着社会信息化水提高电信作传统服务行业固服务领域早已满足日趋复杂服务求维持身竞争力拓展增值业务增加服务领域早已成电信服务商重中重拓展增值业务时必然会已网络设备提出更高求设备升级更新换代难免
客户(项目)背景
着中国加入WTO国电信市场竞争日益加剧够提供更服务开展种增值业务降低营成新技术改造传统业务模式提高企业效益市场竞争力XXX电信启动电子商务台建设工程目前国电子商务工程项目IBMwebsphere系列产品激烈竞标成XXX电信电子商务台基础架构软件
XXX电信国业务种类齐全型电信运营服务商拥量移动户通信着完善基础网络设施覆盖全国传输网基传输台ATM数网建设中移动数网电子商务开展提供利条件
XXX电信电子商务台包括CA认证系统支付网关业务台应系统等总部遍布全国分公司分期开展建设XXX电信电子商务提供业务包括:
网营业厅
网购物
手机额支付
安全应
证券交易系统
IBM中间件独特安全机制简便快速编程风格卓越稳定性扩展性跨台性强事务处理力消息通讯力成业界市场占率高消息中间件产品XXX电信充分利整合现软硬件资源基IBM WebSphere应服务器建设统应支撑台(基J2EE规范实现)提供高性扩展理业务系统台整电子商务台系统中 牵涉量web应服务器WAS应服务器数库服务器 负载均衡设备显尤重
二客户需求
1 高性热备功
够通分层应服务器进行负载均衡时会台服务器宕机导致整系统瘫痪 负载均衡身实现冗余 达层冗余 层热备
2 扩展性
够改变网路环境情况简单添加移应服务器 影响整体应性做透明部署
3 安全性
具备IDSIPS等安全防护措施 够防范诸DOS DDOS等攻击
确保台服务会黑客攻击等事件导致整系统瘫痪 影响业务流程
4 理性
具备丰富日志报表功简易高效操作台高效集中理模式省理众台服务器消耗谓时间力资源
5 高配置硬件设备
求配备千兆带宽端口交换功高容量存缓存够实现干网络拓扑造成单点瓶颈
6 灵活负载均衡算法
灵活丰富负载均衡算法够确保应环境中 效分配网络流量 充分利服务器资源
7 实现SSL加速功 提高电子商务运作效率
三梭子鱼解决方案
方案中考虑整电子商务台中间件基础架构搭建起 实现分层业务控制 梭子鱼建议XXX电信采两台440梭子鱼负载均衡设备组合 服务器直接返回模式(DSR)负载均衡设备接入网络层应服务器进行负载均衡该方案具优势:
1DSR模式梭子鱼独负载均衡工作模式专门针证券行业种高发连接数严格求行业开发模式
2简单快速网络搭建 实现网络拓扑零改动
梭子鱼负载均衡机提供服务器群负载均衡容错产品充分利现资源IT基础设施进行变动前提效进行流量分配提高服务器处理性客户端言切透明
两台梭子鱼负载均衡机做组 应服务器提供负载均衡服务 互备份采心跳技术实时监控伙伴设备时
实现负载均衡设备负载均衡够避免SPOF单点瓶颈问题 限度发挥负载均衡力
方案整体拓朴示意图:
方案总体设计:
1负载均衡机直接接入核心交换机千兆交换机
2web应进行DSR模式配置 防火墙进行端口映射 web请求直接转梭子鱼负载均衡集群
3千兆交换机接入组负载均衡集群 DSR模式负载均衡websphere应服务器
4时 2台数库服务器实现次关系服务器冗余
四梭子鱼解决方案优势
1 IPCookie会话保持
梭子鱼负载均衡机针Windows终端服务提供定制负载均衡技术选择采IPCookie保持方式充分保证终端客户端会话致性电子商务等提供会话持续性
2 完全冗余镜心跳技术实时监控
梭子鱼负载均衡机冗余配置非常简单间需特殊电缆相连IP寻址物理拓朴简单易行路模式台梭子鱼负载均衡机检修障原停机时台梭子鱼负载均衡机会快速度接工作时梭子鱼负载机秒级障切换技术确保终端服务系统间断运行
3 先进服务器理技术
梭子鱼负载均衡机性服务器进行加权计算性服务器分担流量户数限制服务器梭子鱼负载均衡机通连接数限制技术保证服务器连接会超限制时保证性般服务器会连接太宕机
梭子鱼负载均衡两种调度类型三种动态权重调度方式
加权轮巡策略(WRR)
轮巡指客户端请求次分配服务器进行响应服务器性完全相性高处理力强性低处理力弱简单轮循服务器做材施需引入权重概念权重高服务器优先响应连接
加权连接数策略(WLC)
连接数策略指负载均衡机总选择前连接数服务器响应客户端请求样种方式没考虑服务器间性差异没考虑服务器前工作状态法做动态均衡
权重调度方式(Adaptive Scheduling):
1定义方式理员根服务器性指定相应服务器权重
2通SNMP_CPU动调整服务器权重梭子鱼通探测服务器CPU负载动调整权重负载越低权重约
3通LOAD_URL动调整服务器权重梭子鱼通测试服务器开LOAD_URL页面根该页面返回值(0100)动调整权重
4 层实时服务器健康检查
梭子鱼负载均衡机会实时台服务器进行健康检查决定真实服务器情况服务处理梭子鱼负载均衡机服务监控机制通34层(PING PORT 等)7层 (DNS HTTP SMTP 等)实现
5 扩充力灵活
梭子鱼负载均衡机品牌界面操作系统网络服务器均兼容安装时完全须改变企业原网路架构您需业务扩充更新网络服务器时新设备梭子鱼负载均衡机连接您须费时集成新旧设备统合协定机制梭子鱼负载均衡机您网络服务器投资更灵活时企业需求弹性更新网络架构您企业扩张全球梭子鱼负载均衡机灵活扩充力帮助您轻松添加全球服务行列
6 集成IPS功
梭子鱼负载均衡机装备实时更新入侵检测系统通梭子鱼动态更新机制时获
取攻击规库保护负载均衡服务器抵御新基连接攻击包括类型:
病毒扩散: NIMDA红色代码样网络传播病毒
缓存区溢出: 种常见获取控制权恶意攻击方式
协议相关:针特定协议SMTPDNS者LDAP攻击
应相关:针特定应攻击IISWebsphereCold Fusion者 Exchange
操作系统相关:针已知操作系统弱点攻击微软Windows系统
7 SSL Offloading
SSL Offloading加入够电子商务 电子政务 电子税务等网站SSL密钥计算负载均衡设备完成 效减少应服务器SSL计算产生负载 更程度提升整体应性
新时代面新挑战摆电信商面前机遇时巨挑战行业竞争者市场挑战部成控制效率提升等方面挑战外挑战相辅相成相互影响解决优化身网络问题企业说意义重梭子鱼定助电信事业迈新台阶
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档