網(wǎng)絡(luò)帶寬增長(zhǎng)的同時(shí)帶來(lái)用戶數(shù)量的增長(zhǎng)，使得服務(wù)器資源消耗嚴(yán)重，因而服務(wù)器成為網(wǎng)絡(luò)瓶頸，傳統(tǒng)的單機(jī)模式，也往往成為網(wǎng)絡(luò)故障點(diǎn)

　　1、服務(wù)器硬件升級(jí)

　　缺點(diǎn):成本高、資源浪費(fèi)、可擴(kuò)展性差、無(wú)法完全解決網(wǎng)絡(luò)面臨的問(wèn)題

　　2、組建服務(wù)器集群，利用負(fù)載均衡技術(shù)在服務(wù)器集群間進(jìn)行業(yè)務(wù)負(fù)載均衡

　　多臺(tái)服務(wù)器通過(guò)網(wǎng)絡(luò)設(shè)備相連組成一個(gè)服務(wù)器集群，每臺(tái)服務(wù)器都提供相同或相似的網(wǎng)絡(luò)服務(wù)，前端部署一臺(tái)負(fù)載均衡設(shè)備

　　負(fù)載均衡是一種集群技術(shù)，它將特定的業(yè)務(wù)分擔(dān)給多臺(tái)服務(wù)器、網(wǎng)絡(luò)設(shè)備或多條鏈路，提高業(yè)務(wù)整理處理能力，同時(shí)保證了業(yè)務(wù)的可靠性

　　網(wǎng)絡(luò)防衛(wèi)越嚴(yán)格，需要越仔細(xì)檢測(cè)過(guò)往的報(bào)文，從而導(dǎo)致轉(zhuǎn)發(fā)性能越低，成為網(wǎng)絡(luò)瓶頸

　　解決帶寬訪問(wèn)問(wèn)題:往往會(huì)租用兩個(gè)或多個(gè)運(yùn)營(yíng)商出口

　　策略路由無(wú)法動(dòng)態(tài)適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化，根據(jù)帶寬進(jìn)行報(bào)文轉(zhuǎn)發(fā)

　　鏈路負(fù)載均衡技術(shù)通過(guò)算法，能夠在多條鏈路中進(jìn)行負(fù)載均衡

　　負(fù)載均衡對(duì)外提供的服務(wù)成為虛服務(wù)，客戶的訪問(wèn)請(qǐng)求通過(guò)公共或私有網(wǎng)絡(luò)達(dá)到負(fù)載均衡設(shè)備，匹配到虛服務(wù)后，由負(fù)載均衡設(shè)備按照指定策略分給真實(shí)服務(wù)

　　服務(wù)器負(fù)載均衡分為:L4服務(wù)器負(fù)載均衡、L7服務(wù)器負(fù)載均衡

　　L4服務(wù)器負(fù)載均衡:支持IPv4、IPv6協(xié)議，基于流的負(fù)載均衡，對(duì)報(bào)文進(jìn)行逐流轉(zhuǎn)發(fā)(NAT和DR方式)

　　L7服務(wù)器負(fù)載均衡:只支持IPv4協(xié)議，基于內(nèi)容的負(fù)載均衡，對(duì)報(bào)文的承載內(nèi)容進(jìn)行深度解析(NAT方式)

　　防火墻負(fù)載均衡實(shí)現(xiàn)原理:(部署方式：兩側(cè)LB中間FW)

　　防火墻是基于會(huì)話開(kāi)展業(yè)務(wù)的，即一個(gè)會(huì)話的請(qǐng)求和一個(gè)應(yīng)答報(bào)文必須在同一個(gè)防火墻，為了保證防火墻業(yè)務(wù)正常進(jìn)行，內(nèi)部組網(wǎng)不受影響，需要采用雙側(cè)負(fù)載均衡

　　一級(jí)LB設(shè)備做防火墻負(fù)載均衡，二級(jí)LB設(shè)備保證從哪個(gè)防火墻進(jìn)來(lái)的流量，還要從這個(gè)防火墻返回

　　LB雙機(jī)熱備方案:

　　1、主備模式:備的不處理業(yè)務(wù)，只做備份，當(dāng)主的出現(xiàn)故障才接替設(shè)備處理業(yè)務(wù)

　　2、負(fù)載分擔(dān)模式:兩臺(tái)LB都為主設(shè)備，都處理業(yè)務(wù)流量，同時(shí)相互互備

　　負(fù)載均衡機(jī)制

　　調(diào)度算法:根據(jù)配置規(guī)則，將客戶端的請(qǐng)求均衡地分發(fā)到后臺(tái)應(yīng)用服務(wù)器

　　(輪詢、隨機(jī)、較大帶寬、源IP地址、較少連接等)

　　健康性檢測(cè)算法:實(shí)時(shí)監(jiān)控服務(wù)器運(yùn)行狀態(tài)，只會(huì)把用戶數(shù)據(jù)發(fā)送到正常的服務(wù)器

　　(通過(guò)一種探測(cè)機(jī)制，檢查服務(wù)器運(yùn)行狀況、避免客服端的訪問(wèn)發(fā)給出現(xiàn)故障的服務(wù)器或鏈路，以提高業(yè)務(wù)的可靠性)

　　鏈路負(fù)載均衡:outbound鏈路負(fù)載均衡、inbound鏈路負(fù)載均衡

　　outbound鏈路負(fù)載均衡:將用戶訪問(wèn)外網(wǎng)的流量均勻地分擔(dān)到多條出口鏈路上(基于目的地址)

　　inbound鏈路負(fù)載均衡:在多條鏈路上分擔(dān)外網(wǎng)用戶訪問(wèn)內(nèi)網(wǎng)服務(wù)器的流量(基于源地址)

　　鏈路負(fù)載均衡可以實(shí)現(xiàn)負(fù)載分擔(dān)、鏈路冗余備份

　　outbound鏈路負(fù)載均衡工作原理:

　　負(fù)載均衡設(shè)備依次根據(jù)持續(xù)性功能、ACL策略、就近算法、調(diào)度算法等多種方式選擇較佳的物理鏈路，將業(yè)務(wù)流量分發(fā)到該鏈路，同時(shí)采用健康性檢測(cè)算法實(shí)時(shí)監(jiān)控鏈路狀態(tài)，一旦鏈路出現(xiàn)故障，就不再將數(shù)據(jù)分發(fā)到該鏈路，LB同時(shí)起到負(fù)載分擔(dān)、鏈路備份功能

　　鏈路負(fù)載均衡四個(gè)組成部分:物理鏈路、邏輯鏈路組、邏輯鏈路、虛服務(wù)

　　物理鏈路:轉(zhuǎn)發(fā)報(bào)文的實(shí)際鏈路

　　邏輯鏈路組:一組邏輯鏈路的集合

　　邏輯鏈路:物理鏈路的處理業(yè)務(wù)的邏輯載體

　　虛服務(wù):集群面向用戶的邏輯載體，匹配用戶目的IP地址、協(xié)議、端口等

　　inbound鏈路負(fù)載均衡工作原理:

　　負(fù)載均衡設(shè)備作為權(quán)威域名服務(wù)器記錄域名與內(nèi)網(wǎng)服務(wù)器IP地址映射關(guān)系，一個(gè)域名可以映射多個(gè)IP地址，其中一個(gè)IP對(duì)應(yīng)一條物理鏈路。外網(wǎng)用戶通過(guò)域名方式訪問(wèn)內(nèi)網(wǎng)服務(wù)器時(shí)，本地DNS服務(wù)器將域名解析請(qǐng)求轉(zhuǎn)發(fā)負(fù)載均衡設(shè)備，負(fù)載均衡設(shè)備依次根據(jù)ACL策略、ISP選路等選擇較佳的物理鏈路

• 上一篇：網(wǎng)絡(luò)常識(shí)：路由器與交換機(jī)的區(qū)別
• 下一篇：CISCO思科交換機(jī)介紹