梭子鱼负载均衡机在瘦客户端环境中的应用方案

一、客户（项目）背景

       XXX银行XX分行是当地最大的金融机构之一。除了省行之外，其下属管辖七个地市行和数百个营业网点。由于日常业务繁忙，且企业机构的地理位置分散，各地市行IT人员缺乏。现有模式下大量分散的客户端对整个信息系统造成了极大的安全隐患以及管理难度。例如：一台客户端被病毒感染就可能在整个系统中传播，从而感染其它客户端和服务器。而省行的维护人员很难及时的了解地市行的系统状况，对地市行的系统进行支持。因此，福建建行在全省范围内采用了创新的Windows 2003 终端服务模式向全省建行用户提供日常办公服务，员工的客户端全部采用WBT（Windows Based Terminal: 网络视窗终端；又称为：瘦终端）。这种模式的采用大大减轻了企业信息系统所面临的安全风险，提高了系统的安全性。终端服务模式下，因为WBT的存储为只读模式，终端被病毒感染的机率大大减少，IT人员只需要集中精力对系统服务器进行安全管理就可以了，在很大程度上减轻了管理成本。
      终端模式下进行日常办公虽然是一种创新，有许多优势，但也存在一些风险。由于终端服务器支持大量的终端用户，一台终端服务器出了问题，就会影响到大面积用户的正常办公；终端用户的数据文件都存放在服务器上，这台服务器如果出现故障，所有存储在这台服务器上的数据就会全部丢失，造成的损失将是难以弥补的。
随着IT虚拟化的迅速发展，Thin Client将越来越多地取代PC用于企业计算环境中。
主要推广群体：中型及较大的企业，重视信息安全的企业，IT管理力不从心的企业，有分支机构的地理离散性企业尤为适合。
(1) 零售行业(像WALMART Worldwide，BestBuy)
(2) 金融证券(像JP Morgan Chase)
(3) 制造业(台湾、香港、日本等国在中国设的厂，使用TC的非常多)
(4) 呼叫中心Call Center
(5) 医疗机构Health Care
(6) Education(欧美，澳洲的大学，中学等，最著名的像Harvard University等)
二、客户需求

      为了保证终端服务系统的应用的高可用性、高性能和安全性，XXX银行XX分行提出了下列需求：
• 提高终端服务器的可靠性：
由于服务器硬件的稳定性、流量压力超载、网络攻击等情况经常会出现意外宕机的情况，从而无法保证网络应用的7x24 小时的持续性服务。
需要自动的终端服务可用性检查，保证终端服务应用的7x24 小时的持续性服务。
• 提高终端服务应用的性能：
在终端服务系统中，通常会采用多台服务器同时提供服务的方式。但是由于网络中的流量并不均衡，因此经常会出现某台服务器由于访问量过大而宕机，造成网络应用性能的不稳定，从而影响到整个网络应用系统的性能。需要智能负载均衡技术来提高终端服务应用的性能。
• 对终端服务应用的支持：
通过多种手段正确判断服务器的健康状况,识别不同的会话，支持会话保持功能。

三、梭子鱼解决方案
      本方案中，梭子鱼向XXX银行XX分提供梭子鱼负载均衡机440型号以实现对微软终端服务器的负载分担。
      梭子鱼负载均衡机是提供本地的服务器群负载均衡和容错的产品，在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地进行流量的分配，从而提高服务器的处理性能。对客户端而言，这一切都是透明的。
      在本方案中，梭子鱼推荐使用2台440型号的负载均衡机进行堆叠部署，同时考虑到瘦客户端应用的特殊性，建议采用路由接入模式来部署以实现最简单，并做到对现有系统的影响最小化。
      同时，两台梭子鱼负载均衡机互为备份，并采用“心跳”技术实时监控伙伴设备是否实时可用，并可以向用户提供秒级的故障切换，从而最大程度地提高终端服务系统的有效性与持续性。
本方案整体拓朴示意图如下：
 

方案总体设计
1. 在核心分配交换机与接入交换机(2层交换模型)的中间接入2台LB440提供对终端服务器的负载均衡。
2. 将负载均衡机的WAN口与核心交换机相连，将LAN口与接入交换机相连。
3. 在LB中建立虚拟IP，并将后台服务器与之绑定，形成虚拟终端服务。