建站
咨詢
售后
建站咨詢
新聞中心
現(xiàn)在企業(yè)一般會租用多條ISP鏈路，避免因單ISP鏈路故障帶來的網(wǎng)絡可用性風險和解決網(wǎng)絡帶寬不足帶來的網(wǎng)絡訪問問題。如何合理運用多條ISP鏈路，既不造成資源浪費，又能實現(xiàn)網(wǎng)絡服務質量的提升成為很多企業(yè)需要解決的問題。本文將重點分析鏈路負載均衡的幾種作用方式，并結合山石網(wǎng)科安全網(wǎng)關的技術特點，解釋負載均衡的實現(xiàn)方式。
創(chuàng)新互聯(lián)建站網(wǎng)站建設由有經(jīng)驗的網(wǎng)站設計師、開發(fā)人員和項目經(jīng)理組成的專業(yè)建站團隊，負責網(wǎng)站視覺設計、用戶體驗優(yōu)化、交互設計和前端開發(fā)等方面的工作，以確保網(wǎng)站外觀精美、網(wǎng)站建設、做網(wǎng)站易于使用并且具有良好的響應性。
鏈路負載均衡技術，可以概括為幾種方式：
***種是鏈路聚合，其價值在于其可以利用于低端接口到高端接口的過渡，例如單向2G的流量，可以使用3條千兆的鏈路進行聚合，成本要低于直接使用萬兆接口。聚合鏈路相對于單條鏈路，具有更高的可靠性。
山石網(wǎng)科在鏈路聚合方面，主要通過在山石網(wǎng)科安全網(wǎng)關上配置集聚接口跟ISP路由器的聚合接口組連接實現(xiàn)，山石網(wǎng)科安全網(wǎng)關的一個集聚接口可以包含多個物理接口，這些物理接口平均分擔通過集聚接口流量，同時支持LACP，實現(xiàn)鏈路動態(tài)匯聚的效果。
第二種是等價多徑路由，它的價值在于訪問同一目的IP或網(wǎng)段，有多個出口(即多個下一跳)，為充分利用鏈路資源，配置相同的路由優(yōu)先級，此時開啟ECMP算法，就可以將流量負載分擔到多條鏈路上。
在這點上，山石網(wǎng)科通過安全網(wǎng)關可基于五元組、源IP地址或源IP地址+目的IP地址進行選路，同時支持通過路由權值調(diào)整流量在各條鏈路上轉發(fā)的比重。
第三種是ISP路由，其價值在于不同ISP間的地址互訪速度較慢，因此內(nèi)網(wǎng)用戶訪問外網(wǎng)某服務時，如果做到內(nèi)網(wǎng)用戶源地址轉換后使用跟此服務同一歸屬ISP的地址，就能提高用戶的體驗。
在這方面，山石網(wǎng)科的安全網(wǎng)關預置ISP網(wǎng)段地址信息，內(nèi)網(wǎng)訪問外網(wǎng)時，系統(tǒng)跟據(jù)目的地址的 ISP 歸屬確定下一跳，源地址轉換時就能使用同一ISP歸屬的地址。
第四種是應用引流：不同鏈路的成本不同，將低價值應用的流量從低成本的鏈路轉發(fā)，高價值的應用從高成本的鏈路轉發(fā)，才能做到鏈路資源使用的***化。
山石網(wǎng)科安全網(wǎng)關在處理應用引流時首先識別出應用流量類型，然后通過策略路由的方式引導到相應的鏈路上，使不同的應用流量走不同的鏈路，從而達到鏈路流量負載優(yōu)化的目的。
第五種是等價多徑的應用引流，它需要將同一應用引流到多條等價鏈路上時，啟用ECMP算法，能夠達到負載分擔和鏈路資源充分利用的效果。
在處理等價多徑的應用引流時，山石網(wǎng)科安全網(wǎng)關首先識別出應用流量類型，然后通過策略路由的方式引導到相應的鏈路上，使不同的應用流量走不同的鏈路，從而達到鏈路流量負載優(yōu)化的目的。系統(tǒng)還支持配置多條不同下一條的同一應用的策略路由，通過ECMP算法使特定應用流量在多條鏈路上進行負載分擔。
第六種是出站動態(tài)探測，靜態(tài)的負載分擔算法只能做到流量在多鏈路上的負載分擔，無法真正提升用戶體驗，流量從哪條鏈路轉發(fā)能夠讓用戶體驗***才是最終目的。
內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時，通過山石網(wǎng)科安全網(wǎng)關的出站動態(tài)探測功能，內(nèi)網(wǎng)訪問的流量可以在多條鏈路上實現(xiàn)智能分擔。當內(nèi)網(wǎng)用戶向外網(wǎng)目標地址***發(fā)起訪問時，系統(tǒng)對只匹配到缺省路由的流量在符合條件的各條鏈路上進行探測，對響應相對快速的接口生成靜態(tài)路由，后續(xù)報文將直接按照路由轉發(fā)不再探測;如果生成的靜態(tài)路由在一定時間內(nèi)不被命中，則自動老化。
第七種是基于帶寬/時延的動態(tài)切換，在復雜的流量環(huán)境中，任何一種算法都無法保證絕對的負載均衡?？赡軙龅侥硹l鏈路的負載已經(jīng)很大了，新的會話流量還是走這條鏈路的問題?；趲?時延的動態(tài)切換能夠解決這個問題。
在處理這種情況時，山石網(wǎng)科安全網(wǎng)關對各接口的流量帶寬/時延進行實時監(jiān)測，當某接口的流量帶寬/時延超過配置的閾值時，新建會話的流量就不再從這個接口轉發(fā)，而是走其它接口。當此接口的流量帶寬/時延回落到正常值以下后，新建會話的流量再允許從這個接口轉發(fā)。
第八種是入站SmartDNS，價值在于不同ISP間的地址互訪速度較慢，因此外網(wǎng)用戶訪問內(nèi)網(wǎng)某服務時，如果做到內(nèi)網(wǎng)服務目的地址轉換前使用跟此外網(wǎng)用戶同一歸屬ISP的地址，就能提高用戶的體驗。
內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時，通過山石網(wǎng)科安全網(wǎng)關的入站SmartDNS功能，外網(wǎng)訪問的流量可以在多條鏈路上實現(xiàn)智能分擔。用戶首先需要將企業(yè)內(nèi)網(wǎng)服務器對外地址發(fā)布的方式更改為域名委派，即當有外網(wǎng)用戶側的DNS服務器向企業(yè)域名服務商的DNS服務器請求客戶內(nèi)網(wǎng)服務器域名解析時，返回域名委派服務器地址(山石網(wǎng)科安全網(wǎng)關)。山石網(wǎng)科安全網(wǎng)關預置外網(wǎng)用戶側ISP地址段信息，根據(jù)請求的來源確定返回山石網(wǎng)科安全網(wǎng)關哪個外網(wǎng)接口地址，或根據(jù)出站動態(tài)探測生成的路由來確定返回山石網(wǎng)科安全網(wǎng)關哪個外網(wǎng)接口地址。山石網(wǎng)科安全網(wǎng)關再通過目的地址轉換(DNAT)功能幫助外網(wǎng)用戶完成對企業(yè)內(nèi)網(wǎng)服務器的訪問。
據(jù)悉，山石網(wǎng)科鏈路負載均衡解決方案在教育、企業(yè)等行業(yè)用戶中具有較多應用。
網(wǎng)站欄目：鏈路負載均衡其實可以這么做
分享路徑：http://m.5511xx.com/article/dpgjppj.html
