AX 链路负载均衡解决方案-AX2500
- 格式:pdf
- 大小:701.54 KB
- 文档页数:43
AX2500招投标性能指标要求
注:
1)AX2500相对应的F5的主要竞争产品型号为BIG-IP6900/8900。
其中,BIG-IP6900四层吞吐量6Gbps,BIG-IP8900四层吞吐量12Gbps。
2)采用AX2500进行投标,必须强调产品的性能优势,通过性能指标限制,迫使竞争对手采用中高端产品应标。
四层吞吐量要求不低于10Gbps;在四层和七层新建TCP连接的能力方面,并发连接数方面也相应的提高,都会非常有利于AX2500的控标。
3)F5的BIG-IP产品线采用模块化设计,标准配置的产品只具有基本的四层和七层负载均衡的功能,如果需要采用高级功能的话,需要额外进行购买。
需要额外购买的模块包括:广域服务器负载均衡(GSLB)、链路负载均衡(LLB)、SSL 加速(默认只提供500CPS)、HTTP压缩等。
在投标中,F5经常采用“支持”的字眼来迷惑用户,支持而不配置,这样可以在价格上取得优势,而实际用户需要采用这些功能时,必须额外采购。
因此,在投标中,必须明确要求“提供”,不能只是支持。
4)采用(*)标注的技术指标是AX2500具有优势的技术指标,建议在投标过程中作为强制要求项,F5如果要满足这些招标要求,必须拿高端的产品才能满足要求。
5)采用(#)标注的技术指标是AX2500的标准配置功能,F5如果要满足这些招标要求,必须选配多项License才能满足,通过这个方法可以提高F5产品的解决方案价格。
负载均衡使用SG-6000-AX500牛叉的多线接入这个玩意就是为了18条宽带同时接入时使用的,一般的路由器防火墙也就双线接入,比如仅仅是联通移动,现在可以三个运营商,每个运营商三个固定公网IP地址的接入,场面很宏大,效果不知道怎么样,反正能够实现这个牛叉的功能了八抓手接入,但是有个问题,负载均衡本身接口还是不多啊,这样前面加一个千兆网口的汇聚交换机来增加网口万恶的网络管理员总是很别扭,很拧巴,就是满脑子的适应各种网络设备,各种网络变化,合理不合理都需要给一个合理的解释,让网络通,让自己也通顺起来,然后形成规律,总结到位,把所有的信息的归类整理,确保网络接法千变万化,唯独网络不能掉线,宕机,ping不通。
登录1.在PC的Web浏览器中输入地址并按回车键,打开登录页面。
2.输入用户名和密码。
3.点击“登录”按钮,进入WebUI的主页面。
监控菜单目录里面空空也负载均衡按理说应该很多设置,空的一p,防火墙里面也失控的对象里面有东西,可以设置对外nat的IP地址和端口号网络是重头戏,里面设置大部分在这里系统设置就是第一次用到,注册后以后就无关紧要了,确定正版化接口配置1.选择“网络> 接口”,进入接口配置页面2.点击具体端口,选择“编辑”,弹出相应接口对话框。
3.在<< span="">基本配置>标签页,配置接口的基本配置信息。
路由配置目的路由1. 选择“网络> 路由> 目的路由”。
2. 点击“新建”按钮,弹出<< span="">目的路由配置>对话框。
配置源路由1. 选择“网络> 路由> 源路由”。
2. 点击“新建”按钮,弹出<< span="">源路由配置>对话框。
源NAT1.点击“策略> NAT > 源NAT”,进入源NAT页面。
多 Internet互联网出口解决方案美国A10 NETWORKS在INTERNET出口链路负载均衡方面的优势 (3)经过验证的优异性能和可靠性表现.................................................................................................................................................................................3..出类拔萃的性能指标 ........................................................................................................................................................................................ 3.较强的防DD O S能力/灵活的流量控制手段 (3)多功能的灵活实现可以满足客户定制化的功能需求................................................................................................................................................3..无模块/L ICENSE限制,一体化的全功能/最高性能架构................................................................................................................................ 3. INTERNET出口需求描述.. (4)亏连亏通带来的访问延时 (4)多I NTERNET链路出口用户流量的引入问题 (4)多I NTERNET链路出口带来的链路使用率丌均衡问题..................................................................................................................................................5..多I NTERNET链路出口NAT转换的问题............................................................................................................................................................ 5.多I NTERNET链路出口可用性和冗余备份的问题..........................................................................................................................................................5...多I NTERNET链路出口静态地址表维护/劢态探测算法................................................................................................................................................5..美国A10 NETWORKS链路负载均衡技术方案 (6)美国A10N ETWORKS解决方案总结.....................................................................................................................................................................................6..链路负载均衡的两种流量类型..........................................................................................................................................................................................6...美国A10N ETWORKS入吐流量链路负载均衡(I NBOUND LLB/GSLB)......................................................................................................................7...基亍DNS解析的常见WEB访问流程.................................................................................................................................................. 7.智能DNS解析的实现........................................................................................................................................................................... 8.出吐流量链路负载均衡(O UTBOUND LLB) (9)常见的出吐解决方案........................................................................................................................................................................... 9.结合出吐DNS智能解析的解决方案........................................................................................................................................... 1. 0 出吐流量负载的其他功能................................................................................................................................................................. 1.1 美国A10 NETWOR KS系列设备链路功能的具体实现 .. (14)出吐流量链路负载均衡(O UTBOUND LLB)的具体实现 (14)入吐流量链路负载均衡(I NBOUND LLB)的具体实现 ........................................................................................................................ 1. 6 健康检查(H EALTH M ONITOR)的具体实现. (17)美国A10 NETWORKS INTERNT E出口负载均衡具体实施建议方案 (18)美国A10 NETWORKS链路负载均衡各功能的实现 (19)出吐负载均衡........................................................................................................................................................................................................................1 9 NAT地址映射........................................................................................................................................................................................................................1 9 入吐负载均衡........................................................................................................................................................................................................................1 9 公网内网映射以及服务器负载均衡 ................................................................................................................................................... 1. 9 双机HA 热备份.....................................................................................................................................................................................................................1 9 防DD O S攻击功能................................................................................................................................................................................ 1.9 美国A10 NETWORKS部分成功案例. (20)AX2500 实际案例............................................................................................................................................................................................ 2.0 AX3000 实际案例............................................................................................................................................................................................ 2.1 AX3030 实际案例............................................................................................................................................................................................ 2.2 DD O S防护实际案例............................................................................................................................................................................. 2. 2 链路带宽均衡分配的实际案例........................................................................................................................................................................................2 3 系统高幵发数的实际案例 ................................................................................................................................................................... 2. 3美国A10 NETWORKS在INTERNET出口链路负载均衡方面的优势Internet 出口作为用户戒者数据中心的出口,其重要性丌言而喻。
厦门移动链路负载均衡测试报告A10 NetworksPerformance by Design目录1测试背景 (3)2测试环境说明 (3)2.1测试时间、地点 (3)2.2测试参与人员 (3)2.3测试设备 (3)2.4测试拓扑图 (3)2.5测试拓扑说明 (4)2.6IP地址分配 (4)3AX链路负载均衡功能简介 (5)4测试方案 (6)4.1出向链路负载均衡 (6)4.2入向链路负载均衡 (6)4.3链路健康检查及冗余测试 (6)4.4稳定性测试 (7)5测试结果 (7)6总结 (8)附件一: AX配置文件 (9)附件二: AX链路负载均衡配置说明 (19)1 测试背景用户具有两条或两条以上到不同Internet出口链路,如何保证多条链路互为冗余并优选最佳链路进行访问是用户关心的问题。
链路负载均衡设备能够实现内部网到互联网(outbound)和互联网到内部网(inbound)的双向链路负载均衡和冗余备份。
该测试对A10链路负载均衡设备AX进行功能性和稳定性的测试。
2 测试环境说明2.1 测试时间、地点2.2 测试参与人员2.3 测试设备2.4 测试拓扑图2.5 测试拓扑说明AX设备分别连接铁通链路和移动链路,内部连接PC和服务器。
2.6 IP地址分配AX2200:内部服务器1:192.168.1.103 AX链路负载均衡功能简介AX 链路负载均衡(LLB)功能可以在两条及以上链路上对出网流量和到内网服务器的入网流量进行负载均衡。
在出向配置下,内部主机发出的到Internet的数据流在两条出口线路上进行分配,分配的方式可以采用静态IP就近性、轮询、最少连接等方式。
另外, AX使用NAT机制改变出向数据包的源IP地址为指定的ISP链路地址,以确保数据正确返回。
设备需做以下配置:1)在AX上为每个ISP链路分配一段LLB NAT IP地址;2)配置对两条链路进行健康检测,如可以对对端ISP的路由器发送ICMP包;3)配置负载均衡策略,如根据IP列表分配链路。
图7-4A10 AX 1030外观图产品概述1. 产品定位革命性的新架构创新的高级特性内含全部功能最佳性价比领导者A10网络的AX系列高级流量管理设备是为了满足不断增长的网站、运营商、和企业需求而设计的。
AX提供智能4-7层应用处理能力与业界领先的性能和可扩展性,以具有竞争力的价格满足关键业务需求。
A10网络的AX系列高级流量管理设备是为了满足不断增长的网站、运营商、和企业需求而设计的。
AX提供智能4-7层应用处理能力与业界领先的性能和可扩展性,以具有竞争力的价格满足关键业务需求。
供真正的可扩展的性能。
具有丰富的第7层特性和aFleX脚本语言的AX系列可以集成到任何数据中心以提供先进的Web应用交付解决方案。
AX还包括了目前市场上所有服务器负载均衡设备中最全面的IPv6和网络地址转换(NAT)功能。
AX的高级服务器负载均衡和灵活的健康检查能力确保应用程序的可用性和可靠性。
AX系列标配的冗余组件和高可用性设计可以确保为所有类型应用提供无间断服务的可用性。
利用AX系列的线速安全防御和安全电子邮件功能,用户可以部署覆盖整个数据中心的网络层攻击防御保护,以确保关键服务的业务连续性。
2. 主要优点业界领先的应用层性价比◆任何测试项均有卓越性能——4层每秒新建连接(CPS),7层每秒新建连接,每秒SSL交易数量,RAM缓存和4-7层吞吐量。
◆高端的AX5200在一个2U的紧凑型平台上提供超过300万的4层CPS。
◆业界最佳的性能,按照每瓦特、每美元、或每机架单元计算。
◆高级核心操作系统(ACOS)提供多线程化的性能并且对多CPU多内核进行调优以满足将来更高性能的扩展需求。
◆特别设计的硬件提供高效的包缓冲管理、TCP连接复用、SSL加速,支持IPv4和IPv6,以及更多的功能等等。
◆提供10/100/1000M接口和10G接口。
应用可用性,可扩展性和灵活性◆ACOS旨在提供一个可扩展的、灵活的平台。
◆为应用提供99.999 %可靠性。
A10 AX链路负载均衡配置及运维手册一、项目信息1.网络拓扑2.IP地址分配二、硬件信息1.设备外观2.指示灯标识三、登陆设备AX系列产品支持以下接口管理方式:●命令行接口(CLI):AX支持通过串口或网络连接来访问命令行接口,命令行接口支持SSH v1/2 或Telnet协议登录方式。
●图形化用户界面(GUI):AX支持基于Web浏览器的管理和配置方式。
图形化用户界面支持HTTP和HTTPS登录方式,并支持HTTP到HTTPS的重定向。
注意:1)默认情况下,AX在所有接口上(包括管理接口)禁止采用Telnet 方式访问。
2)默认情况下,管理接口允许通过SSH、HTTP、HTTPS和SNMP 等协议进行管理和访问。
3)默认情况下,数据接口不允许任何协议进行管理和访问。
如需在数据接口上开启管理功能1.命令行登陆方式采用AX自带的Console电缆,RJ45接口一端连接AX设备,RS-232接口一端连接具有终端模拟软件的PC终端。
开启AX电源,采用双绞线(直连线或交叉线均可)连接AX的MGMT接口和PC。
AX的MGMT接口的默认IP地址为:172.31.31.31/24。
将PC的IP地址配置为与AX的MGMT接口同网段的地址(如:172.31.31.33/24)。
采用SSH客户端软件(如:PuTTY)等访问AX的MGMT接口地址。
也可通过业务端口访问设备,如下图:AX的默认用户名为:admin,默认密码为:a10。
此处密码已改为kubeiland@a10AX采用类似Cisco的命令行模式,便于工程师操作和维护。
1)当通过SSH客户端软件或远程终端软件登录AX时,并输入用户认证信息后,则进入AX的用户模式:2)3)在用户模式下,AX只允许使用一些基本的命令,查询状态基本信息。
具体可使用的命令列表可通过“?”来查询。
4)在用户模式下,输入“enable”后,提示输入进入特权模式的密码(默认无密码)。
在输入正确的密码后,进入系统的特权模式。