F5多出口链路负载均衡解决方案

《F5多出口链路负载均衡解决方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、F5Networks多出口链路负载均衡解决方案建议F5Networks郑志勇2005-12-23目录一．多出口链路负载均衡需求分析3二．多出口链路负载均衡解决方案概述42.1多出口链路负载均衡网络拓朴设计42.2方案描述52.3方案优点62.3.1拓扑结构方面62.3.2安全机制方面6三．技术实现73.1F5多出口链路负载均衡（产品选型：Linkcontroller2400）73.2Outbound流量负载均衡实现原理83.3Inbound流量负载均衡实现原理93.4在链路负载均衡环境中的DNS设计和域名解

2、析方式113.4.1RootDNS（注册DNS）直接与F5多链路负载均衡器配合113.4.2RootDNS（注册DNS）通过第三方DNSServer与F5多链路负载均衡器配合（我们建议这种方式）123.5F5设备双机冗余----毫秒级切换原理143.6StatefulFailOver技术（与F5设备双机冗余有关）15四．产品介绍164.1F5Linkcontroller240016五．F5多链路负载均衡成功案例举例22５.1政府22５.２教育行业23５.３金融行业24附录１南北电信互访问题25附录２传统的链

3、路冗余方案及BGP方案缺点26附录３对附录一，二的案例分析28一．多出口链路负载均衡需求分析为了保证XXXX出口链路的高可用性和访问效率，举例计划拥有两条线路：一条中国网通链路，一条中国电信链路。F5公司的多链路负载均衡设备（Linkcontroller）能够提供独具特色的解决方案，不但能够充分利用这两条链路（双向流量按照预设的算法分担到不同的链路上，一旦一条链路不通的情况下，能够无缝切换到另外一条可用链路上）；而且可以根据对不同链路的侦测结果，将最快速的链路提供给外部用户进行响应，从而解决目前广泛存在的多

4、个ISP之间的互联互通问题。具体解决方案特色如下：Ø提供内网至internet流量的负载均衡（Outbound）Ø实现从Internet对服务器访问流量的负载均衡（Inbound）Ø支持自动检测和屏蔽故障Internet链路Ø支持多种静态和动态算法智能均衡多个ISP链路的流量Ø支持多出口链路动态冗余，流量比率和切换Ø支持多种DNS解析和规划方式，适合各种用户网络环境Ø支持Layer2－7交换和流量管理控制功能Ø完全支持各种应用服务器负载均衡，防火墙负载均衡Ø多层安全增强防护，抵挡黑客攻击Ø业界领先的双机冗余

5、切换机制，能够做到毫秒级切换Ø详细的链路监控报表，提供给网络管理员直观详细的图形界面Ø对于用户完全透明Ø对所有应用无缝支持Ø业界优异的硬件平台和性能Ø稳定，安全的设备运行记录二．多出口链路负载均衡解决方案概述2.1多出口链路负载均衡网络拓朴设计下面是专门为XXXX设计的多出口链路负载均衡网络拓扑图（单机版）。下面是专门为XXXX设计的多出口链路负载均衡网络拓扑图（双机冗余版）。2.2方案描述此方案中，分别设计单台链路负载均衡和双机冗余链路负载均衡两种网络拓扑，供xx政府信息中心选择。考虑到链路负载均衡在网络

6、构架中的位置，以及今后的扩展性，建议采用F5公司的Linkcontroller2400两台(当然，如果不考虑双击冗余，也可以采用一台F5Linkcontroller2400),提供两条出口链路（中国网通和中国电信）的负载均衡，其中两条Internet出口链路都通过普通网线或光电转换器与Linkcontroller2400连接（如果双机冗余，需要从每个ISP引进两根进线，可以在Linkcontroller2400前面放置一台二层交换机做端口拓展），Linkcontroller2400与两台冗余的防火墙通过网络

7、端口连接。两台Linkcontroller2400互为冗余。通过这样的优化后，系统具有以下特征：结构合理：整个网络结构布局合理，层次分明，便于管理与维护。可用性高:Linkcontroller动态检查各条出口链路的健康状态，并将下一个请求分配给最有效率的链路，任何一条链路发生故障时，LINKCONTROLLER即刻将请求分配给其他的链路，从而达到99.999%系统有效性。安全性高:LINKCONTROLLER支持地址翻译技术和安全地址翻译，这样一来客户不可能知道真正提供服务的服务器的IP地址与端口，LINK

8、CONTROLLER采用SSH和SSL技术，可以防止来自内部或互联网上的黑客攻击。效率高:LINKCONTROLLER可以智能寻找最佳的出口链路，从而保证客户得到最快的上网访问速度。可扩展性高:LINKCONTROLLER可以支持动态增加或删除其负载均衡的链路群组的任何数量的链路，而不需要对客户端或后台做任何改变从而使得系统扩展轻松方便。可管理性高:LINKCONTROLLER可以实时监控整个链路群组的流量状态，