基于Cookie Rewrite的會話保持機制-也被稱為改寫式Cookie會話保持,常被用于認證系統與應用系統交互的業務場景中。用戶在首先次訪問應用服務器的時候,會被重定向到認證服務器進行登錄認證,AD設備在對多臺認證服務器做負載均衡的同時,會在認證返回信息的Cookie中寫入標識信息,以便于區分不同的認證服務器。應用服務器隨后發起用戶驗證的時候,AD設備先根據標識信息辨認出用戶先前登錄的同一臺認證服務器,并從Cookie中刪除標識信息后對其轉發驗證請求,以實現會話保持的效果,深信服AD設備對服務器以及鏈路進行主動探測。閔行區口碑好的負載均衡售后保障
深信服AD設備以旁路模式部署到網絡之中,此種模式不會改變客戶的網絡結構,同時設備上架時不會造成業務的中斷,可以實現設備的快速簡單部署。當用戶請求到達深信服AD設備,根據預先設定的負載據策略為用戶選擇比較好服務器,提升服務器利用率,避免服務器任務分配不均的情況出現,此種模式適合于服務器負載均衡需求。
? 旁路部署Ⅰ-防火墻做端口映射或直通到AD設備,只要DNS請求能夠到達設備就可實現對入站流量的鏈路負載均衡,同時也可以實現對服務器的負載均衡。
? 旁路部署Ⅱ-此種旁路多線的部署模式,要求前端防火墻支持策略路由功能,并針對AD的WAN口地址做策略路由,可實現對出站和入站流量的鏈路負載均衡,以及對服務器的負載均衡。
長寧區質量負載均衡誠信為本深信服AD設備提供有一種稱為會話保持(Session Persistence)的機制。
1.加權最小流量(WeightedLeastTraffic)實現機制-根據事先為各條鏈路設定的權值,在調度新連接時盡可能的使各條鏈路的實時流量與權值成比例,把新的連接請求分配到當前比例**小的鏈路上。適用場景-擁有多條互聯網鏈路,并且各鏈路之間的帶寬差異較大。2.靜態就近性(Staticximity)實現機制-按照預先為某個目標定義的靜態比較好路徑來選擇鏈路,或者根據設備內置的全球IP地址庫來判斷目標IP屬于哪個互聯網運營商,進而選擇相應的ISP鏈路。適用場景-擁有多條不同運營商的互聯網鏈路,業務流量多為入站訪問流量。3.動態就近性(Dynamicximity)實現機制-在選擇鏈路時,通過綜合考慮數據傳輸的延遲和鏈路的實時負載,準確計算出比較好路徑。適用場景-擁有多條不同運營商的互聯網鏈路,業務流量多為出站訪問流量。
長連接的應用同樣需要負載均衡,對于很多C/S應用來說,其協議私有,不對外公開,傳統方式無法識別到協議內容,只能實現基于連接的負載均衡。這種方式缺點比較明顯:
1.調度不合理。傳統方式的負載均衡只能按連接調度,而長連接一旦建立就很難中斷重連,同一個連接內的不同消息會發往同一臺服務器,造成服務器壓力過大,而這種情況下其他服務器節點可能處于空閑狀態。
2.故障切換慢。當服務器發生故障時,客戶端并不會立即重新發起新的連接,而是一直等待連接超時,通常來說這個時間非常長,造成故障切換非常慢。
深信服AD應用交付產品的iPro功能,可結合用戶應用的具體特征編寫腳本,分析出連接中單個消息的開始和結束位置,將同一連接中的不同消息調度到不同節點,實現基于消息的長連接負載均衡,使各節點資源利用更合理更平衡。同時,深信服應用交付AD產品會與各服務器節點建立長連接,并實時探測各服務器節點的健康狀態,發現異常會將消息立即分配到正常節點,規避故障風險,大幅縮短故障恢復時間,提高業務訪問的連續性。 通過為用戶分配比較好的通信線路,使用戶獲得較好的訪問體驗。
深信服AD設備支持如下算法,管理員能夠根據自身需求選擇相應的鏈路分配策略,支持更多個性化的鏈路使用規則。
實現機制-根據數據包特征、端口號和IP地址等條件,對用戶的上網流量進行應用識別,并根據應用類型進行數據分流(如將視頻流量分流至線路1,游戲流量分流至線路2),實現帶寬資源的合理利用。
適用場景-擁有多條互聯網鏈路,各條鏈路的帶寬和質量不同。
實現機制-內置海外域名信息庫,根據用戶訪問的目標域名進行匹配,可將訪問海外域名的數據流量引流至指定線路,提高用戶對海外資源的訪問成功率和訪問質量。
適用場景-擁有多條互聯網鏈路,其中一條用于對海外資源的訪問。
應用交付,后負載均衡時代的選擇。奉賢區品質負載均衡推薦咨詢并得到對應的運營商信息,再根據運營商信息為訪問流量選擇一條合適的ISP鏈路。閔行區口碑好的負載均衡售后保障
? 基于觀測方式的被動檢查-根據觀測到的服務器連接數,上下行數據報文等參數,判定服務器節點是否有效。例如,通過監控到業務流中的HTTP403、404錯誤等內容,或者感知到大量的RST關閉連接、零窗口等異常TCP傳輸行為,判斷出服務器已經失效,進而將用戶的訪問請求分配到其他有效的服務器之上。
? 自定義內容檢查機制-是通過預設自定義字符串,來判斷服務器應用是否運行正常;如對某個應用用戶通過預先設定該應用正常返回包中應該包含的字符串,深信服AD檢驗服務器返回數據包內是否包含了該特定內容,如果沒有包含該內容,就認定該服務器故障,將用戶的訪問請求分配到其他健康的服務器之上。 閔行區口碑好的負載均衡售后保障
上海黑象信息科技有限公司是一家其他型類企業,積極探索行業發展,努力實現產品創新。黑象信息科技是一家有限責任公司(自然)企業,一直“以人為本,服務于社會”的經營理念;“誠守信譽,持續發展”的質量方針。公司擁有專業的技術團隊,具有網絡科技領域內的技術開發,技術轉讓,技術咨詢和技術服務,企業管理咨詢等多項業務。黑象信息科技將以真誠的服務、創新的理念、***的產品,為彼此贏得全新的未來!