idc應(yīng)用解決方案ppt課件(已修改)
2025-01-28 05:57 本頁(yè)面
【正文】 1 F5 解決方案 吳棟 Presales Consultant F5 Networks 2 議 程 案例介 紹 – BEA Tuxedo應(yīng) 用 – DNS應(yīng) 用 – IMS/NGN應(yīng) 用 – 家庭網(wǎng)關(guān) 應(yīng) 用 – 全球眼 應(yīng) 用 – IDC增 值應(yīng) 用 3 關(guān)鍵的信息神經(jīng)中樞流轉(zhuǎn)管理 應(yīng)用 網(wǎng)絡(luò) Routers, L2/L3 switches, firewalls, caches, ISP links Web servers, application servers, databases Microsoft, Oracle, BEA, Citrix, Siebel, SAP 服務(wù)器 4 Transaction for UNIX has been Extended for Distributed Operation（被分布式操作 擴(kuò) 展之后的 UNIX事 務(wù) 系 統(tǒng) ） 目前， BEA Tuxedo廣泛 應(yīng) 用于 銀 行、金融、 電 信、交通、零售、制造、醫(yī) 療 、政府等 領(lǐng) 域， 這些用 戶 的共同特點(diǎn)是具有復(fù) 雜 、高端的信息管理系 統(tǒng) ，應(yīng) 用 環(huán) 境多種多 樣 且系 統(tǒng) 用 戶 在地域上分布很廣，其 應(yīng) 用通常建立在主機(jī)或大 規(guī) ?？?戶 機(jī)／服 務(wù) 器系 統(tǒng) 之上，且 業(yè)務(wù)處理量極大。 Bea Tuxedo 簡(jiǎn)介 5 原有 tuxedo 結(jié)構(gòu)和問(wèn)題的存在 問(wèn)題 1 單點(diǎn)故障 Client Switch Tuxedo Master Tuxedo node 原有 tuxedo 結(jié)構(gòu)和問(wèn)題的存在 Master 是一個(gè)非常明顯的單點(diǎn)故障 系統(tǒng)的整體服務(wù)能力受到Master的瓶頸制約 , 而tuxedo 的多次短連接對(duì)Master存在很大壓力 . 6 經(jīng)過(guò)抓包分析和應(yīng)用訪問(wèn)流程分析 , 每個(gè)訪問(wèn)的 Source IP 是相同的 , 并且每次訪問(wèn)的 Source Port是隨機(jī)的 。 而訪問(wèn)的目標(biāo)地址是 VIP, 但第一次的 WSH的訪問(wèn)是固定的 , 6667。 而WSL連接時(shí)的目標(biāo)端口是服務(wù)器通知用戶的 。 原有 tuxedo 結(jié)構(gòu)和問(wèn)題的存在 問(wèn)題 2 普通負(fù)載均衡產(chǎn)品無(wú)法成功建立連接 Source IP: Client IP 。 port : random like 1111 Dest IP : vip 。 port : WSH like 6667 Source IP: server 01 。 port : 6667 Dest IP : Client IP 。 port : 1111 TCP 內(nèi)容通知 Client 可以連接一個(gè) WSL 端口 , 在規(guī)定范圍內(nèi)隨機(jī)產(chǎn)生一個(gè) 。 例如8888 Client 受到回應(yīng)后發(fā)起對(duì) WSL的訪問(wèn) Source IP: Client IP 。 port : random like 1112 Dest IP : server ip 。 port : WSL 8888 目的 ip與端口 6667不匹配 ,端口不可達(dá) !連接關(guān)閉 Source IP: Client IP 。 port : random like 1111 Dest IP : Server 01 。 port : WSH like 6667 Source IP: VIP 。 port : 6667 Dest IP : Client IP 。 port : 1111 TCP 內(nèi)容通知 Client 可以連接一個(gè) WSL 端口, 在規(guī)定范圍內(nèi)隨機(jī)產(chǎn)生一個(gè) 。 例如 8888 7 Tuxedo 應(yīng)用訪問(wèn)流程分析 Client Switch Tuxedo node 經(jīng)過(guò)抓包分析和應(yīng)用訪問(wèn)流程分析 , 每個(gè)訪問(wèn)的 Source IP 是相同的 , 并且每次訪問(wèn)的 Source Port是隨機(jī)的 。 而訪問(wèn)的目標(biāo)地址是 VIP, 但第一次的 WSH的訪問(wèn)是固定的 , 6667。 而WSL連接時(shí)的目標(biāo)端口是服務(wù)器通知用戶的 。 結(jié)論 :在網(wǎng)絡(luò)層完全無(wú)跡可尋 。 負(fù)載均衡失敗 F5 BigIP 8 Client Switch Tuxedo node 在很多實(shí)際網(wǎng)絡(luò)結(jié)構(gòu)中存在一個(gè)特別的大機(jī) , 作為所有用戶端訪問(wèn)的一個(gè)代理 . 如果 配置 Source IP 的會(huì)話保持方式 ,所有的訪問(wèn)都會(huì)定位到同一臺(tái)服務(wù)器 , 破壞了負(fù)載均衡的處理 。 如果沒(méi)有會(huì)話保持又會(huì)破壞用戶訪問(wèn)的連接中斷 , 可能跟一個(gè) node WSH后卻和另外一個(gè) node WSL Load balance 原有 tuxedo 結(jié)構(gòu)和問(wèn)題的存在 問(wèn)題 3 一般負(fù)載均衡方法無(wú)法實(shí)現(xiàn)負(fù)載均衡 9 改變后的結(jié)構(gòu)和標(biāo)準(zhǔn)使用方法 Client Switch Tuxedo node 改變后由 BigIP的 VIP取代原有Master 的功能 在 tuxedo node上配置單獨(dú)的 WSH功能 , 為配合原有由 Master提供的WSH功能 , 在每個(gè) node上配置類似防火墻的 NAT后的處理方法 , 保證連接的建立 . 為保證用戶和 Tuxedo node 建立連接后的多次訪問(wèn) , 在 BigIP上配置Source IP 的會(huì)話保持方式 , 來(lái)保證相同的客戶 IP地址都會(huì)被定位到同一臺(tái)服務(wù)器提供服務(wù) . F5 BigIP 10 會(huì)話保持的概念 將從一個(gè)客戶的后續(xù)的連接送到同一臺(tái)服務(wù)器 – 與負(fù)載均衡的模式相對(duì)應(yīng) 1 2 3 1 2 3 11 服務(wù)器監(jiān)控和健康檢查 – 服務(wù)器 (Node)Ping(ICMP) – 服務(wù) (Port)Connect – 擴(kuò)展的應(yīng)用驗(yàn)證 (EAV) – 擴(kuò)展的內(nèi)容驗(yàn)證 (ECV) – 針對(duì) VOD服務(wù)器的專用健康檢查機(jī)制 – 針對(duì)節(jié)點(diǎn)的檢查頻率和超時(shí)頻度 ,應(yīng) , 市場(chǎng)現(xiàn)象 : 監(jiān)視行為消耗掉我們流量的 10% 以上 F500 Financial 76% 的用戶在看到一個(gè)斷掉的聯(lián)接時(shí) ,會(huì)離開(kāi)該站點(diǎn) Gomez 互聯(lián)網(wǎng)用戶的忍耐度不超過(guò) 20 秒 Gartner 12 應(yīng)用流量 Authentication SSL Certificate Management Application Servers Databases Web Servers Application Filtering 1. 應(yīng)用邏輯 2. 安全性 3. 高可用性 4. 外部專家 DoS protection Web Services Security Intelligent Port Mirroring 利用 F5獨(dú)有的 irules滿足用戶個(gè)性需求 iRules 基于 UIE識(shí)別的值，靈活指向，保持，或過(guò)濾流量 Universal Inspection Engine (UIE) 識(shí)別 TCP/IP包頭或數(shù)據(jù)包中的任何值的能力 . Mobile Applications Web Services QoS Link Management Web Accleration Health Checking LoadBalancing Prioritization Persistence Open API amp。 SDK Security Systems
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1