A10负载均衡SLB测试配置 v1.0
A10负载均衡SLB测试配置说明
A10 Networks, Inc.
2013年9月
A10 Networks
–“ The Performance/Price Leader!”
目录
1.测试背景 ................................................................ 错误！未定义书签。
2.测试内容 ................................................................ 错误！未定义书签。
3.测试组网 (3)
4.产品测试 (3)
1.负载均衡设备基础网络配置测试 (3)
1.配置AX主机名称 (3)
2.VLAN的配置及测试 (4)
3.IP地址的配置及测试 (5)
4.默认路由的配置 (6)
5.动态路由的配置 (7)
6.端口捆绑的配置及测试 (7)
2.服务器负载均衡算法测试 (11)
1.Round Robin 算法配置及验证 (11)
2.Weight Round Robin 算法配置及验证 (14)
3.Least-connection 算法验证 (17)
3.服务器健康检查测试 (18)
1.默认健康检查 (19)
2.七层健康检查 (27)
4.HTTP应用模板 (31)
1.重定向模板 (32)
2.URL/Host Switching模板 (33)
3.RAM缓存模板 (40)
5.会话保持测试 (40)
1.基于Cookie的会话保持 (40)
2.基于目的IP的会话保持 (40)
3.基于源IP的会话保持 (40)
4.基于SSL Session-ID的会话保持 (40)
1. 组网拓扑
文中如果未进行特殊说明，则均使用下列拓扑图：
2. 产品测试配置
本次测试中，用A10的AX负载均衡设备替代web服务器，与APP直接相连，有效提高了系统的整体性能，降低了系统复杂程度。
本地负载均衡技术通过在真实服务器的前端设置一个虚拟IP地址（VIP），将来自客户端的服务请求统一进行调度并转发给后端的服务器进行处理。通过这种方式，可以提供一种简便、有效的方法来扩展服务器的并发处理能力，减少由于大量并发访问造成的网络延时增大，服务器可靠性降低等问题，真正提高Web服务器的服务能力。
1.负载均衡设备基础网络配置测试
1.配置AX主机名称
CLI:
使用命令”hostname“来配置Ax主机名称：
localhost(config)#hostname AX AX(config)#
GUI: Web 浏览器进入配置模式—网络—DNS 界面，在主机名称中配置
2. VLAN 的配置及测试
建立VLAN 3和VLAN4，并且加入端口。
Ethernet1使用VLAN3，ethernet 2使用VLAN4，采用untag 的方式，开启三层功能，使用VE 与VLAN ID 相同。
vlan 3
untagged ethernet 1 router-interface ve 3 !
vlan 4
untagged ethernet 2 router-interface ve 4
使用”show vlan“
来查看当前的vlan 信息
AX(config)#show vlan Total VLANs: 3
VLAN 1, Name [DEFAULT VLAN]: Untagged Ports: 3 4 Tagged Ports: None
VLAN 3, Name [None]: Untagged Ports: 1 Tagged Ports: None Router Interface: ve 3
VLAN 4, Name [None]: Untagged Ports: 2 Tagged Ports: None
Router Interface: ve 4
GUI:
进入配置模式—网络—VLAN中，
添加新的VLAN，设置VLAN ID，
添加接口，未标记的表示此端口允许通过本VLAN中untag的帧，标记的代表此端口允许通过本VLAN中tagged的帧；
填写虚拟接口，此处虚拟接口与VLAN ID相同，如果不相同则无法创建。
注意：
同一个端口下只允许通过一个untag的VLAN，相当于Cisco的Access口；
同一个端口下可以通过多个tagged的VLAN，相当于Cisco中的Trunk口。
3.IP地址的配置及测试
配置ip地址，VLAN3配置地址为10.0.1.11，VLAN4配置为10.0.2.11
interface ve 3
ip address 10.0.1.11 255.255.255.0
!
interface ve 4
ip address 10.0.2.11 255.255.255.0
GUI:
进入配置模式—网络—接口—虚拟，则可以看到创建好的虚拟接口，ve3和ve4;
点击VE3和VE4，进入虚拟接口配置模式，添加ip 地址
4. 默认路由的配置
配置默认网关为10.0.1.1，使用命令
!
ip route 0.0.0.0 /0 10.0.1.1 !
GUI:
进入配置模式—网络—路由，选择IPV4静态路由，添加默认路由0.0.0.0，子网掩码0.0.0.0
，网关为
10.0.1.1。
5. 动态路由的配置
AX 支持多种动态路由协议，包括BGP, OSPF, RIP, ISIS 等等，均可从命令行方式进行配置，动态路由暂时不支持使用web 方式配置。
AX(config)#router ?
bgp Border Gateway Protocol (BGP) Router
device-context The target device the following router commands to configure for ipv6 IPv6 Routing Configuration Commands
isis Intermediate System - Intermediate System (IS-IS) log Router log options
ospf Open Shortest Path First (OSPF) rip Routing Information Protocol (RIP)
6. 端口捆绑的配置及测试
AX 支持静态端口捆绑和动态LACP 端口捆绑的方式，推荐使用静态端口捆绑，即Trunk 方式，Cisco 对应的方式为Port-Channel 。
使用命令行将端口ethernet 1 至4进行链路捆绑，采用静态绑定，绑定端口为trunk 1。
AX(config)# trunk 1
AX(config-trunk:1)# ethernet 1 to 4
；将以太口1～4做端口捆绑
在后续的使用中，可以在vlan 中直接调用trunk 1端口
注意：
端口配置成trunk 模式后，加入vlan 的时候，仅需要加入第一个端口即可，本例中，untagged ethe 3时候，ethernet 3和ethernet 4均在此vlan 下。
AX(config)#vlan 10
AX(config-vlan:10)#untagged trunk 1
AX(config-vlan:10)#show vlan
VLAN 10, Name [None]:
Untagged Ports: 1
Tagged Ports: None
在trunk端口中可配置ipv4或ipv6地址。例如：
trunk 1
ethernet 1 to 4
interface trunk 1
ip address 10.0.0.1 255.255.255.0
使用命令”show interfaces”可查看当前的ip地址
AX(config-if:trunk1)#show ip interfaces
Port IP Netmask PrimaryIP Name
---------------------------------------------------------------------- trunk1 10.0.0.1 255.255.255.0 Yes
注意：如果不能配置ip地址，则需要查看此trunk是否配置到端口中，使用命令”show trunk”查看
AX(config)#show trunk
Trunk ID : 1 Member Count: 4
Trunk Name : None
Trunk Status : Up
Trunk Type : Static
Members : 1 2 3 4
Cfg Status : Enb Enb Enb Enb
Oper Status : Up Up Up Up
Ports-Threshold : None
Working Lead : 3
使用命令行将端口ethernet 1 至 4 进行链路捆绑，采用LACP协议进行动态捆绑
interface ethernet 1
lacp trunk 1 mode active
!
interface ethernet 2
lacp trunk 1 mode active
!
interface ethernet 3
lacp trunk 1 mode active
!
interface ethernet 4
lacp trunk 1 mode active
使用命令“show lacp trunk 1”来查看LACP TRUNK的状态
AX#show lacp trunk 1
Aggregator po1 1000001 Admin Key: 0001 - Oper Key 0001 Partner LAG: 0x8000,00-00-00-00-00-00 Partner Oper Key 0000
Link: ethernet 1 (3) sync: 0
Link: ethernet 2 (4) sync: 0
Link: ethernet 3 (5) sync: 0
Link: ethernet 4 (6) sync: 0
GUI:
静态方式：
进入配置模式—网络—Trunk，点击添加增加链路捆绑
选择左边的可用端口，ethernet1 ~ ethernet4 到中间列表中，Trunk ID 为1
添加完毕，确认添加链路捆绑类型为静态Static，成员有Ethernet 1 ~ 4，
进入监控模式—网络—Trunk，可查看当前Trunk和成员状态。
LACP方式：
LACP链路捆绑需要在接口下配置，先进入接口中，打开LACP并选择LACP中的Trunk ID即可。
进入配置模式—网络—接口--LAN，点击接口e1，进入接口E1中，
点击E1中的LACP选项卡，输入Trunk ID为1，相同方法设置E2 ~ E4
进入监控模式—网络—LACP—Trunk，查看LACP端口的状态
2.服务器负载均衡算法测试
1.Round Robin 算法配置及验证
采用轮询算法，A10可以把请求均匀的分配到后台服务器上。
创建 Real server
创建两个Service，分别关联到两台真实服务器（10.0.2.18，10.0.2.19）。
slb server rs1 10.0.2.18
port 80 tcp
!
slb server rs2 10.0.2.19
port 80 tcp
创建Service-group
创建负载均衡服务器组，绑定2个server到这个服务器组，默认的就是Round Robin算法。
slb service-group SG-80 tcp
member rs1:80
member rs2:80
创建Virtual-server
创建虚拟服务器，绑定服务器组到这个虚拟服务器
slb virtual-server web-vip 10.0.1.12
port 80 http
service-group SG-80
GUI:
进入配置模式—SLB—服务器，点击添加建立新的服务器rs1和rs2，健康检查使用默认健康检查方式。
此处配置的服务器为真实提供服务的物理服务器。
打开端口选项卡，添加端口80，协议为TCP。
此处选择协议为TCP，意为此端口采用L4层模式，若选择HTTP则为L7层模式，后文将会讨论。
添加服务组，使用名称SG-80,算法采用Round robin方式，为轮询。
在此服务组内加入成员，需要注意成员需要选择端口号为80.
添加虚拟服务器，使用名称web-vip，配置ip地址为10.0.1.12，添加端口为TCP 80，服务组则选择刚才建立的SG-80。
效果测试
用测试软件Apache Bench模拟访问请求，连接请求被均衡的分配到了2台服务器上。
ab –n 100 http://192.168.8.10/ ; 模拟100个访问请求，最后以”/”结尾
使用命令”show slb server”来查看服务器状态
2.Weight Round Robin 算法配置及验证
采用权重轮询算法，A10可以根据定义值把请求按比例分配到后台服务器上。
创建 Real server
创建两个Service，分别关联到两台真实服务器（10.0.2.18，10.0.2.19），并设置weight值。
slb server rs1 10.0.2.18
weight 8
port 80 tcp
!
slb server rs2 10.0.2.19
weight 2
port 80 tcp
创建Service-group
创建负载均衡服务器组，绑定2个server 到这个服务器组，，并选择Weight Round Robin 算法。
slb service-group SG-80 tcp method weighted-rr member rs1:80 member rs2:80
创建Virtual-server
创建虚拟服务器，绑定服务器组到这个虚拟服务器
slb virtual-server web-vip 10.0.1.12 port 80 http
service-group SG-80
效果测试
用测试软件Apache Bench 模拟100个访问请求，连接请求会按照权重值的设置情况分配到了2台服务器上。
GUI ：
打开配置模式，选择SLB-服务器，选择服务器rs1和rs2，进入后给服务器进行权重的分配。例如rs1分配4，rs2分配2。
打开配置模式，选择SLB-服务组，点击
SG-80名称，进入后更改算法为Weighted Round Robin ，意为加权轮询，根据配置的权重比例进行负载分担。
注意：
在提供相同服务的多台服务器之间进行负载分担的算法，是需要在服务组中去更改的，而这里仅仅是算法，至于算法中用到的具体参数是需要在SLB中服务器的配置中定义的。
可使用的算法类型有：
3.Least-connection 算法验证
采用最小连接算法，A10可以根据服务器当前的处理能力把请求智能的分配到后台服务器上。
创建 Real server
创建两个Service，分别关联到两台真实服务器（10.0.2.18，10.0.2.19），并设置weight值。
slb server rs1 10.0.2.18
port 80 tcp
!
slb server rs2 10.0.2.19
port 80 tcp
创建Service-group
创建负载均衡服务器组，绑定2个server到这个服务器组，，并选择Least-connection算法。
slb service-group SG-80 tcp
method least-connection
member rs1:80
member rs2:80
创建Virtual-server
创建虚拟服务器，绑定服务器组到这个虚拟服务器
slb virtual-server web-vip 10.0.1.12
port 80 http
service-group SG-80
GUI：选择SLB-服务组，改变算法为Least-connection，保存。
则服务器采用最小连接算法，A10可以根据服务器当前的处理能力把请求智能的分配到后台服务器上。
效果测试
用测试软件Apache Bench 模拟100个访问请求，连接请求被按服务器处理能力分配到了2台服务器上。
ab -n 100 http://10.0.1.12/
3. 服务器健康检查测试
AX 的高级健态监测技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所有应用及设备的可靠性。管理员可利用预置的或自行创建的健康监测策略，对服务器及其应用的健康状态进行监测，确保单个应用服务器失效造成的服务中断。结合综合性调试及告警功能，AX 主动告警系统将为管理员提供深度可见性。
AX 支持L3-7健康检查方法。通过周期性的检查服务器的及其之上的应用服务的健康状态，保证整个应用的可靠性，确保用户获得最佳的用户体验。AX 在不同的网络层采用不同的方式进行健康检查，默认情况下，AX 在Real Server 下开启了三四层健康检查。
L3：通过ICMP 协议检查系统当前的健康状态。
L4：通过向TCP/UDP Port 发送建立连接的请求，检查当前应用端口的健康状态。
L7：通过向应用程序（如：HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS, RADIUS, LDAP
）发送指定的代码或进行交互，根据返回值确定当
前应用的健康状态。采用这种方式，可以避免由于应用程序本身的错误而造成的系统不可用。
AX支持健康检查的类型有: Database、DNS、FTP、HTTP/HTTPS、ICMP、IMAP、LADP、NTP、POP3、RADIUS、RTSP、SIP、SMTP、SNMP、TCP.
1.ICMP健康检查
创建名称为ICMP-Check的ICMP健康检查方式，更改间隔时间为15秒
AX(config)# health monitor ICMP-Check interval 15
创建2个服务器rs1和rs2，并启用此ICMP健康检查方式
slb server rs1 10.0.2.18
health-check ICMP-Check
port 80 tcp
!
slb server rs2 10.0.2.19
health-check ICMP-Check
port 80 tcp
!
slb service-group SG-80 tcp
member rs1:80
member rs2:80
创建服务组和虚拟服务器：
slb service-group SG-80 tcp
member rs1:80
member rs2:80
!
slb virtual-server web-vip 10.0.1.12
port 80 http
name _10.0.1.12_HTTP_80
service-group SG-80
!
用命令行查看服务器状态
AX#show slb server
AX#show slb service-group
GUI:
进入健康模式—服务—健康监测，新建名称ICMP-Check，间隔15秒，类
型为ICMP的健康检查。
进入配置模式—服务—SLB—服务器，创建服务器rs1和rs2，启用健康监测ICMP-Check
进入配置模式—服务—SLB—服务组，创建服务组SG-80
F5负载均衡负载均衡项目验收方法
XXX 负载均衡项目验收方法
2009-3 1前言....................................................... 3.. 2总则....................................................... 3.. 3验收范围................................................... 3.. 4验收依据................................................... 3.. 5验收要求................................................... 4.. 6验收内容................................................... 4.. 7组织和程序................................................. 5.. 7.1验收小组成员名单（验收时双方协商确定） (5) 7.2验收工作程序 (5) 8验收标准.................................................... 5.. 9验收文件.................................................... 6..
1刖言 在项目实施初验及最终验收前，均应制定详细的验收测试方案，该方案应在验收前一周内由乙 方向最终用户提交，经最终用户确认后作为验收的依据。以下列出乙方建议的测试内容及步骤。 2总则 验收工作以系统建设合同为依据，遵照有关规范及标准，按照实事求是，客观公正的原则对系 统建设情况进行评估。 3验收范围 XXX负载均衡项目 4验收依据 国家现行的设计、施工及验收技术规范 功能清单 相关技术白皮书 项目合同 5验收要求 负载均衡系统能够满足项目技术白皮书，所有项目涉及设备及功能运行正常，已有业务应用能够正常运行。
负载均衡设备主要参数配置说明
（初稿）Radware负载均衡设备 主要参数配置说明 2007年10月 radware北京代表处
目录 一、基本配置 (3) 1.1 Tuning配置 (3) 1.2 802.1q配置 (4) 1.2 IP配置 (6) 1.3 路由配置 (7) 二、四层配置 (8) 2.1 farm 配置 (8) 2.2 servers配置 (10) 2.3 Client NAT配置 (11) 2.4 Layer 4 Policy配置 (16) 三、对服务器健康检查 (18) 3.1 基于连接的健康检查 (19) 3.2 高级健康检查 (21) 四、常用系统命令 (25)
一、基本配置 Radware负载均衡设备的配置主要包括基本配置、四层配置和对服务器健康检查配置。注：本文档内容，用红色标注的字体请关注。 1.1 Tuning配置 Rradware设备tuning table的值是设备工作的环境变量，在做完简单初始化后建议调整tuning值的大小。调整完tuning table后，强烈建议，一定要做memory check，系统提示没有内存溢出，才能重新启动设备，如果系统提示内存溢出，说明某些表的空间调大了，需要把相应的表调小，然后，在做memory check，直到没有内存溢出提示后，重启设备，使配置生效。 点击service->tuning->device 配置相应的环境参数，
在做一般的配置时主要调整的参数如下：Bridge Forwarding Table、IP Forwarding Table、ARP Forwarding Table、Client Table等。 Client NAT Addresses 如果需要很多网段做Client NAT，则把Client NAT Addresses 表的值调大。一般情况下调整到5。 Request table 如果需要做基于7层的负载均衡，则把Request table 的值调大，建议调整到10000。 1.2 80 2.1q配置 主要用于打VLAN Tag Device->Vlan Tagging
A10负载均衡测试方案
A10 负载均衡测试方案
目录 1 测试目的 (6) 2 测试环境描述 (6) 2.1 测试设备 (6) 2.2 测试时间和人员 (6) 2.3 测试拓扑图 (6) 2.3.1 测试拓扑图一 (7) 2.3.2 测试拓扑图二 (7) 2.3.3 测试拓扑图三 (8) 2.4 测试拓扑图说明 (8) 2.4.1 拓扑图一说明 (8) 2.4.2 拓扑图二说明 (9) 2.4.3 拓扑图三说明 (9) 3 测试项目 (9) 3.1 拓扑图一测试项目 (9) 3.2 拓扑图二测试项目 (10) 3.3 拓扑图三测试项目 (11) 4 拓扑图一测试内容 (12) 4.1 基本功能测试 (12) 4.1.1 项目：系统基本设置测试 (12)
4.1.2 项目：系统账号管理 (14) 4.1.3 项目：SNMP监控功能 (18) 4.1.4 项目：系统维护 (19) 4.1.5 项目：设备状态监控功能测试 (21) 4.1.6 项目：设备系统时间功能测试 (23) 4.1.7 项目：设备系统日志输出功能测试 (25) 4.2 负载均衡服务测试 (26) 4.2.1 项目：A10会话保持测试 (26) 4.2.2 项目：服务器健康检查测试 (30) 4.2.3 项目：SSL加密测试 (36) 4.2.4 项目：http压缩测试 (39) 4.2.5 项目：TCP连接复用功能测试 (41) 4.2.6 项目：内容缓存功能测试 (43) 4.3 高可用性HA相关测试 (44) 4.3.1 项目：A10Thunder重启测试 (44) 4.3.2 项目：A10 Thunder拔线测试 (46) 4.3.3 项目：A10 Thunder手工HA切换测试 (47) 5 拓扑图二测试内容 (48) （本次测试因环境未搭建该测试环境，只在模拟环境测试） (48) 5.1 部署模式相关测试 (48) 5.1.1 项目：A10 Thunder负载均衡旁路模式部署 (48) 5.1.2 项目：A10 Thunder地址NAT测试 (49)
TD-LTE-负载均衡参数优化
负载均衡MLB方案验证与建议配置参数 1.背景描述 随着LTE业务的不断的发展，热点区域、高业务量区域、景区突发高用户数区域等相继出现。针对容量不足问题，小区扩容、站点新建等措施不断开展，而通过监控现网KPI指标发现，同覆盖小区间的容量差异问题日益严重，一个因资源耗尽而无法使用正常业务，另一个却因空闲而资源浪费。 移动性负载均衡功能作为业务分担的有效策略，在早期版本中已实现落地。由最开始的PRB利用率触发方式，到现在的仅用户数触发和PRB与用户数联合触发方式等多种策略方案，为解决业务分担不均问题，提供了的有力的解决方案。 MLB方案在实际落地过程中，室分同覆盖场景的优化效果相对明显，但针对宏站同覆盖场景，却收效甚微。为研究问题原因，解决宏站同覆盖业务分担不均问题，针对MLB方案涉及的相关参数进行充分验证，指导后续优化并推广应用。 2.方案概述 2.1. 基本流程 MLB流程整体分为三个阶段如下： 第一步：本区监测负载水平，当负载超过算法触发门限时，触发MLB算法，交互邻区负载信息，作为算法输入。 第二步：筛选可以作为MLB的目标邻区和执行UE 第三步：基于切换或者重选完成MLB动作。 2.2. 适用场景 异频负载均衡的主要适用场景包括如下几类： ?同站同覆盖场景 ?同站大小覆盖场景
?同站交叠覆盖场景 ?异站交叠覆盖场景 ?宏微站交叠覆盖场景 3.实际问题 3.1. 异频策略 当前温州现网总体的FD频段策略如下： 1）D频段重选优先级高于F频段 2）F频段异频启测A2门限普遍为-82dBm，D频段为-96dBm 该策略的主要目的为F频段作为连续覆盖层，D频段作为容量层，用户在共覆盖区域优先主流D频段小区。由此，当区域用户集中增加时，D频段小区容易吸收过多用户，而F频段小区因启测门限过高而驻留能力偏弱，导致出现一个过忙一个过闲的现象。 3.2. MLB当前策略 针对如上异频策略，前期工作也已经采取了相关负载均衡的优化，但实际效果远没有达到预期。前期的主要策略如下： 1、打开异频负载均衡开关，选择仅用户数触发方式 2、开启连接态用户负载均衡，未开启空闲态用户负载均衡 3、自定义调整用户数（异频负载均衡用户数门限+负载均衡用户数偏置）触发门 限，一般选取同覆盖区域每小区平均用户数为触发门限
F5 BIG-IP负载均衡器配置实例与Web管理界面
前言：最近一直在对比测试F5 BIG-IP和Citrix NetScaler负载均衡器的各项性能，于是写下此篇文章，记录F5 BIG-IP的常见应用配置方法。 目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5 Network公司的BIG-IP，Citrix公司的NetScaler。F5 BIG-IP LTM 的官方名称叫做本地流量管理器，可以做4-7层负载均衡，具有负载均衡、应用交换、会话交换、状态监控、智能网络地址转换、通用持续性、响应错误处理、IPv6网关、高级路由、智能端口镜像、SSL加速、智能HTTP压缩、TCP优化、第7层速率整形、内容缓冲、内容转换、连接加速、高速缓存、Cookie加密、选择性内容加密、应用攻击过滤、拒绝服务(DoS)攻击和SYN Flood保护、防火墙—包过滤、包消毒等功能。 以下是F5 BIG-IP用作HTTP负载均衡器的主要功能： ①、F5 BIG-IP提供12种灵活的算法将所有流量均衡的分配到各个服务器，而面对用户，只是一台虚拟服务器。 ②、F5 BIG-IP可以确认应用程序能否对请求返回对应的数据。假如F5 BIG-IP后面的某一台服务器发生服务停止、死机等故障，F5会检查出来并将该服务器标识为宕机，从而不将用户的访问请求传送到该台发生故障的服务器上。这样，只要其它的服务器正常，用户的访问就不会受到影响。宕机一旦修复，F5 BIG-IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。 .1
③、F5 BIG-IP具有动态Session的会话保持功能。 ④、F5 BIG-IP的iRules功能可以做HTTP内容过滤，根据不同的域名、URL，将访问请求传送到不同的服务器。 .2
网御负载均衡快速配置指南
网御应用交付控制系统快速安装指南 北京网御星云信息技术有限公司
网御应用交付控制系统－快速安装指南 网御应用交付控制系统 快速安装指南 手册版本V1.0 产品版本V2.0 资料状态发行 版权声明 网御星云公司版权所有，并保留对本手册及本声明的最终解释权和修改权。 本手册的版权归网御星云公司所有。未得到网御星云公司书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。 免责声明 本手册依据现有信息制作，其内容如有更改，恕不另行通知。网御星云公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但网御星云公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。 副本发布声明 网御星云公司的应用交付控制产品正常运行时，包含2款GPL协议的软件（linux、zebra）。网御星云公司愿意将GPL软件提供给已经购买产品的且愿意遵守GPL协议的客户，请需要GPL软件的客户提供（1）已经购买产品的序列号，（2）有效送达GPL软件地址和联系人，包括但不限于姓名、公司、电话、电子邮箱、地址、邮编等。
快速安装指南 (1) 第1章硬件安装 (2) 1.1安装前准备工作 (2) 1.1.1 安装环境要求： (2) 1.1.2 安装工具准备 (2) 1.2设备面板标识说明 (2) 1.3设备安装 (3) 1.3.1设备接口卡的安装 (3) 1.3.2将设备安装到机柜 (4) 第2章快速配置 (5) 2.1设备默认配置 (5) 2.1.1管理口的默认配置 (5) 2.1.2默认管理员用户 (5) 2.2 Web快速配置 (5) 2.2.1登录设备 (5) 2.2.2配置VLAN (6) 2.2.3配置IP地址 (7) 2.2.4配置服务器负载均衡 (8) 2.2.5配置链路负载均衡 (11) 第3章软件升级 (16) 3.1通过Web升级 (16)
Radware负载均衡测试.
Radware测试负载均衡 目录 －．Web服务器负载均衡 (2) １.１业务需求 (2) １.２配置负载均衡 (2) １.２.１配置real服务器 (2) １.２.２配置server group (6) １.２.３配置virtual service (8) １.２.４配置PIP（源NAT） (10) １.２.５配置vrrp (12) １.２.６配置vrrp group组 (12) １.３测试 (14) １.３．１web服务器１的配置 (14) １.３．２web服务器２的配置 (14) １.３．３负载均衡测试(round robin) (15) １.３.４关闭一台服务器 (16) １.３.５关闭所有节点 (16) 二．ＦＴＰ服务器负载均衡 (17) ２.１业务需求 (17) ２.２新加两台ftp server (18) ２.３测试ftp server的负载均衡 (18) ２.４关闭一台ftp server (20) ２.５开启ftpserver (20) ２.６关闭所有节点ftpserver (20) 以下组网称为双臂组网，是目前使用比较多的组网方法，逻辑上看，它属于路由方式。此种组网方式可以实现完全的主备切换。单臂时，使用一条物理连接；双臂时，使用2条物理链路，分别连通内网服务器和外网防火墙或路由器。| 三、三角传输
对于流媒体类型的应用，会采用三角传输组网，本地三角传输也称路径外回应。它是为提高整体网络性能的一种解决方案。目前有MTV项目使用此组网方法。在此暂不做详细介绍。 －．Web服务器负载均衡 １.１业务需求 服务器：10.163.66.11/10.163.66.12port:80 对外提供服务IP：10.163.65.20 源NAT地址：10.163.65.5（主），10.163.65.6（备） １.２配置负载均衡 最基本的负载均衡配置包括以下几部分：创建Server，创建Group，创建Virtual Servers，最后创建Virtual Service。这几部分配置完成后，就可以实现基本的负载均衡功能了。每步配置中均需要将状态设置为enable才能使用。 １.２.１配置real服务器 服务器（Real Server）是Group下面的元素，隶属于Group。定义服务器的名称，IP地址，以及服务的端口号。服务器的网关通常指向Alteon的地址，而不是防火墙，Alteon是双机时，这个地址是浮动IP。 添加第一台服务器
软件负载均衡配置方案V1.0
在线考试系统负载均衡配置方案 目录 方案背景 (3)
运行环境要求 (3) 硬件要求 (3) 软件要求 (3) 配置方案 (4) 软硬件负载均衡比较 (7)
方案背景 在线考试系统的软件和需求分析已经结束。针对于此，给出此配置方案，硬件的要求和运行效果都将详细列明指出。 运行环境要求 数据库服务器内存要求：建议16GB以上 客户端内存要求：建议256M以上 应用服务器内存要求：建议8G以上 硬件要求 软件要求 应用服务器： ●OS：Microsoft Windows 2000 Server (Advance Server) ●Microsoft Windows 2003 Server 数据库服务器： DBMS：SQL SERVER2008
客户端： OS：Windows 2000、Windows XP、Windows Vista 浏览器：IE6以上 配置方案 一台服务器： 一台服务器的情况，硬件配置： 用户同时在线数：2000-5000。最优化最稳定的范围在3500人左右。 五台服务器软件负载均衡 用户同时在线数：6000-15000。最优化最稳定的范围在7000人左右。 如果五台服务器支撑在线测试系统的运行，那么会考虑到采用apache+tomcat的方式来做负载均衡，确保系统运行的稳定性和准确性。 负载均衡说明图：
五-十台服务器硬件负载均衡
用户同时在线数：6000-40000。最优化最稳定的范围在15000-30000人左右。 如果五台以上服务器支撑在线测试系统的运行（最多十台），那么会考虑到采用硬件的方式来做负载均衡，确保系统运行的稳定性和准确性。 负载均衡说明图：
思科负载均衡的配置实例
1.负载均衡的介绍 软/硬件负载均衡 软件负载均衡解决方案，是指在一台或多台服务器相应的操作系统上，安装一个或多个附加软件来实现负载均衡，如DNS 负载均衡等。它的优点是基于特定环境、配置简单、使用灵活、成本低廉，可以满足一般的负载均衡需求。硬件负载均衡解决方案，是直接在服务器和外部网络间安装负载均衡设备，这种设备我们通常称之为负载均衡器。由于专门的设备完成专门的任务，独立于操作系统，整体性能得到大量提高，加上多样化的负载均衡策略，智能化的流量管理，可达到最佳的负载均衡需求。一般而言，硬件负载均衡在功能、性能上优于软件方式，不过成本昂贵。[1] 本地/全局负载均衡 负载均衡从其应用的地理结构上，分为本地负载均衡和全局负载均衡。本地负载均衡是指对本地的服务器群做负载均衡，全局负载均衡是指在不同地理位置、有不同网络结构的服务器群间做负载均衡。本地负载均衡能有效地解决数据流量过大、网络负荷过重的问题，并且不需花费昂贵开支购置性能卓越的服务器，可充分利用现有设备，避免服务器单点故障造成数据流量的损失。有灵活多样的均衡策略，可把数据流量合理地分配给服务器群内的服务器，来共同负担。即使是再给现有服务器扩充升级，也只是简单地增加一个新的服务器到服务群中，而不需改变现有网络结构、停止现有的服务。全局负载均衡，主要用于在一个多区域拥有自己服务器的站点，为了使全球用户只以一个IP地址或域名就能访问到离自己最近的服务器，从而获得最快的访问速度，也可用于子公司分散站点分布广的大公司通过Intranet （企业内部互联网）来达到资源统一合理分配的目的。 更高网络层负载均衡 针对网络上负载过重的不同瓶颈所在，从网络的不同层次入手，我们可以采用相应的负载均衡技术来解决现有问题。更高网络层负载均衡，通常操作于网络的第四层或第七层。第四层负载均衡将一个Internet上合法注册的IP地址，映射为多个内部服务器的IP地址，对每次TCP连接请求动态使用其中一个内部IP地址，达到负载均衡的目的。第七层负载均衡控制应用层服务的内容，提供了一种对访问流量的高层控制方式，适合对HTTP服务器群的应用。第七层负载均衡技术通过检查流经的HTTP报头，根据报头内的信息来执行负载均衡任务。 [编辑本段] 网络负载平衡的优点 1、网络负载平衡允许你将传入的请求传播到最多达32台的服务器上，即可以使用最多32台服务器共同分担对外的网络请求服务。网络负载平衡技术保证即使是在负载很重的情况下它们也能作出快速响应。 2、网络负载平衡对外只须提供一个IP地址（或域名）。 3、如果网络负载平衡中的一台或几台服务器不可用时，服务不会中断。网络负载平衡自动检测到服务器不可用时，能够迅速在剩余的服务器中重新指派客户机通讯。此保护措施能够帮助你为关键的业务程序提供不中断的服务。可以根据网络访问量的增多来增加网络负载平衡服务器的数量。 4、网络负载平衡可在普通的计算机上实现。在Windows Server 2003中，网络负载平衡的应用程序包括Internet信息服务(IIS)、ISA Server 2000防火墙与代理服务器、VPN虚拟专用网、终端服务器、Windows Media Services（Windows视频点播、视频广播）等服务。同时，网络负载平衡有助于改善你的服务器性能和可伸缩性，以满足不断增长的基于Internet 客户端的需求。
F5负载均衡配置文档
F5配置手册 2016年12月
目录 1. 设备登录 (3) 1.1图形化界面 (3) 1.2命令行界面 (3) 2. 基础网络配置 (3) 2.1创建vlan (3) 2.2创建self ip (4) 2.3创建静态路由 (4) 3. 应用负载配置 (6) 3.1 pool配置 (6) 3.2 Virtual Server配置 (7) 4. 双机 (8) 4.1双机同步配置 (8) 4.2主备机状态切换 (9)
1.设备登录 1.1图形化界面 通过网络形式访问F5任一接口地址，或pc机直连F5的MGMT带外管理口，打开浏览器，输入https://192.168.1.245（MGMT地址在设备液晶面板查看）将进入F5的图形管理界面。该界面适合进行设备的基础以及高级调试，是管理员常用的管理界面。 默认用户名/密码：admin/admin 现密码已更改，并交由管理员妥善保管。 1.2命令行界面 通过DB9console线直连F5的console口，或通过securecrt等工具以SSH2的形式访问F5任一接口地址，将进入命令行模式。该界面适合进行底层操作系统的调试以及排错。 默认用户名/密码：root/default 现密码已更改，并交由管理员妥善保管。 2.基础网络配置 2.1创建vlan 进入“Network”-“VLANs”选项，点击“create”创建新vlan，如下图：
2.2创建self ip 进入“Network”-“self ips”进行F5设备的地址配置，点击“create”新建地址，如下图： 填写相应地址和掩码，在vlan处下拉选择之前创建好的vlan，将该地址与vlan绑定，即ip地址与接口做成了对应关系。在双机部署下，浮动地址的创建需要选择Traffice Group 中的traffice-group-1(floating ip) 点击“Finish”完成创建。 2.3创建静态路由 F5的静态路由分缺省路由和一般路由两种。任何情况下，F5部署上线都需要设置缺省路由。 缺省路由创建 首先进入“Local Traffic”-“pools”，为缺省路由创建下一条地址，点击“create”，如下图：
F5负载均衡原理
F5负载均衡原理 一负载均衡基本概念 1、什么是负载均衡? 负载均衡技术在现有网络结构之上提供了一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。它有两方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间；其次，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高。 BIG/IP利用定义在其上面的虚拟IP地址来为用户的一个或多个应用服务器提供服务。因此，它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。BIG/IP 连续地对目标服务器进行L4到L7合理性检查，当用户通过VIP请求目标服务器服务时，BIG/IP根椐目标服务器之间性能和网络健康情况，选择性能最佳的服务器响应用户的请求。 下图描述了一个负载平衡发生的流程： 1. 客户发出服务请求到VIP 2. BIGIP接收到请求，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器 3. 后台服务器收到后，将应答包按照其路由发回到BIGIP 4. BIGIP收到应答包后将其中的源地址改回成VIP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。
2．负载平衡典型流程 ●通过VIP来截获合适的需要负载平衡的流量 ●服务器监控和健康检查,随时了解服务器群的可用性状态 ●负载均衡和应用交换功能,通过各种策略导向到合适的服务器 2．1 通过VIP来截获合适的需要负载平衡的流量 在BIGIP上通过设置VIP来截获需要进行负载平衡的流量，这个VIP地址可以是一个独立的主机地址和端口的组合（例如：202.101.112.115:80）也可以是一个网络地址和端口的组合（例如：202.101.112.0:80），当流量经过BIGIP的时候，凡是命中VIP 的流量都将被截获并按照规则进行负载平衡。 2．2 服务器的健康监控和检查 服务器 (Node) - Ping (ICMP) BIGIP可以定期的通过ICMP包对后台服务器的IP地址进行检测，如果在设定的时间内能收到该地址的ICMP的回应，则认为该服务器能提供服务 服务 (Port) – Connect BIGIP可以定期的通过TCP包对后台服务器的服务端口进行检测，如果在设定的时间内能收到该服务器端口的回应，则认为该服务器能提供服务 扩展内容查证(ECV: Extended Content Verification)—ECV ECV是一种非常复杂的服务检查，主要用于确认应用程序能否对请求返回对应的数据。如果一个应用对该服务检查作出响应并返回对应的数据，则BIG/IP控制器将该服务器标识为工作良好。如果服务器不能返回相应的数据，则将该服务器标识为宕机。宕机一旦修复，BIG/IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。该功能使BIG/IP可以将保护延伸到后端应用如Web内容及数据库。BIG/ip的ECV 功能允许您向Web服务器、防火墙、缓存服务器、代理服务器和其它透明设备发送查询，然后检查返回的响应。这将有助于确认您为客户提供的内容正是其所需要的。 扩展应用查证(EAV: Extended Application Verification) EAV是另一种服务检查，用于确认运行在某个服务器上的应用能否对客户请求作出响应。为完成这种检查，BIG/IP控制器使用一个被称作外部服务检查者的客户程序，该程序为BIG/IP提供完全客户化的服务检查功能，但它位于BIG/IP控制器的外部。例如，该外部服务检查者可以查证一个Internet或Intranet上的从后台数据库中取出数据并在HTML网页上显示的应用能否正常工作。EAV是BIG/IP提供的非常独特的功能，它提供管理者将BIG/IP客户化后访问各种各样应用的能力，该功能使BIG/IP在提供标准的可用性查证之外能获得服务器、应用及内容可用性等最重要的反馈。
H3C负载均衡项目配置手册
XXXX负载均衡项目配置手册 杭州华三通信技术有限公司 版权所有侵权必究 All rights reserved
1 组网方案1.1 网络拓扑 1.2 负载均衡资源
注：红色表示该实服务不存在。 1.3 网络设备资源 交换机管理IP地址是：10.4.41.54/255.255.255.192； LB设备的管理IP地址是：10.4.41.34/255.255.255.192； 设备的网关是：10.4.41.62； 2 交换机S75E配置 2.1 创建VLAN及添加端口
F5负载均衡 BigIP配置手册
外网F5配置步骤： 一、登录到F5 BIG-IP管理界面： 1、初次使用： ①、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的3.1管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“192.168.1.*”，子网掩码配置为“255.255.255.0”。 ②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址https://192.168.1.245或https://192.168.245.245 ③、输入出厂默认用户名：admin，密码：admin ④、点击Activate进入F5 BIG-IP License申请与激活页面，激活License。 ⑤、修改默认管理密码。 2、以后登录： 通过F5 BIG-IP的自身外网IP登录。 ①、假设设置的F5自身外网IP为61.1.1.2，就可以通过https://61.1.1.2/登录。 ②、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。 二、创建两个VLAN：internal和external，分别表示内网和外网。 1、创建VLAN：internal（内网） 在“Network→VLANs”页面点击“create”按钮： ①、Name栏填写：internal（填一个英文名称） ②、Tag栏填写：4093（填一个数字） ③、Interfaces栏：将Available列的“1.1”拉到Untagged列。1.1表示F5 BIG-IP的第一块网卡。
2、创建VLAN：external（外网） 在“Network→VLANs”页面点击“create”按钮创建VLAN： ①、Name栏填写：external（填一个英文名称） ②、Tag栏填写：4094（填一个数字） ③、Interfaces栏：将Available列的“1.2”拉到Untagged列。1.2表示F5 BIG-IP的第二块网卡。
负载均衡操作步骤
室分E1-E2同覆盖负载均衡 当本小区PRB利用率大于70%，相邻小区PRB利用率小区65%，且当前小区用户大于2时触发负载均衡切换 PRB利用率门限为版本默认，网管上没有修改页面，只能使用DV表进行修改，不建议修改该参数。为了测试需要，可以修改PBR（单用户保障速率）来减低负载均衡的难度（触发条件） 1打开负荷均衡 采用“算法打开，采用盲切换方式”。修改路径“无线业务配置”->“负荷管理”->”负荷均衡开关“->”算法打开，采用盲切换方式” 2修改PBR 把下行优先级比特速率设置为“4096”，设置路径：QOS配置->QOS和PBR映射->优先级比特速率
备注：如果确定移动放号的QCI策略，可以修改相应的“优先级比特速率”，如果上行负载均衡有需求，可以修改上行的PBR优先级速率 3修改邻区关系 把同覆盖的两个小区的“服务小区与E-UTRAN系统内邻区”（注意双向都要配置）关系修改为“同覆盖”，参数路径：邻接关系配置->E-UTRAN邻接关系->服务小区与E-UTRAN 系统内邻区；负荷均衡开关配置为“是”,参数路径：邻接关系配置->E-UTRAN邻接关系->负荷均衡开关 4修改小区个体偏移 把同覆盖的两个小区的“小区个体偏移”修改为“-10”（注意双向都要配置），配置路径：邻接关系配置->E-UTRAN邻接关系->小区个体偏移
备注：修改小区个体偏移是为了防止同覆盖的两个小区乒乓切换 系统内F-D基于测量的负荷均衡 本小区PRB利用率大于70%，邻区PRB利用率小区65%，本小区RSRP低于A2门限，邻小区RSRP高于A4门限，且本小区用户数大于1时触发负荷均衡 PRB利用率门限为版本默认，网管上没有修改页面，只能使用DV表进行修改，不建议修改该参数。如果测试需要，可以通过修改PBR来减低负载均衡的难度 （触发条件） 外场负荷均衡的站点都是基于覆盖的事件测量配置，打开异频/异系统驻留负荷均衡算法开关。
服务器负载均衡三种部署方式典型配置..
目录 服务器负载均衡三种部署方式典型配置 (2) 【应用场景】 (2) 【工作原理】 (2) 【三种方式的典型配置方法】 (3) 一、服务器负载均衡NA T模式配置 (3) 1、配置拓扑 (3) 2、拓扑说明 (3) 3、设备配置及说明 (4) 二、服务器负载均衡DR模式配置 (16) 1、配置拓扑 (16) 2、拓扑说明 (16) 3、设备配置及说明 (16) 三、服务器负载均衡NA T模式旁路部署配置 (23) 1、配置拓扑 (23) 2、拓扑说明 (23) 3、设备配置及说明 (23)
服务器负载均衡三种部署方式典型配置 服务器负载均衡部署方式可以分为三种方式：网络地址转换模式（NAT）、直接路由（DR）模式、NAT模式旁路部署。 【应用场景】 1、NA T模式应用场景：用户允许修改网络拓扑结构，此模式同时可以实现加速和流控的功 能。 2、DR模式应用场景：用户不允许修改网络拓扑结构，但是此模式配置需要修改服务器配 置。 3、NA T模式旁路模式应用场景：用户既不允许修改网络拓扑结构，也不允许修改服务器配 置。 【工作原理】 1、NAT模式：负载均衡设备分发服务请求时，进行目的IP地址转换（目的IP地址为实服务的IP），通过路由将报文转发给各个实服务。 客户端将到虚拟IP的请求发送给服务器群前端的负载均衡设备，负载均衡设备上的虚服务接收客户端请求，依次根据持续性功能、调度算法，选择真实服务器，再通过网络地址转换，用真实服务器地址重写请求报文的目标地址后，将请求发送给选定的真实服务器；真实服务器的响应报文通过负载均衡设备时，报文的源地址被还原为虚服务的虚拟IP，再返回给客户，完成整个负载调度过程。 2、DR模式：负载均衡设备分发服务请求时，不改变目的IP地址，而将报文的目的MAC 替换为实服务的MAC后直接把报文转发给实服务。 DR方式的服务器负载均衡时，除了负载均衡设备上配置了虚拟IP，真实服务器也都配置了虚拟IP，真实服务器配置的虚拟IP要求不能响应ARP请求。实服务除了虚拟IP，还需要配置一个真实IP，用于和负载均衡设备通信，负载均衡设备和真实服务器在同一个链路域内。发送给虚拟IP的报文，由负载均衡设备分发给相应的真实服务器，从真实服务器返回给客户端的报文直接通过交换机返回。
DNAT负载均衡功能配置案例
DNAT负载均衡功能配置案例 DNAT负载均衡功能配置案例(设置内网服务器对互联网提供服务) 拓扑图如附件所示。 需求说明：内网有三台http服务器（192.168.2.2/3/4）要对外提供服务，使用的外网口地址是192.168.0.2，需对外提供负载均衡的功能。后续准备还要增加邮件、ftp等服务器。同时，允许这些服务器能够方便在家休息时的网管人员能管理远程的服务器。 具体配置如下： address "cluster1" range 192.168.2.2 192.168.2.4 host "192.168.2.2" host "192.168.2.3" host "192.168.2.4" exit service "rdp" tcp dst-port 3389 timeout 1800 exit interface vswitchif1 zone "trust" ip address 192.168.2.1 255.255.255.0 manage ssh manage ping
manage http manage https exit interface ethernet0/1 zone "untrust" ip address 192.168.0.21 255.255.255.0 manage ssh manage ping manage https exit ip vrouter trust-vr ip route 0.0.0.0/0 192.168.0.1 exit policy from "trust" to "untrust" rule id 2 action permit src-addr "Any" dst-addr "Any" service "Any" exit exit policy from "untrust" to "trust" rule id 3 action permit src-addr "Any" dst-addr "Any" service "HTTP" service "FTP" service "POP3" service "PING" service "SMTP" service "rdp" service "ICMP" exit policy from "l2-trust" to "l2-trust" rule id 4 action permit src-addr "Any"
曙光负载均衡系统用户手册
负载均衡产品用户手册
声明 本手册的用途在于帮助您正确地使用曙光公司产品(以下称“本产品”)，在安装和第一次使用本产品前，请您务必先仔细阅读随机配送的所有资料，特别是本手册中所提及的注意事项。这会有助于您更好和安全地使用本产品。请妥善保管本手册，以便日后参阅 本手册的描述幵不代表对本产品觃栺和软、硬件配置的仸何说明。有关本产品的实际觃栺和配置，请查阅相关协议、装箱单、产品觃栺配置描述文件，或向产品的销售商咨询。 如您不正确地或未按本手册的指示和要求安装、使用或保管本产品，或让非曙光公司授权的技术人员修理、变更本产品，曙光公司将不对由此导致的损害承担仸何责仸。 本手册中所提供照片、图形、图表和揑图，仅用于解释和说明目的，可能与实际产品有些差别，另外，产品实际觃栺和配置可能会根据需要不时变更，因此与本手册内容有所不同。请以实际产品为准。 本手册中所提及的非曙光公司网站信息，是为了方便起见而提供，此类网站中的信息不是曙光公司产品资料的一部分，也不是曙光公司服务的一部分，曙光公司对这些网站及信息的准确性和可用性不做仸何保证。使用此类网站带来的风险将由您自行承担。 本手册不用于表明曙光公司对其产品和服务做了仸何保证，无论是明示的还是默示的，包括(但不限于)本手册中推荐使用产品的适用性、安全性、适销性和适合某特定用途的保证。对本产品及相关服务的保证和保修承诺，应按可适用的协议或产品标准保修服务条款和条件执行。在法律法觃的最大允许范围内，曙光公司对于您的使用或不能使用本产品而収生的仸何损害(包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或仸何其他损失)，不负仸何赔偿责仸。 对于您在本产品乊外使用本产品随机提供的软件，或在本产品上使用非随机软件或经曙光认证推荐使用的专用软件乊外的其他软件，曙光公司对其可靠性不做仸何保证。 曙光公司已经对本手册迚行了仔细的校勘和核对，但不能保证本手册完全没有仸何错误和疏漏。为更好地提供服务，曙光公司可能会对本手册中描述的产品乊软件和硬件及本手册的内容随时迚行改迚和/或修改，恕不另行通知。如果您在使用过程中収现本产品的实际情冴与本手册有不一致乊处，或您想得到最新的信息或有仸何问题和想法，欢迎致电我们或登陆曙光公司服务网站垂询。
负载均衡的基础原理说明
大家都知道一台服务器的处理能力，主要受限于服务器自身的可扩展硬件能力。所以，在需要处理大量用户请求的时候，通常都会引入负载均衡器，将多台普通服务器组成一个系统，来完成高并发的请求处理任务。 之前负载均衡只能通过DNS来实现，1996年之后，出现了新的网络负载均衡技术。通过设置虚拟服务地址（IP），将位于同一地域（Region）的多台服务器虚拟成一个高性能、高可用的应用服务池；再根据应用指定的方式，将来自客户端的网络请求分发到
服务器池中。网络负载均衡会检查服务器池中后端服务器的健康状态，自动隔离异常状态的后端服务器，从而解决了单台后端服务器的单点问题，同时提高了应用的整体服务能力。 网络负载均衡主要有硬件与软件两种实现方式，主流负载均衡解决方案中，硬件厂商以F5为代表目前市场占有率超过50%，软件主要为NGINX与LVS。但是，无论硬件或软件实现，都逃不出基于四层交互技术的“转发”或基于七层协议的“代理”这两种方式。四层的转发模式通常性能会更好，但七层的代理模式可以根据更多的信息做到更智能地分发流量。一般大规模应用中，这两种方式会同时存在。 2007年F5提出了ADC（Application delivery controller）的概念为传统的负载均衡器增加了大量的功能，常用的有：SSL卸载、压缩优化和TCP连接优化。NGINX也支持很多ADC的特性，但F5的中高端型号会通过硬件加速卡来实现SSL卸载、压缩优化这一类CPU密集型的操作，从而可以提供更好的性能。 F5推出ADC以后，各种各样的功能有很多，但其实我们最常用的也就几种。这里我也简单的总结了一下，并和LVS、Nginx对比了一下。
负载均衡方案及详细配置
Apache+Tomcat+mod_jk实现负载均衡方案 一、概述： 原理图： 提高系统可用性，对系统性能影响较小。对于一台服务器Down机后，可自动切换到另 最少需要两台机器，Tomcat1 和Tomcat2可在同一台服务器上。若条件允许最好是各用一台服务器。 二、详细配置步骤： 1、Apache http Server安装 32位的按照提示操作即可。 64位系统的不是安装包。 64位安装配置： 以管理员身份运行cmd 执行：httpd -k install 若无法运行并提示配置错误，请先安装vcredist_x64.exe后再执行。 安装后在Testing httpd.conf...时会报错，不影响。 httpd -k start 启动Apache、httpd -k shutdown 停止Apache 、httpd -k restart重启测试Apache：
在IE中输入：127.0.0.1 打开网页显示It work就OK 2、将Mod_jk的压缩包解压，找到mod_jk.so 复制到Apache目录下modules目录下 64位的下载mod_jk1.2.30_x64.zip 32位的下载tomcat-connectors-1.2.35-windows-i386-httpd-2.0.x.zip 3、修改Apache conf目录下的httpd.conf文件 在最后增加:Include conf/extra/mod_jk.conf 4、在conf/extra 下创建mod_jk.conf文件 增加如下： #load module mod_jk.so LoadModule jk_module modules/mod_jk.so #mod_jk config #load workers JkWorkersFile conf/workers.properties #set log file JkLogFile logs/mod_jk.log #set log level JkLogLevel info #map to the status server #mount the status server JkMount /private/admin/mystatus mystatus JkMount /* balance 5.在conf目录下创建workers.properties文件 增加：worker.tomcat1 中的tomcat1和tomcat2必须和Tomcat中的配置相同。Tomcat配置下面介召 worker.list=balance,mystatus #first worker config worker.tomcat1.type=ajp13 worker.tomcat1.host=192.168.8.204 worker.tomcat1.port=8009 #Tomcat的监听端口 worker.tomcat1.lbfactor=1 worker.tomcat1.socket_timeout=30 worker.tomcat1.socket_keepalive=1 #second worker config worker.tomcat2.type=ajp13 worker.tomcat2.host=192.168.8.204 worker.tomcat2.port=8010 #Tomcat的监听端口实验是在同一机器上做的，所以两个不同