企业应用交付平台技术白皮书

技术白皮书缩写和商定英文缩写ACLADCBRASDNATDNSDRFTPHAICMPISPMACNATOSPF

英文全称AccessControlListApplicationDeliveryControllerBroadbandRemoteAccessServerDestinationNATDomainNameServiceDirectRouteFileTransferProtocolHighAvailabilityHypertextTransferProtocolInternetControlMessageProtocolInternetServiceProviderMediaAccessControlNetworkAddressTranslationOpenShortestPathFirst

中文解释访问掌握列表应用交付设备宽带接入效劳器目的地址NAT域名效劳直达路由文件传输协议高可用性超文本传输协议因特网掌握报文协议Internet效劳供给商介质访问掌握网络地址转换开放最短路径优先RADIUS RemoteAuthenticationDialInUserService 远程用户拨号认证系统RIPRTTSTPSNATSNMPSOASSLTCPUDPURIURLVLAN

RoutingInformationProtocolRoundTripTimeSpanningTreeProtocolSourceNATSimpleNetworkManagementProtocolServiceOrientedArchitectureSecureSocketLayerTransmissionControlProtocolUserDatagramProtocolUniformResourceIdentifierUniformResourceLocatorVirtualLocalAreaNetwork

路由信息协议来回时间生成树协议NAT简洁网络治理协议面对效劳架构安全套接层传输掌握协议用户数据报协议统一资源标识符统一资源定位符虚拟局域网目录11.1

应用交付，后负载均衡时代的选择 1背景概述 1负载均衡专注的领域 1应用交付概念的诞生 2.3

快速、智能的应用交付网络 2应用交付解决方案 3方案概述 3概念介绍 3多链路负载均衡 4出站流量负载均衡 4入站流量负载均衡 6链路负载算法 8链路安康检查 9效劳器负载均衡 10式L4效劳器负载均衡 11DR方式L4效劳器负载均衡 12L7效劳器负载均衡 13效劳器负载算法 15会话保持机制 17效劳器安康检查 23效劳器平滑退出 24效劳器温和上线 24效劳器性能优化 25TCP连接复用 25内存缓存 26压缩 27SSL卸载 28全局负载均衡 29智能DNS方式多站点调度 30IP-Anycast方式多站点调度 31就近性推断机制 33安康检查机制 33设备部署与治理 34路由模式 34旁路模式 35高可用性〔HA〕 36主备模式 3633.1

应用交付特色技术 37单边加速技术 37应用背景 37功能机制 38应用说明 40智能优化技术 40DNS透亮代理 40链路繁忙掌握 41效劳器弹性负载 42智能路由 43智能告警 43第4章 科技简介 错误！未定义书签。10第1章应用交付，后负载均衡时代的选择背景概述传统的负载均衡技术为用户供给了一种性价比不错的方法趋势。负载均衡专注的领域效劳器负载均衡原先被制造出来用以解决网络方面的问题特定Web应用交付的效劳器之间进展安排。最初是通过简洁的DNS轮询来实现的，但是，将这些恳求动态地映射到可用的效劳器之上。会话保持功能。然而，市场很快又发生了演化，并开头着眼于其他问题，诸如应用和效劳器SSL这样一个触及网络、效劳器、业务应用乃至安全方面的全方位概念。应用交付概念的诞生先进的应用交付产品〔ADC〕能帮助用户缓解来自于当今简单应用环境部署和交付的0地顺应紧凑、节能、环保的趋势。快速、智能的应用交付网络虽然应用交付产品能供给如此丰富的优化功能但是国内用户在实际使用中还是以传统负载均衡的方面居多在线上业务和电子商务等方面都渐渐涌现出更简单的应用交付需求层面的种种性能优化特性，在这种环境中会愈加地凸显出来，甚至被肯定程度地放大。提升自身的业务竞争力。第2章应用交付解决方案方案概述AD、多链路负载均衡、效劳器负载均衡的全方位解决方案。协作性能优化、单边加速以及多重，提高其稳定性，更可切实改善用户的访问体验，降低组织的IT概念介绍 负载均衡算法－AD设备依据设定的策略机制将来自业务访问的数据流量调度到不同的真实效劳，例如对应效劳器负载均衡中的效劳器、链路负载均衡中的链路、以及全局负载均衡中的站点，用以调度的策略机制被通称为负载均衡算法。 安康检查－AD可以推断效劳器或链路的安康状况是否能正常供给效劳。 就近性－在多链路负载均衡的场景中，AD设备通过访问端的地理位置，链路隶属择最优链路，保证数据流量经由最优链路来传输。虚拟效劳－AD设备对外公布的效劳被称为虚拟效劳。虚拟效劳包含了效劳类型〔协议、节点池〔一台或多台效劳器的IP地址和端口的集合〕等配置属性。客户的访问恳求通过网络到达ADAD设备依据设定的负载均衡策略调度到真实效劳器。会话保持－AD设备供给有一种称为会话保持〔SessionPersistence〕的机制，可系列相关连的访问恳求会保持安排到同一台效劳器之上。在这种特定状况下，AD设备将放弃原有的负载均衡算法。IP地址库－AD设备内置的IPISP地址段信息，以便链路负载均衡可以基于报文的源或目的IP地址查找IP运营商信息，再依据运营商信息为访问流量选择一条适宜的ISP多链路负载均衡AD应用交付设备集合出入站智能DNS解析、轮询、加权轮询、静态就近性、动态就问体验。此外，AD应用交付设备还利用链路安康检查及会话保持技术，实现了在某条链路用户的访问到达了最全面的支持。出站流量负载均衡内网的用户访问互联网访问资源时，AD接收到用户的访问流量后，通过预先设定链路网链路带宽利用率。实现方式AD流量安排到电信的链路之上指定某一合法P地址进展源地址的或者用D设备的接口地址自动映射，保证数据包返回时能够正确接收；同理，其它的访问的流量会通过相应策略会被安排到其它的运营商链路之上。工作流程出站流量负载均衡的工作流程如以下图所示出站流量负载均衡的流程描述如下步骤步骤说明1AD设备收到来自内网用户的访问流量234AD设备依据预先定义的负载均衡策略来选择出适宜的出站链路AD设备依据链路选择的结果将流量安排给选定的出站链路，并做源地址的NATAD设备收到从外网返回的应答流量5AD设备将流量转发给内网用户入站流量负载均衡当外部用户访问内部资源时，AD通过智能DNS解析技术将一个域名绑定多个运营商的公网地址，负责解析来自不同运营商用户的域名解析恳求；AD依据不同负载均衡策略为不同运营商的用户返回最正确的访问地址，实现用户入站流量的负载均衡。实现方式通过在域名注册供给商处修改域名NS记录，AD设备获得域名解析权，实现一个域名绑定多个运营商的公网地址，负责解析来自多个运营商用户的域名解析恳求。用户通过联通的线路访问内部资源；ADRTT时间推断链路的好坏，并且综合以上两个参数返回相应的IP工作流程入站流量负载均衡的工作流程如以下图所示入站流量负载均衡的流程描述如下步骤步骤说明123外网用户的访问客户端向其本地DNS效劳器发出域名解析恳求本地DNS效劳器首先在本地搜寻是否有相应的记录，假设没有就向根DNS效劳器发起查询根DNSDNS效劳器，告知域名解析权授予AD设备456本地DNS效劳器会再次向AD设备发出域名解析恳求AD设备先推断链路的安康状况，再依据预先定义的负载均衡算法来选择出适宜IPAD设备将域名解析结果反响给本地DNS效劳器7本地DNS效劳器将得到的域名解析结果转发给客户端8客户端依据得到的IP地址发起连接恳求，对内网效劳器进展访问链路负载算法AD设备支持如下算法，治理员能够依据自身需求选择相应的链路安排策略，支持更多共性化的链路使用规章。轮询〔RoundRobin〕实现机制－将全部网络链路放在一个队列当中IP适用场景－拥有多条同一运营商的互联网链路，各条链路的带宽也相近。加权轮询〔WeightedRoundRobin〕实现机制－由于各条互联网链路的吞吐量可能不一权值。依据这个比例，把数据用户恳求轮询安排到每条链路。适用场景－拥有多条同一运营商的互联网链路，但各条链路的带宽存在差异。加权最少连接〔WeightedLeastConnection〕实现机制－依据事先为各条链路设定的权值立连接数和其权值成比例，把的连接恳求安排到当前比例最小的链路上。适用场景－各条链路的带宽存在差异，并且不同用户发起的连接保存时长差异较大。加权最小流量〔WeightedLeastTraffic〕实现机制－依据事先为各条链路设定的权值时流量与权值成比例，把的连接恳求安排到当前比例最小的链路上。适用场景－拥有多条互联网链路，并且各链路之间的带宽差异较大。静态就近性〔StaticProximity〕实现机制－依据预先为某个目标定义的静态最正确路径来选择链路全球IPIP属于哪个互联网运营商，进而选择相应的ISP链路。适用场景－拥有多条不同运营商的互联网链路，业务流量多为入站访问流量。动态就近性〔DynamicProximity〕出最正确路径。适用场景－拥有多条不同运营商的互联网链路，业务流量多为出站访问流量。带宽比例〔BandwidthRatio〕实现机制－由于各条互联网链路的吞吐量可能不一权值；依据这个比例〔每条链路带宽大小的比值，把数据流量安排到每条链路上。适用场景－拥有多条同一运营商的互联网链路，但链路之间的带宽差异较大。哈希〔Hashing〕实现机制－基于LOCALDNSIP地址的哈希算法，将不同的用户访问调度到不同的链路之上。适用场景－拥有多条互联网链路，需要保证来自同一个用户的恳求分发到同一条链路。主备〔Primary/Secondary〕调度备用链路之上适用场景－拥有多条互联网链路，对业务访问的长久性要求较高。首个有效〔FirstAvailable〕实现机制－马上用户的恳求全部都调度第一条有效无故障的链路之上适用场景－拥有多条互联网链路，对业务访问的响应时延比较敏感。链路安康检查AD通过多个Internet“://sina.cn/“sina.cn、“://sohu/“sohu“://qq/“qqTCP80结果做“或”运算。如此，只要其中一个站点可达，即可说明链路状态良好。该方法即避开ICMP效劳器负载均衡运用多台效劳器集群的机制，AD应用交付设备能将全部真实效劳器配置成虚拟效劳来实现负载均衡，对外直接公布一个虚拟效劳IP。当用户恳求到达应用交付设备的时候，依据器性能瓶颈，同时便利后续扩容，为大并发访问量的系统供给性能保障。通过对效劳器安康状况的全面监控，AD应用交付设备能实时地觉察故障效劳器，并准时应用系统的稳定性，不会由于某台效劳器故障，造成应用系统的局部访问中断。近年来随着IPv4IPv6络正在渐渐向IPv6过渡。为了适应这种趋势，ADIPv4协议的应用系统进展负载均衡，也同样支持基于IPv6协议的L4/L7效劳器负载均衡，以实现用户对IPv6NATL4实现方式AD设备支持基于IP地址、应用类型和内容等因素实现流量负载。通过这种方式治理员可以为不同类型的应用类型安排不同的效劳器资源多种应用，包括TCP、UDP、IP、DNS、E-mail、FTP、、RADIUS等等。