SANGFOR_AD_V5.1_2014年渠道高级认证培训01_负载均衡的原理

1、SANGFOR AD 负载均衡的原理培训内容培训目标SANGFOR AD 调度算法1.智能DNS调度算法2.智能路由调度算法3.虚拟服务节点调度算法智能DNS和虚拟服务工作原理1.熟悉智能DNS的工作原理2.了解虚拟服务的工作原理SANGFOR AD 调度算法智能DNS和虚拟服务工作原理SANGFOR ADSANGFOR AD 调度算法1.智能DNS调度算法2.智能路由调度算法3.虚拟服务器节点调度算法智能DNS调度算法智能DNS的调度算法有以下八种：轮询加权轮询（依赖链路权重）首个可用哈希静态就近性动态就近性加权最小连接（依赖链路权重）加权最小流量（依赖链路权重）ServersSANGFOR

2、 AD?第一次请求?第二次请求Local DNS?第三次请求=link3轮询ServersSANGFOR AD?第一次请求?第二次请求Local DNS?第三次请求=link2设定权重比为2:1:?第四次请求=link3加权轮询ServersSANGFOR AD?Local DNS=link电信电信移动联通ISP地址段电信：116.52.1.1-116.52.1.254铁通：59.1.2.3-59.1.2.100网通：210.22.19.10-210.22.19.254116.52.1.30静态就近性其他智能DNS调度算法：首个可用:首个IP地址通过监视器检测可用则始终返回到这一个IP地址给L

3、ocal DNS，当此IP地址不可用时，调度到其他IP。哈希:根据Local DNS的IP地址做哈希运算，不同的Local DNS请求均衡返回链路IP地址。动态就近性：当AD设备接收到客户端DNS服务器的域名请求时，设备从所有链路向该客户端DNS服务器发起反向探测请求，最快收到回应（包含拒绝）的链路认为最优，返回最优的链路的IP给客户端DNS服务器。加权最小连接：当AD接收到外网DNS服务器的域名请求时，根据当前有效链路的一个动态比值（链路的连接数/链路的权重），该比值越小，优先级越高，返回最高优先级的链路的IP给外网DNS服务器。加权最小流量：当AD接收到外网DNS服务器的域名请求时，根据当

4、前有效链路的一个动态比值（链路的流量/链路的权重），该比值越小，优先级越高，返回最高优先级的链路IP给外网DNS服务器。智能DNS调度算法推荐使用算法： 如果拥有多条同一个运营商的链路，可考虑使用轮询或加权轮询或哈希。 如果拥有不同运营商的链路，可考虑使用静态就近性算法。 如果是入站流量不大且源IP范围大多是国外，可考虑使用动态就近性。 如果链路之间的带宽差异比较大，可考虑使用加权最小连接或加权轮询。智能路由调度算法推荐使用算法：如果拥有多条同一个运营商的链路，可考虑使用轮询。如果链路之间的带宽差异比较大，可考虑使用带宽比例或加权最少流量。注意：静态就近性不是可选算法，而是自建策略。如有电信和

5、联通2条线路，可以新建2条策略，目标IP是电信的走电信，联通同理。 虚拟服务节点调度算法 节点调度策略： 轮询 加权轮询 加权最少连接 最快响应时间： 发送数据包进行探测，调度到响应最快的节点。必须配置connect/dns/radius监视器。 动态反馈： 节点监视器通过SNMP监视节点负载，根据节点负载动态改变其权值，使负载轻的节点获得更多的选择机会，负载重的节点获得较少的选择机会，从而达到各个节点的负载均衡。必须配置SNMP监视器。 优先级： 优先级调度优先级高的节点，优先级高的节点不可用时才会调度到下一节点。 哈希： 根据hash的关键字（如URI、源IP等）经过hash运算得到哈希值

6、，使不同的关键字尽可能平均调度各节点池中各个节点。原理与“智能DNS”算法类似虚拟服务节点调度算法推荐使用算法：如果各个服务器的配置都相同的情况，可考虑使用轮询。如果各个服务器的配置存在一定的差异，可考虑使用加权轮询。如果处于新旧服务器过渡旧服务器仅做备用的情况，可考虑使用优先级。如果没有以上明显特征，可尝试使用其他算法。智能DNS和虚拟服务工作原理1.智能DNS工作原理2.虚拟服务工作原理42域名提供商1Local DNSAD设备电信客户端3A第一步：将请求（A）发送给Local DNS服务器第二步：Local DNS将请求（A）发送给域名提供商第三步：域名提供商将域名对应的NS记录和NS记

7、录对应的A记录返回给Local DNS服务器第四步：Local DNS根据将请求（A）发送给AD设备(212.10.204.26)AANS&A电信：212.10.204.26网通：61.139.2.34智能DNS和虚拟服务工作原理1.智能DNS工作原理域名 NS N A 212.10.204.26域名 NS N A 212.10.204.2642域名提供商1LDNSAD设备电信客户端3AAANS&AAD设备收到数据，目标IP是212.10.204.26，匹配DNS服务器电信：212.10.204.26网通：61.139.2.34智能DNS和虚拟服务工作原理1.智能DNS工作原理发现请求域名是，

8、匹配DNS映射。根据DNS映射，再匹配虚拟IP池返回哪个IP给客户端？需要根据策略调度，一般推荐静态就近性，需要先定义好静态就近性规则和LDNS集合源IP是电信，返回电信IP42智能DNS和虚拟服务工作原理域名提供商1Local DNSAD设备客户端35A记录用A表示NS记录用NS表示A第五步：AD根据配置的策略返回一个IP给Local DNS第六步：Local DNS将IP告诉客户端AIPANS&A6IP智能DNS和虚拟服务工作原理2.虚拟服务工作原理SG代理电信：212.10.204.26网通：61.139.2.34访问，假设该用户解析出的IP是212.10.204.26A1A2A3内网有

9、两组服务器，也就是有2个节点池使用AD设备对3台WEB服务器做负载，端口80目标IP是212.10.204.26，目标端口80检查目标IP是212.10.204.26，匹配IP组，目标端口80，匹配服务。B1B2B3节点池A节点池B池内有A1A2A3共3个节点智能DNS和虚拟服务工作原理2.虚拟服务工作原理SG代理电信：212.10.204.26网通：61.139.2.34访问，假设该用户解析出的IP是212.10.204.26A1A2A3使用AD设备对3台WEB服务器做负载，端口80目标IP是212.10.204.26，目标端口80B1B2B3监视器判断节点状态NYY节点A2故障，不参与调度根据策略调度智能DNS和虚拟服务工作原理2.虚拟服务工作原理SG代理电信：212.10.204.26网通：61.139.2.34访问，假设该用户解析出的IP