F5 Networks IDC/CDN方案（二）

　　全局负载均衡

　　全网负载均衡是一个关健的设备，如何实现是一个严峻的问题。F5已经很好地解决了这个问题：3DNS，它已成功地运行在许多地方：Exdous、UUNET、MS、NTT、BT、Intel。IDC可利用3DNS能全面实现多点的，全网的、智能化的负载均衡。

　　3DNS产品用以向用户提供分布于不同地理位置的Internet站点和数据中心间的高可用性和智能化业务及流量分担解决方案。

　　3DNS管理和分发不同的Internet，Intranet和Extranet电子商务用户请求到多个，冗余的服务区域，如本方案中的北京，广州，上海，西安和武汉等，而不用考虑服务器平台类型及服务器上运行何种软体。最终用户的请求可以通过计算多种因素如用户到服务器的跳数，响应时间，响应请求的服务器的数量，包丢失率等等，根据计算结果将请求分配到相应的服务器。另外3DNS还可以配置成根据什么对你的网络最重要来做流量分布决定。

　　3DNS可以支持大量不同的应用如Web，电子邮件，多媒体流，和其它基于IP的应用。

　　3DNS工作过程

　　在IDC环境中，利用3DNS作为多个网域名系统或子域名系统，对多个IDC的用户域名进行具在负载均衡的域名解析。建议采用至少二台3DNS　对全网中作域名解析，一台3DNS作为主域名服务器，另一台3DNS作为从域名服务器。F5的BIG/IP作为对每个IDC的服务器负载均衡设备。

　　3DNS的工作原理如下：

　　当用户从Internet上访问IDC服务器时，用户通过3DNS解析到某一IDC中站点的地址为BIG/IP的虚拟地址，该虚拟地址为BIG/IP映射的各服务器的共享虚拟地址，BIG/IP通过各种负载均衡策略将用户访问映射到不同的服务器，实现用户对服务器的访问，同时实现负载均衡。

　　当用户连到ISP并请求本地DNS解析域名如：www.ABC.com.cn，（ABC.com.cn是IDC中的某个业务），如果本地域名服务器缓存中无该域名，ISP的本地DNS服务器查询根服务器(如：InterNIC根服务器)，根服务器返回ABC.com.cn域的3DNS服务器的IP地址，下面有两种情况：

　　●主DNS服务器不是3DNS服务器

　　这种情况下，3DNS服务器将建立一个子域并管理该子域如wip.ABC.com.cn，主DNS服务器将通过别名(NAME)将www.ABC.com.cn域中服务器指向3DNS管理的wip.ABC.com.cn域中的相应服务器。这样当ISP的本地DNS连至主DNS服务器请求解析www.ABC.com.cn时，主DNS服务器将返回给本地ISP的DNS服务器的主3DNS服务器IP地址如北京的主3DNS服务器。本地DNS服务器查询主3DNS服务器请求解析。

　　●主3DNS服务器是主DNS服务器

　　除3DNS不需要产生子域外，3DNS回答请求的步骤与第一种情况相同，此时根服务器返回的即是主3DNS服务器的IP地址，本地DNS服务器向3DNS服务器发出解析请求。主3DNS服务器接到解析请求后，它将向北京、上海、广州、西安,武汉等处的BIG/IP设备发出请求，请这些BIG/IP根据相应的策略如最少连接数，包丢失率，响应时间等返回各自与client端通讯的结果，3DNS将根据这些结果计算出最佳的最终用户访问区域。并将该区域响应请求的地址返回给最终用户本地的DNS服务器，从而通知最终用户访问何地的相应内容服务器如北京的Web服务器。

　　●3DNSLoadbalancing工作步骤

　　（1） 最终用户向本地DNS发出域名解析请求。

　　（2） 本地DNS发现所解析域名指向3DNS，于是向3DNS发出域名解析请求。

　　（3） 3DNS向分布在北京、广州、上海、西安,武汉等地的所有BIG/IP发出iQuary查询命令，获得最好路径所在地的服务器的IP地址。

　　3DNS利用单一URL为用户服务；无论有多少台服务器，也无论这些服务器的位置如何，客户只需要记住一个URL即可访问该站点。3DNS自动将客户引导到该站点，即使该站点有些服务器正在进行维护，该站点还可以为用户提供不间断地访问。这个单一URL还可以用来集中化地管理服务器资源和设备。

　　3DNS允许您根据发展的需要随时添加其它站点，同时将内容放在更接近用户的位置，从而提供功能强大的可扩展性。3DNS能为　IDC提供全球的负载均衡，提供具有吸引力的增值服务。

　　E,　内容的发布服务

　　IDC可为大量用户的务，如何为用户有效、快速地分发这些内容是IDC的一个新的问题，F5的Global-site全球内容的管理器，能有效地解决问题。Globalsite与Big/ip结合使用可对内容实现自动复制、分发。通过Globalsite之间的多级自动分发，可有效地节约带宽（仅传送修改的内容，压缩传输）、安全分发（传输过程加密）。

　　可自适应：global/SITE支持所有Unix、NT和MAC操作系统。Global/SITE通过使各种服务器阵列的内容、应用和配置保持同步，从而保护您现有的IT投资。避免了安装和管理繁琐且代价高昂的附加服务器软件。

　　同步：global/SITE确保所有本地服务器和远程服务器具有最新的内容，使Web发布者可以智能化地将文件和目录部署到这些服务器中。Web发布者可以一次性定义标准的分发文件的描述文件，或设置分发文件的规则，从而实现文件和目录分发的自动化。此外，global/SITE可以安全地传输整个文件或仅传输更新部分，从而降低已经很紧张的网络资源上的流量。

　　复制：global/SITE简化了新资源的添加过程，方法是允许Web发布者将整个目录复制到新的生产服务器和global/SITE控制器。此外，还允许发布者将所有数据的完整副本或任意一部分目录传送到新的生产服务器和global/SITE控制器。

　　站点恢复：使用global/SITE，可以重新创建整个站点，也可以返回重新运行前一个版本，从而节省时间并提供简单的错误恢复。

　　集中管理：每台服务器和每个站点均被global/SITE集中管理，使您可以为其提供一致的内容。通过指定的分段控制器使分布集中化。分段转出可以确保Internet质量控制。

　　总体控制：global/SITE提供对所有部署参数的进行总体控制。对于互相协作在Internet站点上发布内容的公司，可以使用global/SITE将数据存储在分段存储器中并使其同步，然后在一个或多个站点的所有服务器上进行复制，最终发送到所有服务器，同步进行发布，无论各站点处于什么位置。

　　版本控制：版本控制功能全程跟踪并保存所有内容变化，同时为您提供访问以前所有版本的能力，并相应地使数据保持同步。Web发布者不再仅限于发布最新的内容–现在，发布信息的完整历史记录也易如反掌。

　　支持内容和应用程序：global/SITE支持所有基于文件的内容和应用程序的发布，包括HTML、Java脚本、活动服务器页（ASP）、MicrosoftWindows应用程序等。此外，还支持Web发布工具，包括FrontPage、HomeSite、PageMill、NetObjectsFusion、Dreamweaver等。

　　安全性和冗余：global/SITE为目标服务器提供了用户名/口令的控制，访问必须经过验证。所有通过WAN传输的数据均经过加密。通过配置的数据恢复和重新运行选项提供冗余。