【正文】 文件），甚至同一個(gè) URL 請求可以讓多個(gè)服務(wù)器來響應(yīng)以分擔(dān)負(fù)載（當(dāng)客戶訪問某一個(gè) URL，發(fā)起 HTTP 請求時(shí)，它實(shí)際上要與服務(wù)器建立多個(gè)會(huì)話連接，得到多個(gè)對象－Object，例如。 跨地域負(fù)載均衡 前面講述的都是關(guān)于如何在本地局域網(wǎng)實(shí)現(xiàn) WWW 等應(yīng)用服務(wù)器的負(fù)載平衡，那么如何實(shí)現(xiàn)應(yīng)用服務(wù)器的廣域網(wǎng)上的負(fù)載平衡，從而保證應(yīng)用的冗災(zāi)備份，以及如何有效的根據(jù)客戶的地域分布、廣域網(wǎng)絡(luò)的連通狀態(tài)或延遲時(shí)間來將客戶定向到他們最適合訪問的站點(diǎn)呢？這些都涉及到廣域網(wǎng)的負(fù)載平衡技術(shù)（ Global Server Load Balance），常見的廣域網(wǎng)負(fù)載平衡產(chǎn)品都是基于 DNS 重定向原理來實(shí)現(xiàn)的，即當(dāng)客戶訪問某一個(gè)網(wǎng)站時(shí)，例如 。 Cookie 和 SSL 會(huì)話的連接鎖定 為了使得一個(gè)電子商務(wù)的事務(wù)成功，客戶必須被鎖定到指定的服務(wù)器上直到事務(wù)完成。一旦 Cookie 被設(shè)定，用戶的瀏覽器就被透明地刷新。這個(gè)請求就有一個(gè)有優(yōu)先級(jí)設(shè)置的 Cookie，這個(gè)優(yōu)先級(jí)會(huì)把用戶定向到合適得服務(wù)器群。在一個(gè)安全的事務(wù)中， Web 交換機(jī)維持從用戶 Cookie（購物）到 SSL 會(huì)話 ID（結(jié)帳）的轉(zhuǎn)化。作為客戶 Hello 消息的響應(yīng)，服務(wù)器挑選一個(gè)新的會(huì)話 ID 并把 自己的帶有會(huì)話 ID 的 Hello 發(fā)回到客戶端。當(dāng)幾分鐘沒有操作后，服務(wù)器會(huì)做超時(shí)處理，釋放這個(gè)會(huì)話 ID。由于建立會(huì)話的握手會(huì)涉及交換公鑰，會(huì)產(chǎn)生計(jì)算資源的最大的消耗。 有許多的 Web cache 實(shí)現(xiàn)方法，包括代理、透明的以及反向代理 cache。有一些類型的 Web 的內(nèi)容是不能被 Cache 的，比如動(dòng)態(tài)的內(nèi)容，包括 CGI 腳本、 RealAudio、 ASP、加密的文件或與 cookie 有關(guān)的象 shopping cards 等。 透明 Caching 在透明代理 Caching（ Transparent Caching）環(huán)境中， Cache 對于瀏覽器是透明的，瀏覽器不需要配置指向 Cache。如果請求的內(nèi)容已經(jīng)在 Cache 中，那么 Cache 直接把內(nèi)容發(fā)給客戶；如果請求的內(nèi)容不在 Cache 中，請求被送到服務(wù)器獲取內(nèi)容，一旦在服務(wù)器中找到了所需內(nèi)容，Cache 響應(yīng)客戶，且如果內(nèi)容是可 Cache 的，在 Cache 中復(fù)制一個(gè) copy。 Cache 集群可以通過把多個(gè)Cache 連接到一個(gè)路由器、第 4 層交換機(jī)或 Web 交換機(jī)上來實(shí)現(xiàn)。集群是一個(gè)相對于配置后備 Cache 較好的解決方案，因?yàn)楹笳咴黾恿舜?Cache 管理的復(fù)雜程度。事實(shí)上， 反向代理 Cache 對網(wǎng)絡(luò)來說象是真正的 Web 服務(wù)器， DNS 解析 RPC 的 IP 地址而不是實(shí)際的服務(wù)器的 IP 地址。兩種方法都不涉及 Cache，它可以集中資源去服務(wù)可 Cache 的內(nèi)容請求。 Web 交換機(jī)具有完成智能 Cache 旁路（ Intelligent Cache Bypass）的能力，如果是動(dòng)態(tài)請求可以旁路代理、透明式或反向代理 Cache 服務(wù)器。 動(dòng)態(tài)內(nèi)容復(fù)制 Web 交換機(jī)可以設(shè)置某些內(nèi)容的負(fù)荷門限，當(dāng)此內(nèi)容的訪問超過門限，交換機(jī)將動(dòng)態(tài)復(fù)制熱點(diǎn)內(nèi)容到備份服務(wù)器，并重定向請求到備份服務(wù)器。 7 后臺(tái)管理 后臺(tái)連接服務(wù)基本托管服務(wù) 網(wǎng)站托管 ( 共享 ) 網(wǎng)站托管 ( 獨(dú)占 ) 主機(jī)托管高級(jí)安全服務(wù)P r i vat e V LA N專用防火墻、專用入侵探測安全審計(jì)I nt er 連接服務(wù)C om m i t t ed A ccess R at e服務(wù)類別 ( C O S )內(nèi)容交換服務(wù)基于 I P , U R L, C oo ki e 的負(fù)載均衡語言和終端設(shè)備優(yōu)化跨地域負(fù)載均衡內(nèi)容傳送服務(wù)網(wǎng)站服務(wù)器加速網(wǎng)站內(nèi)容推送訪問擁擠保障內(nèi)容分段復(fù)制后臺(tái)連接服務(wù)端到端安全端到端私用網(wǎng)絡(luò) 在 建設(shè) IDC 時(shí)，可以按照分層的方式將整個(gè)網(wǎng)絡(luò)平臺(tái)劃分為：核心層，分布層，接入層和后臺(tái)網(wǎng)絡(luò)。在后臺(tái)管理平臺(tái)上， IDC 建立網(wǎng)絡(luò)管理控制中心完成對整個(gè)IDC 的管理控制， IDC 客戶中心為 IDC 的客戶提供設(shè)備管理平臺(tái)，數(shù)據(jù)備份中 心為用戶提供數(shù)據(jù)備份。因此 IDC能夠根據(jù) 用戶的要求，由一臺(tái)備份服務(wù)器為多個(gè)用戶提供數(shù)據(jù)備份，也可以由一臺(tái)備份服務(wù)器為單獨(dú)的一個(gè)用戶提供服務(wù)。目前 IDC 能夠?yàn)橛脩籼峁┒喾N訪問方式，其中 IDC 設(shè)置客戶中心為 用戶提供訪問平臺(tái)，用戶可以在客戶服務(wù)中心訪問自己的網(wǎng)絡(luò)設(shè)備，與自己的服務(wù)器交換信息。所以通過客戶中心，或者是通 過公網(wǎng)從后臺(tái)管理系統(tǒng)完成對服務(wù)器的更新和數(shù)據(jù)交換，是 IDC 通常采用的方法。這種方式中需要對各個(gè)用戶的數(shù)據(jù) 流向進(jìn)行控制，使他們只能訪問他們自己的服務(wù)器，而不能訪問其它用戶的服務(wù)器。同時(shí)在 MPLS VPN 上通過流量控制機(jī)制能夠?yàn)橛脩籼峁┒说蕉说姆?wù)質(zhì)量保證。網(wǎng)絡(luò)拓?fù)涔芾碜鳛楣芾硐到y(tǒng)的一個(gè)重要組成部 分可以滿足管理員的以上需求。對已生成的全網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D還將進(jìn)行定期的檢查，發(fā)現(xiàn)可能出現(xiàn)的拓?fù)涓淖?，并對管理?shù)據(jù)庫中存儲(chǔ)的拓?fù)鋱D進(jìn)行相應(yīng)的更新。還可以利用對 SNMP Trap 的支持，捕捉網(wǎng)絡(luò)上傳送的故障 Trap信息。 配置管理 IDC 網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備的配置管理在管理功能上分為設(shè)備參數(shù)的集中配置、對更改設(shè)備參數(shù)的操作審計(jì)和設(shè)備操作系統(tǒng)的集中版本管理。并可對設(shè)備的網(wǎng)絡(luò)配置文件進(jìn)行配置校驗(yàn)和配置文件集中備份以及修改設(shè)備參數(shù)的審計(jì)。 利用網(wǎng)絡(luò)管理軟件進(jìn)行網(wǎng)絡(luò)設(shè)備的廣域網(wǎng)、局域網(wǎng)端口通訊流量統(tǒng)計(jì)，監(jiān)控 設(shè)備資源的可用率。收集網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中 SNMP、 RMON 和 RMON2 的性能管理信息，并以圖形化方式為網(wǎng)絡(luò)管理員顯示所收集到的管理信息。可以為網(wǎng)管系統(tǒng)定義多級(jí)的訪問權(quán)限，在方便管理員操作的前提下保證只有經(jīng)過授權(quán)的管理人員才能對網(wǎng)絡(luò)進(jìn)行管理操作，從而保證管理系統(tǒng)的最大安全性。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。 分布層 amp。這里采用 Cisco Catalyst 3500 交換機(jī)作為分布層設(shè)備以提供高性能。 后臺(tái)管理平臺(tái) IDC 的運(yùn)營得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個(gè)因素，這包含了如下的方面： ? 網(wǎng)絡(luò)設(shè)備的管理 ? 網(wǎng)絡(luò)流量的監(jiān)控 ? 用戶對其業(yè)務(wù)更新的手段 ? 用戶數(shù)據(jù)的備份 ? 詳盡的計(jì)費(fèi)報(bào)告 ? …. 作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺(tái) — 后臺(tái)管理平臺(tái)，包含有： ? IDC 控制中心 (IDC 的網(wǎng)絡(luò)管理中心 ) ? IDC 客戶中心 (用戶對其服務(wù)器進(jìn)行更新、維護(hù) ) ? 用戶管理中心 （用戶遠(yuǎn)程對其服務(wù)器進(jìn)行更新、維護(hù)） ? 動(dòng)態(tài)業(yè)務(wù)復(fù)制區(qū)等 (用戶數(shù)據(jù)的備份 ) 對 IDC 而言，安全性和易操作性是同 時(shí)需要的。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)是通過對 Private VLAN 的支持，能夠簡化網(wǎng)絡(luò)設(shè)計(jì)，減少 IP 地址的浪費(fèi)，同時(shí)又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶群可以享有同樣的服務(wù)而相互之間完全獨(dú)立。 10 IDC IP 地址規(guī)劃 IP 地址分配原則 IP 地址的規(guī)劃在網(wǎng)絡(luò)設(shè)計(jì)中的作用舉足輕重。 IP 地址是 TCP/IP 協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。 IP 地址分為 A、 B、 C、 D、 E 五類，其中常用的是 A、 B、 C 三類， A 類地址用前一個(gè)字節(jié)（ 8 位）表示主網(wǎng)絡(luò)號(hào)，這個(gè)字節(jié)的第一位為 0，后三個(gè)字節(jié)（ 24 位）表示主機(jī)號(hào)，如下所示： 0xxxxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配 不同數(shù)量的 IP 地址，我們需要采用 VLSM 技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對一個(gè)主網(wǎng)絡(luò)號(hào)，可分出最小只有 2 個(gè)主機(jī)號(hào)的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域網(wǎng)中，兩臺(tái)互聯(lián)路由器接口只需 2 個(gè)主機(jī)號(hào)地址， VLSM 非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。 xxxxxxxx。 BGP 中亦廣泛使用的 CIDR 就是路由總結(jié)的一個(gè)具體應(yīng)用。其地址是全球唯一的。 NAT 技術(shù)使專用網(wǎng)絡(luò)能夠連接到 INTERNET 網(wǎng)上。 0。 10，當(dāng) IP數(shù)據(jù)包到達(dá)邊界路由器時(shí) ，路由器將 IP 地址轉(zhuǎn)為公網(wǎng)的 192。 I n t e r n a l E x t e r n a l1 0 . 0 . 0 . 11 0 . 0 . 0 . 21 9 2 . 6 9 . 1 . 1I n t e r n e tI n t e r n a l L o c a l I PA d d r e s s a n d P o r tE x t e r n a l L o c a l I PA d d r e s s a n d P o r t1 9 2 . 6 9 . 1 . 1 : 2 0 0 0N e t w o r k 。 1。 10。如下圖所示，企業(yè)內(nèi)部有一主機(jī)，其 IP 地址為 10。用這種地址是不可以訪問 INTERNET 的。 網(wǎng)絡(luò)地址轉(zhuǎn)換 為了彌補(bǔ) IP 地址的不足，大多數(shù)網(wǎng)絡(luò)的 IP 地址分為兩部分：一是具有全球連通性的 IP 地址 公網(wǎng)地址；二是只能在企業(yè)內(nèi)部用的 IP 地址 私有地址。 xxxxxxxx。 采用 VLSM 時(shí)應(yīng)注意下列三點(diǎn)： ? 事先要有規(guī)劃，避免子網(wǎng)重疊分配 ? 可能會(huì)造成對 已有網(wǎng)絡(luò)地址的重新設(shè)置 ? 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配，有效利用 IP 地址和保證網(wǎng)絡(luò)的擴(kuò)展性 為縮減路由表的款項(xiàng)，提高路由的效率，路由總結(jié)（ Route Summarization 或Route Aggregation）是一個(gè)非常重要而有效的手段。 xxxxxxxx。 xxxxxxxx B 類地址 C 類地址以前三字節(jié)（ 24 位）表示網(wǎng)絡(luò)號(hào)，以 110 開頭，后一字節(jié)（ 8 位）表示主機(jī)號(hào)，如下所示： 110xxxxx。 xxxxxxxx。滿足這些要求的 IP 地址分配技術(shù)有：可變長子網(wǎng)掩碼技術(shù)（ VLSM， VariableLength Sub Mask）和路由總結(jié)技術(shù)（ Route Summarization）。 IP 地址設(shè)計(jì)的總原則是簡單、易管理、易擴(kuò)展。 在用戶管理中心，配置 Cisco Router 3640 和 VPN 網(wǎng)關(guān) Cisco VPN 3000 通過POTS/ISDN/DDN/VPN/… ，提供用戶遠(yuǎn)程數(shù)據(jù)更新，并保證安全性。同時(shí)連接到各業(yè)務(wù)中心。 Web Hosting 的分布層 amp。服務(wù)器接入層 在 IDC 的主機(jī)托管（ Colocation）業(yè)務(wù)中，用戶本身將負(fù)責(zé)所有與 Web 有關(guān)的網(wǎng)絡(luò)設(shè)備 (諸如 Web 交換機(jī)、防火墻等 )，其在網(wǎng)絡(luò)方面的需求 為高帶寬的線路。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至 Inter 接入路由器 ? 網(wǎng)絡(luò)擴(kuò)展易于實(shí)現(xiàn)并且不能對現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核 心層的存在完全滿足了這一點(diǎn) 鑒于對核心層的這些需求，配置兩臺(tái)高性能、大容量多層交換機(jī) Cisco Catalyst 6509，分別與 Inter 連接層兩臺(tái)高端路由器采用 GE 端口交叉連接。 Radius 服務(wù)器是常用的負(fù)責(zé)提供基于標(biāo)準(zhǔn)安全認(rèn)證協(xié)議的用戶登陸認(rèn)證機(jī)制的設(shè)備。管理員還可以對被監(jiān)控的性能參數(shù)設(shè)定閾值，如檢測到網(wǎng) 絡(luò)性能下降，參數(shù)超過了預(yù)先設(shè)定的閾值， IPM 將自動(dòng)向故障管理系統(tǒng)發(fā)送一條報(bào)警信息，提示管理員注意。 利用網(wǎng)絡(luò)管理軟件進(jìn)行全網(wǎng)節(jié)點(diǎn)設(shè)備任意兩點(diǎn)間的響應(yīng)時(shí)間檢測和 Delay，Jitter 管理。網(wǎng)絡(luò)管理員在中央管理控制臺(tái)上可以檢索網(wǎng)絡(luò)設(shè)備的所有參數(shù)修改紀(jì)錄。網(wǎng)絡(luò)管理軟件為 IDC 網(wǎng)絡(luò)管理員提供了配置管理工具。網(wǎng)絡(luò)管理員通過察看管理控制臺(tái)上的不同類型報(bào)警信息即可以迅速定位故障出現(xiàn)的準(zhǔn)確位置和故障的嚴(yán)重等級(jí)。網(wǎng)絡(luò)故障管理利用了管理軟件包中的功能。 網(wǎng)管中心管理員首先利用自動(dòng)發(fā)現(xiàn)管理進(jìn)程，對其管理范疇內(nèi)的全網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、聯(lián)網(wǎng)節(jié)點(diǎn)設(shè)備以及應(yīng)用服務(wù)器進(jìn)行地址掃描。 8 網(wǎng)絡(luò)管理 基本托管服務(wù) 網(wǎng)站托管 ( 共享 ) 網(wǎng)站托管 ( 獨(dú)占 ) 主機(jī)托管高級(jí)安全服務(wù)P r i vat e V LA N專用防火墻、專用入侵探測安全審計(jì)I nt er 連接服務(wù)C om m i t t ed A ccess R at e服務(wù)類別 ( C O S )內(nèi)容交換服務(wù)基于 I P , U R L, C oo ki e 的負(fù)載均衡語言和終端設(shè)備優(yōu)化跨地域負(fù)載均衡內(nèi)容傳送服務(wù)網(wǎng)站服務(wù)加速網(wǎng)站內(nèi)容推送突發(fā)擁擠保障內(nèi)容分段復(fù)制后臺(tái)連接服務(wù)端到端安全端到端私用網(wǎng)絡(luò)IDC 運(yùn)行管理運(yùn)行管理 專業(yè)服務(wù) 網(wǎng)絡(luò)管理是 IDC 運(yùn)行管理中的重要一環(huán)，它將覆蓋所有網(wǎng)絡(luò)元素的管理和控制。這種解決方案需要在 IDC 設(shè)置 IP Sec 的 VPN 網(wǎng)關(guān)。 遠(yuǎn)程撥號(hào) 用戶通過撥號(hào)的方式進(jìn)入后臺(tái)管理系統(tǒng)，對自己的服務(wù)器和數(shù)據(jù)庫進(jìn)行配置和更新，但是這種方式存在帶寬的限制，所以當(dāng)用戶需要與服務(wù)器交換大量數(shù)據(jù)時(shí)，撥號(hào)方式就不太合適。 數(shù)據(jù)更新 對于從事網(wǎng)上業(yè)務(wù)的公司，提供好的內(nèi)容是業(yè)務(wù)成功的關(guān)鍵，因此 IDC 的用戶會(huì)經(jīng)常需要對內(nèi)容進(jìn)行更新和改