案例背景
奧康集團是一家擁有10億多元資產(chǎn),，以皮鞋為主業(yè),，并涉足房產(chǎn)、商貿(mào)開發(fā),、生物制藥,、金融投資領域的全國民營百強企業(yè)。
公司現(xiàn)有員工1萬多人,，擁有三大生產(chǎn)基地,、30多條國際一流的生產(chǎn)流水線，年產(chǎn)皮鞋1000多萬雙,。在全國設立了30多個省級分公司,、2000多家連鎖專賣店、800多處店中店,。在意大利,、西班牙、美國,、日本設立了國外分公司,。同時，在溫州,、廣州及米蘭設立三個鞋樣設計中心,，每年開發(fā)出3000多個新品種，保持奧康集團產(chǎn)品始終走在潮流的前列,。
奧康集團在IT建設方面也投入了大量的資金和精力,，集團部署了PORTAL系統(tǒng)提高工作便捷的同時，但也面臨著一些問題：隨著訪問員工的越來越多,，單臺服務器已經(jīng)無法滿足越來越多的并發(fā)訪問量,。為了解決這個問題，奧康集團部署了多臺PORTAL前端服務器,，但還是造成了大量連接都發(fā)送到單臺服務器的局面,，造成了該服務器面臨著大量的并發(fā)連接，可能造成系統(tǒng)癱瘓而無法響應。
客戶需求分析
奧康集團現(xiàn)有問題的理解,，需要以下幾個方面來解決問題：
負載均衡：對外發(fā)布一個IP地址,，由該IP統(tǒng)一接收客戶端的連接請求，并合理分配到下面7臺真實服務器中,，而不是大量發(fā)送到單臺服務器,。
高可用性：整個PORTAL應用系統(tǒng)的服務必須是每天24小時每星期7天可用的。
安全性：能實時監(jiān)控真實服務器,，一旦有某臺服務器發(fā)生故障,，能第一時間提供告警信息(支持多種告警方式)，并把故障服務器從服務列表中清除,。 同時能對真實服務器提供保護，如設備應支持IPS功能等,。
可擴展性：提供PORTAL應用系統(tǒng)的同時,，可以隨時擴展其他應用系統(tǒng)，如EXCHANGE等,，而添加應用能在較短時間內(nèi)完成,，不需要繁瑣的操作。
功能多樣：支持多種部署模式,，如路由,，橋接，代理,，服務器直接返回模式等,。同時設備能支持7層負載均衡，并提供多種負載算法,，如權重,，輪詢，SNMP檢測等,。
梭子魚負載均衡極功能描述
梭子魚負載均衡機利用虛擬IP地址(VIP由IP地址和TCP/UDP應用的端口組成,，它是一個地址)來為用戶的一個或多個目標服務器(稱為節(jié)點，即真實服務器Real Server的IP地址和TCP/UDP應用的端口組成,，它可以是私網(wǎng)地址)提供服務,。因此，它能夠為大量的基于TCP/IP的網(wǎng)絡應用提供服務器負載均衡服務,。梭子魚負載均衡機連續(xù)地對目標服務器進行L4到L7合理性檢查,，當用戶通過VIP請求目標服務器服務時，梭子魚負載均衡機根椐目標服務器之間性能和網(wǎng)絡健康情況,，選擇性能最佳的服務器響應用戶的請求,。能夠充分利用所有的服務器資源，將所有流量均衡的分配到各個服務器,，我們就可以有效地避免“不平衡”現(xiàn)象的發(fā)生,。梭子魚負載均衡機是一臺對流量和內(nèi)容進行管理分配的設備,。它提供7種靈活的算法將數(shù)據(jù)流有效地轉發(fā)到它所連接的服務器群。而面對用戶,，只是一臺虛擬服務器,。用戶此時只須記住一臺服務器，即虛擬服務器,。但他們的數(shù)據(jù)流卻被梭子魚負載均衡機靈活地均衡到所有的服務器,。梭子魚負載均衡產(chǎn)品具備以下功能：
1. IP及Cookie的會話保持：梭子魚負載均衡機針對Windows終端服務提供了定制的負載均衡技術，可以選擇采用IP或Cookie保持的方式,，充分保證終端客戶端的會話一致性,，為電子商務等提供可靠的會話持續(xù)性。
2. 完全冗余鏡像/“心跳”技術實時監(jiān)控：梭子魚負載均衡機的冗余配置非常簡單的,，它們之間不需要任何的特殊電纜相連,，只要可以IP尋址到即可。物理拓樸為簡單易行的路由模式,。當一臺梭子魚負載均衡機由于檢修或故障的原因停機后,，這時另一臺梭子魚負載均衡機會以最快的速度接管其工作。梭子魚負載機秒級故障切換技術,，確保了終端服務系統(tǒng)的不間斷運行,。
3. 先進的服務器管理技術：梭子魚負載均衡機可以對不同性能的服務器進行加權計算，對性能好的服務器可以多分擔一些流量,。對有用戶數(shù)限制的服務器,，梭子魚負載均衡機通過連接數(shù)限制技術，從而保證服務器連接不會超過限制,，同時也保證了性能一般的服務器不會因為連接太多而宕機,。
4. 多層實時的服務器健康檢查：梭子魚負載均衡機會實時地對后臺服務器進行健康檢查，并決定在真實服務器不可用情況下服務如何處理,。梭子魚負載均衡機服務監(jiān)控機制可以通過3/4層上(PING, PORT 等),，以及7層 (DNS, HTTP, SMTP 等)來實現(xiàn)。
5. 擴充能力靈活：梭子魚負載均衡機與任何品牌,、使用界面,、操作系統(tǒng)的網(wǎng)絡服務器均兼容，在安裝時完全不須改變企業(yè)原有的網(wǎng)路架構,。當您為業(yè)務擴充而更新網(wǎng)絡服務器,，新設備只要與梭子魚負載均衡機連接，您不須費時集成新舊設備,、或統(tǒng)合協(xié)定機制,。因此梭子魚負載均衡機使您對網(wǎng)絡服務器的投資更為靈活，隨時依企業(yè)需求而彈性更新網(wǎng)絡架構;若您的企業(yè)將擴張至全球，梭子魚負載均衡機靈活的擴充能力,，幫助您輕松添加全球服務的行列,。
6. 集成IPS功能：梭子魚負載均衡機裝備了一個實時更新的入侵檢測系統(tǒng)，通過梭子魚動態(tài)更新機制即時獲攻擊規(guī)則庫,，可以保護被負載均衡的服務器抵御任何最新的基于連接的攻擊,，
梭子魚負載均衡解決方案在奧康集團的實施
根據(jù)對奧康集團PORTAL應用的理解特別建議下邊部署方式 ：
服務直接返回模式(DSR)——這種模式比較適合吞吐量大特別是內(nèi)容分發(fā)的網(wǎng)絡應用。約60%的用戶采用這種模式,。在梭子魚負載均衡機上面配置WAN口,，確保WAN和真實服務器群處于同一IP段。并在梭子魚負載均衡機上面配置用于客戶端訪問的VIP地址(虛擬IP地址,，用于對外發(fā)布給客戶端訪問的IP地址),。在真實服務器上面添加虛擬網(wǎng)卡，虛擬網(wǎng)卡的IP地址為VIP地址,。
當客戶端發(fā)起訪問時,，只需要訪問VIP地址，然后流量經(jīng)于梭子魚負載均衡機,，梭子魚負載均衡機通過后臺算法，算出比較空閑的真實服務器,，并把流量到引導到該臺服務器上面,，該臺真實服務器直接返回計算結果給客戶端。
此外,，梭子魚負載均衡機允許連接一個次梭子魚設備作為主設備的后備,。所有會話通過Active 的設備的同時，會把會話信息通過同步數(shù)據(jù)線同步到Backup的設備上,，保證在Backup 設備內(nèi)也有所有的用戶訪問會話信息;另外每臺設備中的watchdog芯片通過心跳線監(jiān)控對方設備的電頻,，當Active設備發(fā)生故障時， watchdog會首先發(fā)現(xiàn),，并通知Backup 設備接管Shared IP,，VIP等，完成A=>B的切換過程,，因為Backup設備中有事先同步好的會話信息,，所以可以保持訪問的暢通和在線會話的數(shù)據(jù)。
梭子魚使用8001和8002端口來同步相連系統(tǒng)的配置,。每一個連接的梭子魚都會發(fā)送一個“心跳信號”給其它使用SNMP的梭子魚設備,，讓彼此通知對方處于開啟和正常運行狀態(tài)。在路由模式部署中,，次梭子魚設備在主系統(tǒng)5秒內(nèi)仍未發(fā)送心跳信號時,，自動冗余為主系統(tǒng)的IP地址。在橋接模式部署模式中，次梭子魚設備在主系統(tǒng)30秒內(nèi)仍未發(fā)送心跳信號時,，自動冗余為主系統(tǒng)的IP地址,。
梭子魚負載均衡解決方案的優(yōu)勢
1. 全冗余連接方法, 保證網(wǎng)絡沒有單點故障的存在。
2. 比較少的網(wǎng)絡層次,，避免運行維護時面對的大批網(wǎng)絡設備,。
3. 靈活的擴展空間，用戶可以根據(jù)實際的網(wǎng)絡流量和壓力增加鏈路帶寬,，添加防火墻或增加服務器來提高整體的服務水平,。