浅谈梭子鱼服务器负载及部署

　　前几期跟大家一起了解了梭子鱼防垃圾产品的相关配置，几期都说反垃圾的内容或许让大家感觉到枯燥泛味。这一期将给大家换个口味， 给大家介绍一下负载均衡设备的相关功能及配置。希望通过我的介绍，大家对负载均衡机有所了解、有所收获。

　　在了解梭子鱼负载均衡产品及其配置之前，让我们先来了解一下什么是负载均衡。负载均衡(Load Balance)建立在现有网络结构之上，它提供了一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

　　负载均衡有两个方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别处理，来减少用户等待响应的时间;其次，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，使系统处理能力得到大幅度提高。

　　梭子鱼安全负载均衡机是一个强大的TCP/UDP 4-7层流量管理设备，功能强大、易用且适用于所有规模的企业。除了强大的负载均衡功能之外，梭子鱼安全负载均衡机还内置入侵检测(IPS)系统，防止您的服务器遭受系统漏洞的攻击。

　　梭子鱼负载均衡目前支持所有基于IP的应用程序负载均衡。包括：

　　高流量的网站，如HTTP，HTTPs，FTP，流媒体等。

　　使用瘦客户端的主机应用程序，如：Citrix、Windows终端服务。

　　其他IP服务，如：SMTP、DNS、TFTP、RADIUS、LDAP等。

　　梭子鱼负载均衡部署灵活，目前支持路由模式、桥接模式、服务直接返回三种部署模式。路由模式部署灵活，逻辑结构最清晰;桥接模式不改变现有的网络架构，对服务器影响最少;服务直接返回(DSR)比较适合吞吐量大特别是内容分发的网络应用。

　　梭子鱼负载均衡产品的部署跟反垃圾产品一样，非常简单，只需要短短几分钟就可以完成安装并投入使用。下面就给大家介绍梭子鱼负载均衡设备的路由模式部署。

　　路由模式部署首先要了解路由模式下负载均衡设备各接口IP网段的配置，在配置之前必须要满足并按照以下思路去进行：

　　WAN 端口必须接在虚拟网(VIP)所在的交换机上。

　　LAN 端口所配置的IP地址将成为真实服务器的默认网关地址。

　　重新配置真实服务器IP为新的私网地址(必须与VIP的网段不同)，并且将服务器的默认网关设为梭子鱼的LAN口 IP。

　　了解清楚需要梭子鱼负载均衡的应用端口。

　　为每台梭子鱼负载均衡设置唯一的管理IP地址(注意：梭子鱼通过管理 IP 地址(通过SNMP端口)管理通讯以获得高可靠性)。

　　每台梭子鱼负载均衡必须可以互相通过WAN口ping通

　　每台负载均衡WAN口必须在同一个交换机(或者物理网络中)。

　　具体配置如以下图所示：

*************

　　在我们了解清楚IP地址及接口连接以后，接下来我们需要去根据用户所使用的应用来进行梭子鱼相关服务的配置。如下图所示：

　　A：在 基本设置- >服务设置 页面，在”服务名称”栏中填入这个服务所用的名称。这个设置不影响性能或者设置，它只是一个参考标签。

　　B：在“虚拟 IP” 栏, 输入负载均衡服务的虚拟IP 地址。这个地址是客户端访问负载均衡服务的IP地址。它可以是公网地址、私网地址(可以设置从公网地址到私网地址的一对一NAT)、或者 一个DMZ端口上的公网地址。建议将梭子鱼负载均衡放置在现存防火墙的后端。

　　C：该处填写用户内部应用服务相对应的端口。如果在端口处设置了”ALL”关键字，那么虚拟IP上的所有端口都将负载均衡到相应真实服务器的所有端口上。这在使用了大量端口的某些应用上，管理员使用这个设置就不需要为每个端口配置一个服务。注意：使用TCP/UDP “ALL”时，服务监控程序的默认测试将使用PING代替某个TCP端口来检测真实服务器是否当机。

　　D：在”真实服务器”配置栏，只需输入需要负载均衡的应用或者服务的真实服务器的IP地址。每行一个IP地址。

　　完成后，点击‘加入’按钮绑定服务，这时所做的服务配置就会显示在下面的配置摘要当中。

　　至此，负载均衡基本配置就差不多完成了。如果大家还有需求需要对相应服务进行进一步设定的话， 此时，只需点击相应服务后面的‘编辑’进行其它策略的进一步设置。这些高级属性的配置在后续我将单独拿出来给大家介绍。希望我的这篇文章能让大家对负载均衡以及对梭子鱼的负载均衡产品有所了解。