Page1Client=0VIP(00)Client–Server10Server21Server32Client’sRequest

SourceIP=

Destination=VIP–00:80LoadBalancingDecision

ServertoClient

SourceIP=0

Destination=AppDirectortoClient

SourceIP=VIP–00

Destination=VIP負載均衡基礎概念Farm

AppDirectortoServer

SourceIP=

Destination=0:8080Page1Client=0VIPPage2Layer4策略

–依據(jù)網(wǎng)絡層信息參數(shù)進行farm的選擇Farm–由提供相同業(yè)務的一組服務器組成Layer7策略–依據(jù)應用層信息參數(shù)進行farm的選擇VIP:VirtualIP對外提供服務的IP地址實際的服務器

AD服務器負載均衡的基本構架Page2Layer4策略–依據(jù)網(wǎng)絡層信息參數(shù)進行Page3L4PolicyL7Policy是否有L7policyFarm是否有clienttableentryClienttableDispatchmethodSessionmodeFarmserverVIPYesYesNONOIP,Port,ProtocolSessionmode,Dispatch方法GSLB策略ServerIP地址是否在L7persistencetable中有匹配項NOSessionidtableYesAD內(nèi)部處理流程Page3L4PolicyL7Policy是否有L7Page4業(yè)務配置流程開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page4業(yè)務配置流程開始配置配置ClientNAT是否需Page5Farm管理開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page5Farm管理開始配置配置ClientNAT是否需Page6Farm是一組提供相同服務的服務器群組FarmAppDirectorServerFarmClientsVIPPage6Farm是一組提供相同服務的服務器群組FarmPage7為了有效地處理AD服務器群中客戶和服務器之間流量的流動，AD使用了客戶表-ClientTable?？蛻舯砘旧鲜峭ㄟ^AD虛擬地址發(fā)送到服務器的客戶列表。當用戶使用AD（映射到一組服務器）上的虛擬lP地址時，AD會檢查客戶表，查看該用戶的記錄是否已存在。如果存在，該客戶會直接指向客戶表所顯示的服務器。如果沒有記錄，則按照預配置的負載均衡標準選擇一個服務器，數(shù)據(jù)包就會被發(fā)送到選定的服務器，同時該記錄會保存到客戶表中只要客戶表中的該記錄有效．則從該客戶機發(fā)送到此特定虛擬地址的所有數(shù)據(jù)包都會被發(fā)送到同一個服務器客戶表ClientTableSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPort10620080Web80Page7為了有效地處理AD服務器群中客戶和服務器之間流量Page8Farm基本參數(shù)

AppDirector>Farms>FarmTable>CreatePage8Farm基本參數(shù)AppDirector>FPage9Farm基本參數(shù)AgingTime：ClientTable中的Session保持時間DispatchMethod：負載均衡算法Cyclic(RoundRobin)：輪循WeightedCyclic：基于權重的輪循方式(通過手工靜態(tài)地來定義包分發(fā)比重)LeastTraffic：最少流量LeastNumberofUsers：最少用戶連接數(shù)ResponseTimeLoadBalancing：最快反應時間，需啟用健康檢查模塊配合使用NTSNMPParameters：根據(jù)Windows服務器SNMP參數(shù)取到的值選擇服務器，僅對Windows服務器有效，并且Windows服務器需要打開SNMP功能User-ConfigurableSNMPParameters：任何提供SNMP的服務器，用戶需要設置相關的SNMPOID值及權重作為健康檢查對象Hashing：哈希算法,根據(jù)源地址選擇服務器,同一地址無論任何時候訪問VIP都會分配到同一臺服務器,當需要做長時間會話保持時,使用該算法不需要增加會話表的超時時間，有助于減少會話表的條目，同是不影響會話保持Page9Farm基本參數(shù)AgingTime：ClienPage10Farm基本參數(shù)

AppDirector>Farms>FarmTable>CreatePage10Farm基本參數(shù)AppDirector>Page11AppDirector會話保持是基于clienttable的，Clienttablemode簡單來說有三種:

Regluar:3層會話表模式,只記錄用戶源IP,目標IP和目標端口.一個用戶,無論打開多少會話,只要源IP不變,AppDirector只記錄一條會話.

EntryPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.對于同一源IP地址,負載均衡算法只執(zhí)行第一次請求,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中.

ServerPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中.

Farm基本參數(shù)－SessionmodePage11AppDirector會話保持是基于clienPage12Server1Server2Server3RegularSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPort080Web80Regluar:3層會話表模式,只記錄用戶源IP,目標IP和目標端口.一個用戶,無論打開多少會話,只要源IP不變,AD只記錄一條會話.

不適用用戶需要直接訪問后臺服務器的環(huán)境Page12Server1Server2Server3RePage13Server1Server2Server3SourcePort=XXXXSourcePort=XXXYSourcePort=XXXZEntryPerSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPortxxxx080Web80xxxy080Web80xxxz080Web80EntryPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.對于同一源IP地址,負載均衡算法只執(zhí)行第一次請求,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中

Page13Server1Server2Server3SoPage14Server1Server2Server3SourcePort=XXXXSourcePort=XXXYSourcePort=XXXZServerPerSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPortxxxx080Web80xxxy080Web80xxxz080Web80ServerPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中.

Page14Server1Server2Server3SoPage15另外兩種Sessionmode:

RemoveOnSessionEnd-EPS（EntryPerSession）:4層會話表模式,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中。但當AD知道在服務器和客戶機相同的服務器之間有RST/FIN數(shù)據(jù)包發(fā)送時，它會對Clienttable中的記錄加上刪除標記。此記錄的時間限制為5秒，然后它就會被刪除。.

RemoveOnSessionEnd-SPS:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中。但當AD知道在服務器和客戶機之間有RST/FIN數(shù)據(jù)包發(fā)送時，它會對客戶表中的記錄加上刪除標記。此記錄的時間限制為5秒，然后它就會被刪除。

Farm基本參數(shù)－

其他SessionmodePage15另外兩種Sessionmode:

RemoPage16Farm基本參數(shù)-連通性檢查

AppDirector>Farms>FarmTable>CreatePage16Farm基本參數(shù)-連通性檢查AppDirecPage17

Farm基本參數(shù)－連通性檢查Server1Server2AppDirectorPage.htm?Page.htm?HTML代碼‘ServerUp’連通性性檢查：PingTCP或UDP端口HTTP頁面HTTP頁面內(nèi)容RadiusRTSPHTML代碼‘ServerDown’Page17Farm基本參數(shù)－連通性檢查Server1Page18連通性檢查-Ping

AppDirector>Farms>FarmTableConnectivityCheckMethod:

PingPage18連通性檢查-PingAppDirectorPage19連通性檢查-TCPPort

AppDirector>Farms>FarmTableConnectivityCheckMethod:

TCPPortConnectivityCheckPort：填寫或選擇需要檢查的端口Page19連通性檢查-TCPPortAppDirecPage20連通性檢查-UDPPort

AppDirector>Farms>FarmTableConnectivityCheckMethod:

UDPPortConnectivityCheckPort：填寫或選擇需要檢查的端口Page20連通性檢查-UDPPortAppDirecPage21連通性檢查-HTTPPage

AppDirector>Farms>FarmTableConnectivityCheckMethod:

HTTPPageConnectivityCheckPort：填寫或選擇需要檢查的端口HomePage：填寫需要檢查的URL，最多80字符注意：默認檢驗服務器的返回代碼，如果為200，即表示服務器可用Page21連通性檢查-HTTPPageAppDirePage22Server管理開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page22Server管理開始配置配置ClientNATPage23Server管理

AppDirector>Servers>ApplicationServers>TablePage23Server管理AppDirector>Page24重要參數(shù)FarmName:Farm名稱ServerAddress:

服務器的真實IP地址ServerPort:

服務器的真實端口號，如果服務器的真實端口號與VIP對外提供服務的端口號一致，就保持默認值None；如果服務器真實端口為8080，對外服務端口為80，則配置為8080ServerName:

標識服務器的名稱ServerWeight:

權重，越大分擔的用戶數(shù)量越多

ClientNAT：啟動ClientNAT（可選），設置為enable注意：當一個Farms中的服務器配置有特定port時，該Farm只能與制定了layer4port的Layer4policy關聯(lián)在一起Page24重要參數(shù)FarmName:Farm名稱注意Page25重要參數(shù)-OperationMode

AppDirector>Servers>ApplicationServers>TableActive1Active2BackupADRegular：主用服務器Backup：當所有主用服務器失效時，該服務器開始接收用戶請求并提供服務Page25重要參數(shù)-OperationModeAppPage26GracefulShutdownofServers–existingusersconnectedtoasingleserverareallowedtotime-outnaturally.Allowsforplannedmaintenanceortroubleshootingofservers.CurrentUsersConnectedtoServer#3RadwareTrap–NomoreusersonServer#3Server#3cannowbetakendownwithoutdisconnectinganyusersAdminStatus-ShutdownPage26GracefulShutdownofSePage27VIP-L4Policy管理開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page27VIP-L4Policy管理開始配置配置ClPage28本地負載均衡-L4策略FTPFarmWEBFarmDNSFarmL4策略：通過用戶請求的L3和L4層的信息來選擇FarmL4協(xié)議:TCP

UDP/ICMPL4端口:TCP和UDP端口用戶IPVIPDestIP=VIPDestPort=53DestIP=VIPDestport=21DestIP=ServerIPDestport=21DestIP=serverIPDestport=53Page28本地負載均衡-L4策略FTPFarmWEBPage29L4策略管理

AppDirector>Layer4FarmSelection>Layer4PolicyTable>CreatePage29L4策略管理AppDirector>LaPage30策略匹配參數(shù)VirtualIP：VIP，即用戶訪問的目標IPL4Protocol：TCP/UDP/ICMP/Other/AnyL4Port：TCP或UDP目標端口客戶地址：客戶地址范圍動作參數(shù)FarmName：如果沒有L7策略則直接選擇Farm名稱L7PolicyName：選擇要使用的L7策略Application：Defineshowtotreattheclassifiedpackets,forexample:port8081isHTTP,port444isSSL,etcRedundancyStatus：主機：Primary備機：Backup重要參數(shù)Page30策略匹配參數(shù)重要參數(shù)Page31L4Policy的匹配機制當AD收到的數(shù)據(jù)包的目的IP地址為VIP地址時，AD按照以下順序進行進行L4policy的選擇：目標IP+目標Protocol+目標port目標IP+目標Protocol目標IP源IPPage31L4Policy的匹配機制當AD收到的數(shù)據(jù)包Page32總結服務器負載均衡處理流程Farm、Server、L4PolicyClienttable、SessionmodeConnectivityCheckServerAdminPage32總結服務器負載均衡處理流程Page33Client=0VIP(00)Client–Server10Server21Server32Client’sRequest

SourceIP=

Destination=VIP–00:80LoadBalancingDecision

ServertoClient

SourceIP=0

Destination=AppDirectortoClient

SourceIP=VIP–00

Destination=VIP負載均衡基礎概念Farm

AppDirectortoServer

SourceIP=

Destination=0:8080Page1Client=0VIPPage34Layer4策略

–依據(jù)網(wǎng)絡層信息參數(shù)進行farm的選擇Farm–由提供相同業(yè)務的一組服務器組成Layer7策略–依據(jù)應用層信息參數(shù)進行farm的選擇VIP:VirtualIP對外提供服務的IP地址實際的服務器

AD服務器負載均衡的基本構架Page2Layer4策略–依據(jù)網(wǎng)絡層信息參數(shù)進行Page35L4PolicyL7Policy是否有L7policyFarm是否有clienttableentryClienttableDispatchmethodSessionmodeFarmserverVIPYesYesNONOIP,Port,ProtocolSessionmode,Dispatch方法GSLB策略ServerIP地址是否在L7persistencetable中有匹配項NOSessionidtableYesAD內(nèi)部處理流程Page3L4PolicyL7Policy是否有L7Page36業(yè)務配置流程開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page4業(yè)務配置流程開始配置配置ClientNAT是否需Page37Farm管理開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page5Farm管理開始配置配置ClientNAT是否需Page38Farm是一組提供相同服務的服務器群組FarmAppDirectorServerFarmClientsVIPPage6Farm是一組提供相同服務的服務器群組FarmPage39為了有效地處理AD服務器群中客戶和服務器之間流量的流動，AD使用了客戶表-ClientTable?？蛻舯砘旧鲜峭ㄟ^AD虛擬地址發(fā)送到服務器的客戶列表。當用戶使用AD（映射到一組服務器）上的虛擬lP地址時，AD會檢查客戶表，查看該用戶的記錄是否已存在。如果存在，該客戶會直接指向客戶表所顯示的服務器。如果沒有記錄，則按照預配置的負載均衡標準選擇一個服務器，數(shù)據(jù)包就會被發(fā)送到選定的服務器，同時該記錄會保存到客戶表中只要客戶表中的該記錄有效．則從該客戶機發(fā)送到此特定虛擬地址的所有數(shù)據(jù)包都會被發(fā)送到同一個服務器客戶表ClientTableSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPort10620080Web80Page7為了有效地處理AD服務器群中客戶和服務器之間流量Page40Farm基本參數(shù)

AppDirector>Farms>FarmTable>CreatePage8Farm基本參數(shù)AppDirector>FPage41Farm基本參數(shù)AgingTime：ClientTable中的Session保持時間DispatchMethod：負載均衡算法Cyclic(RoundRobin)：輪循WeightedCyclic：基于權重的輪循方式(通過手工靜態(tài)地來定義包分發(fā)比重)LeastTraffic：最少流量LeastNumberofUsers：最少用戶連接數(shù)ResponseTimeLoadBalancing：最快反應時間，需啟用健康檢查模塊配合使用NTSNMPParameters：根據(jù)Windows服務器SNMP參數(shù)取到的值選擇服務器，僅對Windows服務器有效，并且Windows服務器需要打開SNMP功能User-ConfigurableSNMPParameters：任何提供SNMP的服務器，用戶需要設置相關的SNMPOID值及權重作為健康檢查對象Hashing：哈希算法,根據(jù)源地址選擇服務器,同一地址無論任何時候訪問VIP都會分配到同一臺服務器,當需要做長時間會話保持時,使用該算法不需要增加會話表的超時時間，有助于減少會話表的條目，同是不影響會話保持Page9Farm基本參數(shù)AgingTime：ClienPage42Farm基本參數(shù)

AppDirector>Farms>FarmTable>CreatePage10Farm基本參數(shù)AppDirector>Page43AppDirector會話保持是基于clienttable的，Clienttablemode簡單來說有三種:

Regluar:3層會話表模式,只記錄用戶源IP,目標IP和目標端口.一個用戶,無論打開多少會話,只要源IP不變,AppDirector只記錄一條會話.

EntryPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.對于同一源IP地址,負載均衡算法只執(zhí)行第一次請求,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中.

ServerPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中.

Farm基本參數(shù)－SessionmodePage11AppDirector會話保持是基于clienPage44Server1Server2Server3RegularSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPort080Web80Regluar:3層會話表模式,只記錄用戶源IP,目標IP和目標端口.一個用戶,無論打開多少會話,只要源IP不變,AD只記錄一條會話.

不適用用戶需要直接訪問后臺服務器的環(huán)境Page12Server1Server2Server3RePage45Server1Server2Server3SourcePort=XXXXSourcePort=XXXYSourcePort=XXXZEntryPerSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPortxxxx080Web80xxxy080Web80xxxz080Web80EntryPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.對于同一源IP地址,負載均衡算法只執(zhí)行第一次請求,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中

Page13Server1Server2Server3SoPage46Server1Server2Server3SourcePort=XXXXSourcePort=XXXYSourcePort=XXXZServerPerSessionModeSourceAddressSourcePortRequestedAddressRequestedPortFarmNameServerAddressServerPortxxxx080Web80xxxy080Web80xxxz080Web80ServerPerSession:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中.

Page14Server1Server2Server3SoPage47另外兩種Sessionmode:

RemoveOnSessionEnd-EPS（EntryPerSession）:4層會話表模式,同一用戶后續(xù)請求,無論新開多少會話,都去到相同的服務器,但每個新的會話,都會記錄在Clienttable中。但當AD知道在服務器和客戶機相同的服務器之間有RST/FIN數(shù)據(jù)包發(fā)送時，它會對Clienttable中的記錄加上刪除標記。此記錄的時間限制為5秒，然后它就會被刪除。.

RemoveOnSessionEnd-SPS:4層會話表模式,記錄用戶源IP,源端口,目標IP和目標端口.AppDirector對每個新的會話,都進行負載均衡算法計算.同一用戶后續(xù)請求,可能會去到不同的服務器,每個新的會話,都會記錄在Clienttable中。但當AD知道在服務器和客戶機之間有RST/FIN數(shù)據(jù)包發(fā)送時，它會對客戶表中的記錄加上刪除標記。此記錄的時間限制為5秒，然后它就會被刪除。

Farm基本參數(shù)－

其他SessionmodePage15另外兩種Sessionmode:

RemoPage48Farm基本參數(shù)-連通性檢查

AppDirector>Farms>FarmTable>CreatePage16Farm基本參數(shù)-連通性檢查AppDirecPage49

Farm基本參數(shù)－連通性檢查Server1Server2AppDirectorPage.htm?Page.htm?HTML代碼‘ServerUp’連通性性檢查：PingTCP或UDP端口HTTP頁面HTTP頁面內(nèi)容RadiusRTSPHTML代碼‘ServerDown’Page17Farm基本參數(shù)－連通性檢查Server1Page50連通性檢查-Ping

AppDirector>Farms>FarmTableConnectivityCheckMethod:

PingPage18連通性檢查-PingAppDirectorPage51連通性檢查-TCPPort

AppDirector>Farms>FarmTableConnectivityCheckMethod:

TCPPortConnectivityCheckPort：填寫或選擇需要檢查的端口Page19連通性檢查-TCPPortAppDirecPage52連通性檢查-UDPPort

AppDirector>Farms>FarmTableConnectivityCheckMethod:

UDPPortConnectivityCheckPort：填寫或選擇需要檢查的端口Page20連通性檢查-UDPPortAppDirecPage53連通性檢查-HTTPPage

AppDirector>Farms>FarmTableConnectivityCheckMethod:

HTTPPageConnectivityCheckPort：填寫或選擇需要檢查的端口HomePage：填寫需要檢查的URL，最多80字符注意：默認檢驗服務器的返回代碼，如果為200，即表示服務器可用Page21連通性檢查-HTTPPageAppDirePage54Server管理開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對話保持配置L7對話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強配置配置高級健康檢查Page22Server管理開始配置配置ClientNATPage55Server管理

AppDirector>Servers>ApplicationServers>TablePage23Server管理AppDirector>Page56重要參數(shù)FarmName:Farm名稱ServerAddress:

服務器的真實IP地址ServerPort:

服務器的真實端口號，如果服務器的真實端口號與VIP對外提供服務的端口號一致，就保持默認值None；如果服務器真實端口為8080，對外服務端口為80，則配置為8080ServerName:

標識服務器的名稱ServerWeight:

權重，越大分擔的用戶數(shù)量越多

ClientNAT：啟動ClientNAT（可選），設置為enable注意：當一個Farms中的服務器配置有特定port時，該Farm只能與制定了layer4port的Layer4policy關聯(lián)在一起Page24重要參數(shù)FarmName:Farm名稱注意Page57重要參數(shù)-OperationMode

AppDirector>Servers>ApplicationServers>TableActive1Active2BackupADRegular：主用服務器Backup：當所有主用服務器失效時，該服務器開始接收用戶請求并提供服務Page25重要參數(shù)-OperationModeAp