51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2024年软考 PMP项目管理 软考资讯
在线学习
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

防火墙负载均衡解决方案

        近期项目当中遇到了防火墙负载均衡的需求，拿出来和大家探讨一下。         用户在项目中采购了4台国内某知名品牌的高端防火墙，原本打算通过防火墙自身集群的方式实现防火墙的负载分担和冗余部署，可惜防火墙厂商的答复是如果采用集群的方式，4台防

负载均衡
防火墙
用户
原创 推荐 2012-12-19 17:28:35 10000+阅读 5点赞 1收藏 7评论

SSL拦截-加密流量审查解决方案

伴随着互联网的快速发展，各种各样不安全或者敏感的内容越来越多地出现在各种网站，包括病毒、木马等恶意软件或者其它相关部门禁止的内容。各种安全设备应运而生，对互联网流量进行监控审查，如UTM、IDS等。但是与此同时越来越多的网站开始使用SSL/TLS加密连接，即我们在浏览器中看到的地址栏显示HTTPS://...字眼，这样做一方面是提高安全性，另外一方面就是为了让自己的用户可以避开内容审查设备，因为这

负载均衡
加密
SSL
流量审查
SSL拦截
原创 推荐 2012-11-29 16:41:13 4621 阅读 2点赞 3评论

负载均衡故障排错指南(6) - 案例分析：谁动了我的配置？

  很久没有更有关负载均衡排错指南的系列文章了。这一次，我将和大家一起分享一个有意思的案例。在这个案例中，我们像一个侦探一样，利用AX设备详细的日志系统，去看看到底是谁动了我的配置。   书归正传，话说某天上午，我们接到某个用户的工程师反应，报告说他们的网站无法访问，根据他们初步的故障排查，认为问题出在A10的设备上。并且报告说，他们通过A10进行DNS的解析测试时，发现

负载均衡
故障排查
slb
troubleshooting
原创 推荐 2012-11-25 21:50:29 10000+阅读 5点赞 1收藏 4评论

出向链路负载均衡之协议分流

  在之前的文章《出向链路负载也需要智能DNS解析》中介绍了通过控制DNS解析实现运营商地址分布均衡进而达到链路流量均衡，在很多网络环境中可以实现保证访问速度的同时，各链路流量也达到均衡分配。但在一些链路环境下，通过目的地址匹配加DNS控制的方式却无法达到这样的效果，尤其在一些高校环境下。其一，用户网络不适合DNS轮询，用户的内网地址为教育网公网地址，DNS也使用教育网地址，如果强行做

出向链路负载
协议分流
加权轮询
原创 推荐 2012-11-05 09:19:57 5116 阅读 4点赞 3评论

应用交付工程师应该具备的关键能力(售前篇)

     上次提到应用交付工程师售后时应该具备的关键能力，这次来谈谈应用交付工程师的售前能力。     相对于售后而言，售前工程师除了需要具备丰富的售后经验外，还需要强大的沟通能力。可能有些朋友会问，为什么售前工程师还需要丰富的售后经验？下文中会详细描述 关键能力一、认真倾听    

能力
工程师
售前
应用交付
原创 推荐 2012-10-22 16:07:54 3017 阅读 1点赞 3收藏

多IDC GSLB的部署

之前已经介绍过GSLB的实现原理，这里再向大家讲述一下GSLB经常遇到的部署方式，多IDC的部署。很多大型的企业或业务容灾要求非常高的客户都会部署有多个异地的数据中心，以保证其业务的“全天候”不间断的正常运行，而要整合多个IDC的资源并实现就近性访问，那就需要在多IDC部署GSLB设备。这里就近期的一个案例，与大家共同探讨一下。   客户的GSLB需求 某客

IDC
GSLB
原创 推荐 2012-10-16 00:35:39 8325 阅读 3点赞 2评论

应用交付工程师Troubleshooting经验分享

  应用交付设备在网络中的作用比较特殊，一边跟客户端通信，需要支持二三层交换机的功能，另一边跟后面的服务器或者其他应用设备相连，需要支持Layer 4的协议转换，但是这只是基本功能，应用交付设备作为具体应用的代理或者中转器，需要支持Layer7的功能，根据不同的应用协议，做出不同的分析处理或者优化。 以上特点决定了一个应用交付工程师不是简单地学习一下手册或者接受一下培训，再加上一定的

网络
问题
经验
Troubleshooting
应用交付
原创 推荐 2012-09-10 17:23:14 2345 阅读 4点赞 4评论

细节决定成败3:特定页面无法打开

细节决定成败, 做技术的尤其如此，今天我们继续分享一个和负载均衡相关的排障案例: 之前系列: 细节决定成败2: 链路负载均衡遇到IPS 细节决定成败1: 负载均衡和应用层面的结合   七层服务器负载均衡时，HTTP Header的大小限制 客户报障，使用A10设备配置了七层应用交换，在经过负载均衡后访问同一台内部服务器的不同页面，一个可以正常打开，另外一个无响应。 在明确

HTTP Header大小
原创 2012-08-24 20:39:11 1303 阅读 1点赞

Radius服务器A10负载均衡解决方案的相关配置

结合之前R.S撰写的“Radius服务器负载均衡解决方案”的几个要点，本文将针对这几个要点，分别阐述在AX负载均衡设备上的相关配置用例。 1、基于Radius应用层的健康检查 通过AX负载均衡设备模拟Radius客户端，向被检查服务器发送Radius认证请求消息，其中可以包含用户名、密码、密钥等信息。根据Radius服务器的应答结果判断该服务器的可用性。配置

用户名
服务器
的
应用层
原创 2012-08-16 17:56:48 6483 阅读 3点赞 5评论

Radius服务器负载均衡解决方案

Radius协议概述 Raidus（Remote Authentication Dial In User Service）是对远端拨号接入用户的认证服务，Radius服务分客户端和服务器端，典型示意图如下。 通常对Radius协议的服务端口号是1645（认证）、1646（计费）或1812（认证）、1813（计费）。 Radius通信是用UDP协议以“请求 - 响应&rdquo

负载均衡
Radius
认证
AAA
A10
原创 推荐 2012-08-14 15:27:52 7436 阅读 3点赞 2收藏 5评论

Route Health Injection（RHI）基础配置

RHI技术可以将虚拟IP（VIP）地址的主机路由信息发布到的ospf或BGP-4这样的标准动态路由中，将VIP和服务器运行健康状况与到互联网的动态路由相结合，通过路由选路实现多站点冗余的解决方案。 举例说明 例如某web服务通过负载均衡的VIP：10.4.1.1在站点site1对外提供服务，同时灾备中心站点site2的对外服务地址也是VIP：10.4.1.1，site1和site2都部署A10

原创 2012-07-31 12:26:56 10000+阅读 2点赞 3收藏 3评论

ICMP重定向问题的解决

这里跟大家分享一个case中遇到的问题。   某公安厅客户一直在采用A10负载均衡设备对服务器实现流量均衡，但最近突然访问不正常：客户端偶尔能打开登录界面，点击登录键后出现白页，或登录后点击页面链接出现白页。     负载均衡设备采用旁路部署模式，与服务器配置在同一网段的IP，服务器网关指向负载均衡器的接口地址，而负载均衡器的网关指向同一网段的路由器接口地址

负载均衡
ICMP重定向
原创 2012-07-21 15:06:59 4994 阅读 3点赞

应用交付工程师应该具备的关键能力(售后篇)

     应用交付工程师，这个概念这几年是越来越红火， 但是如何才能算得上一个合格的应用交付工程师呢？      应用交付售后工程师：      在应用交付产品出现之前，用户内部通常是网络管理员和应用维护人员的对立，例如：    &nb

能力
工程师
应用交付
原创 推荐 2012-07-20 15:56:39 2965 阅读 3点赞 1收藏 1评论

AX负载均衡配置经验漫谈(2) - 会话保持

 在大多数的企业级应用中，客户端与服务器经常需要通过多次的交互才能完成一次事务处理或一笔交易。由于这些交互与用户的身份是紧密相关的，因此，与这个客户端相关的应用请求，往往需要转发至一台服务器完成，而不能被负载均衡器转发至不同的服务器上进行处理。为了实现这一机制，我们需要在负载均衡上配置会话保持（Session Persistence）机制，以确保客户端与应用系统之间的交互不会因为部署了负

负载均衡
A10
会话保持
原创 推荐 2012-07-04 23:17:52 6756 阅读 3点赞

负载均衡设备选型计算参考

  假设你是一个用户，需要为自己公司的系统部署一套负载均衡设备，那么应该根据哪些因素来考虑要选择的负载均衡设备的性能指标是否能够满足自己的需要呢？许多用户往往根据自己的网络和应用情况的统计或者再加上未来发展的规划，简单地选择刚好与自己的计算结果相符性能的负载均衡设备型号，结果是许多用户发现所购买的设备并不能完全满足自己的需求，这说明在选型的过程中疏漏了某些因素。我们来详细分析一下。

负载均衡
原创 2012-07-04 17:28:20 9026 阅读 1点赞 1收藏 2评论

移动互联网发展对应用交付器的新要求

如今智能手机的大量普及，带来了移动互联网的爆发式增长，国内国外都一致认可这是未来几年全球最重要的的技术增长点。 全球来看的数据如下2张图： 1）2012年5月，移动终端的流量已经占互联网总流量的10% （据KPCB 2012年数据) 2）预计2013～2014年，全球移动终端用户数目会超过传统桌面用户数目(据Morgan Stanley 报告) 从局部来看，印度整个国家的移动互联网

移动互联网 应用交付 安全 并发 多功能
原创 2012-06-19 19:30:27 2008 阅读 1点赞 1评论

利用AX产品与VMware虚拟化平台实现VM动态资源的按需分配和应用加速

        在去年的博客文章中，我们探讨了“A10虚拟化技术在云计算中的应用”，其中有一部分描述谈到了与类似VMware这样的虚拟化平台结合，提供VM资源的按需分配和应用系统资源的调度。随着虚拟化技术在不同行业的逐步推广和应用，最近遇到了一个项目正好就是测试这部分的功能，主要就是验证当VMware的v

虚拟化
vmware
ax产品
原创 2012-06-18 12:10:23 2855 阅读 1评论

服务器负载感知的URL HASH

负载均衡设备的URL哈希（HASH）功能主要应用在两种场合： 1. 大型网站。大型网站为了提高访问速率，将视频和图片等可缓存的内容缓存到CDN节点。每个CDN节点有很多台缓存服务器，前端配置负载均衡器进行流量分担。为了提高缓存服务器的存储效率和命中率，负载均衡器通常选择URL HASH算法分配流量到缓存服务器。正常的情况下，不同缓存服务器所缓存内容是不同的，而相同URL的访问一定会到达同一台缓存

负载均衡
HASH
url
缓存
哈希
原创 推荐 2012-06-04 17:57:35 5676 阅读 5点赞 1收藏 2评论

出向链路负载也需要智能DNS解析

随着计算机和互联网设备硬件性能的不断攀升，互联网应用的爆发式增长，对互联网带宽也提出更高的要求。即使是只为内网用户提供互联网接入服务的网络，只要具备一定的规模，一般也会选择多运营商链路实现互联网接入。选择多链路出口是为了提高网络的整体带宽和网络的可靠性；选择多运营商则是为了解决国内跨运营商访问速度不佳的问题。在这样的网络环境，要求出口网关设备，无论是路由器、防火墙，还是专业的链路负载设备都要具备以

链路负载、outbound、智能DNS、
原创 推荐 2012-06-01 16:56:35 5311 阅读 5点赞 6评论

全局负载均衡GSLB之“部署篇”

前言 随着web应用的不断发展，客户对于业务的稳定性、可靠性等也提出更高的要求，已不再局限于IDC内部的服务器虚拟化。很多人都清楚，国内各大运营商之间数据互访的效果不尽如意，而作为使用者，特别是要求业务及时响应的企业用户，一方面要考虑异地IDC的数据容灾，另一方面要实现就近性访问，提高客户访问体验，这时，全局负载均衡GSLB是一个很好的解决方案。   GSLB的实现原理 大部分人

dns
解析
GSLB
全局负载均衡
原创 推荐 2012-05-24 11:40:23 10000+阅读 2点赞 2收藏 2评论

为什么需要运营商级NAT设备？

 2011年2月4日农历大年初二，大家可能留意到这么一则新闻：全球顶级IP地址分配机构IANA分配完了最后5个A级地址块，由此IANA宣告IPv4地址告罄。2011年4月15日，APNIC(亚太互联网络信息中心)宣布其剩余的可自由分配的IPv4地址已全部分配完毕（还剩一个A的非自由分配的地址块留给会员，但每个会员最多可申请4个C的地址），亚太地区进入IPv4地址耗尽阶段。随后几个月，

NAT
运营商
LSN
CGN
Log溯源
原创 推荐 2012-05-15 10:47:40 10000+阅读 5点赞 4评论

AX负载均衡配置经验漫谈(1) - 健康检查

    健康检查是负载均衡中最基本的功能，也是整个负载均衡处理过程中最重要的环节。为了确保后端应用的高可用性，负载均衡通过定义的健康检查方法实时的对后端服务器或应用的健康状态进行检测，当后台服务器发生故障的时候，负载均衡会发现这些问题，并把服务器从应用服务组中排出，以避免将正常的客户端请求转发至故障的服务器上，以确保用户的能够正常访问后端的应用。 有时候，虽然服务器仍在运

负载均衡
应用交付
健康检查
原创 推荐 2012-05-11 17:47:27 3115 阅读 3点赞 2评论

aFleX案例:使用同一公网IP管理内部多台服务器

之前针对aFleX已经有详细的介绍(见这里)，今天我们讲述一个真实的在用案例: 不需要一行一行的去配置NAT映射，通过A10设备aFleX的灵活功能，迅速实现使用同一个公网IP地址管理内部多台服务器的应用。 客户拓扑简易描述如下: A10 双机冗余路由模式接入外网交换机和内网交换机之间，内网有多个网段，从192.168.1.0到192.168.x.0。服务器的网关可以指向A10负载均衡设备

aFleX
集中映射
原创 推荐 2012-04-20 13:13:16 3793 阅读 4点赞 1收藏 3评论

在Apache服务器上如何从HTTP header中提取客户端X-ClientIP

        在很多负载均衡设备的部署过程中，我们都无法更改服务器的网关（Gateway）地址，不能将其指向负载均衡设备，通常我们把这种部署方式称之为“单臂”或者“旁路”部署。在这种部署方式下，往往在负载均衡设备上需要启用源地址转换（Source NAT）功能，以保证服务器返回的

设备
target
Gateway
blank
160
原创 2012-04-09 15:59:02 9644 阅读 2点赞 1评论

NAT溯源问题解析

NAT在企业网乃至家庭用户已经应用很多年，防火墙和路由器通常是兼做NAT的主要设备。随着IPv4地址耗尽，运营商在完全过渡到IPv6之前不得不开始使用NAT设备，随之而来的是更加标准化的适用于运营商的大规模NAT规范和标准，即LSN（Large Scale NAT）或CGN（Carrier Grade NAT)。专业的LSN设备也应运而生，不再是使用防火墙或者路由器兼差。 但在运营商开始考虑使用N

日志
休闲
LSN
CGN
溯源
原创 2012-03-27 14:15:55 8550 阅读 2点赞

运营商NAT部署方案探讨

      随着2011年2月ICANN宣布IPV4地址已经分配完毕以后，全球就正式进入了Ipv6时代。然而对于国内的各大运营商而言，建立Ipv6网络是一个漫长的过程，完全建立至少需要10-15年时间，而在此期间，必然是处于Ipv4与Ipv6混合的过渡阶段，这样运营商必定面对2个关键问题： 1、  如何尽量平滑的将网络从ipv4升级到i

LSN
分布
DS-lite
NAT444
集中
原创 2012-03-24 17:36:05 6605 阅读 2点赞 2评论

"链路均衡设备的NAT和ipsec vpn" 之续篇

前面有了关于链路负载均衡NAT和IPSec VPN的描述，包括IPSec VPN的隧道模式和野蛮模式的解释。还有，在一总部多分支的这种部署环境下的隧道模式该如何让site to site的隧道能正常建立，如DSR的方式。采用DSR的方式的确能在尽可能少的改动原防火墙的配置，只需要添加loopback ip（与virtual server IP相同），在负载均衡设备旁挂的情况下，就能让site to

职场
NAT
休闲
IPSec VPN
链路负载均衡
原创 2012-03-18 20:59:43 1695 阅读 1点赞

问题诊断：为什么点击淘宝评价详情无法显示内容？

在客户那边测试链路负载均衡设备，初时，一切访问正常。后来客户报障，说在访问淘宝时，有时在点击“评价详情”的时候，无法显示出内容，但有时又能够访问。 这种问题很容易被当作是因为网络拥塞或者淘宝服务器偶尔出现问题导致，然而当客户反映该问题的发生越来越频繁的时候，让人感觉到问题应该不是这么简单，一定有些深层的东西在影响。 于是去客户现场对该问题做深入的分析和诊断。 解决疑难

负载均衡
抓包
NAT
休闲
HttpWatch
原创 2012-03-12 01:35:00 8516 阅读 4点赞 4评论

负载均衡故障排错指南 （6）

负载均衡中的TCP协议 熟悉TCP协议的一些工作原理，是进行负载均衡故障排查的基础。因此，本文将带领大家了解有关TCP/IP协议的一些基础，并了解在增加了负载均衡之后，TCP/IP协议交互发生的一些变化。如果你已经对TCP协议了如指掌，你可以无视本文。 在负载均衡中，TCP可以说是最重要的协议了。因为，我们经常遇到的一些应用层协议，如：HTTP、HTTPS、FTP，全都跑在TCP协议之上。

负载均衡
TCP
故障排查
troubleshooting
原创 推荐 2012-03-04 18:53:55 2975 阅读 3点赞 1收藏 1评论

负载均衡的健康检查脚本应用

健康监测是负载均衡不可缺少的一个重要环节，所有负载均衡流量分配的不同方式实现都是基于稳定可靠的健康监测基础之上的；针对一个无法提供应用的端口，负载均衡设备应该较快发现并将其从可用应用端口中剔除，在该端口恢复后再重新加入。 A10网络的AX系列产品，本身已经提供了丰富的健康检测方式，如下图，包含了多个不同协议，甚至可以使用多个不同健康监测的联动(例如或，与的关系)。基本上可以满足绝大多数应用的健康

职场
休闲
负载均衡 健康检测 脚本 A10
原创 推荐 2012-02-23 17:51:08 5093 阅读 1点赞 1评论
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 软考资讯 汽车开发者社区