分享

服务器负载均衡的部署方式

 阳光晨濡 2017-04-07

负载均衡的部署方式,简单的可分为串接,单臂,透明和服务器直接返回4类。

 

1. 串接路由模式 (Routed)

路由部署方式中,通常服务器的网关需要指向负载均衡设备,这种情况下的流量处理最简单,负载均衡只做一次目标地址NAT(选择服务器时)和一次源地址NAT(响应客户端报文时)

2. 单臂模式 (One-arm)

单臂模式中,通常服务器网关指向核心交换,为保证流量能够正常处理;负载均衡设备需要同时做源地址和目标地址NAT转换。也就是说,这种情况下服务器无法记录真实访问客户端的源地址。如果是http流量时,可以通过在报头中插入真实源地址,同时调整服务器日志记录的方式弥补。

3. 透明模式 (Transparent)

透明模式中,服务器和负载均衡设备同一网段;通过二层透传,服务器的流量需要经过负载均衡设备。

 

4. 服务器直接返回 (DSR)

服务器直接返回是较早的负载均衡常用方式,通过在服务器上的配置修改,负载均衡设备其实仅处理客户请求流量,所有服务器响应的流量直接返还给客户。早期在负载均衡性能较低时常用来作为一个避免性能瓶颈的手段。由于此种方式只能使用一些基本的4层负载,现在的高性能负载均衡设备通常不使用此类部署,但仍对延迟性要求高的语音类和视频类有应用。

 

部署方式

特点

优点

缺点

串联路由模式

负载均衡设备使用两个不同网段,

使用3层分配流量

比较常见的部署方式

·负载均衡设备服务器有效隔离,安全考虑上最好
·服务器网关指向负载均衡设备, 功能实现更简单,有利于最大化负载均衡性能
·服务器可以直接接收到真实访问源客户IP地址
·对现有拓扑结构变动较大
·需要考虑内网服务器是否有对外访问需求,必要时需要设置静态NAT转换

单臂模式

One-arm

VIP(提供服务的虚拟IP)和真实服务器在同一网段;

最常见的部署方式

·部署方便,对现有拓扑结构变动小
·和应用无关的流量不会通过负载均衡设备
·内部应用无影响,外部应用通常需要前端防火墙做NAT映射到应用VIP
·不能有效的屏蔽真实服务器,安全方面需要考虑
·服务器网关不是负载均衡设备时

1)负载均衡设备需要做源地址NAT后再转发流量,需要IP地址增多

2)服务器不能直接接收访问客户源地址,需要对应用做修改后才可以通过其他方式获得真实访问地址

透明模式

负载均衡设备服务器之间部署在同一网段

仅在有特殊需求时使用

·对现有拓扑结构变动最小
·服务器可以直接接收到真实访问源客户IP地址

部署不直观,

调试和故障分析时较繁琐

DSR

服务器回程报文不通过负载均衡设备

直接返回给客户端;

延迟,适合流媒体等对延时要求较高应用

·性能高,可处理吞吐量高
·服务器可以直接接收到真实访问源客户IP地址

只能做4层的负载均衡,基于7层的服务无法实现

优化(例如压缩等)无法使用

需要在服务器上配置loopback地址

(J.L.)

本文出自 “ADC技术博客” 博客,请务必保留此出处http://virtualadc.blog.51cto.com/3027116/611592

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多