负载均衡设备基本原理

负载均衡设备基本原理

负载均衡设备综合介绍

熊 柯(jeff) 运维部/网络工程师

负载均衡设备基本原理

Agenda 负载均衡基础 中文站负载均衡设备使用情况 内部VIP和外部VIP VIP和外部 内部VIP和外部VIP 负载均衡的地址转换( 种工作模式/SNAT /SNAT) 负载均衡的地址转换(3种工作模式/SNAT) 连接分配与保持技术(源地址，COOKIE) 连接分配与保持技术(源地址，COOKIE) 健康检查 F5工作原理 F5工作原理 F5性能指标 安全防护) 性能指标( F5性能指标(安全防护)© F5 Networks

负载均衡设备基本原理

负载均衡基础

3© F5 Networks

负载均衡设备基本原理

中文站负载均衡设备使用情况

兴议CSR

L3 10G F5 BIG8400 A10 AX3200

L3 10G F5 BIG8400 A10 AX3200

兴议核心交换机 L3 L2 1G NS 10010 NS 9950 NS 10010 NS 9950 L3

接入交换机

© F5 Networks

负载均衡设备基本原理

LB用途 用途 F5 8400:– 中文站市场/收费/社区/P4P/SA应用/附属应用

A10 AX3200:– 中文站图片CACHE

NS:– 10010:搜索/TPDNS/图片VIP – 9950:图片CACHE

5© F5 Networks

负载均衡设备基本原理

内部VIP与外部 与外部VIP 内部 与外部 内部VIP– 提供生产网络机房内部调用，比如：搜索的 isearch内部VIP,外部不可访问

外部VIP– 提供对外用户的访问需求，比如中文站主站， 以及CRM的应用，能够通过安全设备提供对源 地址的访问限制

6© F5 Networks

负载均衡设备基本原理

负载均衡的VIP功能地址转换 负载均衡的VIP功能地址转换 VIP 模式A(SNAT/DNAT:万能模式)– 源地址目标地址都转换，服务器无法看到真实 客户源地址

模式B(DNAT:PBR模式)– 只转换目标地址，需要网络结构/负载均衡都支 持

模式C(NOTHING :DR/DSR模式)– 不做地址转换，需要服务器创建一个 LOOPBACK地址。推荐的使用模式。7© F5 Networks

负载均衡设备基本原理

一个例子: 一个例子Internet216.34.94.17:80 Virtual Server

Maps to

Pool Members

© F5 Networks

负载均衡设备基本原理

Virtual Server - Address TranslationInternet216.34.94.17:80 Virtual Server Address

BIG-IP performs network address translation to real server addresses such that all machines are viewed as one Virtual Server

Network Address Translation

Real Server Address

© F5 Networks

负载均衡设备基本原理

Network Flow - Packet #1http://www.77cn.com.cn Internet216.34.94.17:80

DNS Server resolves http://www.77cn.com.cn to BIG-IP Virtual Server Address 216.34.94.17:80

© F5 Networks

负载均衡设备基本原理

Network Flow - Packet #1207.17.117.20 Packet # 1 Src - 207.17.117.20:4003 Dest – 216.34.94.17:80

Internet216.34.94.17:80

BIG-IP translates Dest Address to Node based on Load BalancingPacket # 1 Src – 207.17.117.20:4003 Dest – 172.16.20.1:80

© F5 Networks

负载均衡设备基本原理

Network Flow – Packet #1 Return207.17.117.20 Packet # 1 - return Dest - 207.17.117.20:4003 Src – 216.34.94.17:80

Internet216.34.94.17:80

BIG-IP translates Src Address back to Virtual Server AddressPacket # 1 - return Dest – 207.17.117.20:4003 Src – 172.16.20.1:80

© F5 Networks

负载均衡设备基本原理

Network Flow - Packet #2

207.17.117.21 Packet # 2 Src - 207.17.117.21:4003 Dest – 216.34.94.17:80

Internet216.34.94.17:80

Packet # 2 Src – 207.17.117.21:4003 Dest – 172.16.20.2:4002

© F5 Networks

负载均衡设备基本原理

Network Flow – Packet #2 Return207.17.117.21 Packet # 2 - return Dest - 207.17.117.21:4003 Src – 216.34.94.17:80

Internet216.34.94.17:80

Packet # 2 - return Dest – 207.17.117.21:4003 Src – 172.16.20.2:4002

© F5 Networks

负载均衡设备基本原理

Network Flow - Packet #3207.17.117.25 Packet # 3 Src - 207.17.117.25:4003 Dest – 216.34.94.17:80

Internet216.34.94.17:80

Packet # 3 Src – 207.17.117.25:4003 Dest – 172.16.20.4:8080

© F5 Networks

负载均衡设备基本原理

Network Flow – Packet #3 Return207.17.117.25 Packet # 3 - return Dest - 207.17.117.25:4003 Src – 216.34.94.17:80

Internet216.34.94.17

Packet # 3 - return Dest – 207.17.117.25:4003 Src – 172.16.20.4:8080

© F5 Networks