【正文】 和最終用戶(hù)的培訓(xùn)需求的不同而定。如果信息不夠完整，則由FSE 負(fù)責(zé)與內(nèi)部銷(xiāo)售人員協(xié)調(diào)重新安排安裝日程。客戶(hù)需要在核對(duì)表中列出安裝前所需進(jìn)行的工作，并在 安裝之前將該核對(duì)表反饋給現(xiàn)場(chǎng)服務(wù)人員。 軟件產(chǎn)品可申明可支持的系統(tǒng)環(huán)境下； F5 提供免費(fèi)的軟件 介質(zhì) 更換！ ? 硬件部分 : F5 為其提供的所有硬件產(chǎn)品提供自產(chǎn)品出廠(chǎng)一年的免費(fèi)質(zhì)量保證，在上述有效期限內(nèi)提供免費(fèi) 維修 ！ 二．產(chǎn)品現(xiàn)場(chǎng)安裝服務(wù) FW1 FW2 APP Server DB Server FW3 Internet WEB Server 1． 安裝前的工作 收到訂單之后，內(nèi)部銷(xiāo)售代表即開(kāi)始啟動(dòng)“安裝流程”。 四 ． 成功案例 F5 為 中國(guó)某稅務(wù)機(jī)關(guān) 提供高可用性解決方案 五． 服務(wù)與培訓(xùn) F5 專(zhuān)業(yè)服務(wù)條款 F5 公司專(zhuān)業(yè)服務(wù)包含以下幾個(gè)方面： 產(chǎn)品質(zhì)量保證 ； 產(chǎn)品現(xiàn)場(chǎng)安裝服務(wù) ； 產(chǎn)品技術(shù)支持與維護(hù)服務(wù) ； 培訓(xùn) 與技術(shù)咨詢(xún)等四類(lèi)服務(wù)產(chǎn)品。電子電路的可靠性根據(jù)其工作狀態(tài)不同也存在一定的差異，通常工作在高壓大電流情況下的部件可靠性較低，而工作在低壓小電流狀態(tài)的部件可靠性較高，工作溫度較高的部件可靠性低，工作溫度較低的部件可靠性高。而對(duì)于軟件系統(tǒng)而言，故障的產(chǎn)生難以進(jìn)行有效的預(yù)測(cè)，通過(guò)快速地恢復(fù)軟件系統(tǒng)降低 平均平均修復(fù)時(shí)間（ MTBR）也可以達(dá)到提高可用性的目的。 可以看到，要提高系統(tǒng)的可用性必須從硬件和軟件兩個(gè)方面入手，對(duì)于硬件產(chǎn)品而言，運(yùn)行的時(shí)間越長(zhǎng)越易出故障，提高硬件系統(tǒng)的可用性必須要在故障出現(xiàn)時(shí)能夠保證系統(tǒng)繼續(xù)服務(wù)。 對(duì)于網(wǎng)絡(luò)時(shí)代的企業(yè)任何服務(wù)停止帶來(lái)的損失都是巨大的，據(jù)國(guó)外權(quán)威機(jī)構(gòu)對(duì) 400 家企業(yè)的調(diào)查，普通企業(yè)一次關(guān)鍵應(yīng)用的停機(jī)平均損失達(dá)每小時(shí) 1 萬(wàn)美元，而對(duì)于一些金融企業(yè)每小時(shí)的停機(jī)損失竟達(dá)到 100 萬(wàn)美元。結(jié)合提供 14 種的全球流量分配策略： ? 輪詢(xún)算法 ? 比率 ? 最少連接數(shù) ? 隨機(jī) ? 用戶(hù)定義的服務(wù)質(zhì)量 ? 往返時(shí)間（ RTT） ? 完成率（數(shù)據(jù)包丟失） ? BIGIP 吞吐量（ PPS） ? 全球可用性 ? HOPS ? 分布式拓?fù)? ? 訪(fǎng)問(wèn)控制 ? LDNS 輪詢(xún)算法 ? 動(dòng)態(tài)比率 三 ．相關(guān)技術(shù)資料 BIGIP 提供支持 %的正常運(yùn)行 ? %高可用性 服務(wù)器系統(tǒng)的可用性指標(biāo)可以用兩個(gè)參數(shù)進(jìn)行簡(jiǎn)單的描述：平均無(wú)故障工作時(shí)間（ MTBF），和平均修復(fù)時(shí)間（ MTBR）。 ? 3DNS174。 ? SSL 加速加密套接字 (Secure Socket)層交易的廣泛采用和總體網(wǎng)絡(luò)負(fù)載減緩了服務(wù)器的執(zhí)行速度。 BIGIP174。直接將信息返回給客戶(hù)。包括稱(chēng)作 nPath 的可選模式。 ? Npath? 性能。它們可工作與兩種狀態(tài)： ? Active/Standby ? Active/Active ? 可基于所有 TCP/IP 協(xié)議進(jìn)行流量分發(fā)、管理和控制。 ? BIGIP 的高可靠性連接，提高了系統(tǒng)的可靠度。 BIGIP 的放置非常靈活，即可放置在服務(wù)器群與網(wǎng)絡(luò)的中間，也可與服務(wù)器群以平行的方式接入網(wǎng)絡(luò)?！?iControl”可幫助系統(tǒng)成為一個(gè)“自適應(yīng)”的系統(tǒng)，使“網(wǎng)絡(luò)真正感知應(yīng)用，應(yīng)用控制網(wǎng)絡(luò)”。這時(shí)，系統(tǒng)又恢復(fù)原有的正常狀態(tài)。并且，服務(wù)器會(huì)同時(shí)通知 3DNS，這個(gè)中心可用服務(wù)器數(shù)量減少一臺(tái)，應(yīng)相應(yīng)減少對(duì)這個(gè)中心的客戶(hù)服務(wù)請(qǐng)求量。若此時(shí)的客戶(hù)請(qǐng)求再轉(zhuǎn)向它，勢(shì)必會(huì)對(duì)客戶(hù)服務(wù)帶來(lái)影響，如響應(yīng)延遲太大，或服務(wù)中斷。 網(wǎng)絡(luò)感知應(yīng)用，應(yīng)用控制網(wǎng)絡(luò) 以 下 圖為例， 應(yīng)用 web 服務(wù)器或中間件服務(wù)器會(huì)定制完成與后臺(tái)服務(wù)器進(jìn)行數(shù)據(jù)記錄的備份。并且3DNS 還可以動(dòng)態(tài)監(jiān)測(cè)數(shù)據(jù)中心的狀態(tài)，一旦主數(shù)據(jù)中心發(fā)生故障，無(wú)法正常提供服務(wù)， 3DNS 可以自動(dòng)將流量立即傳送到備份“備份中心”。 BIGIP 可以通過(guò)設(shè)置“備份中心”，保證在主數(shù)據(jù)中心負(fù)載過(guò)重或發(fā)生故障，無(wú)法正常提供服務(wù)時(shí)，自動(dòng)啟用“備份中心”，繼續(xù)為客戶(hù)提供服務(wù)。 “容災(zāi)” 數(shù)據(jù)中心的冗余設(shè)置常被用來(lái)提供數(shù)據(jù)中心的“容災(zāi)”。的安全管理報(bào)告中通過(guò)監(jiān)視下列參數(shù)， BIGIP174。背后的服務(wù)器地址，避免這些服務(wù)器暴露到外部世界，從而減少了黑客攻擊這些服務(wù)器的機(jī)會(huì) ? 利用虛擬 IP 地址隱藏服務(wù)器實(shí)際地址。這個(gè)安全特性為網(wǎng)絡(luò)帶來(lái)了以下幾種好處： ? 入侵者無(wú)法確定哪些服務(wù)運(yùn)行 在哪些端口上，因而增加了攻擊的難度； ? 使用非公開(kāi)的路由地址、 BIGIP174。此外， BIGIP174。可以將一個(gè)端口映射到多個(gè)端口上。 BIGIP具有以下優(yōu)秀的安全特性，對(duì)系統(tǒng)進(jìn)行保護(hù)： ? 訪(fǎng)問(wèn)控制列表 ? IP 包過(guò)濾 ? 加密（ SSL）的管理信息傳遞 ? 口令保護(hù) ? 拒絕“ DoS”攻擊 ? 免疫“ Ping of Death”攻擊 ? 不用 Ack 緩沖應(yīng)答未確認(rèn)的 SYN，防止 SYN 風(fēng)暴 ? 通過(guò)對(duì)無(wú)效連接的管理來(lái)防止使用沒(méi)有開(kāi)放的服務(wù)進(jìn)行攻擊 ? 源路由檢查，防止 IP 欺騙 ? NAT/SNAT。不會(huì)對(duì)現(xiàn)有網(wǎng)絡(luò)產(chǎn)生任何影響的情況下就可以實(shí)現(xiàn)無(wú)縫擴(kuò)展。 ? BIGIP 可最大同時(shí)容納多達(dá) 4 百萬(wàn)個(gè)會(huì)話(huà)業(yè)務(wù)。 BIGIP 對(duì)系統(tǒng)的擴(kuò)充是非常靈活的。 “擴(kuò)展”靈活 根據(jù)系統(tǒng)的發(fā)展、業(yè)務(wù)的增長(zhǎng)，進(jìn)行靈活的擴(kuò)充，是不可避免的。一旦 BIGIP 掌握了該“可用性”信息，即可利用負(fù)載平衡使資源達(dá)到最高的可用性。該功能對(duì)于提高系統(tǒng)可靠性至關(guān)重要，它用于從客戶(hù)的角度測(cè)試您的站點(diǎn)。例如，該外部服務(wù)檢查者可以查證一個(gè)從后臺(tái)數(shù)據(jù)庫(kù)中取出數(shù)據(jù)的應(yīng)用能否正常工作。 ? 擴(kuò)展應(yīng)用查證 (EAV: Extended Application Verification)EAV 是另一種服務(wù)檢查，用于確認(rèn)運(yùn)行在某個(gè)服務(wù)器上的應(yīng)用能否對(duì)客戶(hù)請(qǐng)求作出響應(yīng)。 BIGIP 的 ECV 功能允許您向 Web 服務(wù)器、防火墻、緩存服務(wù)器、代理服務(wù)器和其它透明設(shè)備發(fā)送查詢(xún)，然后檢查返回的響應(yīng)。宕機(jī)一旦修復(fù) ， BIGIP 就會(huì)自動(dòng)查證應(yīng)用已能對(duì)客戶(hù)請(qǐng)求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送。如果一個(gè)應(yīng)用對(duì)該服務(wù)檢查作出響應(yīng)并返回對(duì)應(yīng)的數(shù)據(jù)，則 BIGIP 控制器將該服務(wù)器標(biāo)識(shí)為工作良好。 BIGIP利用其獨(dú)到的、高效的“健康檢測(cè)”手段，識(shí)別服務(wù)器、應(yīng)用、內(nèi)容的狀態(tài)。而且，當(dāng)本地服務(wù)器群中的服務(wù)器數(shù)量不能滿(mǎn)足系統(tǒng)要求時(shí)， BIGIP 會(huì)利用“動(dòng)態(tài)服務(wù)器補(bǔ)充”功能自動(dòng)調(diào)入服務(wù)器補(bǔ)充系統(tǒng)性能。 BIGIP 將用戶(hù)的服務(wù)請(qǐng)求均衡到所有的服務(wù)器。并且即使當(dāng)所有服務(wù)器都不能提供服務(wù)時(shí)，“ Redirect”功能會(huì)把用戶(hù)數(shù)據(jù)請(qǐng)求轉(zhuǎn)發(fā)到“備份”點(diǎn)，滿(mǎn)足系統(tǒng)的可靠性要求。 避免“多米諾”現(xiàn)象 BIGIP 將所有的服務(wù)器組織在一起提供服務(wù)，流量壓力合理地分擔(dān)到各個(gè)服務(wù)器，不會(huì)使服務(wù)器如同單臺(tái)設(shè)備工作時(shí)出現(xiàn)“多米諾”現(xiàn)象。這時(shí)，系統(tǒng)性能等于所有服務(wù)器性能的總和，遠(yuǎn)大于流量“峰值”。 解決因“峰值堵塞”帶來(lái)的性能調(diào)整“不平衡” 當(dāng)出現(xiàn)流量“峰值”時(shí)，如果能調(diào)配所有服務(wù)器的資源同時(shí)提供服務(wù)，所謂的“峰值堵塞”壓力就會(huì)由 于系統(tǒng)性能的大大提高而明顯減弱。 ? 服務(wù)類(lèi)型 (ToS)：按不同的服務(wù)類(lèi)型（在 Type of Field 中標(biāo)識(shí)）對(duì)數(shù)據(jù)流進(jìn)行分配。 ? 動(dòng)態(tài)服務(wù)器補(bǔ)充（ Dynamic Server Act.):當(dāng)主服務(wù)器群中因故障導(dǎo)致數(shù)量減少時(shí)，動(dòng)態(tài)地將備份服務(wù)器補(bǔ)充至主服務(wù)器群。 ? 預(yù)測(cè)模式（ Predictive）： BIGIP 利用收集到的服務(wù)器當(dāng)前的性能指標(biāo)，進(jìn)行預(yù)測(cè)分析，選擇一臺(tái)服務(wù)器在下一個(gè)時(shí)間片內(nèi)，其性能將達(dá)到最佳的服務(wù)器相應(yīng)用戶(hù)的請(qǐng)求。 ? 觀(guān)察模式（ Observed）：連接數(shù)目和響應(yīng)時(shí)間以這兩項(xiàng) 的最佳平衡為依據(jù)為新的請(qǐng)求選擇服務(wù)器。 ? 最快模式（ Fastest）：傳遞連接給那些響應(yīng)最快的服務(wù)器。 ? 最少的連接方式（ Least Connection）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。 ? 優(yōu)先權(quán)（ Priority）：給所有服務(wù)器分組，給每個(gè)組定義優(yōu)先權(quán)， BIGIP 用戶(hù)的請(qǐng)求，分配給優(yōu)先級(jí)最高的服務(wù)器組（在同一組內(nèi)，采用輪詢(xún)或比率算法，分配用戶(hù)的請(qǐng)求）；當(dāng)最高優(yōu)先級(jí)中所有服務(wù)器出現(xiàn)故障， BIGIP 才將請(qǐng)求送給次優(yōu)先級(jí)的服務(wù) 器組。 ? 比率（ Ratio）：給每個(gè)服務(wù)器分配一個(gè)加權(quán)值為比例，根椐這個(gè)比例，把用戶(hù)的請(qǐng)求分配到每個(gè)服務(wù)器。這 12 種算法包括： ? 輪詢(xún)（ Round Robin）：順序循環(huán)將請(qǐng)求一次順序循環(huán)地連接每個(gè)服務(wù)器。用戶(hù)此時(shí)只須記住一臺(tái)服務(wù)器，即虛擬服務(wù)器。它提供 12 種靈活的算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。 方案優(yōu)勢(shì) 避免“不平衡”現(xiàn)象 如果能夠充分利用所有的服務(wù)器資源，將所有流量均衡的分配到各個(gè)服務(wù)器，我們就可以有效地避免“不平衡”現(xiàn)象的發(fā)生。 在需要擴(kuò)展時(shí)，只需將新的服務(wù)器設(shè)備連接到網(wǎng)絡(luò)中，在 F5 上做一些設(shè)置即可。當(dāng)用戶(hù)訪(fǎng)問(wèn)這個(gè) virtual server 時(shí)，流量會(huì)被均勻的負(fù)載均衡到 后 臺(tái) server 上。在 F5上會(huì)添加一個(gè) virtual server，映射到后 臺(tái) server 上。 二． F5 解決方案 網(wǎng)絡(luò)結(jié)構(gòu) 如前所述應(yīng)用系統(tǒng)出現(xiàn)的問(wèn)題，經(jīng)過(guò)認(rèn)真的分析，結(jié)合 F5 在業(yè) 界 多年的經(jīng)驗(yàn)，利用 F5 的流量管理設(shè)備提供良好的 “備而不閑” 的解決方案。 6) 應(yīng)用與網(wǎng)絡(luò)脫節(jié) 系統(tǒng)的變化隨時(shí)隨地都會(huì)發(fā)生，完全靠人工的方式去調(diào)整網(wǎng)絡(luò)與之適應(yīng)，已經(jīng)顯 出了其“非時(shí)時(shí)地”、“不靈活的”缺陷。 5) “免疫力”差 由于系統(tǒng)服務(wù)器“裸露”于網(wǎng)絡(luò)連接中，而防火墻的安置又多在網(wǎng)絡(luò)總?cè)肟谔帲苑?wù)器很容易受到來(lái)自各方面的“惡意性”或“無(wú)意”地攻擊。 CLUSTER 的容量有限。 CLUSTER 對(duì)硬件系統(tǒng)存在限制。 這些硬件設(shè)備成本高，投資大。但這時(shí) ，需要配置 CLUSTER 卡和 CLUSTER 集線(xiàn)器。 為應(yīng)對(duì)日益增多的業(yè)務(wù)量，系統(tǒng)的擴(kuò)展性尤為重要。 ? 若處理資源不夠，在未超出系統(tǒng)容量時(shí)，往往是客戶(hù)的請(qǐng)求回應(yīng)越來(lái)越慢，可容納的同時(shí)連接數(shù)量逐漸減小，系統(tǒng)性能?chē)?yán)重下降。 我們注意到，雖然存在一臺(tái)備份機(jī)，隨時(shí)準(zhǔn)備對(duì)業(yè)務(wù)處理集群中的任意一臺(tái)服務(wù)器進(jìn)行備份，但是，如果又有服務(wù)器或更多服務(wù)器（軟硬 件）出現(xiàn)故障呢？所以“N+1”也不能很好地完成系統(tǒng)“容錯(cuò)”。 3) “N+1”方式 這種方式也是在應(yīng)對(duì)服務(wù)器“容錯(cuò)”時(shí)，提出的應(yīng)用方式。且當(dāng)出現(xiàn)“峰值堵塞”時(shí)，所得到的往往是“多米諾”效應(yīng)，即所有服務(wù)器連續(xù)被“堵”至“死”。 為實(shí)現(xiàn)容錯(cuò)，往往在主服務(wù)器旁安置一臺(tái)或多臺(tái)備份服務(wù)器。但仍存在性能不平衡問(wèn)題，且這樣做，投資成本大。而且“波峰”時(shí)，業(yè)務(wù)量大小的變化又不規(guī)律，這就使 應(yīng)用 服務(wù)器不得不面對(duì)“峰值堵塞”問(wèn)題。 ? 最佳實(shí)踐 定義良好的網(wǎng)絡(luò)部署和維護(hù)過(guò)程，以及簡(jiǎn)化這些政策實(shí)施所必需的事件和變化管理工具 ? 全球性支持 全球性積極的支持和糾錯(cuò)支持，可以實(shí)現(xiàn)搶先的快速反應(yīng)維護(hù)支持 ? 行業(yè)伙伴關(guān)系 確保端到端應(yīng)用可用性的技術(shù)、支持服務(wù)及最佳實(shí)踐的集成 1． 目前存在隱患 由于采用雙機(jī)備份方式成本太高 ,如果不能建立有效的冗余技術(shù) ,服務(wù)器不能保障得到 24*7 持續(xù)服務(wù)質(zhì)量 . 在廣泛開(kāi)展業(yè)務(wù)時(shí) ,在流量的非線(xiàn)性變化或不平衡動(dòng)態(tài)中 ,有可能需要根據(jù)具體情況增加或刪除業(yè)務(wù)服務(wù)器 ,而增加與減少業(yè)務(wù)服務(wù)器材必須更改系統(tǒng)的 IP 地址指向 ,造成業(yè)務(wù)服務(wù)器的擴(kuò)展達(dá)不到新業(yè)務(wù)的需求 . 大量開(kāi)展業(yè)務(wù)使服務(wù)器數(shù)量急劇增加 ,而如何管理監(jiān)控服務(wù)器的流量 ,以便隨時(shí)掌握服務(wù)器的負(fù)載情況和趨勢(shì)是一個(gè)較大的難題 . 服務(wù)器需要與許多異種架構(gòu)系統(tǒng)配合 ,聯(lián)網(wǎng)環(huán)境復(fù)雜 ,黑客攻擊與病毒 ,蠕蟲(chóng)等侵入的可能性相對(duì)核心網(wǎng)絡(luò)系統(tǒng)大 ,因?yàn)榉?wù)器的 IP 地址裸露在網(wǎng)絡(luò)中使得 服務(wù)器的安全性得不到保障 2．應(yīng)用系統(tǒng)問(wèn)題綜述 1) “峰值”問(wèn)題 應(yīng)用 服務(wù)器的業(yè)務(wù)一般多為聯(lián)機(jī)業(yè)務(wù)。任何類(lèi)型的系統(tǒng)故障停機(jī)都可能意味著收入、信譽(yù)和客戶(hù)滿(mǎn)意的巨大損失。要想實(shí)現(xiàn)一個(gè)應(yīng)用系統(tǒng)的高可用性，所有組件 (包括應(yīng)用和數(shù)據(jù)庫(kù)服務(wù)器、存儲(chǔ)設(shè)備以及端到 端網(wǎng)絡(luò) )都需要提供連續(xù)的服務(wù)。 高可用性被定義為計(jì)算系統(tǒng)的連續(xù)運(yùn)行。 3. 使整個(gè)計(jì)算環(huán)境能更好的管理，如何容錯(cuò)、容災(zāi)、集群共享。所謂高可用性的環(huán)境，也是信息管理人員所必須考慮的四件事： 1. 使數(shù)據(jù)有一個(gè)安全的 存儲(chǔ)和運(yùn)作方式，即使在設(shè)備故障時(shí)仍能保持?jǐn)?shù)據(jù)的完整一致。F5 服務(wù)器負(fù)載均衡 解決方案 目錄 一．大量數(shù)據(jù)處理所面臨的問(wèn)題 ....................................................................................... 2 1．目前存在隱患 ..........