某地区银行多链路负载均衡F5实施方案.docVIP

某地区银行 多链路负载均衡 实施方案 Version 1 2005-11-03 目 录 一、 项目综述 2 二、 基础方案 3 2.1 1台3DNS解决方案（Inbound链路负载均衡解决方案） 3 2.2 2台3DNS解决方案（Inbound链路负载均衡解决方案） 4 2.3 1台BIGIP+1台3DNS解决方案（Inbound+Outbound双向链路负载均衡解决方案） 5 三、 将来扩充方案 8 四、 上线步骤 10 项目综述 根据客户的行业特点要求,我们总结出来网络的流量管理的具体要求如下: DNS重定向功能（Inbound链路负载均衡）。 DNS重定向是基于对域名解析，根据设定的访问策略从多个链路接入点（例如：中国电信Telcom，中国网通CNC）中自动选择最优的客户接入点，使不同地区的客户能够从各自最优的接入点访问WWW，网银和其它系统。 同时，F5 3DNS还可以提供多个IDC机房的服务器和Cache 服务器的广域负载均衡处理, 多种多样的负载均衡算法满足可以的实际需求, 可以为访问的用户提供最佳的访问站点。 Outbound链路负载均衡功能。 F5 BIGIP根据预设的负载策略，以及高级路径选择规则将内网用户的访问请求分发到相应的链路上。并能够通过规定方式检查所有链路是否正常提供相应的服务，若发现某条链路出现异常，则透明的采取隔离，保证正常访问不受其影响。 总之，本项目目的是解决浙江商业银行WWW，网上银行系统以及其它系统的链路负载均衡, 保证在ISP服务提供商出现不可抗拒因素而中断服务时也可以提供服务, 并且是透明的容错；同时，保证外部客户能够从最优的链路进来访问到内容，内网用户能够从最优的链路出去访问外部资源，从而解决南北电信的互连互通问题。 本方案同时考虑到能够提供灵活的扩展空间，根据实际应用的需求灵活投资，提高整体服务能力。 基础方案 2.1 1台3DNS解决方案（Inbound链路负载均衡解决方案） 网络拓扑图 优缺点描述 优点： 利用到3DNS优异的DNS重定向能力 投资最经济 最易部署和实施 缺点： （1）3DNS只能部属在某一条链路一侧，当这条链路出现故障，访问将出现故障。 （2）当3DNS出现故障，访问将出现故障。 （3）只有Inbound链路负载均衡功能，而没有Outbound链路负载均衡功能。 故障应急方案 最好在内网配置一台普通DNS服务器，放在非3DNS侧链路上，在注册DNS的NS委派优先级中配置为最低，一旦3DNS侧链路出现故障，可以接管DNS解析任务，分配非3DNS侧链路地址给客户，这样虽然没有Inbound链路负载均衡功能，但是可以保证外部用户访问正常。（需要在目前注册DNS上确认此项配置） 第一步如果不能实施，只能将注册DNS回退到没有Inbound链路负载均衡前配置状态。 2.2 2台3DNS解决方案（Inbound链路负载均衡解决方案） 1、网络拓扑图 2、 优缺点描述 优点： （1） 利用到3DNS优异的DNS重定向能力 （2） Inbound能力最优化 （3） 较易部署和实施 缺点： （1）只有Inbound链路负载均衡功能，而没有Outbound链路负载均衡功能。 3、 故障应急方案 （1）如果两台3DNS全部出现故障（可能性不大），只能将注册DNS回退到没有Inbound链路负载均衡前配置状态。 2.3 1台BIGIP+1台3DNS解决方案（Inbound+Outbound双向链路负载均衡解决方案） 网络拓扑图 2、 优缺点描述 优点： （1） 利用到3DNS优异的DNS重定向能力 （2） 投资较经济 （3） 既有Inbound链路负载均衡能力，又有Outbound链路负载均衡能力 缺点： （1）当3DNS出现故障，访问将出现故障。 （2）3DNS算法不能够得到最大利用 3、 故障应急方案 最好在内网配置一台普通DNS服务器，放在任一链路上，在注册DNS的NS委派优先级中配置为最低，一旦3DNS出现故障，可以接管DNS解析任务，分配某一侧链路地址给客户，这样虽然没有Inbound链路负载均衡功能，但是可以保证外部用户访问正常。（需要在目前注册DNS上确认此项配置） 第一步如果不能实施，只能将注册DNS回退到没有Inbound链路负载均衡前配置状态。 如果BIGIP出现故障，需要回退到原来网络配置（可能涉及上下层防火墙）。 将来扩充方案 3.1、网络拓扑图 3.2、扩充方案描述 此扩充方案采用了两台3DNS实现对域名的动态解析功能，负责解析整个域名。所有作动态域名解析的域名均采用topology＋RTT方式解析，