virtualadc的博客_行业动向,技术探讨,解决方案

当两次NAT碰到FTP ALG

职场

休闲

2次nat

ftp alg

链路均衡

原创 2011-12-31 13:54:04 10000+阅读 4点赞 1收藏 2评论

负载均衡故障排错指南（5）

故障排查方法论故障排查方法简单的来说，故障排错的方法很简单：说明问题，分析问题，解决问题。在这三个步骤中，分析问题花费的时间最多，说明问题却最容易被我们忽略，而解决问题则相对简单。说明问题当问题发生后，我们应该做的第一件事是尽快收集信息，确定问题的现象以及造成的影响。有时候，我们还需要利用一些工具做一些对比测试，以进一步对问题进行确认

故障

负载均衡

休闲

troubleshooting

方法论

原创推荐 2011-12-27 22:45:00 3933 阅读 6点赞 8评论

吞吐量与网络流量对应关系剖析

吞吐量是衡量设备每秒所能处理的网络流量的一个指标，而在现实中，网维人员常用流量这个词来衡量设备的性能，二者如何对应，到底是1比1还是1比2的关系？困扰着很多人。

流量

吞吐量

全双工

串接

旁路

原创推荐 2011-12-23 22:25:57 10000+阅读 6点赞 1收藏 7评论

细节决定成败2: 链路负载均衡遇到IPS

细节决定成败, 做技术的尤其如此。这里讲下另外一个遇到的真实案例：我们采用了A10 AX系列部署在客户出口(电信+联通)作为链路负载均衡使用，采用双路冗余方式部署，如下图显示。一次客户报障，内网用户访问个别网站时，会出现首页面可以打开，要求用户输入用户名和密码，但是然后页面无法显示的问题，如下显示: 排障过程 1) 确定目标网站无问题，其他客户可以正常访问 2) 确定从A

职场

休闲

A10 链路负载均衡 IPS

原创 2011-12-16 17:17:58 2239 阅读 4点赞 2评论

如何利用服务器下发的Cookie实现基于此Cookie的会话保持

Cookie是一种在客户端保持HTTP状态信息的常用技术，基于Cookie的会话保持常常出现在很多AX的部署案例中，尤其是涉及电子交易的系统部署中。此类系统往往要求负载均衡设备按照服务器下发的Cookie值实现会话保持。大致的工作流程如下：当客户进行第一次请求时，客户HTTP请求（不带cookie

职场

服务器

设备

cookie

休闲

原创 2011-12-14 10:22:51 4111 阅读 1点赞

运营商级网络地址转换（LSN/CGN）方案介绍

运营商级网络地址转换（LSN/CGN）方案介绍简述：随着近期国内主要运营商移动互联网业务终端（如智能手机等）用户数目的迅猛增长，各种形式的终端设备对数据业务（据统计约90%以上的智能手机用户都有访问互联网应用的需求）的依赖性与日俱增，但受限于有限的IPV4公网地址数量，各家运营商的固网数据业务已经占用并分配了大量的IPV4公网地址，而移动网络数据承载部门均面临网

职场

休闲

LSN

原创 2011-12-07 14:40:52 3894 阅读 2点赞

如何使用负载均衡设备防御攻击

负载均衡设备作为关键应用的入口，自然也成为各种攻击的目标所在。如何确保负载均衡设备在自身不会瘫痪的前提下保护后端服务器，是负载均衡器必须解决的问题。事实上，负载均衡设备从诞生之日起，其高并发会话和新建连接速率让防火墙产品相形见绌。另外，绝大部分攻击目标IP恰好是落在负载均衡设备上的虚拟IP（VIP），相对于防火墙处理经过流量的方式，负载均衡设备更了解这些应用应该如何保护，自然适合施加针对虚拟IP和

DDoS

服务器

防火墙

负载均衡器

防攻击

原创推荐 2011-12-01 09:52:53 4094 阅读 3点赞 3评论

如何在A10的AX上实现TACACS+的AAA认证

在一些大型企业中，管理员希望通过TACACS+或RADIUS服务器对各种网络设备的管理接入进行AAA认证，以实现对管理员帐号的集中管理。A10的AX系列负载均衡交换机支持这两种常见的认证方式。由于TACACS+是Cisco的一个私有协议，因此，如果希望实现对管理员命令行操作的授权访问，需要在TACACS+上进行进一步的配置。因此，本文除了介绍如何在AX上配置实现TACACS+的AAA认证，还将

休闲

A10

AAA

TACACS+

AX

原创推荐 2011-11-30 20:02:21 5040 阅读 3点赞 3评论

LSN运营中关键会话资源管理

随着IANA在2011年2月宣布IPv4地址分配完毕，以及APNIC表示未来3-6个月IPv4地址即将枯竭，众多运营商和设备厂家等开始重视并准备相关解决方案，其中LSN大规模地址翻译（又名CGN-电信级地址翻译）是一种相对简单、低成本的解决方案，可以帮助减慢IPv4地址消耗速度，争取更多的IPv6迁移部署时间。私网用户发起的每个会话需经过NAT转换后复用外部公网IP池的TCP/UD

解决方案

运营商

LSN

SLA

会话资源

原创 2011-11-26 00:18:04 1777 阅读

用传统的NAT方式替代H3C的DNS-MAP功能

NAT

休闲

DNS-MAP

A10

链路均衡

原创推荐 2011-11-24 01:26:49 9327 阅读 1点赞 1评论

DHCP服务器负载均衡探讨

1. 概述 DHCP Client跟DHCP Server之间的交互同时存在广播包和单播包（在续租地址的时候用到）两种内容，我们知道一般的负载均衡设备都是对单播包的数据实现负载均衡，所以单纯的DHCP Client->DHCP Server架构基本上无法实现负载均衡。但是对运营商或者一些大型公司来说，由于有很多用户，单台DHCP服

负载均衡

DHCP

Relay

单播包

广播包

原创推荐 2011-11-22 09:54:31 6800 阅读 7点赞 6评论

Web服务器的安全限制对负载均衡部署的影响

许多时候，我们在给客户介绍负载均衡设备部署时，为了尽可能减少对客户原网络架构的改动，会推荐采用旁路部署的方式。这种方式确实给我们工程师和客户带来极大的便利：一方面，客户的原业务系统无需改动，当需要实现流量均分的时候，只需要访问新增的VIP即可，相当于多了一个业务接口；另一方面，可在不影响业务正常运行的同时一边做测试，测试验证通过了再把整体流量切换过来。旁路部署在负载均衡设备来说也比较简单，设备如添

负载均衡

职场

休闲

应用交付

原创 2011-11-21 11:23:44 1292 阅读 2点赞 2评论

细节决定成败1: 负载均衡和应用层面的结合

细节决定成败, 做技术的尤其如此，这里有几个负载均衡相关案例和大家分享下有个客户负载均衡上线的需求如下图;内部基于websphere的3台应用服务器，每个服务器提供3个端口9081，9082，9083做相同应用，前端是负载均衡，用户访问发布的公网IP地址的80端口，做负载均衡分配到后台服务器；由于旁路部署，服务器网关不指向负载均衡器，负载均衡需要配置源地址转换(SNAT)。基本配置如下

负载均衡

职场

休闲

应用结合

原创推荐 2011-11-10 22:17:55 2371 阅读 5点赞 4评论

如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）

最近利用思博伦的Avalanche 3100和AX设备做了几个性能测试，测试AX设备的L7层新建连接、并发连接数和L7层吞吐量。由于单台Avalanche设备能够打出的性能压力有限，所以并没有测出AX设备的性能上限，但是测试过程中，获得了一些调整Avalanche测试脚本的经验，分享给大家。 1、测试拓扑和方法

测试

产品

新建

休闲

吞吐量

原创 2011-11-01 17:45:01 9363 阅读 2点赞 2评论

向IPv6过渡与负载均衡产品新的应用方向（续2）

向IPv6过渡与负载均衡产品新的应用方向（续2） ——LSN与DS-Lite技术介绍之前撰文介绍过在向IPv6过渡初期会使用的NAT64和DNS64技术，下面再向大家介绍目前可采用的其他代表性过渡技术，主要以LSN（大规模NAT）及DS-Lite（轻型双栈）技术介绍为主。众所周知，实现IPv6节点与IPv4节点互通最直接的方式就是在

职场

产品

休闲

原创 2011-10-29 14:45:22 1163 阅读 2点赞

链路均衡设备的NAT和ipsec vpn

大家在进行新的链路负载均衡项目实施的时候，往往用户以前的出口设备都是防火墙，而如果用户组织架构是分布式的，那往往需要和总部或者分支机构通过ipsec vpn在internet上构建安全隧道来通信，这个时候，防火墙除了作为出口设备以外，还承担着ipsec vpn隧道维护的工作。如果我们这个时候需要实施链路负载设备上线，那么，不可避免的会遇到客户要求保证ipsec vpn可

NAT

休闲

ipsec vpn

链路均衡

vpn穿透

原创推荐 2011-10-24 23:09:16 3554 阅读 4点赞 3评论

如何让aFleX脚本性能更好

A10网络的的aFleX脚本可以对请求和响应数据包进行深度检测并进行灵活的重定向、丢弃、修改等操作，可以解决用户的一些特殊需求，因此深受一批技术型用户的钟爱。尽管AX平台凭借其杰出的架构设计使得aFleX带来的性能影响相对同类产品小很多，但根据aFleX的复杂度和编写质量不同，对应用整体性能的影响还是存在一些差别的。本文就如何编写更高效的aFleX进行简单阐述。首先，哪些因素会影响aFleX性

性能

rule

自定义脚本

A10

aFleX

原创 2011-10-24 17:33:18 1495 阅读 1收藏

应用交付概念理解之“人物篇”

我们一直在谈论应用交付，也经常给合作伙伴或最终客户去介绍什么叫应用交付，直接从技术原理的角度去阐述的话，那真是“说来话长”。其实每个从业的工程师都有自己理解的方式，近期我从对比“人”的角度去给一些客户朋友讲解这个概念，似乎大家更容易接受，这里也与大家分享一下。首先讲述一下为什么要应用交付，或者说负载均衡。这是一个注重团队合作的时代，无论工厂、企业

负载均衡

职场

休闲

应用交付

原创 2011-10-24 07:56:41 826 阅读 3点赞 1评论

负载均衡故障诊断：一个MSS值引发的疑案

负载均衡设备位于客户端和真实服务器之间，一旦访问发生问题，在客户经过简单诊断后，负载均衡设备往往会成为首要被怀疑的对象。客户一般这样质疑：为什么我直接访问服务器没有问题，通过你的设备访问就不行了呢？质疑的确实有道理，但大多数事情往往不是非一即二这样简单，有很多东西都在互相影响，这就使得真相迷雾重重。

负载均衡

抓包

mtu

休闲

mss

原创推荐 2011-10-19 23:16:14 6980 阅读 5点赞 1收藏

负载均衡故障排错指南（4）

2.4 nmap下的nping 本来，我是想给大家介绍hping，一款命令行下使用的TCP/IP数据包发送工具，经常用于安全审计、网络或防火墙测试。但是，在搜集资料的过程中，我发现了一个类似的但可能是更好的工具：nping。由于hping的开发已经基本停滞，而从nmap 5.3开始，hping大多数的功能已经陆续移植到nping，因此，从长远的发展来看，我推荐大家使用nping。 nping同

负载均衡

休闲

troubleshooting

ADC

nping

原创 2011-10-14 18:43:22 2786 阅读 4点赞 3评论

链路负载均衡: 高性能和高安全的同时实现

链路负载均衡，由于国内南电信，北网通的现状和业务需求，竞争这个市场的厂商比较多，在很多地方也都在使用这种产品。但是有一次我们去访问一个高校客户，客户却表示仍旧愿意使用防火墙来做,使用静态策略和必要时的手动修改，也不愿意使用链路负载均衡的设备，原因何在？进一步了解后客户指出，链路负载均衡的设备他们也测试过多个厂商，在流量调度和链路冗余备份上当然比现有防火墙要灵活的多，但是最大的问题是作为一个高

Cookie

高性能

链路负载

SYN Flood

高安全

原创推荐 2011-10-14 15:16:32 1824 阅读 3点赞 3评论

配置介绍：利用AX产品启用DNS Cache和安全防护提高DNS系统的可用性和安全性

本人在9月份写了一个Blog，介绍有关AX产品如何提升DNS系统整体的可用性和安全性的文章。大致介绍了一下方案的思路，这次结合具体的配置，来给大家分享一下。配置的目的： 1、利用AX产品基于DNS应用层的健康监测机制，对DNS服务器提供最准确的应用层可用性探测； 2、利用AX产品对DNS服务器群提供高效的负载分担算法，保障每台服务器的访问压力比较均衡，任何一台服务器出现故障都不会影响整

服务器

应用层

产品

休闲

安全性

原创 2011-10-12 10:37:44 1880 阅读

向IPv6过渡与负载均衡产品新的应用方向（续）

向IPv6过渡与负载均衡产品新的应用方向（续） ——NAT64与DNS64技术简介作者之前撰文提到在向IPv6网络过渡的发展过程中，面临最大的问题是IPv6与IPv4的不兼容性，因此无法实现二种不兼容网络之间的互访。为实现IPv6与IPv4资源的互访，IETF（互联网工程任务组）

职场

休闲

NAT64

DNS64

原创 2011-09-30 14:58:27 1356 阅读 1点赞

负载均衡故障排错指南（3）

2.3 wget和curl wget和curl是两个常用的，基于命令行的文件传输工具软件。这两个工具很类似，但又有所不同。这两个工具都可以通过FTP、HTTP或HTTPS协议来下载内容，通过这两个工具，我们可以模拟客户端向负载均衡发送各种TCP请求，以研究负载均衡对数据包的处理方式和流程。但是，这两个工具实际上也有差别： curl支持更多的协议，如：FTP, FTPS, HTTP,

负载均衡

休闲

troubleshooting

wget

curl

原创推荐 2011-09-27 00:41:18 3188 阅读 3点赞 2评论

专用ADC与群集软件之比较

负载均衡设备经过多年的发展，已实现了多次华丽的转身，从负载均衡交换机到现在的应用交付控制器（ADC），已褪掉了负载均衡的廉价外衣，展现给客户的是一台高性能，多功能，技术含量超然的流量管理设备。尽管越来越多的用户会选用专用的ADC设备，但仍有部分用户觉得群集软件更简单实用，更贴近企业的应用部署，到底这两种解决方案各自有怎样的特点，这里分享一下个人的观点。 ADC是传统的网络负载均衡的升级与

负载均衡

职场

休闲

应用交付

软件群集

原创 2011-09-26 10:54:40 1597 阅读

应用负载均衡基本原理解析（二）

在第一部分中，我们从网络层面深度解析了负载均衡的本质，这一部分中我们将从应用的角度来分析负载均衡的多种关键技术。再来回顾一下我们在第一部分中的这幅图：问题1、如果10.0.0.2不可达或者80端口服务不可用，怎么办？难道被分到这台服务器上的用户就该倒霉吗？问题2、为何172.16.0.1的用户请求会被分配到10.0.0.2上，172.16.0.2的用

负载均衡

职场

休闲

健康状态检测

原创 2011-09-22 12:56:44 1836 阅读 1点赞 1收藏

负载均衡中的服务器健康检查

为了确保应用的高可用性，在做服务器负载均衡时，负载均衡器对服务器做健康检查是必须的。健康检查可以应用到服务器、服务器端口、服务组（Service-group)3个层面，之间是否有关联？应当如何应用？下面就此进行阐述。首先，我们要理解服务器、服务器端口、服务组的真正概念。服务器和服务器端口的概念很容易理解，服务器定义IP地址，服务器端口定义TCP/UDP端口。服务组这个概念在有些厂商的产品中没有

负载均衡

服务器

端口

A10

健康检查

原创 2011-09-20 15:09:51 5311 阅读 4点赞 2评论

关于负载均衡一些概念的正确理解

现在越来越多的用户购买了负载均衡设备，但是在交流中发现很多人对负载均衡的一些指标和作用理解的并不是那么确切，这里阐述一下个人的一些理解。

负载均衡

配置

bypass

吞吐量

访问速度

原创 2011-09-19 13:48:22 2031 阅读 2点赞

一次负载均衡的排障: PMTU

问题某日，一个重要客户报障，新上线的一套ERP系统，使用负载均衡做流量调度。本地用户访问无问题，但是通过VPN拨号连接的用户无法正常应用，客户端登录成功，但数据传输失败。处理过程部分用户正常，部分用户有问题，最常见的可能性就是和MSS报文大小相关。现场测试，客户端跳过负载均衡直接连接后台服务器访问正常。确认问题在负载均衡设备处，在负载均衡设备上抓包查看：发现如下的ICMP Type

负载均衡

ICMP

休闲

排障

PMTU

原创推荐 2011-09-09 00:50:41 3879 阅读 6点赞

向IPv6过渡与负载均衡产品新的应用方向

向IPv6过渡与负载均衡产品新的应用方向前文探讨了如何通过负载均衡设备实现NAT溯源的实现，实际上在IPv4时代，由于IP地址的数量有限，可以直接连入互联网的计算机或设备的数量也是有限的，因此大部分计算机终端设备范文互联网应用必须进行NAT转换。伴随互联网应用的蓬勃发展，这种限制开始成为互联网各节点间平等通信的最大障碍，特别是对除计算机之外的其他设备的接入。而IPv6几乎无限的

职场

ipv6

休闲

lsn

原创 2011-09-02 15:57:48 1325 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

ADC技术博客

当两次NAT碰到FTP ALG

负载均衡故障排错指南（5）

吞吐量与网络流量对应关系剖析

细节决定成败2: 链路负载均衡遇到IPS

如何利用服务器下发的Cookie实现基于此Cookie的会话保持

运营商级网络地址转换（LSN/CGN）方案介绍

如何使用负载均衡设备防御攻击

如何在A10的AX上实现TACACS+的AAA认证

LSN运营中关键会话资源管理

用传统的NAT方式替代H3C的DNS-MAP功能

DHCP服务器负载均衡探讨

Web服务器的安全限制对负载均衡部署的影响

细节决定成败1: 负载均衡和应用层面的结合

如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）

向IPv6过渡与负载均衡产品新的应用方向（续2）

链路均衡设备的NAT和ipsec vpn

如何让aFleX脚本性能更好

应用交付概念理解之“人物篇”

负载均衡故障诊断：一个MSS值引发的疑案

负载均衡故障排错指南（4）

链路负载均衡: 高性能和高安全的同时实现

配置介绍：利用AX产品启用DNS Cache和安全防护提高DNS系统的可用性和安全性

向IPv6过渡与负载均衡产品新的应用方向（续）

负载均衡故障排错指南（3）

专用ADC与群集软件之比较

应用负载均衡基本原理解析（二）

负载均衡中的服务器健康检查

关于负载均衡一些概念的正确理解

一次负载均衡的排障: PMTU

向IPv6过渡与负载均衡产品新的应用方向