【正文】 現(xiàn)加速。3 應(yīng)用服務(wù)控制與負(fù)載均衡設(shè)計(jì). .. . ..學(xué)習(xí)參考 功能介紹通過 F5 BIGIP 應(yīng)用交付解決方案實(shí)現(xiàn)應(yīng)用負(fù)載均衡, NetScaler 應(yīng)用交付解決方案將傳統(tǒng)數(shù)據(jù)中心產(chǎn)品的各項(xiàng)特性與功能整合至一個(gè)單獨(dú)的網(wǎng)絡(luò)設(shè)施中，其中包括負(fù)載平衡、緩存、SSL 加速、攻擊防御和 SSL VPN 等。圖 9由于應(yīng)用通常要求在服務(wù)器和客戶機(jī)之間建立端到端連接，并需將單個(gè)應(yīng)用請(qǐng)求隱藏起來，因此，構(gòu)建智能應(yīng)用基礎(chǔ)設(shè)施極具挑戰(zhàn)性。 而建立在 F5 BIGIP 的“請(qǐng)求交換”TM 專利架構(gòu)之上的 F5 BIGIP 產(chǎn)品，卻是業(yè)內(nèi)首款可根據(jù)其強(qiáng)大的用戶定義策略來處理每種應(yīng)用請(qǐng)求的線速級(jí)技術(shù)。 應(yīng)用優(yōu)化與應(yīng)用交付設(shè)計(jì)F5 BIGIP 產(chǎn)品可提供： 最卓越的應(yīng)用性能 端到端應(yīng)用安全性 不中斷地應(yīng)用可用性 降低運(yùn)營(yíng)成本 . .. . ..學(xué)習(xí)參考其它解決方案宣稱能夠增強(qiáng) Web 應(yīng)用的性能時(shí)，而 F5 BIGIP 產(chǎn)品不僅能夠最大限度地提高 Web 應(yīng)用的性能，還能確保其安全性。 F5 BIGIP 應(yīng)用加速器F5 BIGIP 應(yīng)用交換機(jī)是一款具有豐富特性的聯(lián)網(wǎng)系統(tǒng)，集第 4 至第 7 層負(fù)載平衡、內(nèi)容交換，以及應(yīng)用加速及安全特性于一身。 XX 平臺(tái)數(shù)據(jù)中心應(yīng)用優(yōu)化方案 應(yīng)用優(yōu)化本案應(yīng)用優(yōu)化主要通過三個(gè)方面進(jìn)行1． 代碼級(jí)別改造，解決代碼中執(zhí)行性能差，容易造成業(yè)務(wù)中斷的部分。2． 架構(gòu)級(jí)別改造，實(shí)現(xiàn)代碼的動(dòng)靜分離，負(fù)載負(fù)載均衡轉(zhuǎn)發(fā)，防止單點(diǎn)故障形成，防. .. . ..學(xué)習(xí)參考止靜態(tài)資源占用過多的帶寬Web Portal 主要用于提供靜態(tài)內(nèi)容Application 主要用于提供動(dòng)態(tài)內(nèi)容3． 通過 F5 LTM 來實(shí)現(xiàn)負(fù)載均衡提供 12 種靈活的算法將所有流量均衡的分配到各個(gè)服務(wù)器，而面對(duì)用戶，只是一臺(tái)虛擬服務(wù)器。假如 F5 BIGIP 后面的某一臺(tái)服務(wù)器發(fā)生服務(wù)停止、死機(jī)等故障，F(xiàn)5 會(huì)檢查出來并將該服務(wù)器標(biāo)識(shí)為宕機(jī)，從而不將用戶的訪問請(qǐng)求傳送到該臺(tái)發(fā)生故障的服務(wù)器上。宕機(jī)一旦修復(fù)，F(xiàn)5 BIGIP 就會(huì)自動(dòng)查證應(yīng)用已能對(duì)客戶請(qǐng)求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送。iRules 功能可以做 HTTP 內(nèi)容過濾，根據(jù)不同的域名、URL，將訪問請(qǐng)求傳送到不同的服務(wù)器。即可以通過在主服務(wù)器和從服務(wù)器之間切分處理客戶查詢的負(fù)荷，從而得到更好的客戶相應(yīng)時(shí)間。發(fā)生災(zāi)難時(shí)，辦公數(shù)據(jù)中心間的從庫可以快速切換為主庫，避免業(yè)務(wù)中斷；. .. . ..學(xué)習(xí)參考在生產(chǎn)數(shù)據(jù)中心和辦公數(shù)據(jù)中心都部署 F5 BIGIP 的 LTM 模塊實(shí)現(xiàn)數(shù)據(jù)庫的負(fù)載均衡。數(shù)據(jù)庫復(fù)制功能實(shí)現(xiàn)了主服務(wù)器與從服務(wù)器之間數(shù)據(jù)的同步，增加了數(shù)據(jù)庫系統(tǒng)的可用性。這樣子提供了充足的時(shí)間去檢查主服務(wù)器的問題，等主服務(wù)器故障恢復(fù)后再進(jìn)行主從切換，恢復(fù)原有架構(gòu)在數(shù)據(jù)庫之間實(shí)現(xiàn)負(fù)載的均衡，其關(guān)鍵點(diǎn)就是數(shù)據(jù)同步的時(shí)間。而如果同步的時(shí)間比較短，如實(shí)現(xiàn)同步復(fù)制，對(duì)網(wǎng)絡(luò)帶寬、服務(wù)器設(shè)備等就有比較高的要求。由于 XX 平臺(tái)的信息系統(tǒng)是基于 WEB 訪問技術(shù)的，本案可以利用 F5 BIGIP Better Bundle 中模塊中贈(zèng)送的 SSLVPN(免費(fèi) 10 用戶并發(fā)) 結(jié)合活動(dòng)目錄 Active Directory來實(shí)現(xiàn)準(zhǔn)入控制和統(tǒng)一認(rèn)證。 . .. . ..學(xué)習(xí)參考 F5SSL VPN 經(jīng)配置后可與RADIUS 和 LDAP 鑒權(quán)方法、基于表格的基本 HTTP 鑒權(quán)以及負(fù)責(zé)鑒權(quán)與訪問管理的 AD 聯(lián)合運(yùn)行。例如系統(tǒng)升級(jí)、應(yīng)用安裝，等等。 智能的監(jiān)控、分析和威脅響應(yīng)數(shù)據(jù)中心層面：網(wǎng)絡(luò)出口處部署 F5 BIGIP 防護(hù)設(shè)備并在運(yùn)營(yíng)商處購買流量清洗服務(wù)，保證數(shù)據(jù)中心整體安全。F5 BIGIP 全局負(fù)載設(shè)備提供 DNS 防火墻功能，充分保證 DNS 安全。WEB 服務(wù)單元直接面向互聯(lián)網(wǎng)用戶，需要部署 SSL 卸載設(shè)備實(shí)現(xiàn) SSL 加解密，提高業(yè)務(wù)訪問安全。. .. . ..學(xué)習(xí)參考5 數(shù)據(jù)中心運(yùn)維保障體系建設(shè) 運(yùn)維監(jiān)控系統(tǒng)建設(shè)方案面對(duì)復(fù)雜的業(yè)務(wù)監(jiān)控和問題診斷，通過大數(shù)據(jù)分析找到指標(biāo)和事件之間的關(guān)聯(lián)關(guān)系，進(jìn)行因果關(guān)系推導(dǎo)，并最終定位故障，制定解決方案。 本案采用企業(yè)級(jí)的開源分布式監(jiān)控解決方案 Zabbix，并在該方案的基礎(chǔ)上進(jìn)行擴(kuò)展，出現(xiàn)性能告警時(shí)不僅通過各種渠道進(jìn)行通知，更可以通過定制 APP 進(jìn)行進(jìn)一步日志信息獲取、方 案智能推薦和自動(dòng)執(zhí)行，達(dá)到遠(yuǎn)程智能處理的效果，實(shí)現(xiàn)智能運(yùn)維 監(jiān)控管理通過 zabbix server 與可選組件 zabbix agent，zabbix server 可以對(duì)SNMP，zabbix agent，ping，端口監(jiān)視等方法提供對(duì)遠(yuǎn)程服務(wù)器/網(wǎng)絡(luò)狀態(tài)的監(jiān)控，數(shù)據(jù)收集等功能。zabbix 支持多種網(wǎng)絡(luò)方式下的監(jiān)控，可通過分布式的方式部署和安裝監(jiān)控代理，整個(gè)結(jié)構(gòu)如下圖所示：. .. . ..學(xué)習(xí)參考圖 10Server：即安裝 zabbix 服務(wù)的服務(wù)器，是最核心的部份，支持多種操作系統(tǒng)，Zabbix Server 運(yùn)行在主流 LAMP 環(huán)境下，資源要求較低。目前已有的 agent 基本支持市面常見的OS。IPMI：Agent 的另一種方式，應(yīng)用于設(shè)備的物理性能監(jiān)控，如設(shè)備的溫度、風(fēng)扇的轉(zhuǎn)速等 網(wǎng)絡(luò)監(jiān)控端到端的網(wǎng)絡(luò)設(shè)施平臺(tái)，高級(jí)故障和性能管理功能，管理 WAN、VoIP、網(wǎng)絡(luò)設(shè)備, 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備一系列包含設(shè)備配置的設(shè)備和接口模板從支持 NetFlow 的設(shè)備直接導(dǎo)出 NetFlow，詳細(xì)了解網(wǎng)絡(luò)中帶寬使用情況 查看帶寬使用圖樣，生成報(bào)表，無需部署硬件探針，節(jié)約成本 通過采用 SNMP 模板深入了解網(wǎng)絡(luò)流量及其模式，實(shí)時(shí)掌握網(wǎng)絡(luò)狀況，以及流量如何影響網(wǎng)絡(luò)總體健康狀況. .. . ..學(xué)習(xí)參考圖 11 服務(wù)器監(jiān)控. .. . ..學(xué)習(xí)參考圖 12采用 ZabbixAgent 代理方式監(jiān)控服務(wù)器 監(jiān)控服務(wù)器負(fù)載、磁盤利用率、進(jìn)程、內(nèi)存利用率、磁盤 I/O、服務(wù)器 CPU 利用率等 應(yīng)用監(jiān)控監(jiān)控各種 WEB、VDI、AD、郵件等業(yè)務(wù)關(guān)鍵應(yīng)用 通過監(jiān)控 Microsoft .NET、Oracl、JBoss、Tomcat、WebLogic、WebSphere 和 Nginx，保證應(yīng)用服務(wù)器健康狀況和可用性 監(jiān)測(cè)和診斷應(yīng)用服務(wù)器及其服務(wù)出現(xiàn)的問題，保證正常運(yùn)行 數(shù)據(jù)庫監(jiān)控監(jiān)控包括 Oracle、MS SQL 和 MySQL 的異構(gòu)數(shù)據(jù)庫服務(wù)器環(huán)境 數(shù)據(jù)庫管理員可以規(guī)劃資源需求，及時(shí)排除故障 數(shù)據(jù)庫大小、緩存大小、數(shù)據(jù)庫連接時(shí)間標(biāo)簽，方便查看6 采購需求. .. . ..學(xué)習(xí)參考 硬件部分序號(hào) 項(xiàng)目 名稱 配置 數(shù)量 單價(jià) 小計(jì) 1 服務(wù)器 DELL R730 2*E52620v3 ,20M 緩存8*12GB RDIMM, 2133MT/s2*300GB 10K RPM SAS 12Gbps 英寸熱插拔硬盤PERC H730P RAID 控制器, 2GB NV 緩存Broad 5720 QP 1Gb 網(wǎng)絡(luò)子卡1*QLogic 2562, 雙端口 8GB 光纖通道HBA熱插拔冗余電源 (1+1) 32 應(yīng)用交付 F5 BIGIP BIGIP Switch: 2022s Better Bundle (LTM, DNS, AAM, AFM, SDN, Routing) (16G, Max SSL amp。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。用一些事情，總會(huì)看清一些人。既糾結(jié)了自己，又打擾了別人。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。