【正文】 求。 (被big/ip 進(jìn)行檢測 ) 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 18 216。動態(tài)性能分配（ DynamicRatioAPM):BIG/IP 收集到的應(yīng)用程序和應(yīng)用服務(wù)器的各項(xiàng)性 能參數(shù)，動態(tài)調(diào)整流量分配。 216。動態(tài)服務(wù)器補(bǔ)充（ DynamicServerAct.):當(dāng)主服務(wù)器群中因故障導(dǎo)致數(shù)量減少時，動態(tài)地將備份服務(wù)器補(bǔ)充至主服務(wù)器群。 216。 服務(wù)質(zhì)量 (QoS)：按不同的優(yōu)先級對數(shù)據(jù)流進(jìn)行分配。 216。服務(wù)類型 (ToS)：按不同的服務(wù)類型（在 TypeofField 中標(biāo)識）對數(shù)據(jù)流進(jìn)行分配。 216。規(guī)則模式：針對不同的數(shù)據(jù)流設(shè)臵導(dǎo)向規(guī)則，用戶可自行編輯流量分配規(guī)則，BIG/IP 利用這些規(guī)則對通過的數(shù)據(jù)流實(shí)施導(dǎo)向控制。 當(dāng)出現(xiàn)流量“峰值”時，如果能調(diào)配所有服務(wù)器的資源同時提供服務(wù)，所謂的“峰值堵 塞”壓力就會由于系統(tǒng)性能的大大提高而明顯減弱。由于 BIGIP 優(yōu)秀的負(fù)載均衡能力，所有流量會被均衡的轉(zhuǎn)發(fā)到各個服務(wù)器，即組織所有服務(wù)器提供服務(wù)。這時，系統(tǒng)性能等于所有服務(wù)器性能的總和，遠(yuǎn)大于流量“峰值”。這樣，即緩解了“峰值堵塞”的壓力，又降低了為調(diào)整系統(tǒng)性能而增加的投資。 方案的特色： ? 實(shí)時監(jiān)控服務(wù)器應(yīng)用系統(tǒng)的狀態(tài)，并智能屏蔽故障應(yīng)用系統(tǒng) 多種服務(wù)器狀態(tài)監(jiān)測手段 ?服務(wù)器 (Node) Ping (ICMP) ?服務(wù) (Port) Connect ?擴(kuò)展的應(yīng)用驗(yàn)證 (EAV) ?擴(kuò)展的內(nèi)容驗(yàn)證 (ECV)?頻度 , . 10 seconds ?響應(yīng) , . 5 seconds 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 19 ? 實(shí)現(xiàn)多臺服務(wù)器的負(fù)載均衡，提升系統(tǒng)的可靠性 ? 可以監(jiān)控和同步服務(wù)器提供的內(nèi)容，確保客戶獲取到準(zhǔn)確可靠的內(nèi)容 ? 提供服務(wù)器在線維護(hù)和調(diào)試的手段 2. F5 i–Control開放的 API接口介紹 為了確保電子商務(wù)取得成功，應(yīng)用和網(wǎng)絡(luò)必須能夠緊密結(jié)合。網(wǎng)絡(luò)通知應(yīng)用；應(yīng)用指導(dǎo)網(wǎng)絡(luò)。這就是 F5 新型體系結(jié)構(gòu)的基礎(chǔ)。 定義： F5 互聯(lián)網(wǎng)控制體系結(jié)構(gòu)（圖 1）是業(yè)界第一個集成的端到端互聯(lián)網(wǎng)流量、內(nèi)容和網(wǎng)絡(luò)管理體系結(jié)構(gòu)，該體系結(jié)構(gòu)可以： ? 集成網(wǎng)絡(luò)產(chǎn)品 ? 促進(jìn)網(wǎng)絡(luò)與應(yīng)用間的通信 ? 現(xiàn)在就可使用 它提供了業(yè)界最緊密集成的產(chǎn)品套件，利用統(tǒng)一的設(shè)備活動協(xié)作來對互聯(lián)網(wǎng)流量和內(nèi)容部署 /提供進(jìn)行端到端的控制。它提供了端到端集成所需要的產(chǎn)品間的安全通信，而且還可以通過開放式 XML API 對 F5 產(chǎn)品進(jìn)行編程， 以支持客戶與合作伙伴應(yīng)用間的集成（ F5 的 iControl?內(nèi)部通信協(xié)議）。 圖 1： F5 的解決方案是業(yè)界第一個集成的端到端互聯(lián)網(wǎng)流量、應(yīng)用和網(wǎng)絡(luò)管理體系結(jié)構(gòu)。 這種架構(gòu)方式克服了多廠商解決方案的最大問題：互操作性和管理復(fù)雜性，而且還避免了單廠商套件的最大問題：有限的靈活性、缺乏足夠的集成能力（圖 3）。這種架構(gòu)使服務(wù)提供商和企業(yè)能夠： 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 20 ? 管理和控制全球范圍的互聯(lián)網(wǎng)流量和內(nèi)容 ? 部署并實(shí)施 SLA 政策 ? 將政策應(yīng)用到多種技術(shù)上，如防火墻、 VPN 和 QoS 設(shè)備 ? 接收告警并管理關(guān)于網(wǎng)絡(luò)和 設(shè)備活動的報(bào)告 ? 保持適當(dāng)?shù)南到y(tǒng)配置 iControl 能夠使應(yīng)用與網(wǎng)絡(luò)流量管理和內(nèi)容提供基礎(chǔ)設(shè)施實(shí)現(xiàn)直接的互操作。通過 iControl 開放的安全通信協(xié)議和 SOAP/XML API，網(wǎng)絡(luò)設(shè)備能夠與應(yīng)用進(jìn)行通信，應(yīng)用可以控制網(wǎng)絡(luò)，從而避免出現(xiàn)易于出錯的過程和人為干預(yù)。 iControl 能夠提供網(wǎng)絡(luò)產(chǎn)品間安全、加密的互相通信能力，并為無縫應(yīng)用集成帶來了方便，其中包括： (1)本地流量管理； (2)分布于全球的流量管理； (3)將內(nèi)容部署到遠(yuǎn)程服務(wù)器上； (4)管理網(wǎng)絡(luò)中高速緩存提供的內(nèi)容版本； (5)顯著減少管理分布式網(wǎng)絡(luò)所需的資源。 客戶、合作伙伴及第三方集成商都可以使用 iControl 軟件開發(fā)套件（ SDK），它具有開放式的 SOAP/XML 或 CORBA API。隨著 iControl 的推出， F5 證明了其對制定和采用開放式互聯(lián)網(wǎng)流量和內(nèi)容管理標(biāo)準(zhǔn)的支持。 通過將 iControl 與 F5 的業(yè)界領(lǐng)先 iTCM 產(chǎn)品相結(jié)合使用，可以實(shí)施并部署 F5的完整互聯(lián)網(wǎng)控制體系結(jié)構(gòu)，從而增強(qiáng)了 7 層性能。任何第三方和客戶都可以通過iControl 將自己的應(yīng)用與網(wǎng)絡(luò)系統(tǒng)集成在一起，從而提供無與倫比的 7 層性能。 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 21 六、 服服 務(wù)務(wù) 器器 最最 常常 見見 問問 題題 及及 F5相相 應(yīng)應(yīng) 的的 解解 決決 方方 案案 1. “不平衡” 現(xiàn)象 當(dāng)系統(tǒng)完成“物理集中”后，大量的數(shù)據(jù)等待前置服務(wù)器處理?，F(xiàn)有的方式多為采取單臺或單組服務(wù)器負(fù)責(zé)處理某一組地區(qū)的用戶數(shù)據(jù)。但是，由于地區(qū)發(fā)展的不平衡，人口密度的差別，業(yè)務(wù)量的不同，等等這些問題造成了這些負(fù)責(zé)不同區(qū)域的服務(wù)器上的數(shù)據(jù)量大小差別很大。這樣，有些服務(wù)器上數(shù)據(jù)量不大，系統(tǒng)資源空閑量很大，“吃不飽”，而同時，有些服務(wù)器上數(shù)據(jù)量很大，系統(tǒng)資源又嚴(yán)重不足，“被撐死”。這就是系統(tǒng)資源利用的“不平衡”現(xiàn)象。 為了解決這種現(xiàn)象，往往以增加服務(wù)器的方式增加系統(tǒng)資源，但仍無法利用空閑的系統(tǒng)資源，不能有 效的解決“不平衡”現(xiàn)象 F5 避免“不平衡”現(xiàn)象 如果能夠充分利用所有的服務(wù)器資源，將所有流量均衡的分配到各個服務(wù)器，我們就可以有效地避免“不平衡”現(xiàn)象的發(fā)生。 BIGIP是一臺對流量和內(nèi)容進(jìn)行管理分配的設(shè)備。它提供 12 種靈活的算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。而面對用戶，只是一臺虛擬服務(wù)器。用戶此時只須記住一臺服務(wù)器，即虛擬服務(wù)器。但他們的數(shù)據(jù)流卻被 BIGIP 靈活地均衡到所有的服務(wù)器。這 12 種算法包括： ? 輪詢（ Round Robin）：順序循環(huán)將請求一次順序循環(huán)地連接每個服務(wù)器。當(dāng)其中某個服 務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從順序循環(huán)隊(duì)列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。 ? 比率（ Ratio）：給每個服務(wù)器分配一個加權(quán)值為比例，根椐這個比例，把用戶的請求分配到每個服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。 ? 優(yōu)先權(quán)（ Priority）：給所有服務(wù)器分組，給每個組定義優(yōu)先權(quán)， BIGIP 用戶的請求，分配給優(yōu)先級最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級中所有服 務(wù)器出現(xiàn)故障， BIGIP 才將請求送給次優(yōu)先級的服務(wù)器組。這種方式，實(shí)際為用戶提供一種熱備份的方式。 ? 最少的連接方式（ Least Connection）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。 ? 最快模式（ Fastest）：傳遞連接給那些響應(yīng)最快的服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。 ? 觀察模 式（ Observed）：連接數(shù)目和響應(yīng)時間以這兩項(xiàng)的最佳平衡為依據(jù)為新的請求選擇服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 22 ? 預(yù)測模式（ Predictive）： BIGIP 利用收集到的服務(wù)器當(dāng)前的性能指標(biāo)，進(jìn)行預(yù)測分析，選擇一臺服務(wù)器在下一個時間片內(nèi)，其性能將達(dá)到最佳的服務(wù)器相應(yīng)用戶的請求。 (被 BIGIP 進(jìn)行檢測 ) ? 動態(tài)性能分配（ Dynamic RatioAPM):BIGIP 收集到的應(yīng)用程序和應(yīng)用服務(wù)器的各項(xiàng)性能參數(shù)，動態(tài) 調(diào)整流量分配。 ? 動態(tài)服務(wù)器補(bǔ)充（ Dynamic Server Act.):當(dāng)主服務(wù)器群中因故障導(dǎo)致數(shù)量減少時，動態(tài)地將備份服務(wù)器補(bǔ)充至主服務(wù)器群。 ? 服務(wù)質(zhì)量 (QoS)：按不同的優(yōu)先級對數(shù)據(jù)流進(jìn)行分配。 ? 服務(wù)類型 (ToS)：按不同的服務(wù)類型（在 Type of Field 中標(biāo)識）對數(shù)據(jù)流進(jìn)行分配。 ? 規(guī)則模式：針對不同的數(shù)據(jù)流設(shè)置導(dǎo)向規(guī)則，用戶可自行編輯流量分配規(guī)則， BIGIP利用這些規(guī)則對通過的數(shù)據(jù)流實(shí)施導(dǎo)向控制。 ? 2. “峰值”問題 前置服務(wù)器的業(yè)務(wù)一般多為聯(lián)機(jī)業(yè)務(wù)。聯(lián)機(jī)業(yè)務(wù)的處理多存在“波峰”和“波谷”的 變化。而且“波峰”時，業(yè)務(wù)量大小的變化又不規(guī)律，這就使前置服務(wù)器不得不面對“峰值堵塞”問題。 原有解決方法為增加前置服務(wù)器或主機(jī)數(shù)量，提高處理能力。但仍存在性能不平衡問題，且這樣做，投資成本大。 F5 解決因“峰值堵塞”帶來的性能調(diào)整“不平衡” 當(dāng)出現(xiàn)流量“峰值”時，如果能調(diào)配所有服務(wù)器的資源同時提供服務(wù)，所謂的“峰值堵塞”壓力就會由于系統(tǒng)性能的大大提高而明顯減弱。 由于 BIGIP 優(yōu)秀的負(fù)載均衡能力，所有流量會被均衡的轉(zhuǎn)發(fā)到各個服務(wù)器，即組織所有服務(wù)器提供服務(wù)。這時，系統(tǒng)性能等于所有服務(wù)器性能的總和，遠(yuǎn)大 于流量“峰值”。這樣，即緩解了“峰值堵塞”的壓力，又降低了為調(diào)整系統(tǒng)性能而增加的投資。 3. “ 多米諾”現(xiàn)象 單臺服務(wù)器的設(shè)置，不可避免會出現(xiàn)“單點(diǎn)故障”，需要進(jìn)行服務(wù)器“容錯”。 為實(shí)現(xiàn)容錯，往往在主服務(wù)器旁安置一臺或多臺備份服務(wù)器。但這樣做，平時只有一臺服務(wù)器工作，其它服務(wù)器處于空閑狀態(tài)，無法完全利用所有服務(wù)器的處理資源，投資得不到充分利用。且當(dāng)出現(xiàn)“峰值堵塞”時，所得到的往往是“多米諾”效應(yīng)，即所有服務(wù)器連續(xù)被“堵”至“死”。并且，當(dāng)所有服務(wù)器都損壞時，無法動態(tài)地、合理地利用其它資源提供服務(wù)或備 份。 F5 避免“多米諾”現(xiàn)象 BIGIP將所有的服務(wù)器組織在一起提供服務(wù)，流量壓力合理地分擔(dān)到各個服務(wù)器，不會使服務(wù)器如同單臺設(shè)備工作時出現(xiàn)“多米諾”現(xiàn)象。當(dāng)本地服務(wù)器群中的服務(wù)器數(shù)量不能滿足系統(tǒng)要求時， BIGIP 會利用“動態(tài)服務(wù)器補(bǔ)充”功能自動調(diào)入服務(wù)器補(bǔ)充系統(tǒng)性能。并且即使當(dāng)所有服務(wù)器都不能提供服務(wù)時，“ Redirect”功能會把用戶數(shù)據(jù)請求轉(zhuǎn)發(fā)到“備份”點(diǎn)，滿足系統(tǒng)的可靠性要求 神州數(shù)碼 聯(lián)系電話： 01082705891 郵件： 23 4. “ N+1”方式 這種方式也是在應(yīng)對服務(wù)器“容錯”時，提出的應(yīng)用方式?！?N”，即業(yè)務(wù)處理集群，“ 1”，即一 臺備份機(jī)。 我們注意到，雖然存在一臺備份機(jī)，隨時準(zhǔn)備對業(yè)務(wù)處理集群中的任意一臺服務(wù)器進(jìn)行備份，但是，如果又有服務(wù)器或更多服務(wù)器（軟硬件）出現(xiàn)故障呢？所以“ N+1”也不能很好地完成系統(tǒng)“容錯”。 F5更好的提供系統(tǒng)容錯，提高系統(tǒng)可靠性 “ N+1”方式因備份服務(wù)器的數(shù)量少而不能有效的提供系統(tǒng)容錯能力。 BIGIP將用戶的服務(wù)請求均衡到所有的服務(wù)器。服務(wù)器群中的任何一臺或多臺設(shè)備發(fā)生故障后，用戶的服務(wù)請求被均衡到其它服務(wù)器。而且，當(dāng)本地服務(wù)器群中的服務(wù)器數(shù)量不能滿足系統(tǒng)要求時， BIGIP 會利用“動態(tài)服務(wù)器補(bǔ) 充”功能自動調(diào)入服務(wù)器補(bǔ)充系統(tǒng)性能。 如何有效地確定服務(wù)器、應(yīng)用、內(nèi)容的狀態(tài)，使提高系統(tǒng)可靠性的關(guān)鍵。 BIGIP 利用其獨(dú)到的、高效的“健康檢測”手段，識別服務(wù)器、應(yīng)用、內(nèi)容的狀態(tài)。它們包括： ? 服務(wù)器邏輯連接狀態(tài)檢測 ? 應(yīng)用類型狀態(tài)檢測 ? 擴(kuò)展內(nèi)容查證 (ECV: Extended Content Verification)ECV 是一種非常復(fù)雜的服務(wù)檢查，主要用于確認(rèn)應(yīng)用程序能否對請求返回對應(yīng)的數(shù)據(jù)。如果一個應(yīng)用對該服務(wù)檢查作出響應(yīng)并返回對應(yīng)的數(shù)據(jù)，則 BIGIP 控制器將該服務(wù)器標(biāo)識為工作良好。如果服務(wù)器不能返回 相應(yīng)的數(shù)據(jù)，則將該服務(wù)器標(biāo)識為宕機(jī)。宕機(jī)一旦修復(fù)， BIGIP就會自動查證應(yīng)用已能對客戶請求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送。該功能使 BIGIP 可以將保護(hù)延伸到后端應(yīng)用如 Web 內(nèi)容及數(shù)據(jù)庫。 BIGIP 的ECV 功能允許您向 Web 服務(wù)器、防火墻、緩存服務(wù)器、代理服務(wù)器和其它透明設(shè)備發(fā)送查詢，然后檢查返回的響應(yīng)。這將有助于確認(rèn)您為客戶提供的內(nèi)容正是其所需