網(wǎng)絡(luò)技術(shù)：梭子魚負(fù)載均衡機(jī)助力徐州IDC

　　一、客戶(項(xiàng)目)背景

　　IDC市場(chǎng)在國(guó)內(nèi)多家運(yùn)營(yíng)商大規(guī)模的擴(kuò)張建設(shè)以及互聯(lián)網(wǎng)帶寬環(huán)境不斷改善的帶動(dòng)下，競(jìng)爭(zhēng)越來越白熱化。同時(shí)，一些傳統(tǒng)企業(yè)在信息化的過程中，對(duì)IDC提出了更高的要求。早期單一的主機(jī)托管服務(wù)已無法滿足企業(yè)在網(wǎng)絡(luò)加速、數(shù)據(jù)備份及安全管理等多方面的復(fù)雜需求。而為了保持和拓展在IDC業(yè)務(wù)領(lǐng)域的優(yōu)勢(shì)，獲得現(xiàn)實(shí)和未來競(jìng)爭(zhēng)的主動(dòng)權(quán)，徐州IDC積極地從企業(yè)的實(shí)際需求出發(fā)去尋找最佳的市場(chǎng)突破口。因?yàn)樵谖磥恚琁DC運(yùn)營(yíng)商在業(yè)務(wù)上的競(jìng)爭(zhēng)將更多體現(xiàn)在服務(wù)水平上，尤其是提供增值服務(wù)的能力。

　　徐州信息數(shù)據(jù)中心擁有雄厚的維護(hù)和支持力量，由具備多年電信機(jī)房管理經(jīng)驗(yàn)、互聯(lián)網(wǎng)網(wǎng)絡(luò)維護(hù)經(jīng)驗(yàn)和網(wǎng)站建設(shè)維護(hù)經(jīng)驗(yàn)的資深專業(yè)工程師負(fù)責(zé)日常維護(hù)管理，為客戶提供從機(jī)房設(shè)備維護(hù)到網(wǎng)絡(luò)設(shè)備故障排除等全方位的7x24小時(shí)的專業(yè)技術(shù)支持。而隨著數(shù)據(jù)量的快速上升，原有的服務(wù)器集群越來越滿足不了日常的需要。因此，徐州IDC迫切地需要一套專門的負(fù)載均衡解決方案來平衡服務(wù)器群中的所有的服務(wù)器和應(yīng)用之間的通信負(fù)載，并根據(jù)實(shí)時(shí)響應(yīng)時(shí)間進(jìn)行判斷，最合理地利用每一臺(tái)服務(wù)器，以實(shí)現(xiàn)真正的智能通信管理和最佳的服務(wù)器群性能。

　　二、客戶需求

　　由于行業(yè)地特殊性，徐州IDC對(duì)負(fù)載均衡解決方案有著其特殊的要求：

　　1. 高可用性和熱備功能

　　能夠在對(duì)多臺(tái)服務(wù)器進(jìn)行負(fù)載均衡的同時(shí), 不會(huì)因?yàn)橐慌_(tái)服務(wù)器的宕機(jī)而導(dǎo)致整個(gè)系統(tǒng)的癱瘓. 負(fù)載均衡本身也可實(shí)現(xiàn)冗余, 達(dá)到多層冗余, 多層熱備.

　　2. 可擴(kuò)展性

　　能夠在不改變網(wǎng)路環(huán)境的情況下, 簡(jiǎn)單地添加和移除應(yīng)用服務(wù)器

　　3. 安全性

　　具備IDS/IPS等安全防護(hù)措施, 能夠防范諸如DOS, DDOS等攻擊, 保證IDC提供的服務(wù)不會(huì)因?yàn)榫W(wǎng)絡(luò)攻擊而癱瘓

　　4. 可管理性

　　解決方案需能提供豐富的日志, 報(bào)表功能, 簡(jiǎn)易高效的操作平臺(tái)，減輕管理人員地工作量。

　　5. 高配置的硬件設(shè)備

　　方案需具備千兆帶寬, 高容量的內(nèi)存和緩存. 能夠?qū)崿F(xiàn)在主干網(wǎng)絡(luò)上的拓?fù)? 不造成單點(diǎn)瓶頸。

　　三、梭子魚解決方案

　　梭子魚負(fù)載均衡機(jī)是提供本地的服務(wù)器群負(fù)載均衡和容錯(cuò)的產(chǎn)品，在充分利用現(xiàn)有資源以及對(duì)IT基礎(chǔ)設(shè)施進(jìn)行最小變動(dòng)的前提下有效地進(jìn)行流量的分配，從而提高服務(wù)器的處理性能。對(duì)客戶端而言，這一切都是透明的。

　　經(jīng)過梭子魚網(wǎng)絡(luò)有限公司與徐州IDC工程師的一起探討，并結(jié)合實(shí)際情況，梭子魚公司向徐州IDC推薦了梭子魚負(fù)載均衡機(jī)240型號(hào)以實(shí)現(xiàn)運(yùn)營(yíng)商級(jí)別的負(fù)載均衡。同時(shí)，梭子魚建議將240型號(hào)的負(fù)載均衡機(jī)架設(shè)在核心交換機(jī)和分層交換機(jī)之間，并采用路由模式來部署，最小化地影響現(xiàn)有系統(tǒng)。

　　方案總體設(shè)計(jì)

　　1. 在核心交換機(jī)和接入交換機(jī)之間架設(shè)負(fù)載均衡機(jī), 在分布層進(jìn)行負(fù)載均衡

　　2. 在LB中建立虛擬IP，并將后臺(tái)服務(wù)器與之綁定，形成虛擬服務(wù)。