F5服务器负载均衡方案.doc

,给服务器带来越来越大的压力,实现访问流量在各服务器上均衡分配,充分利用各服务器资源,是网络改造的重要目标。—系统可以采用多样,灵活,适应性好的负载均衡算法实现服务器负载均衡,使流量可以合理分配,提高系统整体的性能。—系统运行稳定,单一服务器故障不会影响系统有效运行。—系统具备良好的攻击防御能力,实现对服务器的安全防护。—系统具备安全,简便,灵活的管理特点。—系统具备扩展简便的特点,在不影响现有系统整场运行的情况下,可以根据需要增加服务器。,新的系统需要满足以下功能:,保证用户访问流量能在各服务器上均衡分配,提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到,并且故障服务器将会被自动隔离,直到其恢复正常后自动加入服务器群,实现透明的容错,保证服务器整体性能得到大幅提升。Web服务器的安全防护为了保证Web服务器正常提供服务,优化后代的系统必须满足对其安全防护的能力。当大数据流DOS/DDOS攻击进入的时候,能保证服务器继续正常稳定运行。,但随着访问量的增大,系统中的mail服务器将会扩展到两台,需要实现两台mail服务器的负载均衡,保证用户的流量能够均衡分配。,以及在排除故障时有据可依,处于网络核心位置的负载均衡设备必须具备多种详尽的日志记录方式。,必须满足以下性能需求:在一定的访问压力下仍然能提供正常服务。系统稳定性好,系统响应时间要短(当一台服务器发生故障时,负载均衡设备能及时探测到并将用户访问导向其它服务器)。,系统需具备安全防范措施:,不存在安全漏洞。。,协助防火墙和其他IDS设备构建动态防御体系,防御网络常见攻击,提高系统整体的安全防护能力。,系统在可管理性方面的要求如下:可以采用SSL加密方式安全的通过Web界面来进行管理。可以通过SSH客户端进行管理。可以通过本地串口进行命令行管理。除了系统本身具备的管理方式外,还可以提供中文网管软件,对网络和流量进行实时的监控和管理。,需要考虑系统扩展性需求,使系统具备灵活的适应性。增加Web服务器----在不影响现有系统正常提供服务的前提下,增加服务器,扩展系统容量。其它服务器----在不影响系统正常运行的情况下,实现除Web服务器之外其它服务器的负载均衡。---在不浪费现有投资的情况下,增加防火墙服务器,实现防火墙服务器的负载均衡,避免防火墙单点故障。,使用户访问流量能够均衡分配,提高服务器整体服务能力和性能。当有服务器发生故障时,负载均衡设备利用EAV/ECV等精确的探测能力及时发现并隔离故障设备,直到其恢复正常工作,实现服务器冗余。