當(dāng)外部用戶(hù)訪(fǎng)問(wèn)內(nèi)部資源時(shí),,深信服AD通過(guò)智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營(yíng)商的公網(wǎng)地址,,負(fù)責(zé)解析來(lái)自不同運(yùn)營(yíng)商用戶(hù)的域名解析請(qǐng)求,;深信服AD根據(jù)不同負(fù)載均衡策略為不同運(yùn)營(yíng)商的用戶(hù)返回比較好的訪(fǎng)問(wèn)地址,,實(shí)現(xiàn)用戶(hù)入站流量的負(fù)載均衡,。
通過(guò)在域名注冊(cè)提供商處修改域名NS記錄,,深信服AD設(shè)備獲得域名解析權(quán),,深信服實(shí)現(xiàn)一個(gè)域名綁定多個(gè)運(yùn)營(yíng)商的公網(wǎng)地址,,負(fù)責(zé)解析來(lái)自多個(gè)運(yùn)營(yíng)商用戶(hù)的域名解析請(qǐng)求,。
根據(jù)實(shí)現(xiàn)設(shè)定負(fù)載策略可以實(shí)現(xiàn),,如電信的用戶(hù)通過(guò)電信的線(xiàn)路訪(fǎng)問(wèn)內(nèi)部資源,,聯(lián)通的用戶(hù)通過(guò)聯(lián)通的線(xiàn)路訪(fǎng)問(wèn)內(nèi)部資源;深信服AD還可以通過(guò)兩條鏈路做反向查詢(xún),,根據(jù)RTT時(shí)間判斷鏈路的好壞,,并且綜合以上兩個(gè)參數(shù)返回相應(yīng)的IP地址。
擁有多條同一運(yùn)營(yíng)商的互聯(lián)網(wǎng)鏈路,,各條鏈路的帶寬也相近,。上海原則負(fù)載均衡誠(chéng)信服務(wù)
基于Cookie Rewrite的會(huì)話(huà)保持機(jī)制-也被稱(chēng)為改寫(xiě)式Cookie會(huì)話(huà)保持,常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場(chǎng)景中,。用戶(hù)在首先次訪(fǎng)問(wèn)應(yīng)用服務(wù)器的時(shí)候,,會(huì)被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證,AD設(shè)備在對(duì)多臺(tái)認(rèn)證服務(wù)器做負(fù)載均衡的同時(shí),,會(huì)在認(rèn)證返回信息的Cookie中寫(xiě)入標(biāo)識(shí)信息,,以便于區(qū)分不同的認(rèn)證服務(wù)器。應(yīng)用服務(wù)器隨后發(fā)起用戶(hù)驗(yàn)證的時(shí)候,,AD設(shè)備先根據(jù)標(biāo)識(shí)信息辨認(rèn)出用戶(hù)先前登錄的同一臺(tái)認(rèn)證服務(wù)器,,并從Cookie中刪除標(biāo)識(shí)信息后對(duì)其轉(zhuǎn)發(fā)驗(yàn)證請(qǐng)求,以實(shí)現(xiàn)會(huì)話(huà)保持的效果,,黃浦區(qū)互聯(lián)網(wǎng)負(fù)載均衡業(yè)務(wù)各條鏈路的帶寬存在差異,,并且不同用戶(hù)發(fā)起的連接保存時(shí)長(zhǎng)差異較大。
基于HTTP Header的會(huì)話(huà)保持機(jī)制-某些HTTP應(yīng)用不支持或者不完全支持Cookie會(huì)話(huà)保持,,但是用戶(hù)的會(huì)話(huà)信息是可以帶在HTTP Header里面的,,例如移動(dòng)用戶(hù)進(jìn)行WAP瀏覽時(shí),使用Call-ID來(lái)**用戶(hù)的手機(jī)號(hào)碼,。在此種情況下,,深信服AD設(shè)備會(huì)記錄HTTP Header的會(huì)話(huà)信息,待用戶(hù)下次訪(fǎng)問(wèn)時(shí)便可將帶有相同會(huì)話(huà)信息的請(qǐng)求始終調(diào)度到同一臺(tái)服務(wù)器,,以實(shí)現(xiàn)會(huì)話(huà)保持的效果,,
基于RADIUS的會(huì)話(huà)保持機(jī)制-寬帶用戶(hù)的RADIUS請(qǐng)求通過(guò)BRAS(寬帶接入服務(wù)器)發(fā)送到RADIUS服務(wù)器,AD設(shè)備在對(duì)RADIUS服務(wù)器實(shí)現(xiàn)負(fù)載均衡的同時(shí),,也會(huì)通過(guò)RADIUS屬性來(lái)維護(hù)會(huì)話(huà)的一致性,。同一用戶(hù)的認(rèn)證會(huì)話(huà)使用相同的RADIUS服務(wù)器,以確保RADIUS認(rèn)證,、計(jì)費(fèi)的統(tǒng)一,,
深信服AD應(yīng)用交付系列產(chǎn)品提供腳本編程功能iPro,通過(guò)Lua語(yǔ)言實(shí)現(xiàn)用戶(hù)自定義的流量編排處理,,支持流量調(diào)度,、會(huì)話(huà)保持和DNS等子功能。它基于事件驅(qū)動(dòng),繼承了Lua語(yǔ)言的基本特性,,并加入了一定的擴(kuò)展,。通過(guò)iPro編寫(xiě)腳本,可提取應(yīng)用數(shù)據(jù)包的不定址不定長(zhǎng)特征碼,,實(shí)現(xiàn)7層內(nèi)容交換,,主要應(yīng)用于未知協(xié)議的解析和基于消息的負(fù)載均衡,很多特殊場(chǎng)景下以往無(wú)法實(shí)現(xiàn)的用戶(hù)需求,,都可以通過(guò)iPro輕松搞定,。
TCP協(xié)議通訊開(kāi)始時(shí)client會(huì)跟server建立連接,待連接建立完成后才會(huì)傳輸消息,,消息一旦傳輸完成,,client與server的連接會(huì)在短時(shí)間內(nèi)斷開(kāi)。而長(zhǎng)連接就是消息傳輸完成后,,client與server的連接會(huì)維持一段較長(zhǎng)的時(shí)間不斷開(kāi),,后續(xù)消息可以復(fù)用該連接。長(zhǎng)連接一般用于大數(shù)據(jù)量的高性能處理,,很多重要的C/S應(yīng)用都會(huì)使用長(zhǎng)連接,這種應(yīng)用通常有相對(duì)固定的client,,它們會(huì)與server進(jìn)行頻繁通信,,頻繁創(chuàng)建短連接會(huì)極大的浪費(fèi)server資源,而長(zhǎng)連接有效的削減了連接建立和拆除的開(kāi)銷(xiāo),,極大的減輕了server的性能壓力,。 在多鏈路負(fù)載均衡的場(chǎng)景中,深信服AD設(shè)備通過(guò)訪(fǎng)問(wèn)端的地理位置,,鏈路隸屬的運(yùn)營(yíng)商,。
面對(duì)愈加復(fù)雜的業(yè)務(wù)系統(tǒng),主動(dòng)探測(cè)式的服務(wù)器健康檢查機(jī)制逐漸暴露出一定的局限性,。尤其是在業(yè)務(wù)訪(fǎng)問(wèn)涉及到多層應(yīng)用系統(tǒng)之間交互的情況下,,當(dāng)中途某個(gè)環(huán)節(jié)出了問(wèn)題時(shí),無(wú)法直接針對(duì)業(yè)務(wù)流程是否正常進(jìn)行檢測(cè),。此外,,主動(dòng)探測(cè)的方式對(duì)于未知協(xié)議、私有協(xié)議的應(yīng)用支持往往表現(xiàn)欠佳,,無(wú)法對(duì)服務(wù)器的健康狀況做出準(zhǔn)確判斷,。針對(duì)傳統(tǒng)方法的不足,深信服AD設(shè)備提供了一套基于服務(wù)器健康度的彈性調(diào)控機(jī)制,,可通過(guò)監(jiān)控業(yè)務(wù)流中的TCP傳輸異常來(lái)衡量服務(wù)器節(jié)點(diǎn)的有效性,,嘗試對(duì)性能不足的服務(wù)器臨時(shí)開(kāi)啟過(guò)載保護(hù),動(dòng)態(tài)調(diào)節(jié)服務(wù)器的負(fù)載,進(jìn)而保障整個(gè)業(yè)務(wù)系統(tǒng)的高可用性,。深信服AD通過(guò)智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營(yíng)商的公網(wǎng)地址,。徐匯區(qū)上門(mén)負(fù)載均衡需求
負(fù)責(zé)解析來(lái)自不同運(yùn)營(yíng)商用戶(hù)的域名解析請(qǐng)求。上海原則負(fù)載均衡誠(chéng)信服務(wù)
深信服AD設(shè)備以旁路模式部署到網(wǎng)絡(luò)之中,,此種模式不會(huì)改變客戶(hù)的網(wǎng)絡(luò)結(jié)構(gòu),,同時(shí)設(shè)備上架時(shí)不會(huì)造成業(yè)務(wù)的中斷,可以實(shí)現(xiàn)設(shè)備的快速簡(jiǎn)單部署,。當(dāng)用戶(hù)請(qǐng)求到達(dá)深信服AD設(shè)備,,根據(jù)預(yù)先設(shè)定的負(fù)載據(jù)策略為用戶(hù)選擇比較好服務(wù)器,提升服務(wù)器利用率,,避免服務(wù)器任務(wù)分配不均的情況出現(xiàn),,此種模式適合于服務(wù)器負(fù)載均衡需求。
? 旁路部署Ⅰ-防火墻做端口映射或直通到AD設(shè)備,,只要DNS請(qǐng)求能夠到達(dá)設(shè)備就可實(shí)現(xiàn)對(duì)入站流量的鏈路負(fù)載均衡,,同時(shí)也可以實(shí)現(xiàn)對(duì)服務(wù)器的負(fù)載均衡。
? 旁路部署Ⅱ-此種旁路多線(xiàn)的部署模式,,要求前端防火墻支持策略路由功能,,并針對(duì)AD的WAN口地址做策略路由,可實(shí)現(xiàn)對(duì)出站和入站流量的鏈路負(fù)載均衡,,以及對(duì)服務(wù)器的負(fù)載均衡,。
上海原則負(fù)載均衡誠(chéng)信服務(wù)
上海黑象信息科技有限公司是一家信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),,企業(yè)管理咨詢(xún),商務(wù)信息咨詢(xún),,市場(chǎng)營(yíng)銷(xiāo)策劃,,設(shè)計(jì)、制作各類(lèi)廣告,,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù),企業(yè)管理咨詢(xún),,商務(wù)信息咨詢(xún),,市場(chǎng)營(yíng)銷(xiāo)策劃,設(shè)計(jì),、制作各類(lèi)廣告,,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品(象牙及其制品除外)的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),,企業(yè)管理咨詢(xún),商務(wù)信息咨詢(xún),,市場(chǎng)營(yíng)銷(xiāo)策劃,,設(shè)計(jì)、制作各類(lèi)廣告,,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),,企業(yè)管理咨詢(xún),商務(wù)信息咨詢(xún),,市場(chǎng)營(yíng)銷(xiāo)策劃,,設(shè)計(jì)、制作各類(lèi)廣告,,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷(xiāo)售,。的公司,,致力于發(fā)展為創(chuàng)新務(wù)實(shí)、誠(chéng)實(shí)可信的企業(yè)。黑象擁有一支經(jīng)驗(yàn)豐富,、技術(shù)創(chuàng)新的專(zhuān)業(yè)研發(fā)團(tuán)隊(duì),,以高度的專(zhuān)注和執(zhí)著為客戶(hù)提供技術(shù)開(kāi)發(fā),技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún),,技術(shù)服務(wù),。黑象始終以本分踏實(shí)的精神和必勝的信念,影響并帶動(dòng)團(tuán)隊(duì)取得成功,。黑象始終關(guān)注商務(wù)服務(wù)市場(chǎng),,以敏銳的市場(chǎng)洞察力,實(shí)現(xiàn)與客戶(hù)的成長(zhǎng)共贏(yíng),。