如今的互聯(lián)網(wǎng)規(guī)模正在以每100天擴大一倍的驚人速度膨脹，而互聯(lián)網(wǎng)應(yīng)用也同樣在以每600天復(fù)雜一倍的態(tài)勢發(fā)展，而這直接導(dǎo)致的是WEB訪問量的疾速增加。一些著名的網(wǎng)站以及網(wǎng)絡(luò)社區(qū)的后端服務(wù)器每天接收到的訪問量數(shù)以千萬計。遇到某些突發(fā)重大事件發(fā)生的時候，網(wǎng)絡(luò)訪問量更是會急劇上升。作為企業(yè)的"心臟"，服務(wù)器承擔(dān)著交換內(nèi)部與外界所有交流的關(guān)鍵任務(wù)，一旦服務(wù)器因為負載過大而出現(xiàn)宕機，企業(yè)的損失將無法估量。因此，如何有效地緩解服務(wù)器的壓力、最大化卻又不過度地利用每一臺服務(wù)器資源成了企業(yè)的重中之重。

近日，國內(nèi)最大的大學(xué)生實名制生活社區(qū)--優(yōu)點社區(qū)的所有者，北京中科集訊科技有限公司攜手全球領(lǐng)先的應(yīng)用安全和交付廠商--梭子魚網(wǎng)絡(luò)有限公司，選擇該公司旗下的梭子魚負載均衡機作為其日益嚴峻的服務(wù)器問題的解決方案。

客戶背景：

北京中科集訊科技有限公司現(xiàn)有員工一百四十余人，平均年齡27歲左右，80%以上具有本科學(xué)歷。公司堅持創(chuàng)新、誠信、和諧、自由的企業(yè)文化，借力高速增長的中國互聯(lián)網(wǎng)市場，打造未來的數(shù)字高校社區(qū)，實現(xiàn)持續(xù)穩(wěn)定的增長。公司總部位于北京，并已在黑龍江、陜西、四川、江蘇等地設(shè)立了分支機構(gòu)。

公司以前沿的技術(shù)手段和先進的服務(wù)理念為核心，以用戶真實需求的滿足和立體呈現(xiàn)為目標(biāo)，整合互聯(lián)網(wǎng)、地面渠道和移動增值業(yè)務(wù)，打造了中國第一的大學(xué)生實名制生活社區(qū)--優(yōu)點社區(qū)。優(yōu)點社區(qū)是為迅速成長的中國高等教育人群著意打造的社區(qū)，這一社區(qū)有實名下的安全環(huán)境，有滿足他們各種社會需求的服務(wù)，有展現(xiàn)當(dāng)代大學(xué)生性格特點的個人和社團空間，有跨網(wǎng)絡(luò)的服務(wù)手段和多元化的地面活動。優(yōu)點社區(qū)致力于成為大學(xué)生身邊的家、成為中國最大的大學(xué)生社區(qū)。

客戶需求：

迅速壯大的社區(qū)規(guī)模，在給網(wǎng)站帶來了巨大人氣的同時，也給服務(wù)器帶來了巨大的壓力。尤其是突發(fā)事件發(fā)生的時候，網(wǎng)絡(luò)請求就會出現(xiàn)突發(fā)性的劇增，從而造成網(wǎng)絡(luò)瓶頸。因此，迫切需要對現(xiàn)有的服務(wù)器進行負載均衡。而為了保證各臺服務(wù)器的負載均勻分布，合理地分流用戶，就需要一種服務(wù)器負載均衡設(shè)備對現(xiàn)有服務(wù)器進行負載均衡，同時該設(shè)備還要提供高度的安全性。

客戶對此系統(tǒng)建設(shè)的總體要求為：

1．高性能：通過對服務(wù)集群進行負載均衡，使網(wǎng)絡(luò)服務(wù)的并發(fā)連接數(shù)能夠達到25000/s，從而保證整體服務(wù)的性能得以大幅度提升；

2．多端口的負載均衡方式：根據(jù)不同訪問請求的目的，端口將流量導(dǎo)向到不同的服務(wù)器。

3．高可靠性：系統(tǒng)運行穩(wěn)定，健壯，不存在單點故障可能，冗余能實現(xiàn)秒級切換；

4．可擴充：良好的系統(tǒng)擴充能力，隨著訪問量的增加能夠滿足系統(tǒng)擴充需求；

5．易于管理及架構(gòu)：管理簡單方便，安裝即忘，不對現(xiàn)有的系統(tǒng)進行大規(guī)模的調(diào)整，同時方便直觀地管理與監(jiān)視應(yīng)用的狀態(tài)及健康狀況；

6．提供會話保持策略：可以做IP或者Cookie保持；

7．服務(wù)器實時健康監(jiān)控：實時動態(tài)監(jiān)測后臺服務(wù)器狀態(tài)，擁有3，4，7層的實時健康檢查

8．安全性：負載均衡本身提供相應(yīng)的安全策略或者安全機制，比如IDS,IPS；

9．SSL加速：具有SSL卸載和SSL加速功能。

10．售后服務(wù)：售后服務(wù)響應(yīng)快速，及時有效地提供相應(yīng)技術(shù)支持

梭子魚具體解決方案：

針對中科集訊的具體特點，梭子魚向其提供了一主一備兩臺梭子魚負載均衡機以實現(xiàn)對服務(wù)器的負載分擔(dān)。

梭子魚負載均衡機是對本地服務(wù)器集群提供負載均衡和容錯的網(wǎng)絡(luò)產(chǎn)品，在充分利用現(xiàn)有資源以及對IT基礎(chǔ)設(shè)施進行最小變動的前提下有效地進行流量的分配，從而提高服務(wù)器的處理性能。對客戶端而言，這一切都是透明的。方案拓撲如下：

在本方案中，考慮到網(wǎng)絡(luò)服務(wù)對高并發(fā)連接數(shù)的要求，我們推薦其使用DSR路由返回模式進行拓撲，另外，將兩臺負載均衡機進行堆疊部署，兩臺梭子魚負載均衡機互為備份，并采用"心跳"技術(shù)實時監(jiān)控伙伴設(shè)備是否實時可用，以提供秒級的故障切換，從而在負載均衡的同時，最大程度地提高網(wǎng)絡(luò)服務(wù)系統(tǒng)的高可用性和可靠性。

解決方案優(yōu)勢：

1. 高性能及強大服務(wù)器支持

梭子魚負載均衡機可以支持多到150臺服務(wù)器，支持1500 SSL/TPS加速，完全能應(yīng)對客戶未來增加多臺服務(wù)器的計劃，為其WEB服務(wù)提供強大的性能保障。

2．IP及Cookie會話保持

梭子魚負載均衡機針對終端服務(wù)提供了定制的負載均衡技術(shù)，可以選擇采用IP或Cookie保持的方式，充分保證終端客戶端的會話一致性，確保終端客戶端的會話持續(xù)性，并及時準(zhǔn)確地檢測、報告終端服務(wù)器的有效性，從而最大程度地滿足了用戶需求。

3. 完全冗余鏡像/"心跳"技術(shù)實時監(jiān)控

梭子魚負載均衡機的冗余配置非常簡單的，它們之間不需要任何的特殊電纜相連，只需要直接接入交換網(wǎng)絡(luò)即可。當(dāng)一臺梭子魚負載均衡機由于檢修或故障的原因停機后，這時另一臺梭子魚負載均衡機會以最快的速度接管其工作。

梭子魚負載機秒級故障切換技術(shù)，確保了終端服務(wù)系統(tǒng)的不間斷運行。

4. 先進的服務(wù)器管理技術(shù)

梭子魚負載均衡機可以對不同性能的服務(wù)器進行動態(tài)加權(quán)計算，對性能好的服務(wù)器可以多分擔(dān)一些流量。對有用戶數(shù)限制的服務(wù)器，梭子魚負載均衡機通過連接數(shù)限制技術(shù)，從而保證服務(wù)器連接不會超過限制，同時也保證了性能一般的服務(wù)器不會因為連接太多而宕機。

梭子魚負載均衡主要有兩種調(diào)度類型，三種動態(tài)權(quán)重調(diào)度方式。

加權(quán)輪巡策略(WRR)

輪巡是指將來自客戶端的請求依次分配給服務(wù)器進行響應(yīng)。但是由于服務(wù)器的性能并不完全相同，有的性能高，處理能力強；有的性能低，處理能力弱。因此簡單的輪循對服務(wù)器不能做到"因材施用"，這就需要引入權(quán)重的概念。權(quán)重高的服務(wù)器將優(yōu)先響應(yīng)連接。

加權(quán)最小連接數(shù)策略(WLC)

最小連接數(shù)策略是指負載均衡機總是選擇當(dāng)前連接數(shù)最小的服務(wù)器響應(yīng)客戶端的請求。同樣這種方式也沒有考慮到不同服務(wù)器間性能的差異，而且沒有考慮服務(wù)器當(dāng)前的工作狀態(tài)，因此無法做到"動態(tài)均衡"。

權(quán)重調(diào)度的方式(Adaptive Scheduling)：

1． 自定義方式。管理員根據(jù)服務(wù)器的性能，指定相應(yīng)服務(wù)器的權(quán)重。

2． 通過SNMP_CPU自動調(diào)整服務(wù)器權(quán)重。梭子魚通過探測服務(wù)器CPU的負載自動調(diào)整權(quán)重，負載越低，權(quán)重約大。

3． 通過LOAD_URL自動調(diào)整服務(wù)器權(quán)重，梭子魚通過測試服務(wù)器打開LOAD_URL頁面，根據(jù)該頁面返回值（0-100）來自動調(diào)整權(quán)重。

5．多層實時的服務(wù)器健康檢查

梭子魚負載均衡機會實時地對后臺服務(wù)器進行健康檢查，并決定在真實服務(wù)器不可用情況下服務(wù)如何處理。梭子魚負載均衡機服務(wù)監(jiān)控機制可以通過3/4層上（PING, PORT 等），以及7層 （DNS, HTTP, SMTP 等）來實現(xiàn)。

6．?dāng)U充能力靈活

梭子魚負載均衡機與任何品牌、使用界面、操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)器均兼容，在安裝時完全不須改變企業(yè)原有的網(wǎng)路架構(gòu)。當(dāng)您為業(yè)務(wù)擴充而更新網(wǎng)絡(luò)服務(wù)器，新設(shè)備只要與梭子魚負載均衡機連接，您不須費時集成新舊設(shè)備、或統(tǒng)合協(xié)定機制。因此梭子魚負載均衡機使您對網(wǎng)絡(luò)服務(wù)器的投資更為靈活，隨時依企業(yè)需求而彈性更新網(wǎng)絡(luò)架構(gòu)；若您的企業(yè)將擴張至全球，梭子魚負載均衡機靈活的擴充能力，幫助您輕松添加全球服務(wù)的行列。

7. 集成IPS功能

梭子魚負載均衡機裝備了一個實時更新的入侵檢測系統(tǒng)，通過梭子魚動態(tài)更新機制即時獲攻擊規(guī)則庫，可以保護被負載均衡的服務(wù)器抵御任何最新的基于連接的攻擊，包括以下類型：

● 病毒擴散： 如NIMDA與紅色代碼這樣的網(wǎng)絡(luò)傳播病毒

● 緩存區(qū)溢出： 一種常見的獲取控制權(quán)的惡意攻擊方式

● 協(xié)議相關(guān)：針對一些特定協(xié)議如SMTP、DNS或者LDAP的攻擊.

●應(yīng)用相關(guān)：針對一些特定應(yīng)用的攻擊如IIS、Websphere、Cold Fusion或者 Exchange.

●操作系統(tǒng)相關(guān)：針對已知的不同操作系統(tǒng)弱點的攻擊，如微軟Windows系統(tǒng)

8．SSL加速功能

SSL和XML將占用相當(dāng)?shù)姆?wù)器資源，會影響網(wǎng)絡(luò)的傳輸速度, 梭子魚負載均衡機高端型號帶有SSL加速卡，該加速卡可以卸載服務(wù)器的HTTPS流量，在加速卡上完成解密，將服務(wù)器有限資源集中在關(guān)鍵任務(wù)上，大大提高了服務(wù)器性能，且可支持1500-2000 TPS。

梭子魚網(wǎng)絡(luò)有限公司作為國際領(lǐng)先的應(yīng)用安全廠商，一直致力于將網(wǎng)絡(luò)應(yīng)用簡單化、安全化。此次與中科集訊強強聯(lián)手，只是其市場開拓中的一小步，梭子魚憑借著其產(chǎn)品的優(yōu)良性能，保護著客戶網(wǎng)絡(luò)應(yīng)用的安全！