上海原則負(fù)載均衡誠信服務(wù)

來源: 發(fā)布時(shí)間:2022-01-16

當(dāng)外部用戶訪問內(nèi)部資源時(shí),深信服AD通過智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營商的公網(wǎng)地址,負(fù)責(zé)解析來自不同運(yùn)營商用戶的域名解析請(qǐng)求;深信服AD根據(jù)不同負(fù)載均衡策略為不同運(yùn)營商的用戶返回比較好的訪問地址,實(shí)現(xiàn)用戶入站流量的負(fù)載均衡。


通過在域名注冊(cè)提供商處修改域名NS記錄,深信服AD設(shè)備獲得域名解析權(quán),深信服實(shí)現(xiàn)一個(gè)域名綁定多個(gè)運(yùn)營商的公網(wǎng)地址,負(fù)責(zé)解析來自多個(gè)運(yùn)營商用戶的域名解析請(qǐng)求。

根據(jù)實(shí)現(xiàn)設(shè)定負(fù)載策略可以實(shí)現(xiàn),如電信的用戶通過電信的線路訪問內(nèi)部資源,聯(lián)通的用戶通過聯(lián)通的線路訪問內(nèi)部資源;深信服AD還可以通過兩條鏈路做反向查詢,根據(jù)RTT時(shí)間判斷鏈路的好壞,并且綜合以上兩個(gè)參數(shù)返回相應(yīng)的IP地址。


擁有多條同一運(yùn)營商的互聯(lián)網(wǎng)鏈路,各條鏈路的帶寬也相近。上海原則負(fù)載均衡誠信服務(wù)

基于Cookie Rewrite的會(huì)話保持機(jī)制-也被稱為改寫式Cookie會(huì)話保持,常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場景中。用戶在首先次訪問應(yīng)用服務(wù)器的時(shí)候,會(huì)被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證,AD設(shè)備在對(duì)多臺(tái)認(rèn)證服務(wù)器做負(fù)載均衡的同時(shí),會(huì)在認(rèn)證返回信息的Cookie中寫入標(biāo)識(shí)信息,以便于區(qū)分不同的認(rèn)證服務(wù)器。應(yīng)用服務(wù)器隨后發(fā)起用戶驗(yàn)證的時(shí)候,AD設(shè)備先根據(jù)標(biāo)識(shí)信息辨認(rèn)出用戶先前登錄的同一臺(tái)認(rèn)證服務(wù)器,并從Cookie中刪除標(biāo)識(shí)信息后對(duì)其轉(zhuǎn)發(fā)驗(yàn)證請(qǐng)求,以實(shí)現(xiàn)會(huì)話保持的效果,黃浦區(qū)互聯(lián)網(wǎng)負(fù)載均衡業(yè)務(wù)各條鏈路的帶寬存在差異,并且不同用戶發(fā)起的連接保存時(shí)長差異較大。

基于HTTP Header的會(huì)話保持機(jī)制-某些HTTP應(yīng)用不支持或者不完全支持Cookie會(huì)話保持,但是用戶的會(huì)話信息是可以帶在HTTP Header里面的,例如移動(dòng)用戶進(jìn)行WAP瀏覽時(shí),使用Call-ID來**用戶的手機(jī)號(hào)碼。在此種情況下,深信服AD設(shè)備會(huì)記錄HTTP Header的會(huì)話信息,待用戶下次訪問時(shí)便可將帶有相同會(huì)話信息的請(qǐng)求始終調(diào)度到同一臺(tái)服務(wù)器,以實(shí)現(xiàn)會(huì)話保持的效果,

基于RADIUS的會(huì)話保持機(jī)制-寬帶用戶的RADIUS請(qǐng)求通過BRAS(寬帶接入服務(wù)器)發(fā)送到RADIUS服務(wù)器,AD設(shè)備在對(duì)RADIUS服務(wù)器實(shí)現(xiàn)負(fù)載均衡的同時(shí),也會(huì)通過RADIUS屬性來維護(hù)會(huì)話的一致性。同一用戶的認(rèn)證會(huì)話使用相同的RADIUS服務(wù)器,以確保RADIUS認(rèn)證、計(jì)費(fèi)的統(tǒng)一,

深信服AD應(yīng)用交付系列產(chǎn)品提供腳本編程功能iPro,通過Lua語言實(shí)現(xiàn)用戶自定義的流量編排處理,支持流量調(diào)度、會(huì)話保持和DNS等子功能。它基于事件驅(qū)動(dòng),繼承了Lua語言的基本特性,并加入了一定的擴(kuò)展。通過iPro編寫腳本,可提取應(yīng)用數(shù)據(jù)包的不定址不定長特征碼,實(shí)現(xiàn)7層內(nèi)容交換,主要應(yīng)用于未知協(xié)議的解析和基于消息的負(fù)載均衡,很多特殊場景下以往無法實(shí)現(xiàn)的用戶需求,都可以通過iPro輕松搞定。

TCP協(xié)議通訊開始時(shí)client會(huì)跟server建立連接,待連接建立完成后才會(huì)傳輸消息,消息一旦傳輸完成,client與server的連接會(huì)在短時(shí)間內(nèi)斷開。而長連接就是消息傳輸完成后,client與server的連接會(huì)維持一段較長的時(shí)間不斷開,后續(xù)消息可以復(fù)用該連接。長連接一般用于大數(shù)據(jù)量的高性能處理,很多重要的C/S應(yīng)用都會(huì)使用長連接,這種應(yīng)用通常有相對(duì)固定的client,它們會(huì)與server進(jìn)行頻繁通信,頻繁創(chuàng)建短連接會(huì)極大的浪費(fèi)server資源,而長連接有效的削減了連接建立和拆除的開銷,極大的減輕了server的性能壓力。 在多鏈路負(fù)載均衡的場景中,深信服AD設(shè)備通過訪問端的地理位置,鏈路隸屬的運(yùn)營商。

面對(duì)愈加復(fù)雜的業(yè)務(wù)系統(tǒng),主動(dòng)探測式的服務(wù)器健康檢查機(jī)制逐漸暴露出一定的局限性。尤其是在業(yè)務(wù)訪問涉及到多層應(yīng)用系統(tǒng)之間交互的情況下,當(dāng)中途某個(gè)環(huán)節(jié)出了問題時(shí),無法直接針對(duì)業(yè)務(wù)流程是否正常進(jìn)行檢測。此外,主動(dòng)探測的方式對(duì)于未知協(xié)議、私有協(xié)議的應(yīng)用支持往往表現(xiàn)欠佳,無法對(duì)服務(wù)器的健康狀況做出準(zhǔn)確判斷。針對(duì)傳統(tǒng)方法的不足,深信服AD設(shè)備提供了一套基于服務(wù)器健康度的彈性調(diào)控機(jī)制,可通過監(jiān)控業(yè)務(wù)流中的TCP傳輸異常來衡量服務(wù)器節(jié)點(diǎn)的有效性,嘗試對(duì)性能不足的服務(wù)器臨時(shí)開啟過載保護(hù),動(dòng)態(tài)調(diào)節(jié)服務(wù)器的負(fù)載,進(jìn)而保障整個(gè)業(yè)務(wù)系統(tǒng)的高可用性。深信服AD通過智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營商的公網(wǎng)地址。徐匯區(qū)上門負(fù)載均衡需求

負(fù)責(zé)解析來自不同運(yùn)營商用戶的域名解析請(qǐng)求。上海原則負(fù)載均衡誠信服務(wù)

深信服AD設(shè)備以旁路模式部署到網(wǎng)絡(luò)之中,此種模式不會(huì)改變客戶的網(wǎng)絡(luò)結(jié)構(gòu),同時(shí)設(shè)備上架時(shí)不會(huì)造成業(yè)務(wù)的中斷,可以實(shí)現(xiàn)設(shè)備的快速簡單部署。當(dāng)用戶請(qǐng)求到達(dá)深信服AD設(shè)備,根據(jù)預(yù)先設(shè)定的負(fù)載據(jù)策略為用戶選擇比較好服務(wù)器,提升服務(wù)器利用率,避免服務(wù)器任務(wù)分配不均的情況出現(xiàn),此種模式適合于服務(wù)器負(fù)載均衡需求。




?  旁路部署Ⅰ-防火墻做端口映射或直通到AD設(shè)備,只要DNS請(qǐng)求能夠到達(dá)設(shè)備就可實(shí)現(xiàn)對(duì)入站流量的鏈路負(fù)載均衡,同時(shí)也可以實(shí)現(xiàn)對(duì)服務(wù)器的負(fù)載均衡。

?  旁路部署Ⅱ-此種旁路多線的部署模式,要求前端防火墻支持策略路由功能,并針對(duì)AD的WAN口地址做策略路由,可實(shí)現(xiàn)對(duì)出站和入站流量的鏈路負(fù)載均衡,以及對(duì)服務(wù)器的負(fù)載均衡。


上海原則負(fù)載均衡誠信服務(wù)

上海黑象信息科技有限公司是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的公司,致力于發(fā)展為創(chuàng)新務(wù)實(shí)、誠實(shí)可信的企業(yè)。黑象擁有一支經(jīng)驗(yàn)豐富、技術(shù)創(chuàng)新的專業(yè)研發(fā)團(tuán)隊(duì),以高度的專注和執(zhí)著為客戶提供技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。黑象始終以本分踏實(shí)的精神和必勝的信念,影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注商務(wù)服務(wù)市場,以敏銳的市場洞察力,實(shí)現(xiàn)與客戶的成長共贏。