【正文】 最終用戶的培訓(xùn)需求的不同而定。如果信息不夠完整，則由FSE 負(fù)責(zé)與內(nèi)部銷售人員協(xié)調(diào)重新安排安裝日程?？蛻粜枰诤藢Ρ碇辛谐霭惭b前所需進(jìn)行的工作，并在 安裝之前將該核對表反饋給現(xiàn)場服務(wù)人員。 軟件產(chǎn)品可申明可支持的系統(tǒng)環(huán)境下； F5 提供免費(fèi)的軟件 介質(zhì) 更換！ ? 硬件部分 : F5 為其提供的所有硬件產(chǎn)品提供自產(chǎn)品出廠一年的免費(fèi)質(zhì)量保證，在上述有效期限內(nèi)提供免費(fèi) 維修 ！ 二．產(chǎn)品現(xiàn)場安裝服務(wù) FW1 FW2 APP Server DB Server FW3 Internet WEB Server 1． 安裝前的工作 收到訂單之后，內(nèi)部銷售代表即開始啟動“安裝流程”。 四 ． 成功案例 F5 為 中國某稅務(wù)機(jī)關(guān) 提供高可用性解決方案 五． 服務(wù)與培訓(xùn) F5 專業(yè)服務(wù)條款 F5 公司專業(yè)服務(wù)包含以下幾個方面： 產(chǎn)品質(zhì)量保證 ； 產(chǎn)品現(xiàn)場安裝服務(wù) ； 產(chǎn)品技術(shù)支持與維護(hù)服務(wù) ； 培訓(xùn) 與技術(shù)咨詢等四類服務(wù)產(chǎn)品。電子電路的可靠性根據(jù)其工作狀態(tài)不同也存在一定的差異，通常工作在高壓大電流情況下的部件可靠性較低，而工作在低壓小電流狀態(tài)的部件可靠性較高，工作溫度較高的部件可靠性低，工作溫度較低的部件可靠性高。而對于軟件系統(tǒng)而言，故障的產(chǎn)生難以進(jìn)行有效的預(yù)測，通過快速地恢復(fù)軟件系統(tǒng)降低 平均平均修復(fù)時間（ MTBR）也可以達(dá)到提高可用性的目的。 可以看到，要提高系統(tǒng)的可用性必須從硬件和軟件兩個方面入手，對于硬件產(chǎn)品而言，運(yùn)行的時間越長越易出故障，提高硬件系統(tǒng)的可用性必須要在故障出現(xiàn)時能夠保證系統(tǒng)繼續(xù)服務(wù)。 對于網(wǎng)絡(luò)時代的企業(yè)任何服務(wù)停止帶來的損失都是巨大的，據(jù)國外權(quán)威機(jī)構(gòu)對 400 家企業(yè)的調(diào)查，普通企業(yè)一次關(guān)鍵應(yīng)用的停機(jī)平均損失達(dá)每小時 1 萬美元，而對于一些金融企業(yè)每小時的停機(jī)損失竟達(dá)到 100 萬美元。結(jié)合提供 14 種的全球流量分配策略： ? 輪詢算法 ? 比率 ? 最少連接數(shù) ? 隨機(jī) ? 用戶定義的服務(wù)質(zhì)量 ? 往返時間（ RTT） ? 完成率（數(shù)據(jù)包丟失） ? BIGIP 吞吐量（ PPS） ? 全球可用性 ? HOPS ? 分布式拓?fù)? ? 訪問控制 ? LDNS 輪詢算法 ? 動態(tài)比率 三 ．相關(guān)技術(shù)資料 BIGIP 提供支持 %的正常運(yùn)行 ? %高可用性 服務(wù)器系統(tǒng)的可用性指標(biāo)可以用兩個參數(shù)進(jìn)行簡單的描述：平均無故障工作時間（ MTBF），和平均修復(fù)時間（ MTBR）。 ? 3DNS174。 ? SSL 加速加密套接字 (Secure Socket)層交易的廣泛采用和總體網(wǎng)絡(luò)負(fù)載減緩了服務(wù)器的執(zhí)行速度。 BIGIP174。直接將信息返回給客戶。包括稱作 nPath 的可選模式。 ? Npath? 性能。它們可工作與兩種狀態(tài)： ? Active/Standby ? Active/Active ? 可基于所有 TCP/IP 協(xié)議進(jìn)行流量分發(fā)、管理和控制。 ? BIGIP 的高可靠性連接，提高了系統(tǒng)的可靠度。 BIGIP 的放置非常靈活，即可放置在服務(wù)器群與網(wǎng)絡(luò)的中間，也可與服務(wù)器群以平行的方式接入網(wǎng)絡(luò)?！?iControl”可幫助系統(tǒng)成為一個“自適應(yīng)”的系統(tǒng)，使“網(wǎng)絡(luò)真正感知應(yīng)用，應(yīng)用控制網(wǎng)絡(luò)”。這時，系統(tǒng)又恢復(fù)原有的正常狀態(tài)。并且，服務(wù)器會同時通知 3DNS，這個中心可用服務(wù)器數(shù)量減少一臺，應(yīng)相應(yīng)減少對這個中心的客戶服務(wù)請求量。若此時的客戶請求再轉(zhuǎn)向它，勢必會對客戶服務(wù)帶來影響，如響應(yīng)延遲太大，或服務(wù)中斷。 網(wǎng)絡(luò)感知應(yīng)用，應(yīng)用控制網(wǎng)絡(luò) 以 下 圖為例， 應(yīng)用 web 服務(wù)器或中間件服務(wù)器會定制完成與后臺服務(wù)器進(jìn)行數(shù)據(jù)記錄的備份。并且3DNS 還可以動態(tài)監(jiān)測數(shù)據(jù)中心的狀態(tài)，一旦主數(shù)據(jù)中心發(fā)生故障，無法正常提供服務(wù)， 3DNS 可以自動將流量立即傳送到備份“備份中心”。 BIGIP 可以通過設(shè)置“備份中心”，保證在主數(shù)據(jù)中心負(fù)載過重或發(fā)生故障，無法正常提供服務(wù)時，自動啟用“備份中心”，繼續(xù)為客戶提供服務(wù)。 “容災(zāi)” 數(shù)據(jù)中心的冗余設(shè)置常被用來提供數(shù)據(jù)中心的“容災(zāi)”。的安全管理報告中通過監(jiān)視下列參數(shù)， BIGIP174。背后的服務(wù)器地址，避免這些服務(wù)器暴露到外部世界，從而減少了黑客攻擊這些服務(wù)器的機(jī)會 ? 利用虛擬 IP 地址隱藏服務(wù)器實際地址。這個安全特性為網(wǎng)絡(luò)帶來了以下幾種好處： ? 入侵者無法確定哪些服務(wù)運(yùn)行 在哪些端口上，因而增加了攻擊的難度； ? 使用非公開的路由地址、 BIGIP174。此外， BIGIP174?？梢詫⒁粋€端口映射到多個端口上。 BIGIP具有以下優(yōu)秀的安全特性，對系統(tǒng)進(jìn)行保護(hù)： ? 訪問控制列表 ? IP 包過濾 ? 加密（ SSL）的管理信息傳遞 ? 口令保護(hù) ? 拒絕“ DoS”攻擊 ? 免疫“ Ping of Death”攻擊 ? 不用 Ack 緩沖應(yīng)答未確認(rèn)的 SYN，防止 SYN 風(fēng)暴 ? 通過對無效連接的管理來防止使用沒有開放的服務(wù)進(jìn)行攻擊 ? 源路由檢查，防止 IP 欺騙 ? NAT/SNAT。不會對現(xiàn)有網(wǎng)絡(luò)產(chǎn)生任何影響的情況下就可以實現(xiàn)無縫擴(kuò)展。 ? BIGIP 可最大同時容納多達(dá) 4 百萬個會話業(yè)務(wù)。 BIGIP 對系統(tǒng)的擴(kuò)充是非常靈活的。 “擴(kuò)展”靈活 根據(jù)系統(tǒng)的發(fā)展、業(yè)務(wù)的增長，進(jìn)行靈活的擴(kuò)充，是不可避免的。一旦 BIGIP 掌握了該“可用性”信息，即可利用負(fù)載平衡使資源達(dá)到最高的可用性。該功能對于提高系統(tǒng)可靠性至關(guān)重要，它用于從客戶的角度測試您的站點。例如，該外部服務(wù)檢查者可以查證一個從后臺數(shù)據(jù)庫中取出數(shù)據(jù)的應(yīng)用能否正常工作。 ? 擴(kuò)展應(yīng)用查證 (EAV: Extended Application Verification)EAV 是另一種服務(wù)檢查，用于確認(rèn)運(yùn)行在某個服務(wù)器上的應(yīng)用能否對客戶請求作出響應(yīng)。 BIGIP 的 ECV 功能允許您向 Web 服務(wù)器、防火墻、緩存服務(wù)器、代理服務(wù)器和其它透明設(shè)備發(fā)送查詢，然后檢查返回的響應(yīng)。宕機(jī)一旦修復(fù) ， BIGIP 就會自動查證應(yīng)用已能對客戶請求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送。如果一個應(yīng)用對該服務(wù)檢查作出響應(yīng)并返回對應(yīng)的數(shù)據(jù)，則 BIGIP 控制器將該服務(wù)器標(biāo)識為工作良好。 BIGIP利用其獨(dú)到的、高效的“健康檢測”手段，識別服務(wù)器、應(yīng)用、內(nèi)容的狀態(tài)。而且，當(dāng)本地服務(wù)器群中的服務(wù)器數(shù)量不能滿足系統(tǒng)要求時， BIGIP 會利用“動態(tài)服務(wù)器補(bǔ)充”功能 自動 調(diào)入服務(wù)器補(bǔ)充系統(tǒng)性能。 BIGIP 將用戶的服務(wù)請求均衡到所有的服務(wù)器。并且即使當(dāng)所有服務(wù)器都不能提供服務(wù)時，“ Redirect”功能會把用戶數(shù)據(jù)請求轉(zhuǎn)發(fā)到“備份”點，滿足系統(tǒng)的可靠性要求。 避免“多米諾”現(xiàn)象 BIGIP 將所有的服務(wù)器組織在一起提供服務(wù)，流量壓力合理地分擔(dān)到各個服務(wù)器，不會使服務(wù)器如同單臺設(shè)備工作時出現(xiàn)“多米諾”現(xiàn)象。這時，系統(tǒng)性能等于所有服務(wù)器性能的總和，遠(yuǎn)大于流量“峰值”。 解決因“峰值堵塞”帶來的性能調(diào)整“不平衡” 當(dāng)出現(xiàn)流量“峰值”時，如果能調(diào)配所有服務(wù)器的資源同時提供服務(wù)，所謂的“峰值堵塞”壓力就會由 于系統(tǒng)性能的大大提高而明顯減弱。 ? 服務(wù)類型 (ToS)：按不同的服務(wù)類型（在 Type of Field 中標(biāo)識）對數(shù)據(jù)流進(jìn)行分配。 ? 動態(tài)服務(wù)器補(bǔ)充（ Dynamic Server Act.):當(dāng)主服務(wù)器群中因故障導(dǎo)致數(shù)量減少時，動態(tài)地將備份服務(wù)器補(bǔ)充至主服務(wù)器群。 ? 預(yù)測模式（ Predictive）： BIGIP 利用收集到的服務(wù)器當(dāng)前的性能指標(biāo)，進(jìn)行預(yù)測分析，選擇一臺服務(wù)器在下一個時間片內(nèi)，其性能將達(dá)到最佳的服務(wù)器相應(yīng)用戶的請求。 ? 觀察模式（ Observed）：連接數(shù)目和響應(yīng)時間以這兩項 的最佳平衡為依據(jù)為新的請求選擇服務(wù)器。 ? 最快模式（ Fastest）：傳遞連接給那些響應(yīng)最快的服務(wù)器。 ? 最少的連接方式（ Least Connection）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。 ? 優(yōu)先權(quán)（ Priority）：給所有服務(wù)器分組，給每個組定義優(yōu)先權(quán)， BIGIP 用戶的請求，分配給優(yōu)先級最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級中所有服務(wù)器出現(xiàn)故障， BIGIP 才將請求送給次優(yōu)先級的服務(wù) 器組。 ? 比率（ Ratio）：給每個服務(wù)器分配一個加權(quán)值為比例，根椐這個比例，把用戶的請求分配到每個服務(wù)器。這 12 種算法包括： ? 輪詢（ Round Robin）：順序循環(huán)將請求一次順序循環(huán)地連接每個服務(wù)器。用戶此時只須記住一臺服務(wù)器，即虛擬服務(wù)器。它提供 12 種靈活的算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。 方案優(yōu)勢 避免“不平衡”現(xiàn)象 如果能夠充分利用所有的服務(wù)器資源，將所有流量均衡的分配到各個服務(wù)器，我們就可以有效地避免“不平衡”現(xiàn)象的發(fā)生。 在需要擴(kuò)展時，只需將新的服務(wù)器設(shè)備連接到網(wǎng)絡(luò)中，在 F5 上做一些設(shè)置即可。當(dāng)用戶訪問這個 virtual server 時，流量會被均勻的負(fù)載均衡到 后 臺 server 上。在 F5上會添加一個 virtual server，映射到后 臺 server 上。 二． F5 解決方案 網(wǎng)絡(luò)結(jié)構(gòu) 如前所述應(yīng)用系統(tǒng)出現(xiàn)的問題，經(jīng)過認(rèn)真的分析，結(jié)合 F5 在業(yè) 界 多年的經(jīng)驗，利用 F5 的流量管理設(shè)備提供良好的 “備而不閑” 的解決方案。 6) 應(yīng)用與網(wǎng)絡(luò)脫節(jié) 系統(tǒng)的變化隨時隨地都會發(fā)生，完全靠人工的方式去調(diào)整網(wǎng)絡(luò)與之適應(yīng)，已經(jīng)顯 出了其“非時時地”、“不靈活的”缺陷。 5) “免疫力”差 由于系統(tǒng)服務(wù)器“裸露”于網(wǎng)絡(luò)連接中，而防火墻的安置又多在網(wǎng)絡(luò)總?cè)肟谔?，所以服?wù)器很容易受到來自各方面的“惡意性”或“無意”地攻擊。 CLUSTER 的容量有限。 CLUSTER 對硬件系統(tǒng)存在限制。 這些硬件設(shè)備成本高，投資大。但這時 ，需要配置 CLUSTER 卡和 CLUSTER 集線器。 為應(yīng)對日益增多的業(yè)務(wù)量，系統(tǒng)的擴(kuò)展性尤為重要。 ? 若處理資源不夠，在未超出系統(tǒng)容量時，往往是客戶的請求回應(yīng)越來越慢，可容納的同時連接數(shù)量逐漸減小，系統(tǒng)性能嚴(yán)重下降。 我們注意到，雖然存在一臺備份機(jī)，隨時準(zhǔn)備對業(yè)務(wù)處理集群中的任意一臺服務(wù)器進(jìn)行備份，但是，如果又有服務(wù)器或更多服務(wù)器（軟硬 件）出現(xiàn)故障呢？所以“N+1”也不能很好地完成系統(tǒng)“容錯”。 3) “N+1”方式 這種方式也是在應(yīng)對服務(wù)器“容錯”時，提出的應(yīng)用方式。且當(dāng)出現(xiàn)“峰值堵塞”時，所得到的往往是“多米諾”效應(yīng)，即所有服務(wù)器連續(xù)被“堵”至“死”。 為實現(xiàn)容錯，往往在主服務(wù)器旁安置一臺或多臺備份服務(wù)器。但仍存在性能不平衡問題，且這樣做，投資成本大。而且“波峰”時，業(yè)務(wù)量大小的變化又不規(guī)律，這就使 應(yīng)用 服務(wù)器不得不面對“峰值堵塞”問題。 ? 最佳實踐 定義良好的網(wǎng)絡(luò)部署和維護(hù)過程，以及簡化這些政策實施所必需的事件和變化管理工具 ? 全球性支持 全球性積極的支持和糾錯支持，可以實現(xiàn)搶先的快速反應(yīng)維護(hù)支持 ? 行業(yè)伙伴關(guān)系 確保端到端應(yīng)用可用性的技術(shù)、支持服務(wù)及最佳實踐的集成 1． 目前存在隱患 由于采用雙機(jī)備份方式成本太高 ,如果不能建立有效的冗余技術(shù) ,服務(wù)器不能保障得到 24*7 持續(xù)服務(wù)質(zhì)量 . 在廣泛開展業(yè)務(wù)時 ,在流量的非線性變化或不平衡動態(tài)中 ,有可能需要根據(jù)具體情況增加或刪除業(yè)務(wù)服務(wù)器 ,而增加與減少業(yè)務(wù)服務(wù)器材必須更改系統(tǒng)的 IP 地址指向 ,造成業(yè)務(wù)服務(wù)器的擴(kuò)展達(dá)不到新業(yè)務(wù)的需求 . 大量開展業(yè)務(wù)使服務(wù)器數(shù)量急劇增加 ,而如何管理監(jiān)控服務(wù)器的流量 ,以便隨時掌握服務(wù)器的負(fù)載情況和趨勢是一個較大的難題 . 服務(wù)器需要與許多異種架構(gòu)系統(tǒng)配合 ,聯(lián)網(wǎng)環(huán)境復(fù)雜 ,黑客攻擊與病毒 ,蠕蟲等侵入的可能性相對核心網(wǎng)絡(luò)系統(tǒng)大 ,因為服務(wù)器的 IP 地址裸露在網(wǎng)絡(luò)中使得 服務(wù)器的安全性得不到保障 2．應(yīng)用系統(tǒng)問題綜述 1) “峰值”問題 應(yīng)用 服務(wù)器的業(yè)務(wù)一般多為聯(lián)機(jī)業(yè)務(wù)。任何類型的系統(tǒng)故障停機(jī)都可能意味著收入、信譽(yù)和客戶滿意的巨大損失。要想實現(xiàn)一個應(yīng)用系統(tǒng)的高可用性，所有組件 (包括應(yīng)用和數(shù)據(jù)庫服務(wù)器、存儲設(shè)備以及端到 端網(wǎng)絡(luò) )都需要提供連續(xù)的服務(wù)。 高可用性被定義為計算系統(tǒng)的連續(xù)運(yùn)行 。 3. 使整個計算環(huán)境能更好的管理，如何容錯、容災(zāi)、集群共享。所謂高可用性的環(huán)境，也是信息管理人員所必須考慮的四件事： 1. 使數(shù)據(jù)有一個安全的 存儲和運(yùn)作方式，即使在設(shè)備故障時仍能保持?jǐn)?shù)據(jù)的完整一致。F5 服務(wù)器負(fù)載均衡 解決方案 目錄 一．大量數(shù)據(jù)處理所面臨的問題 ....................................................................................... 2 1．目前存在隱患 .........