radware负载均衡管理进阶篇L7策略.ppt

AppDirector 培训第7部分：L7（应用层）策略 本地负载均衡- L7策略 L7策略配置1 – L7 Method L7策略配置2 – L7 Policies L4策略（使用L7策略） 实验七 实验七：拓扑 1. 添加两个Farm Farm-A：包含服务器01 Farm-B：包含服务器02 2. 添加L7 Method Name：M1；Type：Header； Name：M1；Type：Header； 3. 添加L7策略 Name：L7；index：10；First Method：M1；Farm：Farm-A Name：L7；index：20；First Method：M2；Farm：Farm-B 4. 添加L4策略 VIP;192.168.2.X0 Farm:None L7 Policy: L7 修改客户端得host文件，键入记录 192.168.2.X0 192.168.2.X0 使用浏览器访问域名 使用浏览器访问域名 观察结果 L7 （应用层）策略 开始配置 配置ClientNAT 是否需要ClientNAT 添加Farm Yes NO 添加Sever 是否需要L7对话保持 配置L7对话保持 Yes 是否需要L7策略 添加L4策略 配置L7策略 Yes NO NO 基 本 配 置 增 强 配 置 配置高级健康检查 Layer 4 策略 –依据网络层信息参数进行 farm 的选择 Farm – 由提供相同业务的一组服务器组成 Layer 7 策略–依据应用层信息参数进行 farm 的选择 VIP: Virtual IP 对外提供服务的IP地址 实际的服务器 AD服务器负载均衡的基本构架 VIP L7 策略：通过用户请求的应用层-L7层的信息来选择Farm URLs HTTP 头信息 文件类型，浏览器类型 语言 Session ID 正则表达（HTTP头） Cookies (简中) (English) Host – Accept- Language: SCH* Host – Accept- Language: en* (简中) (EN) (EN) L7 策略的机制 使用Delay Binding来等待全部用户请求数据包 1. client 向AD L4 Policy VIP发送SYN； 2. AD与client进行TCP握手处理过程，以接收client端的完整HTTP request； 3. AD 对GET request的数据进行分析，并根据第一个请求选择 farm/server； 4. AD 向服务器初始化TCP handshake然后将数据流转发给服务器； 5. AD对该TCP连接上的其他请求进行探测； 6. 当需要选择新的farm或server时，AD将与新的服务器建立一条新的TCP连接。 Delay Binding (1/3) SYN SYN_ACK Starts Buffering ACK Data GET/HTTP 1.1 ACK ACK’s Client Packets Keeps Buffering Matches VIP w/L7 Rule Chooses SEQ # Replies w/SYN_ACK ACK Data GET Continuation SYN SYN_ACK ACK Data—GET Data—GET Continuation Empties Buffer Sends Data to Server Acts as Client Does Not Forward SYN_ACK Parses the Data Selects Server Initiates TCP Delay Binding (2/3) ACK Data HTTP/1.1 200 OK Shortcut ACK Shortcut Data Continuation Shortcut Matches Existing Flow Rewrites L2/L3/L4 and SEQ/ACK Does Not Forward ACK Ready to Splice the Flows Delay Binding (3/3) 利用Layer 7 policies进行Farm的选择只适用于以下协议： HTTP 或 HTTP-like (has HTTP-like header) TCP protocols UDP protocols：对每个UDP数据包进行探测，并进行负载均衡 不适合动态协议 FTP、TFTP等 L7 Policy的基本单元是Method method：用于定义区分数据流的内容； 每条Policy最多包含2个Method，2个Method可以使用AND组合在一起