链路负载均衡CDN 是一个经策略性部署的整体系统.能够帮助用户解决分布式存储.负载均衡.网络请求的重定向和内容管理等问题.其目的是通过在现有的 Internet 中增加一层新的网络架构.将网站的内容发布到最接近用户的网络" 边缘 ".使用户可以就近取得所需的内容.解决 Internet网络拥塞状况.提高用户访问网站的响应速度.从技术上全面解决由于网络带宽小.用户访问量大.网点分布不均等原因.解决用户访问网站的响应速度慢的根本原因.
当流量进入链路负载均衡设备后,链路负载均衡设备会根据访问流量的目的IP地址对照运营商列表进行逐一匹配。在匹配的过程中该地址如果命中某一运营商的IP地址,链路负载均衡设备则将流量引导向该运营商所对应的接口,从而将流量成功的进行分流引导;
中文名称 | 链路负载均衡 | 目 的 | 帮助用户解决分布式存储 |
---|---|---|---|
简 称 | CDN | 流 程 | 5个 |
l LB device:负责将内网到外网流量分发到多条物理链路的设备。
l 物理链路:运营商提供的实际链路。
l DIP:用户发送报文的目的网段。
l 链路带宽:运营商提供给此链路的实际带宽。
l 链路阈值:流量超过此链路阈值时会进行相应带宽调度。
l 链路权重:多条链路在同一调度策略中,根据加权调度算法将目标流量根据权重比进行分发。
l 健康检查:检查运营商链路的质量。
l 所属运营商:确定此条链路所属哪个运营商。
l 路由模式:确定此条链路需要下发哪些路由。
l 目的IP组:确定去往此目的运营商IP所走的链路。
l 源地址组:确定哪些内网用户能匹配此条链路。
l 协议:确定哪些协议能匹配此条链路。
l 入接口:确定从哪些接口流入的流量能匹配此条链路。
l 策略动作:当所选物理链路都超阈值后,设备对超阈值流量的处理方式。
l 会话保持:匹配源目ip的同一会话在老化时间内走同一条链路。
l DNS透明代理:内网用户向外网域名请求时,设备将此报文拦截重新选择负载最小的链路转发。
CDN是个很庞大的概念和体系.全世界CDN服务提供商屈指可数.
我们熟悉的Google就是某CND的最大客户.我们今天只选取其中一小部分来讨论.
说了半天.看上去似乎很复杂.鉴于经典的大多是搞WEB的.接触的最多的是WEB服务器/数据库等.既然是浅谈.我就举个简单的例子.
(1)链路负载均衡设备 接收内网用户流量
(2)链路负载均衡设备根据根据目的IP来查找目的IP所属运营商
(3)链路负载均衡设备根据选定的运营商结果将流量转发给选定的链路
(4) 链路负载均衡设备接收外网用户流量
(5)链路负载均衡设备将流量转发给内网用户
图中Cluster A为防火墙负载均衡的集群,Cluster B为NAT方式服务器负载均衡的集群。综合组网的工作流程就是防火墙、服务器负载均衡流程的叠加。这样的组网方式既避免了防火墙成为网络中的瓶颈,也提高了各种网络服务(如HTTP、FTP)的性能和可用性。
网络专用术语,负载均衡建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
要实现负载均衡,第一步是创建一个访问列表,把你的网络分为两份。根据这个访问列表,你可以把一半的IP地址定义到一条线路上,把另一半IP地址定义到另一个线路上。 假定你的网络是172.16.128.0...
负载均衡都是在路由器设置,我们公司的天融信的,还有个软路由,都是在路由器实现的,思科不知道有没有这个功能。进去看看,如果没有这项就是没有这个功能
面临的挑战 随着电子商务的普及,许多企业以Internet为媒介进行自己的关键业务,为了保障业务的畅通,避免一条Internet链路带来的单点故障和性能瓶颈,越来越多的用户选择安装第二条、第三条,甚至更多的Internet链路以确保网络的可靠性和可用性。
AngellPro防火墙支持多个出口的负载均衡,也即在一个防火墙中连接多个网络出口链路,防火墙在这多个出口之间自动进行流量的分配,达到链路负载均衡的效果。
同时AngellPro防火墙也可以支持备份路由,即支持多个同样的路由设置,一旦主要路由失效或者检测到该路由不可达后,防火墙会自动走备份路由。
这个功能对有多个出口的单位或者拥有线路备份的用户相当有效,用户可以做到出口流量的负载均衡或者链路的备份,增加系统的可靠性和安全性,但不增加系统的成本和其他费用。防火墙在线仿真(特别适合网络安全实验室和培训) 安智防火墙支持多用户在线仿真,管理员可以根据实验需要产生多个仿真用户,多个仿真用户可以同时以GUI、WEB、SSH、TELNET和console等方式登录到防火墙进行全面配置,每个用户使用的均是自己的防火墙,全面仿真真实环境,这对于网络安全实验室环境和培训环境特别好,支持多人同时操作,互不干扰。
智能路由拓扑
1、基于策略的负载均衡:针对不同的数据流设置导向规则,编辑流量分配策略,
利用策略对通过的数据流实施导向控制。
2、路由模式:负载均衡设备上启用三层交换。电信IP和网通IP做NAT转换成另
外的电信IP(也可以转换成私有地址),这些转换后的电信IP(或是私有地址)
通过路由模式指到用户网络。
3、链路负载均衡:
在Outbound访问时,通过判断被访问的IP地址是属于电信还是网通,如果属于电
信,就从电信链路访问,如果是网通地址,就从网通链路访问。
在Inbound访问时,通过判断客户local dns的地址是属于电信还是网通,如果属于
电信,就访问电信链路,如果属于网通,就访问网通链路。(通过Bind实现)
业务实现:
1、IP分配:
10M专线分配8个电信IP、8个网通IP和8个NAT转换后另外的电信IP(或者私有地址),用户通过MPLS VPN、SDH或MSTP等接入线路上网,用户只能看到NAT转换后的电信IP。
2、流量控制:
基于用户接入线路的限速,限制用户线路整体带宽。
基于QOS策略对流量进行限制,设置一个固定的电信与网通带宽比例,如果匹配QOS策略则按该比例分配带宽,如果不匹配QOS策略则按随意比例分配带宽。
实现效果
双线上网接入服务:客户端电脑数据包在经中通信息服务有限公司智能路由平台后,根据目的IP
自动选路,即:目的IP为电信的数据包走电信出口,目的IP为网通的数据包走网通出口。
双线托管接入服务:托管服务器数据包在经中通公司智能路由平台后,根据源IP自动选路,即:源IP为电信的数据包走电信出口,源IP为网通的数据包走网通出口。