《《F多链路解决方案》PPT课件课件.ppt》由会员分享，可在线阅读，更多相关《《F多链路解决方案》PPT课件课件.ppt（23页珍藏版）》请在三一文库上搜索。
1、F多链路解决方案PPT课件,F5 多链路接入解决方案,Presented by: HawkPresales Consultant,F多链路解决方案PPT课件,问题的提出：,ISP A,LAN,Router A,ISP B,Internet,Router B,(Link Control),(Any BIG-IP),?,通路 可靠 效率,连接的高可用性 为流量通过多互联网连接，智能地选择链路 链路故障时的快速切换 流量优化 实时管理双向信息流 Inbound: 来自互联网的访问请求，进入到企业内部的服务器 Outbound: 用户或服务器向外到互联网的访问,F多链路解决方案PPT课件,问题的提出,
2、F多链路解决方案PPT课件,传统的链路冗余方案,通过设定多个缺省网关实现 多出口功能 可以做到一定程度的链路备份 当首选网关故障后，由路由器自动起用第二条缺省路由 无法实线对链路状况的完整检查 无法实现流量在链路之间的优化分配 路由器通过默认网关及静态路由的方式可以实现流量分流，但不能实现自动切换 不能探测最优链路，对于用户指定目的地址以外的流量，不能自动选择最优链路。,通过 BGP 实现 多出口功能 部署复杂并且昂贵 需要管理专家 需要昂贵的高端路由器 对性能影响大，并且造成延迟 ISPs 们必须合作 many will not 当故障发生时，拥有和控制成为大问题 必须获得 ASN (Aut
3、onomous System Number) 为大 ISPs 预留 在很多地方无法获得 (Asia, Australia, Europe) 需进 30 分钟整合到表中,由外到内的流量？,F多链路解决方案PPT课件,业界领先解决方案,F5多链路负载均衡解决方案 广域网链路的负载均衡和高可用性 实现链路的故障自动切换与流量优化 可实时监控连线的可用性和性能 基于DNS 的向内流量负载平衡 可扩展支持服务器负载均衡与防火墙负载均衡 高可用性、安全性解决方案,，,BIGIP/LinkController,3DNS,F多链路解决方案PPT课件,实时链路监视: 确保可靠的互联网连接,实时健康监测 路由可用
4、性及链路带宽 全路径检查 确保整个连接的可用性 透明 Ping 到目标设备 透明路由流量绕过故障的链路提供者，链路及路由器等,Internet,ISP A,LAN,Routers,ISP B,Target,F多链路解决方案PPT课件,实时链路监视: 确保可靠的互联网连接,实时健康监测 路由可用性及链路带宽 全路径检查 确保整个连接的可用性 透明 Ping 到目标设备 透明路由流量绕过故障的链路提供者，链路及路由器等,Internet,ISP A,LAN,Routers,ISP B,Target,F多链路解决方案PPT课件,由内到外的访问（Outbound),ISP A,LAN,Router A
5、,ISP B,Internet,Internet Server (e.g. ),Router B,Managed Client (e.g. corporate desktop),2a,2c,2b,2a,2b,F多链路解决方案PPT课件,Outbound 访问过程,ISP A,LAN,Router A,ISP B,Internet,Internet Server (e.g. ),BIG-IP Link Controller,Router B,Managed Client (e.g. corporate desktop),2a,2c,2b,(Link Control),2a,2b,1、Link C
6、ontroller与ISP相连的VLAN分配公网IP地址； 2、Link Controller内网VLAN采用保留IP地址 3、Link Controller作为内网出口网关 4、在Link Controller上设定负载均衡算法，由Link Controller将Outbound流量在链路之间分配 5、在Link Controller上实现网络地址转换（SNATAutomap)，将内网IP翻译成公网IP 6、由于Outbound流量离开Link Controller时已经转换成对应ISP的公网IP，服务器回应的网络流量也将由原路返回,F多链路解决方案PPT课件,Outbound支持的负载均衡
7、算法,平均(Round Robin) 比率(ratio) 最小连接数(Least Connections) 优先级(Priority) 观测法(Observed) 预测法(Predicted) 最快链路（Fastest） 动态比率法(Dynamic Ratio),F多链路解决方案PPT课件,商业智能,可定制的流量管理 带宽 链路成本 性能 源、目的和应用控制 流媒体应用分配到最佳线路的链路上 企业 FTP 流量除非故障，全部导向连接 C,Internet,ISP A,Routers,ISP B,ISP C,100%,98%,Completion Rate,F多链路解决方案PPT课件,由外到内的
8、访问（Inbound),F多链路解决方案PPT课件,Internet,Inbound 访问过程,ISP A,LAN,Router A,ISP B,Internet Client (e.g. home user),BIG-IP Link Controller,Router B,VS A,VS B,1a,1b,1c,(Link Control),1、在Link Controller的每一个与ISP相连的VLAN建立一个Virtual Server对应内网的服务器。例如WWW服务器在ISP A有地址IP1，在ISP B有地址IP2； 2、F5设备作为入网负载均衡服务器的名字服务器，提供域名解析； 3
9、、Link Controller根据负载均衡策略实现对内部服务器的访问的解析，即决定选择地址IP1还是地址IP2； 4、缓存TTL设置可根据实现情况进行调整，默认为30秒钟； 5、用户得到域名解析结果后，直接通过访问虚拟IP，实现对具体服务器的访问。,F多链路解决方案PPT课件,如何使DNS由Link Controller进行解析,requesting host,root name server,1,2,3,4,7,6,Link Controller ,5,8,local name server D,www 86400 IN CNAME lc 86400 IN NS ns1.lc 86400
10、IN NS ns2.lc 86400 IN NS . Ns1.lc 86400 IN A 218.18.103.122 Ns2.lc 86400 IN A 202.96.135.126,F多链路解决方案PPT课件,Inbound支持的负载均衡算法,完成率（Completion Rate） 优先级（Global Availability） 跳数（Hops） 速率（ Kilobytes/Second） 最小连接数（Least Connections） 包转发率（Packet Rate） 综合服务质量（Quality of Service） 随机（Random） 比率（Ratio） 轮流（Round
11、 Robin） 反应速度（Round Trip Time） 静态持续一致性（Static Persist） 虚拟服务器的负荷（VS Capacity）,F多链路解决方案PPT课件,服务器负载均衡,1,2,3,1,2,3,最多的负载均衡模式(12种) 其中观察模式,预测模式是F5的专利 会话保持技术最多(8种) 其中Cookie 会话保持技术向所有的竞争对手收取专利费 服务器健康检查最彻底 专有的EAV、ECV健康检查模式 性能最好,速度最快: 125000 S/S Lay4; 19000 S/S Lay7;1.8Gbps; 会话保持数量第一达到:400万 支持最多的VIP : 4万个 唯一交换
12、机厂商有开放的API,BIG-IPapplication switch combo Link Controller,F多链路解决方案PPT课件,防火墙负载均衡,Internet,ISP A,Router A,ISP B,Router B,Intranet,防火墙三明治，利用Bigip的Last Hop特性，解决了防火墙要求数据必须同进同出，否则数据将被拒绝的问题 提供多台防火墙的负载均衡能力 提供在线维护防火墙的方法 解决了单台防火墙的处理能力瓶颈问题 提供了系统的扩展能力,BIG-IPapplication switch combo Link Controller,BIG-IPapplica
13、tion switch,F多链路解决方案PPT课件,WEB 1,WEB 2,Switch,客户端,服务器,c,Internet,ISP A,ISP B,Switch,全冗余支持、完全消除单点故障,Link Controller实现了最为快速的故障切换200ms完成切换 MTBF for a redundant pair BIG-IP 1000 series 73,000 hours BIG-IP 2000 series 75,000 hours,F多链路解决方案PPT课件,应用3 完全的链路负载平衡 LLB,ISP A,LAN,Router A,ISP B,Internet,Internet
14、Server (e.g. ),BIG-IP Link Controller,Router B,Managed Client (e.g. corporate desktop),Internet Client (e.g. home user),1a,1b,1c,(Link Control),链路负载均衡 防火墙负载均衡 Firewall LB and Outbound LC Server LB and Inbound LC 必须满足应用1 & 2 需求,2a,2c,2b,2a,2b,(Any BIG-IP),F多链路解决方案PPT课件,大型站点解决方案,网通,电信,接入路由器,接入路由器,外层防火墙,外层防火墙,3DNS具有更强的控制能力 将DNS解析与IP通路分开，提高系统安全性 BIGIP可更为灵活的处理IP层业务 满足大型站点灵活性和高性能及高可靠性要求,F多链路解决方案PPT课件,大型站点解决方案-分布式站点,链路管理,广域网络流量管理 & 数据中心冗灾,Internet,ISP 1,ISP 2,LC,ISP 1,ISP 2,LC,链路管理,ISP,广域网络流量管理 & 数据中心冗灾,多站点，多链路接入 真正的广域网综合流量管理 智能用户导向,F多链路解决方案PPT课件,BIGIP解决方案设备选择指南,F多链路解决方案PPT课件,