梭子鱼负载均衡机在WEB服务器环境中的应用方案

一、客户（项目）背景

       XXX信息技术公司是国内著名的交友网站，同时拥有一个中国著名的BBS网络社区，具有服务内容丰富、交友系统安全可靠和消费查询方便透明的特点，注册会员达到100万。一般来讲，一台PC服务器所能提供的并发访问处理能力大约为1000个，更为高档的专用服务器能够支持3000-5000个并发访问，这样的能力还是无法满足负载较大的网站的要求。尤其是网络请求具有突发性，当某些重大事件发生时，网络访问就会急剧上升，从而造成网络瓶颈随着用户访问数量的快速增加，需要对现有的服务器进行负载均衡。为了保证各台服务器的负载均匀分布，合理地分流用户，需要一种服务器负载均衡设备对这六台服务器进行负载均衡，同时该设备还要提供高度的安全性。
二、客户需求
客户对此系统建设的总体要求为：

1．高性能：通过对web服务集群进行负载均衡，使web服务的并发连接数能够达到25000/s，从而保证整体服务的性能得以大幅度提升；
2．多端口的负载均衡方式：根据访问请求的目的端口将流量导向到不同的服务器。
3．高可靠性：系统运行稳定，健壮，不存在单点故障可能，冗余能实现秒级切换；
4．可扩充：良好的系统扩充能力，随着访问量的增加能够满足系统扩充需求；
5．易于管理及架构：管理简单方便，安装即忘，不对现有的系统进行大规模的调整，同时方便直观地管理与监视应用的状态及健康状况；
6．提供会话保持策略：可以做IP或者Cookie保持；
7．服务器实时健康监控：实时动态监测后台服务器状态，拥有3，4，7层的实时健康检查
8．安全性：负载均衡本身提供相应的安全策略或者安全机制，比如IDS,IPS；
9．SSL加速：具有SSL卸载和SSL加速功能。
10．售后服务：售后服务响应快速，及时有效地提供相应技术支持
三、梭子鱼解决方案
      本方案中，梭子鱼向 XXX信息技术公司提供梭子鱼负载均衡机640型号以实现对六台WEB服务器的负载分担。
      梭子鱼负载均衡机是对本地服务器集群提供负载均衡和容错的网络产品，在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地进行流量的分配，从而提高服务器的处理性能。对客户端而言，这一切都是透明的。
      在本方案中，考虑到web服务对高并发连接数的要求，我们推荐使用DSR路由返回模式进行拓扑，另外，采用2台梭子鱼640型号的负载均衡机进行堆叠部署，两台梭子鱼负载均衡机互为备份，并采用“心跳”技术实时监控伙伴设备是否实时可用，以提供秒级的故障切换，从而在负载均衡的同时，最大程度地提高web服务系统的高可用性和可靠性。
方案总体设计
拓扑图：
 
1． 将梭子鱼两台640通过双绞线直接接入交换网，在梭子鱼上通过建立虚拟IP并将后台web服务器与其绑定来实现服务流量的分配
2． 对服务器进行回路设备的设置，可以通过脚本程序自动运行
3． 在防火墙中，设置好正确的端口映射关系