互联网出口负载均衡和流量分析总体方案
- 格式:doc
- 大小:171.00 KB
- 文档页数:22
F5互联网出口解决方案F5互联网出口解决方案是指提供了一系列技术和产品以支持企业或机构的互联网出口服务的解决方案。
互联网出口是指一个网络连接到互联网的接口或出口,通过这个接口,网络用户可以通过互联网访问其他网络、资源和服务。
F5是一家全球领先的应用交付网络公司,提供了一系列创新技术和产品,用于支持和优化互联网出口。
F5的互联网出口解决方案包括以下几个关键方面:1.高可用性:F5的解决方案能够确保互联网出口的高可用性。
通过使用负载均衡技术,将流量分散到多个出口设备上,从而实现出口设备的冗余和容错能力。
如果一个出口设备出现故障,其他设备将接管流量,确保用户的连通性和服务的可用性。
2. 安全性:F5的解决方案还能提供高级的安全功能,确保互联网出口的安全。
通过使用Web应用防火墙(WAF),DDoS防护等技术,F5能够防止恶意流量和攻击,保护网络和应用免受网络威胁。
3.智能流量管理:F5的解决方案还包括智能流量管理功能,通过使用智能DNS解析和流量调度算法,将用户的请求流量分配到最近和最优化的出口节点。
这种负载均衡和智能流量管理机制可以提高用户的访问速度和性能。
5.可扩展性:F5的解决方案还具备高度可扩展性,可以根据不同的需求进行灵活的配置和部署。
通过增加出口设备和调整负载均衡策略,F5能够应对不断增长的流量和需要。
同时,F5的解决方案还支持虚拟化和云端部署,可以方便地适应不同的IT环境和架构。
总结起来,F5互联网出口解决方案提供了高可用性、安全性、智能流量管理、优化加速和可扩展性等关键功能,帮助企业或机构实现稳定、安全、高效的互联网出口服务。
这些功能能够提高用户的体验,保护企业的网络安全,适应不断增长的业务需求,是企业和机构的理想选择。
网络优化中的网络流量调度与负载均衡在网络优化中的网络流量调度与负载均衡随着互联网的快速发展和普及,网络优化变得越来越重要。
网络流量调度和负载均衡是网络优化的两个关键方面,它们对于提高网络性能和用户体验至关重要。
本文将探讨网络流量调度和负载均衡的概念、原理以及在网络优化中的作用。
1. 网络流量调度的概念和原理网络流量调度是指将来自不同来源的网络流量分配到合适的目标节点或路径上的过程。
它的主要目标是实现最佳的网络性能和资源利用。
网络流量调度可以基于多种策略和算法进行,如轮询、最短路径、加权最短路径等。
网络流量调度的原理可以简单地解释为以下几个步骤:1) 监控网络流量:通过收集和监测网络中的数据包,获取网络流量的实时情况。
2) 分析和处理数据:对收集到的网络流量数据进行分析和处理,以确定网络流量的来源、目标和特性。
3) 制定调度策略:基于网络流量数据的分析结果,制定合适的调度策略,如负载均衡、带宽调度等。
4) 调度网络流量:根据制定的调度策略,将网络流量分配到合适的目标节点或路径上。
5) 监测和优化:持续监测网络流量的分配情况,并根据实时的网络状况进行调整和优化。
2. 负载均衡的概念和原理负载均衡是一种在网络系统中分配工作负载的方法,旨在实现资源的合理利用和性能的优化。
它通过将网络流量分配到多个目标节点上,以平衡每个节点的负载,从而提高系统的响应速度和吞吐量。
负载均衡的原理可以简述为以下几个步骤:1) 监测目标节点的负载情况:通过实时监测目标节点的负载信息,获取节点的当前负载和可用资源情况。
2) 制定负载均衡策略:基于监测到的负载信息,制定合适的负载均衡策略,如轮询、加权轮询、最小连接数等。
3) 分配网络流量:根据负载均衡策略,将网络流量分配到负载较低的目标节点上。
4) 监测和调整:不断监测各个目标节点的负载情况,并根据实时负载状态进行调整和优化。
3. 网络流量调度和负载均衡在网络优化中的作用网络流量调度和负载均衡在网络优化中起着关键的作用,具体表现在以下几个方面:3.1 提高网络性能通过网络流量调度和负载均衡,可以实现将网络流量有效地分配到不同的目标节点上,避免某些节点负载过高而导致性能下降。
移动网络中的流量预测与负载均衡研究随着移动互联网的迅速发展,移动网络的流量也呈现出爆炸性增长的趋势,给网络运营商带来了巨大的挑战。
为了更好地管理网络并提供高质量的服务,流量预测与负载均衡成为移动网络研究的重点。
本文将探讨移动网络中的流量预测与负载均衡的研究现状、挑战和解决方案。
一、流量预测的重要性和挑战在移动网络中进行流量预测是指通过对历史数据和实时数据的分析,预测未来一段时间内的流量情况。
流量预测对于网络运营商来说具有重要意义,它可以帮助提前做好网络资源的分配和规划,以应对未来的高峰流量和网络拥堵。
然而,移动网络中的流量预测面临多方面的挑战,如下所述:1. 多样性和动态性:移动网络中的用户行为和移动性非常复杂,用户在不同的时间、地点和网络环境下会产生不同的流量行为。
2. 数据的稀疏性和不完整性:移动网络中的数据通常是不完整和稀疏的,这给流量预测带来了困难。
3. 流量异常的检测和预测:通过对流量数据的分析,需要检测出异常流量,并进行预测,以便及时采取相应的措施。
二、流量预测的方法和技术为了解决移动网络中的流量预测问题,研究人员提出了多种方法和技术。
下面简要介绍几种常用的方法:1. 基于统计的方法:这种方法通过对历史数据的统计分析和建模,利用数学统计方法来预测未来的流量情况。
常用的统计模型有ARIMA模型、GARCH模型等。
2. 机器学习方法:机器学习是近年来被广泛应用于流量预测的方法。
通过训练算法模型,将历史数据中的模式和规律学习出来,并将其应用于未来的流量预测中。
常用的机器学习算法有神经网络、支持向量机、随机森林等。
3. 深度学习方法:深度学习是近年来受到热捧的流量预测方法,它通过构建深层神经网络模型来进行流量预测。
深度学习模型可以自动地学习和提取数据中的特征,从而提高预测的准确性。
三、负载均衡的意义和挑战移动网络中的负载均衡是指在多个网络节点之间合理地分配负载,以避免某个节点负载过重而导致性能下降。
互联网行业的网络流量分析与优化方法在互联网行业中,网络流量分析与优化是非常重要的环节。
随着互联网的迅猛发展,越来越多的用户通过互联网进行信息的传输和交流。
而网络流量的快速增长对网络的稳定性和性能提出了更高的要求。
本文将介绍互联网行业中常用的网络流量分析与优化方法,帮助企业解决网络流量过大、网络拥塞等问题。
一、网络流量分析方法1. 流量监测与收集通过网络监测工具,对网络流量进行实时监测和数据收集,了解网络中各个节点的流量情况。
常用的监测工具有Wireshark、Zabbix等。
2. 流量统计与分析通过收集的流量数据进行统计和分析,分析网络中的瓶颈节点和高流量区域。
可以利用统计软件进行数据的可视化,以便更直观地观察网络流量的分布和走势。
3. 特征识别与分类利用机器学习、深度学习等技术,对网络流量进行特征识别和分类。
通过对不同类型流量的分类,可以更好地了解网络中的应用流量分布情况,并针对性地进行优化。
二、网络流量优化方法1. 流量压缩与加速对传输的数据进行压缩,减少网络流量的消耗。
同时可以采用内容分发网络(CDN)技术,将内容缓存在离用户更近的节点上,提高用户访问速度。
2. 拥塞控制与负载均衡通过合理的拥塞控制算法,避免网络拥塞的发生。
同时通过负载均衡技术,合理分配网络流量和请求,避免某一节点过载。
3. 缓存技术与数据去重利用缓存技术,将频繁访问的数据缓存在本地,减少网络传输。
另外,采用数据去重技术,减少重复数据的传输,节省网络带宽。
4. 建设高效网络架构在网络架构设计中,合理规划网络拓扑结构,选择高效的网络设备和路由器。
同时,利用虚拟化技术和SDN(软件定义网络)等新技术,提高网络的灵活性和可管理性。
三、网络流量监测与优化实践案例1. 某互联网公司通过流量监测与分析,发现网络中某一节点的流量异常高,通过优化网络配置和增加带宽解决了网络拥堵问题。
2. 某电商平台采用CDN技术,将商品图片和静态资源分发到多个节点,显著提高了用户的访问速度和体验。
文档_项目五_任务2_互联网出口解决方案随着互联网的快速发展,越来越多的企业和个人需要通过互联网进行信息的传输和交流。
而互联网出口则是连接国内网络和国际网络的重要通道,因此互联网出口的可靠性和质量对于企业的正常运营和个人的网络体验至关重要。
在面临互联网出口问题时,我们可以考虑以下解决方案。
第一,多线接入。
多线接入是一种常见且有效的互联网出口解决方案,它通过同时接入多个互联网运营商的线路,提高了网络的可靠性和质量。
在这种方案中,可以选择不同运营商的线路以避免单一运营商出现故障时造成网络中断。
同时,还可以通过负载均衡技术来平衡网络流量,提高网络的传输效率。
第二,云服务。
云服务提供商通常会在全球各地建立多个数据中心,并部署高速互联网出口。
通过使用云服务提供商的网络出口,可以获得更稳定和快速的网络连接。
另外,云服务还具备强大的扩展能力,在面对大流量的情况下仍能保持良好的网络性能。
第三,CDN加速。
CDN(内容分发网络)是一种将数据在全球多个服务器之间分发的技术。
通过在全球各地建立服务器节点,CDN可以将数据尽可能地靠近用户,从而提高访问速度。
通过使用CDN加速,可以显著改善互联网出口的质量,特别是对于需要传输大量静态内容(如图片、视频等)的网站和应用程序来说,效果更加明显。
第四,网络优化。
对于一些网络流量较大、网络质量要求高的企业和个人,可以进行网络优化以提升互联网出口的性能。
网络优化涉及到网络设备的配置和网络协议的优化,以达到更好的网络性能。
可以使用专业的网络设备,并对网络进行合理的规划和布局,同时还可以对网络流量进行管理和调度,以最大化利用网络带宽和资源。
第五,备份解决方案。
除了提高互联网出口的可靠性和质量,备份解决方案可以作为一种额外的保险措施。
设置备份互联网出口,当主要互联网出口出现故障时,可以立即切换到备份出口以保持网络的连通性。
备份解决方案可以是使用不同运营商的线路、使用移动网络或者使用其他类型的互联网连接方式。
出口带宽实施方案一、背景介绍随着互联网的快速发展,网络出口带宽的需求也在不断增加。
出口带宽是指数据从本地网络到互联网上的传输速度,是衡量网络连接质量的重要指标。
在当前数字化时代,各行各业对网络出口带宽的需求越来越高,因此制定出口带宽实施方案显得尤为重要。
二、目标设定1. 提高网络出口带宽的传输速度,满足用户对高速网络的需求。
2. 保障网络数据传输的稳定性和可靠性,避免因带宽不足而导致的网络延迟和数据丢失问题。
3. 降低网络出口带宽的成本,提高网络资源利用效率。
三、实施方案1. 网络出口带宽优化通过对网络出口带宽进行优化,采用更高效的传输协议和技术,提升数据传输速度。
可以采用负载均衡技术,将网络流量分散到多条线路上,避免单一线路带宽不足的问题。
同时,对网络设备进行升级和优化,提高网络出口带宽的传输能力。
2. 增加带宽供应商引入多家带宽供应商,通过多线路接入,实现网络出口带宽的叠加,提高整体带宽的稳定性和可靠性。
同时,可以根据不同供应商的价格和服务质量进行选择,降低带宽成本的同时保证网络质量。
3. 流量管理与优化通过流量管理和优化技术,对网络出口带宽进行有效管理,合理分配和调度网络资源,避免网络拥堵和带宽浪费。
可以采用智能流量控制技术,对网络流量进行分类和优先级处理,保障重要数据的传输质量。
4. 安全防护和监控加强网络出口带宽的安全防护和监控,防范网络攻击和恶意流量对带宽的影响。
可以部署防火墙、入侵检测系统等安全设备,及时发现和阻断网络安全威胁,保障网络出口带宽的稳定和安全。
四、实施效果评估1. 提高用户体验通过实施出口带宽优化方案,用户可以感受到网络传输速度的提升,减少网络延迟和数据丢失问题,提高用户对网络服务的满意度。
2. 降低成本引入多家带宽供应商和采用流量管理与优化技术,可以降低网络出口带宽的成本,提高网络资源利用效率。
3. 加强网络安全加强安全防护和监控,保障网络出口带宽的稳定和安全,提高网络运行的可靠性和稳定性。
网络负载均衡与流量调度技术在当今互联网时代,网络负载均衡与流量调度技术变得至关重要。
随着互联网的快速发展和应用需求的不断增长,单一服务器往往无法满足大量用户的请求,网络负载均衡与流量调度技术的出现解决了这一难题。
本文将着重探讨网络负载均衡的概念、原理以及常见的流量调度技术。
一、网络负载均衡的概念与原理网络负载均衡是一种将流量均匀分配到多个服务器上的解决方案,旨在提高服务器的性能、可用性和扩展性。
其原理是通过将流量从客户端请求导向多个服务器,将负载分散到不同的系统上,以达到负载均衡的目的。
网络负载均衡通常采用硬件或软件来实现,其中硬件负载均衡器是较为常见的一种方式。
网络负载均衡的优点有很多。
首先,它可以提高系统的性能和可用性。
多个服务器共同处理流量可以减轻单一服务器的压力,提高系统的响应速度和处理能力。
其次,网络负载均衡还可以提高系统的可扩展性,当流量增加时,可以轻松地添加新的服务器来应对需求。
另外,网络负载均衡还可以提高系统的可靠性,即使某个服务器发生故障,其他服务器仍可以正常运行,确保用户的请求得到响应。
二、常见的网络负载均衡技术1. 轮询调度轮询调度是最简单、最常见的负载均衡技术之一。
它将请求依次分配给各个服务器,确保每个服务器都能获得均等的处理机会。
轮询调度适用于请求负载均衡相对较低的情况,但当服务器的性能差异较大时,不同服务器处理请求的效率可能会有所不同。
2. 基于性能的调度基于性能的调度是根据服务器的性能状况来分配请求。
通过监控服务器的负载情况、响应时间等指标,将请求分配给负载较低的服务器,以确保高效的负载均衡。
这种调度方式能够根据服务器的实际情况做出动态调整,提高系统的整体性能。
3. 基于内容的调度基于内容的调度是根据用户请求的内容特征来进行分配。
例如,可以根据请求的URL、文件类型等信息将请求导向到最适合处理该内容的服务器上。
基于内容的调度可以提高系统的处理效率,将相似的请求分配到同一个服务器上,充分利用服务器资源。
多ISP出口网络技术解决方案ISP(互联网服务提供商)是为用户提供互联网接入服务的公司或组织。
ISP出口是指ISP与其他网络提供商之间的网络连接点,主要用于实现互联网流量的交换和传输。
ISP出口网络技术解决方案涉及到多种技术和设备的组合,下面将介绍几种常见的解决方案。
1.BGP路由选择协议BGP(边界网关协议)是一种广泛应用于ISP出口网络的路由选择协议。
ISP通过使用BGP与其他ISP建立对等关系和路由器之间的连接,通过交换路由信息,确定最佳的网络路由来传输互联网流量。
BGP协议具有高度灵活性和可扩展性,可以根据不同的路由策略来优化流量传输,确保流量的最优路径选择。
3.优化带宽利用的负载均衡技术ISP出口网络通常需要处理大量的互联网流量,为了提高带宽利用率和保障用户的网络体验,可以采用负载均衡技术。
负载均衡通过将流量分散到多个网络链接上,从而实现带宽的有效利用和流量的均衡分配。
常见的负载均衡技术包括基于硬件的负载均衡器和软件定义网络(SDN)技术,可以根据实际网络状况和业务需求进行灵活配置和调整。
4.防御分布式拒绝服务(DDoS)攻击的安全解决方案作为ISP,面临的一个重要挑战是保护自己和用户免受分布式拒绝服务(DDoS)攻击的影响。
DDoS攻击可能导致网络服务的中断和流量拥塞,影响ISP出口网络的正常运行。
为了解决这个问题,ISP可以采用多种安全解决方案,包括入侵检测和预防系统(IDS/IPS)、流量过滤和清洗、分布式流量攻击防御等。
5.IPv6技术支持随着IPv4地址的枯竭,IPv6成为了未来互联网的发展方向。
ISP出口网络需要具备IPv6技术支持能力,以适应IPv6地址和协议的传输需求。
ISP可以通过实施IPv6转换和映射技术,实现IPv4到IPv6的无缝过渡,并保证双栈(IPv4和IPv6)网络的正常运行。
总结起来,ISP出口网络技术解决方案包括BGP路由选择协议、MPLS网络、负载均衡技术、安全解决方案和IPv6技术支持等。
F5 Networks多出口链路负载均衡解决方案建议目录一.多出口链路负载均衡需求分析.................................. 错误!未定义书签。
二.多出口链路负载均衡解决方案概述.............................. 错误!未定义书签。
多出口链路负载均衡网络拓朴设计 ............................... 错误!未定义书签。
方案描述 ..................................................... 错误!未定义书签。
方案优点 ..................................................... 错误!未定义书签。
拓扑结构方面................................................ 错误!未定义书签。
安全机制方面................................................. 错误!未定义书签。
三.技术实现 ................................................... 错误!未定义书签。
F5多出口链路负载均衡(产品选型:B IGIP LC).................... 错误!未定义书签。
O UTBOUND流量负载均衡实现原理................................... 错误!未定义书签。
I NBOUND流量负载均衡实现原理 ................................... 错误!未定义书签。
在链路负载均衡环境中的DNS设计和域名解析方式................. 错误!未定义书签。
Root DNS(注册DNS)直接与F5多链路负载均衡器配合........... 错误!未定义书签。
xxx互联网出口负载均衡和流量分析项目方案巴州浩展网络有限责任公司2012年3月目录1项目背景................................... 错误!未指定书签。
2项目目标................................... 错误!未指定书签。
3项目原则................................... 错误!未指定书签。
4总体方案设计............................... 错误!未指定书签。
4.1现状分析.............................. 错误!未指定书签。
4.2方案论证.............................. 错误!未指定书签。
4.3总体方案.............................. 错误!未指定书签。
5设计方案................................... 错误!未指定书签。
5.1技术关键点............................ 错误!未指定书签。
5.2方案设计.............................. 错误!未指定书签。
6实施方案................................... 错误!未指定书签。
6.1设备安装调试.......................... 错误!未指定书签。
6.2设备上架、加电测试.................... 错误!未指定书签。
6.3业务平滑迁移.......................... 错误!未指定书签。
6.4链路跳接.............................. 错误!未指定书签。
6.5策略调整、优化配置.................... 错误!未指定书签。
6.6设备关机.............................. 错误!未指定书签。
7项目组织管理............................... 错误!未指定书签。
7.1项目实施总体布署...................... 错误!未指定书签。
7.2项目实施准备工作...................... 错误!未指定书签。
7.3项目实施关键步骤说明.................. 错误!未指定书签。
7.4项目文档管理.......................... 错误!未指定书签。
8项目实施进度计划........................... 错误!未指定书签。
9应急预案................................... 错误!未指定书签。
10培训计划.................................. 错误!未指定书签。
10.1F5培训内容........................... 错误!未指定书签。
10.2A llot 培训内容........................ 错误!未指定书签。
11附件...................................... 错误!未指定书签。
11.1《F5-6400配置手册》.................. 错误!未指定书签。
11.2《Allot管理服务器配置手册》.......... 错误!未指定书签。
11.3《Allot-3040配置手册》............... 错误!未指定书签。
11.4C3750G配置手册....................... 错误!未指定书签。
1项目背景目前xxx的互联网出口是电信、联通双线接入,办公网、公共信息网分别建有互联网出口系统;中石油互联网出口接入到办公网边界区域;用户群体庞大,约有3万终端。
油田中心机房现有油田办公网互联网出口负载均衡设备、流量整形设备,且各只有一台,没有备份,当出现软硬件问题设备不能正常运行时将导致相关网络瘫痪。
通过本项目购置负载均衡设备和流量整形设备各1台,为互联网正常运行做好保障。
2项目目标根据油田互联网出口现状,设计原有的互联出口设备和新购的F5负载均衡、ALLOT流量整形设备的实施方案。
根据方案进行油田互联网出口整体实施,包括原有设备和新购设备等的安装实施。
在原有的互联网出口系统基础上,使之更加稳定、安全、可靠。
3项目原则⏹先进性原则⏹可靠性原则⏹维护性原则⏹扩展性原则⏹安全性原则⏹易用性原则4总体方案设计4.1现状分析办公网互联网出口设备有F5-6400、Allot-1010、ISG2000和边界路由器3750G,公共信息网互联网出口设备有F5-3400、QQSG和边界路由器3750G。
4.2方案论证根据xxx办公网与公共信息网两网分离的网络实际情况,结合现有设备,从以下几个方面分析论证:1、流量分析:2、设备性能分析:4.3总体方案基于上述分析,办公网的互联网出口系统保持现状,公共信息网的F5-3400和QQSG 更换为F5-6900和Allot-3040,F5-3400和QQSG关机,作为互联网出口体系的备用设备。
5设计方案5.1技术关键点5.1.1 F5-6900多链路的负载均衡:LinkController可以智能的解决多条ISP接入链路以保证网络服务的质量,分为OUTBOUND流量的负载均衡、INBOUND流量的负载均衡。
多链路的冗余:可以检测每条链路的运行状态和可用性,做到链路和ISP故障的实时检测。
高度的安全性:采用防火墙的设计原理,是缺省拒绝设备,防御普通网络攻击。
能够拆除空闲连接防止拒绝服务攻击;能够执行源路由跟踪防止IP欺骗;拒绝没有ACK 缓冲确认的SYN防止SYN攻击;拒绝teartop和land攻击;保护自己和内网免受ICMP 攻击;不运行SMTP、FTP、TELNET或其它易受攻击的后台程序。
Dynamic Reaping特性可以高效删除各类网络DoS攻击中的空闲连接,这可以保护BIG-IP不会因流量过多而瘫痪。
Delay Binding技术可以为部署在BIG-IP后面的服务器提供全面地SYN Flood 保护。
5.1.2 Allot-3040确保关键业务应用、控制广域网成本:检测网络与带宽的使用情况,自动发现网络中的应用,判断网络中哪些协议可能对网络造成影响而需要对其进行管理。
对所有经过Allot设备的所有流量进行检查,并持续监测资源的使用情况以保证对网络的控制与应用服务的性能,定义的策略将业务优先级与用户的需求相结合。
强健策略驱动的网络架构:为网络中的每一种应用精确地分配带宽,保证那些对网络延迟敏感的应用的质量不会因为网络中的其他流量而下降。
实现网络智能:借助NetXplorer管理平台实现逐层深入的网络分析,以实现智能的网络管理,包括信息收集与分析、找出网络瓶颈、以及集中管理策略配置。
抵制恶意网络攻击:侦测已知类型的DDOS网络攻击,监测、记录并阻止不良的网络流量,对即将发生的网络攻击提出早期告警,并且使用专用的带外管理端口以保证即使发生DDOS攻击的情况下也能够对设备进行管理,从而对攻击流量进行管控。
保证最大的网络可靠性:通过两个层面的容错特性保证网络的100%正常运行时间,首先是基于硬件的旁路单元(Bypass)可以再设备发生软硬件故障的情况下将数据透明的进行传输,不会导致网络中断。
5.2方案设计5.2.1设计内容F5-6900流量处理能力是6Gbps,64位的TMOS硬件架构,4核8进程CPU处理能力,8G内存,24个千兆接口(含光口)。
并发数是800万,活动用户数峰值为4万,背板带宽68G。
Allot-3040有8个千兆接口,可扩展至4Gbps的全双工吞吐率,实时监测和QoS 策略执行多达400万个并发IP流,支持Allot的DART(动态可操作的识别)技术,广泛的特征库,能够准确地识别数以百计的互联网应用和协议,可自动更新特征库。
为了更好地使用F5-6900和Allot-3040,公共信息网互联网出口在边界路由器C3750G和F5-6900之间采用链路聚合的方式,增加链路带宽,使互联网访问能够快速、有效地通过,充分发挥性能。
5.2.2网络资源规划5.2.3 SNAT-List5.2.4设备互联规划5.2.5静态路由规划依据边界设备采用静态路由的原则,公共信息网的互联网出口系统采用静态路由的方式与内网和各运营商互指。
5.2.6 F5-6900策略设计参考现在运行的F5-3400目前配置,按照总体设计的链路聚合方式,针对F5-6900进行配置策略设计,内容包含一下部分:✧电信、联通链路对应公共信息网F5-6900的接口、管理IP、接口IP及路由✧PortChannel(链路聚合)✧Virtual Server List✧Pool List✧Monitor List✧iRule✧SNAT-List✧SNAT5.2.7Allot-3040策略设计参考现在运行的QQSG目前配置,针对Allot-3040进行配置策略设计,内容包含一下部分:✧管理服务器安装(NX服务器)✧配置管理IP及路由✧Line✧Pipe✧VirtualChannel✧QOS✧IP Host5.2.8C3750G总体设计✧PortChannel(链路聚合)✧路由6实施方案6.1设备安装调试F5-6900安装调试详细配置见附件中《F5-6900配置手册》Allot管理服务器安装调试:✧Allot管理服务器安装在Wndows server 2003英文版(建议)或中文版32位包括SP2,虚拟内存设置成4G;✧管理员需要安装JAVA SDK和NetXplorer才能管理Allot;✧详细配置见附件中《Allot管理服务器配置手册》Allot-3040安装调试详细配置见附件中《Allot-3040配置手册》C3750G详细配置见附件中《C3750G配置手册》6.2设备上架、加电测试按照机房要求,将新设备F5-6900和Allot-3040上架,并加电测试。
6.3业务平滑迁移➢公共信息网F5-3400更换为F5-6900:将业务数据流量从F5-3400迁移至F5-6900,观察业务数据流量是否正常,若出现异常情况立即将业务数据流量恢复至F5-3400,优先保证用户正常使用公共信息网资源,迅速排查原因后重新实施。
➢公共信息网QQSG更换为Allot-3040;将业务数据流量从QQSG迁移至Allot-3040,观察业务数据流量是否正常,若出现异常情况立即将业务数据流量恢复至QQSG,优先保证用户正常使用公共信息网资源,迅速排查原因后重新实施。