下载文档原格式
A10 链路负载均衡解决方案1. 概述由于国内各运营商之间的互联互通一直存在很大的问题，采用运营商自身单条互联网出口，在为用户提供IDC主机托管服务和大客户专线接入服务时，会遇到用户抱怨访问速度差的问题。
同时，单条链路本身存在单点故障问题。
因此，通过在多个数据中心分别拉不同运营商的线路或者同一数据中心或公司网络出口采用多条互联网链路并使用专门的负载均衡设备智能选择最佳链路成为提高服务水平和用户满意度的一种有效方式，我们把多数据中心负载均衡和多链路负载均衡统称为全局负载均衡或者广域网负载均衡。
2. 需求描述对于全局和链路负载均衡，需要解决两种流量类型的负载均衡以及容灾问题：入向流量（Inbound Traffic）：从Internet上的客户端发起，到数据中心内部的应用服务的流量。
如：Internet上用户访问企业Web网站。
对于入向流量，需要根据当前网络延时、就近性等因素，来判断哪一条链路可以对外部用户提供最佳的访问服务。
出向流量（Outbound Traffic）：从内部网络发起的，对Internet上应用资源的访问。
如：内部局域网用户访问Internet上Web网站应用。
对于出向流量，需要根据当前链路的就近行、负载情况、和应用服务的重要性等选择最佳的链路。
容灾：多数据中心除了可以提高服务质量之外，另外一个重要的目的就是容灾，当一个数据中心出现故障，将所有用户访问由灾备数据中心来处理。
3. A10 LLB 负载均衡解决方案3.1. 出向流量链路负载均衡（Outbound LLB ）相对于入向流量的链路负载均衡，出向流量的链路负载均衡则比较简单。
当内部用户发起对外界的访问请求时，链路负载均衡控制器根据链路选择算法选择合适的链路，并对内部用户的IP 地址进行NAT 转换。
出向负载均衡是对每个数据中心内部的机器来而言的，通过放置在每个数据中心出口位置的AX 来实现。
WebClientLLB ControllerISP_A LinkISP_B LinkInternetPrivate IP: 192.168.1.10图例 3 采用LLB的Outbound访问实例如图例3所示，内部局域网用户访问外部Web网站时，链路负载均衡控制器的处理过程如下：内部局域网用户在浏览器输入要访问网站的域名，根据DNS返回的域名解析结果，发起对外部服务器的访问请求。
A10公司AX负载均衡设备应用访问的快慢取决于应用服务器和网络两个因素，针对不同的系统和网络拓扑，需要分析到底是哪个因素导致访问出现问题。
如果是应用服务器的负载太大或处理较慢，那么需要考虑是否对多台服务器做负载均衡并对应用进行优化以提高整体的处理能力，如果是因为运营商之间的互联互通导致不同的用户在访问到同一应用时出现明显速度差别，则要考虑是否拉设多条运营商的链路并实现链路负载均衡保证每个客户都是通过最快的链路访问到应用服务器。
下图包含了以上描述的各种情况：从最广泛的需求来分析，假设应用系统部署在多个不同地方的数据中心，然后每个数据中心又有两条以上的不同运营商的出口链路，每个数据中心都部署了相同的应用系统。
在不做特殊处理情况下，用户无论访问到哪个数据中心的服务器都能得到正确的处理，但是用户访问到不同数据中心，速度肯定有明显差别，有的用户会感觉访问很“慢”，因此我们必须解决这个慢的问题。
A10公司的AX负载均衡设备能够提供包括网络和应用的全面负载均衡解决方案，在以上拓扑中，AX通过GSLB功能能够把用户请求导向到最佳的数据中心，如果该数据中心有多条链路，AX的LLB功能能够为用户选择最快的运营商链路访问到应用系统，如果应用系统有多台服务器提供相同的服务，AX的SLB功能可以把用户请求发送到当前最空闲得服务器，从而保证了用户从网络传输到应用处理的整个过程都是最优的。
AX还可以提供SSL 加速，HTTP压缩，RamCache，连接复用等功能来优化或加速服务器的处理能力。
采用A10 AX设备实现负载均衡后，有如下的优点：高性能：AX采用A10公司独创的多CPU并行超级计算架构，结合丰富的二三层功能，4-7层优化加速技术，以及专有的SSL加速芯片，HTTP压缩卡等，使得系统表现出很强大的性能，能够满足用户当前和以后扩展的需求。
在多个功能同时启用的情况下，不会引起设备性能的明显下降。
高可靠性：AX能够稳定的工作，在多个功能同时启用的情况下，仍然可以保证高稳定性。
A10负载均衡SLB测试配置说明A10 Networks, Inc.2013年9月A10 Networks–“ The Performance/Price Leader!”目录1.测试背景 ................................................................... 错误!未定义书签。
2.测试内容 ................................................................... 错误!未定义书签。
3.测试组网 (3)4.产品测试 (3)1.负载均衡设备基础网络配置测试 (3)配置AX主机名称 (3)VLAN的配置及测试 (4)IP地址的配置及测试 (5)默认路由的配置 (6)动态路由的配置 (7)端口捆绑的配置及测试 (7)2.服务器负载均衡算法测试 (11)Round Robin 算法配置及验证 (11)Weight Round Robin 算法配置及验证 (14)Least-connection 算法验证 (17)3.服务器健康检查测试 (18)默认健康检查 (19)七层健康检查 (27)4.HTTP应用模板 (31)重定向模板 (32)URL/Host Switching 模板 (33)RAM缓存模板 (40)5.会话保持测试 (40)基于Cookie的会话保持 (40)基于目的IP的会话保持 (40)基于源IP的会话保持 (40)基于SSL Session-ID的会话保持 (40)1. 组网拓扑文中如果未进行特殊说明，则均使用下列拓扑图：测试Cilent测试Server被测试负载均衡…………2. 产品测试配置本次测试中，用A10的AX 负载均衡设备替代web 服务器，与APP 直接相连，有效提高了系统的整体性能，降低了系统复杂程度。
本地负载均衡技术通过在真实服务器的前端设置一个虚拟IP 地址（VIP ），将来自客户端的服务请求统一进行调度并转发给后端的服务器进行处理。
A10 AX链路负载均衡配置及运维手册一、项目信息1.网络拓扑2.IP地址分配二、硬件信息1.设备外观2.指示灯标识三、登陆设备AX系列产品支持以下接口管理方式：●命令行接口（CLI）：AX支持通过串口或网络连接来访问命令行接口，命令行接口支持SSH v1/2 或Telnet协议登录方式。
●图形化用户界面（GUI）：AX支持基于Web浏览器的管理和配置方式。
图形化用户界面支持HTTP和HTTPS登录方式，并支持HTTP到HTTPS的重定向。
注意：1）默认情况下，AX在所有接口上（包括管理接口）禁止采用Telnet 方式访问。
2）默认情况下，管理接口允许通过SSH、HTTP、HTTPS和SNMP 等协议进行管理和访问。
3）默认情况下，数据接口不允许任何协议进行管理和访问。
如需在数据接口上开启管理功能1.命令行登陆方式采用AX自带的Console电缆，RJ45接口一端连接AX设备，RS-232接口一端连接具有终端模拟软件的PC终端。
开启AX电源，采用双绞线（直连线或交叉线均可）连接AX的MGMT接口和PC。
AX的MGMT接口的默认IP地址为：172.31.31.31/24。
将PC的IP地址配置为与AX的MGMT接口同网段的地址（如：172.31.31.33/24）。
采用SSH客户端软件（如：PuTTY）等访问AX的MGMT接口地址。
也可通过业务端口访问设备，如下图：AX的默认用户名为：admin，默认密码为：a10。
此处密码已改为kubeiland@a10AX采用类似Cisco的命令行模式，便于工程师操作和维护。
1）当通过SSH客户端软件或远程终端软件登录AX时，并输入用户认证信息后，则进入AX的用户模式：2）3）在用户模式下，AX只允许使用一些基本的命令，查询状态基本信息。
具体可使用的命令列表可通过“？”来查询。
4）在用户模式下，输入“enable”后，提示输入进入特权模式的密码（默认无密码）。
在输入正确的密码后，进入系统的特权模式。
A10负载均衡设备操作手册A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”A2.tar.gz“或：13，将现在运行的配置备份至FTP服务器，名称为”A2running.txt“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为200.0.0.22/24查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为"http://1.0.0.201/failover"：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“http://1.0.0.201/failover”六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。
A10 AX系列产品链路均衡应用配臵详解(Inbound/outbound) /3027116/581978 2011-06-06正常情况下，客户应用A10 AX系列产品时，一般会有如下3类需求：1、client在访问外网的时候，如果是访问的电信地址的网站，需要从电信接口出去（可能会使用接口地址或指定的公网地址段进行SNAT转换）；如果是访问联通地址的网站，需要从联通接口出去（可能会使用接口地址或指定的公网地址段进行SNAT转换）；如果是其它地址的网站，就从电信（联通）链路出去。
2、访问客户指定公网IP和端口的请求转发到指定内网1台Server上（或者多台）。
3、当外网用户在访问域名的时候发起DNS查询，如果是电信的用户，则AX返回电信链路的映射IP；如果是联通的用户，则返回联通链路的映射IP。
以上三种情况包含了链路均衡应用实施中95%以上客户的要求，所以本文主要以如何实现上述3种功能为目标进行配臵说明。
第一部分：确认客户需求假设客户拓扑图及IP地址规划如下图所示（其中server和client分别连接在客户核心交换机的server vlan和client vlan）：AX分别连接电信出口和联通出口，同时内网接口连接核心交换机。
根据客户网络实际环境整理如下表格(可根据实际情况进行添加)：完全了解客户现有环境上设备的相关配臵。
根据前面虚拟环境IP地址规划填写上表，内容如下：1、基础网络配臵；2、双向地址转换；3、GSLB域名解析部分。
下文将对每一步进行详细描述。
第二部分、基础网络部分A、配臵VLAN和接口根据网络环境规划，需要在AX上创建3个vlan：电信vlan(ctc_vlan) vlan ID 10,分配e1接口,ve ID 10联通vlan(cnc_vlan) vlan ID 20,分配e2接口 ve ID 20内网vlan(inside_vlan) vlan ID 30,分配e3接口 ve ID 30进入Config mode-->network-->VLAN,点击Add，出现如下界面：按照规划vlan数量和名称创建相应的vlan后点击ok既创建成功。
*****单位A10负载均衡解决方案A10 Networks Inc.目录1.项目概述 (1)2.需求分析及讨论 (1)2.1应用系统所面临的共性问题 (1)2.2需求分析 (2)3.A10公司负载均衡解决方案 (3)3.1网络结构图 (3)3.2A10负载均衡解决方案 (3)3.2.1APP Server负载均衡的实现 (4)3.2.2应用优化的实现 (4)3.3解决方案说明 (5)3.4方案的优点 (6)4.A10 AX的优点及各型号指标总结 (7)5.A10公司简介 (7)6.AX介绍 (8)6.1A10公司AX简介 (8)AX系列功能 (8)1.项目概述2.需求分析及讨论2.1应用系统所面临的共性问题随着用户量增大及业务的发展，一个应用系统往往会出现各种问题。
瓶颈可能出现在服务器、存储、网络设备，带宽等的性能不足，而运行一旦出现故障给业务带来的影响范围是巨大的，服务器可能出现的问题表现为如下几点：◆高可用问题关健性应用要求7*24稳定运行不被中断，高可用性问题被放在首要位置。
◆利用“不平衡”现象数据的大集中使得服务器的访问压力日益增大，服务器性能往往会成为一个系统的瓶颈，随着性能问题的产生，单点故障的发生也将比较频繁，为了解决这些问题，传统的方式多为采取更换更好的服务器并且采用双机备份系统提供服务的方式,这样必然存在一半的资源浪费的情况,而在压力不断上升的情况下，这种动作讲不断的重复，不但服务器的利用率不平衡，而且持续引起投资的浪费。
◆“峰值”问题服务器的处理多存在“波峰”和“波谷”的变化。
而且“波峰”时，业务量大小的变化又不规律，这就使服务器不得不面对“峰值堵塞”问题。
原有解决方法为增加服务器或主机数量，提高处理能力。
但仍存在性能不平衡问题，且这样做，投资成本大。
◆多米诺”现象单台服务器的设置，不可避免会出现“单点故障”，需要进行服务器“容错”。
为实现容错，往往在主服务器旁安置一台或多台备份服务器。
A10 链路负载均衡解决方案1. 概述由于国内各运营商之间的互联互通一直存在很大的问题，采用运营商自身单条互联网出口，在为用户提供IDC主机托管服务和大客户专线接入服务时，会遇到用户抱怨访问速度差的问题。
同时，单条链路本身存在单点故障问题。
因此，通过在多个数据中心分别拉不同运营商的线路或者同一数据中心或公司网络出口采用多条互联网链路并使用专门的负载均衡设备智能选择最佳链路成为提高服务水平和用户满意度的一种有效方式，我们把多数据中心负载均衡和多链路负载均衡统称为全局负载均衡或者广域网负载均衡。
2. 需求描述对于全局和链路负载均衡，需要解决两种流量类型的负载均衡以及容灾问题：入向流量（Inbound Traffic）：从Internet上的客户端发起，到数据中心内部的应用服务的流量。
如：Internet上用户访问企业Web网站。
对于入向流量，需要根据当前网络延时、就近性等因素，来判断哪一条链路可以对外部用户提供最佳的访问服务。
出向流量（Outbound Traffic）：从内部网络发起的，对Internet上应用资源的访问。
如：内部局域网用户访问Internet上Web网站应用。
对于出向流量，需要根据当前链路的就近行、负载情况、和应用服务的重要性等选择最佳的链路。
容灾：多数据中心除了可以提高服务质量之外，另外一个重要的目的就是容灾，当一个数据中心出现故障，将所有用户访问由灾备数据中心来处理。
3. A10 LLB 负载均衡解决方案3.1. 出向流量链路负载均衡（Outbound LLB ）相对于入向流量的链路负载均衡，出向流量的链路负载均衡则比较简单。
当内部用户发起对外界的访问请求时，链路负载均衡控制器根据链路选择算法选择合适的链路，并对内部用户的IP 地址进行NAT 转换。
出向负载均衡是对每个数据中心内部的机器来而言的，通过放置在每个数据中心出口位置的AX 来实现。
WebClientLLB ControllerISP_A LinkISP_B LinkInternetPrivate IP: 192.168.1.10图例 3 采用LLB的Outbound访问实例如图例3所示，内部局域网用户访问外部Web网站时，链路负载均衡控制器的处理过程如下：内部局域网用户在浏览器输入要访问网站的域名，根据DNS返回的域名解析结果，发起对外部服务器的访问请求。
A10负载均衡设备操作手册A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”或：13，将现在运行的配置备份至FTP服务器，名称为”“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为""：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。
