梭子鱼负载均衡解决方案在奥康集团的应用

来源: kaiyun体育官方人口
2011/4/11 17:55:38
奥康集团现有问题的理解,需要以下几个方面来解决问题

分享到: 新浪微博 腾讯微博
本文关键字: 负载均衡 梭子鱼案例

案例背景
奥康集团是一家拥有10亿多元资产,以皮鞋为主业,并涉足房产、商贸开发、生物制药、金融投资领域的全国民营百强企业。
公司现有员工1万多人,拥有三大生产基地、30多条国际一流的生产流水线,年产皮鞋1000多万双。在全国设立了30多个省级分公司、2000多家连锁专卖店、800多处店中店。在意大利、西班牙、美国、日本设立了国外分公司。同时,在温州、广州及米兰设立三个鞋样设计中心,每年开发出3000多个新品种,保持奥康集团产品始终走在潮流的前列。
奥康集团在IT建设方面也投入了大量的资金和精力,集团部署了PORTAL系统提高工作便捷的同时,但也面临着一些问题:随着访问员工的越来越多,单台服务器已经无法满足越来越多的并发访问量。为了解决这个问题,奥康集团部署了多台PORTAL前端服务器,但还是造成了大量连接都发送到单台服务器的局面,造成了该服务器面临着大量的并发连接,可能造成系统瘫痪而无法响应。

客户需求分析
奥康集团现有问题的理解,需要以下几个方面来解决问题:
 负载均衡:对外发布一个IP地址,由该IP统一接收客户端的连接请求,并合理分配到下面7台真实服务器中,而不是大量发送到单台服务器。
 高可用性:整个PORTAL应用系统的服务必须是每天24小时每星期7天可用的。
 安全性:能实时监控真实服务器,一旦有某台服务器发生故障,能第一时间提供告警信息(支持多种告警方式),并把故障服务器从服务列表中清除。 同时能对真实服务器提供保护,如设备应支持IPS功能等。
 可扩展性:提供PORTAL应用系统的同时,可以随时扩展其他应用系统,如EXCHANGE等,而添加应用能在较短时间内完成,不需要繁琐的操作。
 功能多样:支持多种部署模式,如路由,桥接,代理,服务器直接返回模式等。同时设备能支持7层负载均衡,并提供多种负载算法,如权重,轮询,SNMP检测等。

梭子鱼负载均衡极功能描述
梭子鱼负载均衡机利用虚拟IP地址(VIP由IP地址和TCP/UDP应用的端口组成,它是一个地址)来为用户的一个或多个目标服务器(称为节点,即真实服务器Real Server的IP地址和TCP/UDP应用的端口组成,它可以是私网地址)提供服务。因此,它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。梭子鱼负载均衡机连续地对目标服务器进行L4到L7合理性检查,当用户通过VIP请求目标服务器服务时,梭子鱼负载均衡机根椐目标服务器之间性能和网络健康情况,选择性能最佳的服务器响应用户的请求。能够充分利用所有的服务器资源,将所有流量均衡的分配到各个服务器,我们就可以有效地避免“不平衡”现象的发生。梭子鱼负载均衡机是一台对流量和内容进行管理分配的设备。它提供7种灵活的算法将数据流有效地转发到它所连接的服务器群。而面对用户,只是一台虚拟服务器。用户此时只须记住一台服务器,即虚拟服务器。但他们的数据流却被梭子鱼负载均衡机灵活地均衡到所有的服务器。梭子鱼负载均衡产品具备以下功能:
1. IP及Cookie的会话保持:梭子鱼负载均衡机针对Windows终端服务提供了定制的负载均衡技术,可以选择采用IP或Cookie保持的方式,充分保证终端客户端的会话一致性,为电子商务等提供可靠的会话持续性。
2. 完全冗余镜像/“心跳”技术实时监控:梭子鱼负载均衡机的冗余配置非常简单的,它们之间不需要任何的特殊电缆相连,只要可以IP寻址到即可。物理拓朴为简单易行的路由模式。当一台梭子鱼负载均衡机由于检修或故障的原因停机后,这时另一台梭子鱼负载均衡机会以最快的速度接管其工作。梭子鱼负载机秒级故障切换技术,确保了终端服务系统的不间断运行。
3. 先进的服务器管理技术:梭子鱼负载均衡机可以对不同性能的服务器进行加权计算,对性能好的服务器可以多分担一些流量。对有用户数限制的服务器,梭子鱼负载均衡机通过连接数限制技术,从而保证服务器连接不会超过限制,同时也保证了性能一般的服务器不会因为连接太多而宕机。
4. 多层实时的服务器健康检查:梭子鱼负载均衡机会实时地对后台服务器进行健康检查,并决定在真实服务器不可用情况下服务如何处理。梭子鱼负载均衡机服务监控机制可以通过3/4层上(PING, PORT 等),以及7层 (DNS, HTTP, SMTP 等)来实现。
5. 扩充能力灵活:梭子鱼负载均衡机与任何品牌、使用界面、操作系统的网络服务器均兼容,在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器,新设备只要与梭子鱼负载均衡机连接,您不须费时集成新旧设备、或统合协定机制。因此梭子鱼负载均衡机使您对网络服务器的投资更为灵活,随时依企业需求而弹性更新网络架构;若您的企业将扩张至全球,梭子鱼负载均衡机灵活的扩充能力,帮助您轻松添加全球服务的行列。
6. 集成IPS功能:梭子鱼负载均衡机装备了一个实时更新的入侵检测系统,通过梭子鱼动态更新机制即时获攻击规则库,可以保护被负载均衡的服务器抵御任何最新的基于连接的攻击,

梭子鱼负载均衡解决方案在奥康集团的实施
根据对奥康集团PORTAL应用的理解特别建议下边部署方式 :
服务直接返回模式(DSR)——这种模式比较适合吞吐量大特别是内容分发的网络应用。约60%的用户采用这种模式。在梭子鱼负载均衡机上面配置WAN口,确保WAN和真实服务器群处于同一IP段。并在梭子鱼负载均衡机上面配置用于客户端访问的VIP地址(虚拟IP地址,用于对外发布给客户端访问的IP地址)。在真实服务器上面添加虚拟网卡,虚拟网卡的IP地址为VIP地址。
当客户端发起访问时,只需要访问VIP地址,然后流量经于梭子鱼负载均衡机,梭子鱼负载均衡机通过后台算法,算出比较空闲的真实服务器,并把流量到引导到该台服务器上面,该台真实服务器直接返回计算结果给客户端。
此外,梭子鱼负载均衡机允许连接一个次梭子鱼设备作为主设备的后备。所有会话通过Active 的设备的同时,会把会话信息通过同步数据线同步到Backup的设备上,保证在Backup 设备内也有所有的用户访问会话信息;另外每台设备中的watchdog芯片通过心跳线监控对方设备的电频,当Active设备发生故障时, watchdog会首先发现,并通知Backup 设备接管Shared IP,VIP等,完成A=>B的切换过程,因为Backup设备中有事先同步好的会话信息,所以可以保持访问的畅通和在线会话的数据。
梭子鱼使用8001和8002端口来同步相连系统的配置。每一个连接的梭子鱼都会发送一个“心跳信号”给其它使用SNMP的梭子鱼设备,让彼此通知对方处于开启和正常运行状态。在路由模式部署中,次梭子鱼设备在主系统5秒内仍未发送心跳信号时,自动冗余为主系统的IP地址。在桥接模式部署模式中,次梭子鱼设备在主系统30秒内仍未发送心跳信号时,自动冗余为主系统的IP地址。

梭子鱼负载均衡解决方案的优势
1. 全冗余连接方法, 保证网络没有单点故障的存在。
2. 比较少的网络层次,避免运行维护时面对的大批网络设备。
3. 灵活的扩展空间,用户可以根据实际的网络流量和压力增加链路带宽,添加防火墙或增加服务器来提高整体的服务水平。

责编:邹震
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map