用情况下服务如何处理。梭子鱼负载均衡机服务监控机制可以通过3/4层上(PING, PORT 等)，以及7层 (DNS, HTTP, SMTP 等)来实现。

　　6 扩充能力灵活

　　梭子鱼负载均衡机与任何品牌、使用界面、操作系统的网络服务器均兼容，在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器，新设备只要与梭子鱼负载均衡机连接，您不须费时集成新旧设备、或统合协定机制。因此梭子鱼负载均衡机使您对网络服务器的投资更为灵活，随时依企业需求而弹性更新网络架构;若您的企业将扩张至全球，梭子鱼负载均衡机灵活的扩充能力，帮助您轻松添加全球服务的行列。

　　6. 集成IPS功能

　　梭子鱼负载均衡机装备了一个实时更新的入侵检测系统，通过梭子鱼动态更新机制即时获攻击规则库，可以保护被负载均衡的服务器抵御任何最新的基于连接的攻击，包括以下类型：

　　病毒扩散： 如NIMDA与红色代码这样的网络传播病毒

　　缓存区溢出： 一种常见的获取控制权的恶意攻击方式

　　协议相关：针对一些特定协议如SMTP、DNS或者LDAP的攻击.

　　应用相关：针对一些特定应用的攻击如IIS、Websphere、Cold Fusion或者 Exchange.

　　操作系统相关：针对已知的不同操作系统弱点的攻击，如微软Windows系统

　　7.SSL加速功能

　　SSL和XML将占用相当的服务器资源，会影响网络的传输速度, 梭子鱼负载均衡机640型号带有SSL加速卡，该加速卡可以卸载服务器的HTTPS流量，在加速卡上完成解密，将服务器有限资源集中在关键任务上，大大提高了服务器性能，梭子鱼640可以支持1500-2000 TPS.