F5负载均衡原理 - 激流勇进、 - 博客园
posts - 53, comments - 1, trackbacks - 0, articles - 0
一、 负载均衡技术 & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & &
负载均衡技术在现有网络结构之上提供了一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
1、负载均衡发生的流程图：
1. 客户发出服务请求到VIP&
2. BIGIP接收到请求，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器&
3. 后台服务器收到后，将应答包按照其路由发回到BIGIP&
4. BIGIP收到应答包后将其中的源地址改回成VIP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。
2、负载平衡典型流程&
& 通过VIP来截获合适的需要负载平衡的流量
·服务器监控和健康检查,随时了解服务器群的可用性状态
·负载均衡和应用交换功能,通过各种策略导向到合适的服务器
2．1&& 通过VIP来截获合适的需要负载平衡的流量&
在BIGIP上通过设置VIP来截获需要进行负载平衡的流量，这个VIP地址可以是一个独立的主机地址和端口的组合（例如：202.101.112.115:80）也可以是一个网络地址和端口的组合（例如：202.101.112.0:80），当流量经过BIGIP的时候，凡是命中VIP的流量都将被截获并按照规则进行负载平衡。&
2．2&&& 服务器的健康监控和检查&&
服务器 (Node) -Ping (ICMP)&
BIGIP可以定期的通过ICMP包对后台服务器的IP地址进行检测，如果在设定的时间内能收到该地址的ICMP的回应，则认为该服务器能提供服务&&
服务 (Port) – Connect&
BIGIP可以定期的通过TCP包对后台服务器的服务端口进行检测，如果在设定的时间内能收到该服务器端口的回应，则认为该服务器能提供服务&&
扩展内容查证(ECV:Extended Content Verification)—ECV&
ECV是一种非常复杂的服务检查，主要用于确认应用程序能否对请求返回对应的数据。如果一个应用对该服务检查作出响应并返回对应的数据，则BIG/IP控制器将该服务器标识为工作良好。如果服务器不能返回相应的数据，则将该服务器标识为宕机。宕机一旦修复，BIG/IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。该功能使BIG/IP可以将保护延伸到后端应用如Web内容及数据库。BIG/ip的ECV功能允许您向Web服务器、防火墙、缓存服务器、代理服务器和其它透明设备发送查询，然后检查返回的响应。这将有助于确认您为客户提供的内容正是其所需要的。&&
扩展应用查证(EAV:Extended Application Verification)&
EAV是另一种服务检查，用于确认运行在某个服务器上的应用能否对客户请求作出响应。为完成这种检查，BIG/IP控制器使用一个被称作外部服务检查者的客户程序，该程序为BIG/IP提供完全客户化的服务检查功能，但它位于BIG/IP控制器的外部。例如，该外部服务检查者可以查证一个Internet或Intranet上的从后台数据库中取出数据并在HTML网页上显示的应用能否正常工作。EAV是BIG/IP提供的非常独特的功能，它提供管理者将BIG/IP客户化后访问各种各样应用的能力，该功能使BIG/IP在提供标准的可用性查证之外能获得服务器、应用及内容可用性等最重要的反馈。该功能对于电子商务和其它应用至关重要，它用于从客户的角度测试您的站点。例如，您可以模拟客户完成交易所需的所有步骤－连接到站点、从目录中选择项目以及验证交易使用的信用卡。一旦BIG/ip掌握了该“可用性”信息，即可利用负载平衡使资源达到最高的可用性。&&&
BIG/IP已经为测试Internet服务的健康情况和状态，预定义的扩展应用验证(EAV)，它有二种用户界面：浏览器和CLI配置。BIG/IP预定义的应用检查：FTP、NNTP、SMTP、POP3和MSSQL。
二、 负载均衡的分类:& & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & &
负载均衡的应用相对其他网络技术来说面会窄很多,从技术的角度上,负载均衡分为三类:
1.对链路的负载均衡&
对链路的负载均衡主要是指应用方有多条ISP网络出口,比方说电信+网通,电信+铁通等,对链路的负载均衡也是解决目前电信网通互联互通的最专业的技术.其实现的原理是根据负载均衡算法来算出,到目标地址的数据从哪条链路出去延迟最小,那么该条链路将被优先选择.这一点是负载均衡设备区别于策略路由+IP地址库实现网通电信路由选择的地方.
2.&对服务器的负载均衡&
从严格的意义上来将,对服务器的负载均衡是对相同应用的负载均衡,而跟服务器本身没有太大的关系。只有相同的应用，才存在负载均衡的概念,不同的应用间是不能做负载均衡的.比方说,我们有FTP SERVER和WEB SERVER各一台,那么这两台SERVER间就不存在负载均衡的应用.目前所有负载均衡的厂商实现对服务器的负载均衡都是基于虚拟IP技术的,负载均衡设备对服务器进行健康检查,然后把检查结果列入设备服务器状态列表里,根据这个检查结果来决定一个请求发送到哪台服务器效果最好,应用广泛的就是F5的LTM系列.&
F5-BIG-LTM-3600-4G-R
3.&对广域网的负载均衡&&
对广域网的负载均衡主要是应用到一些大的网站上,也有人称其为异地负载均衡.比方说,我们有两台WEB服务器,一台在北京IDC机房(网通),一台在广州IDC机房(电信),两台WEB服务器内容是一样的.那么对这两台服务器来做负载均衡就是一种广域网负载均衡.应用比较广泛的是F5的3DNS设备.&&
三.负载均衡的算法 & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & &
负载均衡设备本身都是以负载均衡算法为基础的,负载均衡算法分为两种:静态负载均衡算法和动态负载均衡算法. &
轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。 当其中某个服务器发生第二到第7层的故障，BIGIP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。& ? ·比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIGIP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。 &
优先权（Priority）：给所有服务器分组，给每个组定义优先权，BIGIP用户的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当最高优先级中所有服务器出现故障，BIGIP才将请求送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。 &&
最少的连接方式（Least Connection）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生第二到第7层的故障，BIGIP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。 &
最快模式（Fastest）：传递连接给那些响应最快的服务器。当其中某个服务器发生第二到第7层的故障，BIGIP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。
观察模式（Observed）：连接数目和响应时间以这两项的最佳平衡为依据为新的请求选择服务器。当其中某个服务器发生第二到第7层的故障，BIGIP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。
预测模式（Predictive）：BIGIP利用收集到的服务器当前的性能指标，进行预测分析，选择一台服务器在下一个时间片内，其性能将达到最佳的服务器相应用户的请求。(被BIGIP进行检测)&
动态性能分配（DynamicRatio-APM):BIGIP收集到的应用程序和应用服务器的各项性能参数，动态调整流量分配。
动态服务器补充（DynamicServer Act.):当主服务器群中因故障导致数量减少时，动态地将备份服务器补充至主服务器群。
服务质量(QoS)：按不同的优先级对数据流进行分配。
服务类型(ToS)：按不同的服务类型（在Type of Field中标识）对数据流进行分配。
规则模式：针对不同的数据流设置导向规则，用户可自行编辑流量分配规则，BIGIP利用这些规则对通过的数据流实施导向控制。51CTO旗下网站
全面认识F5负载均衡
本文对F5负载均衡的性能进行了全面的介绍，包括链路和冗余，防火墙，服务器，系统管理等方面的问题。希望对大家有所帮助。
作者：佚名来源：互联网| 15:25
F5负载均衡产品时我们常用的网络负载控制的产品之一，那么在此我们对它的功能和特点进行一个全面的介绍。通过对这个产品的认识，我们也能发现，在网络管理中我们需要注意哪些方面的问题。那么更多的内容，还是从下文中了解吧。
F5负载均衡功能1.多链路的负载均衡和冗余
与互联网络相关的关键业务都需要安排和配置多条ISP接入链路以保证网络服务的质量,消除单点故障,减少停机时间｡多条ISP接入的方案并不是简单的多条不同的广域网络的路由问题,因为不同的ISP有不同自治域,所以必须考虑到两种情况下如何实现多条链路的负载均衡:内部的应用系统和网络工作站在访问互联网络的服务和网站时如何能够在多条不同的链路中动态分配和负载均衡,这也被称为OUTBOUND流量的负载均衡｡互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配,并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统,这也被称作为INBOUND流量的负载均衡｡
F5 的BIG-IP LC可以智能的解决以上两个问题:对于OUTBOUND流量,BIG-IP LC接收到流量以后,可以智能的将OUTBOUND流量分配到不同的INTERNET接口,并做源地址的NAT,可以指定某一合法IP地址进行源地址的 NAT,也可以用BIG-IP LC的接口地址自动映射,保证数据包返回时能够正确接收｡对于INBOUND流量,BIG-IP LC分别绑定两个ISP 服务商的公网地址,解析来自两个ISP服务商的DNS解析请求｡BIG-IP LC不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址,还可以通过两条链路分别与LDNS建立连接,根据RTT时间判断链路的好坏,并且综合以上两个参数回应LDNS相应的IP地址｡
F5负载均衡功能2.防火墙负载均衡
考虑到绝大多数的防火墙只能达到线速的30%吞吐能力,故要使系统达到设计要求的线速处理能力,必须添加多台防火墙,以满足系统要求｡然而,防火墙必须要求数据同进同出,否则连接将被拒绝｡如何解决防火墙的负载均衡问题,是关系到整个系统的稳定性的关键问题｡F5的防火墙负载均衡方案,能够为用户提供异构防火墙的负载均衡与故障自动排除能力｡典型的提高防火墙处理能力的方法是采用&防火墙三明治&的方法,以实现透明设备的持续性｡这可满足某些要求客户为成功安全完成交易必须通过同一防火墙的应用程序的要求,也能够维护原来的网络安全隔离的要求｡
F5负载均衡功能3.服务器负载均衡
对于所有的对外提供服务的服务器,均可以在BIG-IP上配置Virtual Server实现负载均衡,同时BIG-IP可持续检查服务器的健康状态,一旦发现故障服务器,则将其从负载均衡组中摘除｡BIG-IP利用虚拟IP地址(VIP由IP地址和TCP/UDP应用的端口组成,它是一个地址)来为用户的一个或多个目标服务器(称为节点:目标服务器的IP地址和TCP/UDP应用的端口组成,它可以是internet的私网地址)提供服务｡因此,它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务｡根据服务类型不同分别定义服务器群组,可以根据不同服务端口将流量导向到相应的服务器｡BIG-IP连续地对目标服务器进行L4到L7合理性检查,当用户通过VIP请求目标服务器服务时,BIG-IP根椐目标服务器之间性能和网络健康情况,选择性能最佳的服务器响应用户的请求｡如果能够充分利用所有的服务器资源,将所有流量均衡的分配到各个服务器,我们就可以有效地避免&不平衡&现象的发生｡利用UIE+iRules可以将TCP/UDP数据包打开,并搜索其中的特征数据,之后根据搜索到的特征数据作相应的规则处理｡因此可以根据用户访问内容的不同将流量导向到相应的服务器,例如:根据用户访问请求的URL将流量导向到相应的服务器｡
F5负载均衡功能4.系统高可用性
系统高可用性主要可以从以下几个方面考虑:
4.1.设备自身的高可用性:F5 BIG-IP专门优化的体系结构和卓越的处理能力保证99.999%的正常运行时间,在双机冗余模式下工作时可以实现毫秒级切换,保证系统稳定运行,另外还有冗余电源模块可选｡在采用双机备份方式时,备机切换时间最快会在200ms之内进行切换｡BIG-IP 产品是业界唯一的可以达到毫秒级切换的产品, 而且设计极为合理,所有会话通过Active 的BIG-IP 的同时,会把会话信息通过同步数据线同步到Backup的BIG-IP,保证在Backup BIG-IP内也有所有的用户访问会话信息;另外每台设备中的watchdog芯片通过心跳线监控对方设备的电频,当Active BIG-IP故障时,watchdog会首先发现,并通知Backup BIG-IP接管Shared IP,VIP等,完成切换过程,因为Backup BIG-IP中有事先同步好的会话信息,所以可以保证访问的畅通无阻｡
4.2.链路冗余:BIG-IP可以检测每条链路的运行状态和可用性,做到链路和ISP故障的实时检测｡一旦出现故障,流量将被透明动态的引导至其它可用链路｡通过监控和管理出入数据中心的双向流量,内部和外部用户均可保持网络的全时连接｡
4.3.服务器冗余,多台服务器同时提供服务,当某一台服务器故障不能提供服务时,用户的访问不会中断｡BIG-IP可以在OSI七层模型中的不同层面上对服务器进行健康检查,实时监测服务器健康状况,如果某台服务器出现故障,BIG-IP确定它无法提供服务后,就会将其在服务队列中清除,保证用户正常的访问应用,确保回应内容的正确性｡
F5负载均衡功能5.高度的安全性
BIG-IP采用防火墙的设计原理,是缺省拒绝设备,它可以为任何站点增加额外的安全保护,防御普通网络攻击｡可以通过支持命令行的SSH或支持浏览器管理的SSL方便､安全的进行远程管理,提高设备自身的安全性;能够拆除空闲连接防止拒绝服务攻击;能够执行源路由跟踪防止IP欺骗;拒绝没有ACK缓冲确认的SYN防止SYN攻击;拒绝teartop和land攻击;保护自己和服务器免受ICMP攻击;不运行SMTP､FTP､TELNET或其它易受攻击的后台程序｡
BIG-IP的Dynamic Reaping特性可以高效删除各类网络DoS攻击中的空闲连接,这可以保护BIG-IP不会因流量过多而瘫痪｡BIG-IP可以随着攻击量的增加而加快连接切断速率,从而提供一种具有极强适应能力､能够防御最大攻击量的解决方案｡BIG-IP的Delay Binding技术可以为部署在BIG-IP后面的服务器提供全面地SYN Flood保护｡此时,BIG-IP设备作为安全代理来有效保护整个网络｡BIG-IP可以和其它安全设备配合,构建动态安全防御体系｡BIG-IP可以根据用户单位时间内的连接数生成控制访问列表,将该列表加载到其它安全设备上,有效控制攻击流量｡F5负载均衡功能6.SSL加速,在每台BIG-IP上,都具有SSL硬件加速芯片,并且自带100个TPS的License,用户可以不通过单独付费,就可以拥有100个TPS的SSL 加速功能,节约了用户的投资｡在将来系统扩展时,可以简单的通过License升级的方式,获得更高的SSL加速性能｡
F5负载均衡功能7.系统管理
BIG-IP提供HTTPS､SSH､Telnet､SNMP等多种管理方式,用户客户端只需操作系统自带的浏览器软件即可,不需安装其它软件｡可以通过支持命令行的SSH或支持浏览器管理的SSL方便､安全的进行远程管理｡直观易用的Web图形用户界面大服务降低了多归属基础设施的实施成本和日常维护费用｡BIG-IP包含详尽的实时报告和历史纪录报告,可供评测站点流量､相关ISP性能和预计带宽计费周期｡管理员可以通过全面地报告功能充分掌握带宽资源的利用状况｡另外,通过F5 的i-Control 开发包,目前国内已有基于i-Control开发的网管软件x-control, 可以定制针对系统服务特点的监控系统,比如服务的流量情况､各种服务连接数､访问情况､节点的健康状况等等,进行可视化显示｡告警方式可以提供syslog､snmp trap､mail等方式｡
F5负载均衡功能8.其它
内存扩充能力:F5 BIG-IP 1000以上设备单机最大可扩充到2G内存,此时可支持400万并发回话｡升级能力:F5 所有设备均可通过软件方式升级,在服务有效期内,升级软件包由F5公司提供｡F5 NETWORKS已经发布其系统的最新版本BIG-IP V9.0,主要有以下特性:虚拟 IPV4 / IPV6 应用､加速Web应用高达3倍､减少66%甚至更多的基础架构成本､确保高优先级应用的性能､确保更高级别的可用性､大幅提高网络和应用安全性､强大的性能,简单的管理方式､无以匹敌的自适应能力和延展能力和突破的性能表现力｡其强大的HTTP压缩功能可以将用户下载时间缩短50%,节省80%的带宽｡IP地址过滤和带宽控制:BIG-IP可以根据访问控制列表对数据包进行过滤,并且针对某一关键应用进行带宽控制,确保关键应用的稳定运行｡配置管理及系统报告:F5 BIG-IP提供WEB 界面配置方式和命令行方式进行配置管理,并在其中提供了丰富的系统报告,更可通过i-Control自行开发复杂的配置及报告生成｡
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
头条热点热点头条热点
24H热文一周话题本月最赞
讲师：428730人学习过
讲师：119869人学习过
讲师：785077人学习过
精选博文论坛热帖下载排行
本书主要介绍了SQL的数据库应用和开发技术，内容涉及关系数据库和SQL概述，SQL环境，SQL对于数据表的操作，数据库查询知识，SQL数据的修改...
订阅51CTO邮刊【官网】F5网络负载均衡解决方案-f5负载均衡方案-f5负载均衡配置-上海初成信息科技有限公司
F5网络负载均衡解决方案
&&&&&& 随着企业越来越多地使用互联网来传送关键任务应用，只有一个链路连接到公共网络将导致单点失败和网络极其脆弱。一旦出现网络中断，企业在冗余系统方面的所有的投资立即付诸东流，它和它的客户都会面临长时间停机，遭受严重的财务损失。
&&&&&& 一些企业考虑采用多站点部署来消除他们对可用性的担忧。但是，中小企业很快发现这种选择投入很大。多站点部署不仅仅在管理分布式WEB 应用方面面临更大的技术复杂性（譬如同步后端数据），而且要求花费大笔开支添置附加设备、机架空间、软件和人员。
&&&&&& 传统上，企业通过安装二级公网链路连接到站点来解决他们的网络可靠性问题，这种方法称为多归属管理，它典型地采用边缘网关协议（BGP）。但是，这种部署提供有限的路由控制，增加延迟，大大增加了管理费用。
&&&&&& BIG-IP 链路控制器提供一个更简单、成本更低的方式使多网络连接的站点更可靠。使用 BIG-IP 链路控制器，企业能够建立可靠、容错，并且具备高可用性的多归属网络。
&&&&&& 这份白皮书调查了企业部署 BGP 多归属网络时面临的挑战，以及 BIG-IP 链路控制器如何提供解决方案增加互联网连接的可用性和性能，同时大大简化部署和管理。
应用类型挑战
&&&&&& 迄今为止，企业主要依靠 BGP 来导向多个互联网链路上的流量。B G P 是一种域间路由协议，旨在使 IP 路由器将互联网上的数据包从 A 点导向到 B 点。然而，B G P 是路由的核心技术，很难用来实施多归属管理，并且 B G P 不提供一个适当的机制来确保基于链路性能的动态灵活路由。具体如下：
&&&&&& BGP 部署起来花费高而复杂 用 BGP实施多归属管理非常复杂，要求企业具备可遇而不可求的网络经验。一些解决方案要求企业购买昂贵的高端路由，以具备足够大的内存来运行 B G P ，保证对应的路由表，选定的 I P 地址块和自治系统号（A S N）。 A S N 是一种全球唯一的路由域标识符。
&&&&&& BGP 引发延迟和性能问题 在 BGP，网关主机交换路由信息，用于生成路由操作所需的互联网状态。 一旦接收到变化信息，如出现新线路或故障线路，路由器就会向同级路由器发送变更通知。接收到通知的路由器就会更新路由表，然后通过同样过程向它们的同级路由器发送变更通知。这个过程称为收敛，一直持续到信息在所有路由器同步这一信息，大概需要 30 分钟。在此期间可能发生传输延迟和流量误传现象，影响客户运用网络和应用资源的能力。
&&&&&& BGP 需要 ISP 的协作与维护 世界上许多地方，企业无法获得全球性 ASN。为了使用 BGP，他们必须从他们的互联网服务提供商（ISP）之一租赁一个私有 ASN 和 IP 地址块，且要求 ISP 之间同意为该地址块提供路由，打广告的时候还得把这个 ASN 包括进来。这就要求作为竞争对手的 I S P 之间通力协作，这样可能对企业一开始选择二级 I S P 时有所限制。即使关系确立后，企业还得被迫等待，因为一旦出现问题，ISP 之间需要查清问题起因，分清责任归属。
&&&&&& BGP 提供次等流量管理能力 路由选择基于跳线的数量，这很大程度上限制了实施灵活性，降低了确保最佳链路选择的路由操作的准确度。B G P 缺乏粒状控制手段，无法辨认流量是如何基于线饱和、性能或费用进行动态路由。
&&&&&& BGP 缺乏链路灵活性 由于 BGP 的路由表的大小和更新频率，企业无法使用低廉、广泛可用的链路连接，如 DSL、电缆或无线。BGP 的高成本使企业不得不通过支出经常成本以获得更大带宽的链路。BIG-IP 链路控制器为企业站点提供了高可用性的多个互联网链路和 ISP 提供商。它可监测各个连接的正常运行情况和可用性，将入站 / 出站流量导向最佳的可用 W A N 网关，从而使用户的响应时间和带宽成本最小化。不管采用何种连接形式或提供商情况如何，BIG-IP 链路控制器都能进行运作，而不需要 ISP 的协作，选定的 IP 地址块，ASN 以及使用 B G P 的多归属管理面临的其它部署障碍。通过实现现有带宽投资基础上的流量管理最佳化，BIG-IP 链路控制器为企业提高网络连接的投资回报。
简化的多归属部署
&&&&&& 通过灵活全面的设计，BIG-IP 链路控制器简化了多归属部署。企业无需通过 ISP 协作、大带宽连接、选定的 IP 地址块、ASN 或高端路由器来消除系统故障。由于链路控制器解决方案不依靠 BGP 提供故障切换功能，它不存在 B G P 多归属所面临的延迟、高更新成本、次等流量管理等问题。通过使用链路控制器，企业可享受无延迟或高昂的错误路由的有保障可用性，能够使用成本低的带宽解决方案，并且可对基于性能、成本和业务政策的链路选择进行完全的粒状控制。
智能的流量管理
BIG-IP 链路控制器易部署于任何网络，提供给企业一个对用户和 ISP 透明的统包解决方案，和优于BGP的流量管理功能。基于 F5 得奖流量管理产品的成功，BIG-IP 链路控制器为入站 / 出站流量提供全面智能的流量交换。
安全网络地址转换自动地图
&&&&&& 安全网络地址转换（SNAT）自动地图提供一个安全机制把内部不可路由的 I P 地址转换为可路由的地址。BIG-IP 链路控制器用 SNAT 自动地图将内部资源的 IP 地址动态转换成一个同最佳链路关联的 I P 地址。例如，如果导向出站请求的最佳链路是 A 链路（根据配置的负载均衡标准），BIG - IP 链路控制器将自动把内部资源数据包的源 I P 地址转换成链路控制器自己的 I P 地址，这样确保对请求的响应通过同一链路和 I S P 返回。
&&&&&& 链路控制器通过使用广域 IP 实现入站连接的负载均衡。广域 I P 是映射到链路控制器管理的一组或多组虚拟服务器上的一个或多个域名的集合。链路控制器为虚拟服务器实现被请求域名的关联广域 I P 中所定义的名称解析请求的负载均衡。
保证可用性
&&&&&& BIG-IP 链路控制器通过检测任何类型的连接损耗来保证可靠的网络连接，避免出现停机状态。在 ISP 或链路失灵的情况下，流量被透明动态地导向其它可用链路从而保证无缝的流量传输。它通过转移
&&&&&& 断路或拥塞的互联网或专线连接上的 I P 流量来为企业站点提供完全的可靠性，不管这些断路或拥塞是由于网络错误（如路由器出现故障），还是 I S P 提供的服务出现中断造成的。
BIG-IP 链路控制器提供几个监控级别来确保迅速检测出链路和 I S P 损耗：
缺省的网关监控 链路控制器自动生成 ICMP 监控器检查指定链路的可用性和其关键网关路由器的性能。
透明监控 通过透明监控器，链路控制器检查 ISP 网络或互联网上各个设备的可用性来确定整个链路的可用性。这些监控器被用来检测网关路由器以外的错误，如可能导致连接失败的 ISP 软件故障。
速率监控 速率监控器根据通过 BIG-IP 链路控制器的流量检查链路性能，使一些站点无需进行外部性能监测，提高了它们跟踪指定链路性能指标的速度和效率。
图１BIG-IP链路控制器全面智能地将入站/出站流量交换到数据中心
提高升级能力的和链路性能
&&&&&& BIG-IP 链路控制器为站点提供灵活的升级能力，减少成本。它根据已有带宽的使用极限和价格结构等指标，基于性能、带宽成本和带宽可用性等因素来路由流量，使客户能够利用他所有连接的带宽灵活创建一个虚拟链路。同时，BIG-IP 链路控制器还提供不同大小的链路和连接形式的带宽管理灵活性，在最小化无效带利用的同时防止出现带宽瓶颈。链路控制器允许用户集合线路来提供更便宜的带宽冗余，同时使其对暗纤和闲置线路的投资降到最低。
&&&&&& 静态路由 静态负载均衡方式根据配置的指标分布流量，而不受动态环境变量的影响。
链路负载均衡解决方案
&&&&&& 循环 （Round Robin） 循环是一种静态负载均衡方式, 它根据规定顺序进行连接分布。对于入站流量, 循环方式发送连接请求到下一个可用服务器, 对于出站流量, 则按同样顺序发送链路。
&&&&&& 比率 比率负载均衡方式根据分配到各个虚拟服务器的比率在一系列的虚拟服务器上分布入站流量的连接，在已配置的链路上分布出站流量的连接。
&&&&&& 链路成本负载均衡 这种方式明确了您每兆每秒的带宽价格。通过链路成本负载均衡，BIG-IP 链路控制器将各个请求路由到成本最低的链路上，使各线路的带宽成本最小化。
&&&&&& 可变成本负载均衡 这种方式明确了单个链路的多个价格点，在各种成本底限的链路上执行最低成本的负载均衡。（例如，一条 burstable T1 线也许每月需要花费 800 美元使流量达到 1 Mbps ，而 1 Mbps 以上的流量则需要 1000 美元。）
策略流量控制
&&&&&& BIG-IP 链路控制器提供灵活的流量控制，定义流量分段，将流量指定到具体资源。来源、目的地和应用交换功能使客户能够根据业务决策将部分流量导向选定的链路。FTP 或电子邮件等高优先级的流量可路由到首选链路上，低优先级的流量则路由到备选链路上。
&&&&&& 动态路由 BIG-IP 链路负载均衡器为多归属网络提供灵活的流量管理，允许客户根据链路带宽、性能和成本的重要性程度来分布流量。动态负载均衡方式根据活动数据分布请求，如当前服务器的性能和当前连接负载。
服务质量 服务质量负载均衡是一种动态的入
站流量负载方式，它根据数据包传送比率、完成率、往返时间、跳线次数、虚拟服务器容量、每秒千字节和拓扑结构信息等信息的组合来进行连接分布。
动态比率 出站流量的动态比率方式和比率方式相似，只是它的比率值是基于对链路的连续监控，因此是不断在变的。
评测 ISP 和链路的性能
选择 ISP提供商时，企业缺乏有效方法评测其提供的连接质量，跟其他提供商的差别。对 ISP 提供商实际提供的服务进行评测相当重要，有助于许多企业评估他们网络连接的投资回报。
&&&&&& 互联网链路评估器 互联网链路评估器衡量 ISP 为您的用户提供的总体性能。通过测量往返时间、完成率和每个链路的平均路由器跳线次数, 企业可总体了解链路和 ISP 性能。该信息可助您选择最佳的服务提供商,进行关键业务决策,为企业节省成本,提高业绩。
有了互联网链路评估器，企业就能够：
发现 ISP链路上出现的链路性能降低或故障排除能力减弱
评估 ISP 提供商为您的互联网用户提供快速服务的能力（往返时间）
评估从您的网络到用户的提供商连接质量（完成率）
开放式 / 可升级解决方案
企业正在寻找一种经济有效、容易管理的解决方案产品，它具备可扩展平台，可根据企业的需求变化进行升级。BIG-IP 链路控制器就提供了这样一个可扩展平台：
集成高可用性防火墙负载均衡和冗余的防火墙部署
经过升级可包括增强的区域性负载均衡服务器和高速缓存
经过升级可包括全面的多站点全球性负载均衡和灾害恢复功能
是一个提供高密度端口和高性能的平台，可随着企业成长进行升级
支持各种 Gigabit 级的网络吞吐量和任何数量的 I S P 提供商
请留下您的联系方式,我们会把方案内容发到您的邮箱&&
&地址:上海浦东新区金桥开发区金皖路389号110室
Copyright (C)
上海初成信息科技有限公司 &