没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
- .
多链路及效劳器负载均衡
方案建议书
- .word.zl.
- .
目录
一.概述..............................................................................................................................3
二.用户需求......................................................................................................................3
2.1 系统总体目标............................................................................................................3
2.2 系统功能需求............................................................................................................4
2.3 系统性能需求............................................................................................................5
2.4 系统平安性需求........................................................................................................5
2.5 可管理性需求............................................................................................................5
2.6 网络平安需求............................................................................................................6
三 需求分析........................................................................................................................6
3.1 多链路的负载均衡和冗余........................................................................................6
3.2 系统高可用性............................................................................................................7
3.3 高度的平安性............................................................................................................8
3.4 系统管理....................................................................................................................8
3.5 其它............................................................................................................................9
四.方案设计....................................................................................................................10
4.1 网络拓扑图..............................................................................................................10
4.2 方案设计描述..........................................................................................................10
五.关键技术介绍............................................................................................................12
5.1 链路负载均衡技术特点..........................................................................................12
5.1.1 LinkController 工作原理......................................................................................12
5.1.2 链路负载均衡算法...............................................................................................12
5.1.3 链路安康检查.......................................................................................................14
5.1.4 UIE + iRules.........................................................................................................15
5.1.5 带宽管理...............................................................................................................15
5.1.6 流量压缩...............................................................................................................16
5.1.7 设备自身冗余机制...............................................................................................16
5.1.8API 接口--iControl 介绍.......................................................................................17
5.2Cisco ASA5500 系列防火墙技术特点....................................................................21
六.新购设备....................................................................................................................23
6.1 F5 BIG-IP LTM 1600 参数.....................................................................................23
6.2 CISCO ASA5520-DC-K8 参数...............................................................................24
七.F5 专业效劳条款......................................................................................................24
八.设备清单及报价........................................................................................................25
- .word.zl.
- .
一.概述
随着企业开场更多地使用互联网来交付其关键业务应用,只保持一条到公共网
络的连接链路那么意味着频繁的单点故障和脆弱的网络平安性。BIG-IP 链路控制
器可以无缝地监控多条 WAN 连接的可用性与性能,以智能地管理到某一站点的
双向流量,从而提供出色的容错性和优化的互联网访问,保证关键业务的稳定运
行。
二.用户需求
2.1 系统总体目标
系统建立的总体目标为:
1.高性能:采用丰富的负载均衡算法对多链路、防火墙、效劳器进展负载均
衡,使流量得以合理分配,从而保证系统的整体性能得以大幅度提升。
2.高可靠性:保证系统运行稳定,单一设备故障不能影响系统的正常运行。
3.高平安性:构建平安防预体系,防御网络攻击。
4.良好的系统扩大能力,随着访问量的增加能够满足系统不断扩大的需求。
5.系统具有良好的可管理性。
6.丰富的会话保持策略能够满足灵活多样的动态调整。
7.通过中文的监视平台,方便直观地管理与监视应用的状态及安康状况。
- .word.zl.
- .
2.2 系统功能需求
作为效劳系统的核心,负载均衡系统必须满足以下业务需求:
1.冗余的系统实施方案,任何单点故障不影响系统的正常运营
在接入系统的设计中,对于所有的设备,均采用冗余设计和实施,充分考虑到
各种设备和线路的中断或故障情况,在发生故障时系统能迅速切换,保证系统的
正常运营。
2.链路的负载均衡和冗余:要求在正常情况下将用户对外的访问流量负载均
衡到多条链路上,在某链路故障时自动将其流量切换到另外的链路,自动的透明
容错,当链路恢复时自动将其参加到负载均衡中来。
3.防火墙的负载均衡:对两台防火墙进展负载均衡,包括
External、Internal、DMZ 区的负载均衡。要求在正常情况下两台防火墙上的
流量是均衡的,在某台防火墙故障时自动将其流量切换到另外的防火墙,自动的
透明容错,当故障的防火墙恢复时自动将其参加到负载均衡中来。
4.设备自身的高可用性
设备自身需要具备高可用性,能够在双机冗余模式下工作,冗余切换迅速。
5.带宽管理
提供基于 IP 地址或特定应用的带宽控制功能,针对某一 IP 地址或特定应用限
制或者保证一定的网络带宽,保证关键应用的稳定运行。
6.升级能力
负载均衡产品应当具有良好的系统和软件升级能力。
7.SSL 加速
集中处理 SSL 加解密的工作,减轻效劳器处理 SSL 的负担,搭建高性能的电子
商务平台。
效劳器状态监测,动态监测效劳器状态。
- .word.zl.
- .
2.3 系统性能需求
系统的整体系统响应时间、整体系统性能和故障切换能力应到达或高于以下要
求:
1.能够在一定的访问压力下提供正常效劳;
2.单台设备出现故障后,冗余设备能到达毫秒级切换;
3.系统稳定性强,系统响应时间〔例如效劳器故障后负载均衡对故障的反
映〕短〔几秒钟之〕。
2.4 系统平安性需求
1.负载均衡产品本身具有良好的系统平安性,不存在平安漏洞;
2.产品提供平安的访问管理环境;
3.具有一定的平安防护能力,协助防火墙和其他 IDS 设备构建动态防御体系,
防御网络常见攻击,提高系统整体的平安防护能力。
2.5 可管理性需求
在可管理性方面,需要具备以下几点:
1.机架式机箱;
2.客户端中文管理软件能够方便地安装到流行的操作系统上〔如
WinXP,Win2K 等〕;
3.提供有效的关于用户、流量等的报表、统计工具;
4.提供有效的备份恢复手段;
5.提供有效的故障报警手段;
6.提供有效的系统监控手段并为通用的监控工具〔如 OpenView,Tivoli〕
提供接口;
7.系统的配置管理方便,系统报告的可用性强,能提供完善的访问统计和流
量管理;
8.能够提供 GUI 的良好的维护界面和日常维护方案;
- .word.zl.
剩余24页未读,继续阅读
资源评论
wdqsv88
- 粉丝: 4
- 资源: 13万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功