负载均衡设备基本原理.pptVIP

端口检查StepsOpensTCPconnection(IPAddress:service)ConnectionclosedIfTCPconnectionfails,thennotrafficsenttoassociatedMembersExample–TCPInternet:80:80:80TCPConnection第30页，共45页，星期日，2025年，2月5日7层/内容检查Internet:80:80:80StepsOpensTCPconnection(IPAddress:service)SendsarequestResponsereturnsdataConnectionclosedIfReceiveRulenotfoundindata,thennotrafficsenttoassociatedMembersExample–httphttpGET/第31页，共45页，星期日，2025年，2月5日连接保持技术源地址保持技术示意图Cookie保持技术示意图第32页，共45页，星期日，2025年，2月5日源地址保持BasedonClientSourceIPAddressNetmask-AddressRange12312301IfNetmaskis07第33页，共45页，星期日，2025年，2月5日Cookie保持InsertmodeBIG-IPInsertsacookieintothestreamRewritemodeWebservercreatescookieandBIG-IPControllerchangesitPassivemodeWebservercreatescookieandBIG-IPControllerReadsitHashmodeMapsacookievaluetoaspecificnodeWebservermustgenerateacookie第34页，共45页，星期日，2025年，2月5日?F5Networks负载均衡设备基本原理*第1页，共45页，星期日，2025年，2月5日负载均衡基础中文站负载均衡设备使用情况内部VIP和外部VIP负载均衡的地址转换（3种工作模式/SNAT）连接分配与保持技术（源地址，COOKIE）健康检查F5工作原理F5性能指标(安全防护)Agenda第2页，共45页，星期日，2025年，2月5日负载均衡基础*第3页，共45页，星期日，2025年，2月5日中文站负载均衡设备使用情况

兴议CSR兴议核心交换机接入交换机L21GL3L3L310GL310GF5BIG8400F5BIG8400A10AX3200A10AX3200NS10010NS9950NS10010NS9950第4页，共45页，星期日，2025年，2月5日LB用途F58400：中文站市场/收费/社区/P4P/SA应用/附属应用A10AX3200：中文站图片CACHENS：10010：有哪些信誉好的足球投注网站/TPDNS/图片VIP9950：图片CACHE*第5页，共45页，星期日，2025年，2月5日内部VIP与外部VIP内部VIP提供生产网络机房内部调用，比如：有哪些信誉好的足球投注网站的isearch内部VIP，外部不可访问外部VIP提供对外用户的访问需求，比如中文站主站，以及CRM的应用，能够通过安全设备提供对源地址的访问限制*第6页，共45页，星期日，2025年，2月5日负载均衡的VIP功能地址转换模式A（SNAT/DNAT：万能模式）源地址目标地址都转换，服务器无法看到真实客户源地址模式B（DNAT：PBR模式）只转换目标地址，需要网络结构/负载均衡都支持模式C（NOTHING：DR/DSR模式）不做地址转换，需要服务器创建一个LOOPBACK地址。推荐的使用模式。*第7页，共45页，星期日，2025年，2月5日一个例子:Internet:8080:80:4002:80VirtualServer7:80PoolMembersMapsto第8页，共45页，星期日，2025年，2月5日VirtualServer-AddressTranslationBIG-IPperformsnetworkaddresst