南京财经大学f5链路负载均衡解决方案

《南京财经大学f5链路负载均衡解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、南京财经大学F5LinkController多链路负载均衡解决方案beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisge

2、nerally100mm;branchofficesshallbebindingonbothends,eachcore23目录1.项目背景分析41.1南京财经大学的现状41.2链路改造后的预期设想42.F5提供的最佳解决方案62.1设计结构图：62.2实现原理62.2.1出站访问62.2.2入站访问82.2.3系统切换时间93.解决方案功能介绍103.1高可用性103.1.1全面的链路监控能力103.1.2集合多个监视器113.2最大带宽和投资回报123.2.1可节省WAN链路成本的压缩模块123.2.2带宽可扩展性123.2.

3、3强大的流量分配负载均衡算法133.2.4链路带宽控制133.2.5链路成本负载平衡143.3高级WAN链路管理143.3.1最佳性能链路143.3.2针对压缩技术的目标流量控制153.3.3优化的TCP性能153.3.4可编程链路路由――iRule15beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexp

4、osed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore233.3.5流量优先级安排：服务质量(QoS)和配置服务类型(ToS)163.4配置和管理163.4.1消除BGP多归属部署障碍163.4.2BIG/IP的业界最快双机冗余切换163.4.3IPv6网关173.4.4统计与报告

5、173.5强化的安全性能173.5.1智能SNAT173.5.2网络安全183.5.3简单、安全的管理183.6集成流量管理可扩展性193.6.1扩展的各类安全设备负载均衡193.6.2扩展的SSL加速适用于校园一卡通等204.相关产品介绍21beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.

6、6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore231.项目背景分析1.1南京财经大学的现状南京财经大学校园网建设始于1997年，2001年升级改造，经多年建设已形成一个运行稳定、可靠的多出口千兆以太网。在出口线路上采用多出口方式，目前采用策略路由进行路由选择来实现与教育网和公网的链接

7、。我校目前网络架构的拓扑如下图示。目前接入计算机终端约10000台，在线用户峰值7千左右。根据学校发展的需要及目前ISP运营商所能提供的服务，下一阶段将对出口进行改造，采用负载均衡设备的方式选择出口线路。目前南京财经大学的出口线路包括2条单模1000M链路（cernet和网通）和1条100M电缆的电信。拥有电信和网通地址各64个。改造后学校的所有访问经过网络安全设备、带宽管理设备（暂不采购）接到链路均衡设备上，由链路均衡设备与引入的多条出口线路直接链接。考虑目前学校的的实际需求和目前ISP运营商所能提供的服务，本次出口链路改造需

8、要适当考虑电信100M链路的扩展（先增加到2条），同时为了今后发展的需要，要留有相应扩充用的具备一定数量的万兆、千兆和百兆出口接口。1.2链路改造后的预期设想改造后要求能实现当一条出口链路发生中断时，能按照设置的优先策略，动态地将故障链路流量转移到其它活动链路上