virtualadc的博客_技术探讨

链路负载均衡的链路和NAT地址保持

之前，我们已经讨论的在多出口链路负载均衡的多个相关问题，在这里总结如下出向链路负载均衡之协议分流出向链路负载也需要智能DNS解析"链路均衡设备的NAT和ipsec vpn" 之续篇链路均衡设备的NAT和ipsec vpn 如何使用负载均衡设备防御攻击链路负载均衡: 高性能和高安全的同时实现AX产品链路均衡配置傻瓜书 (Inbound/outbound)

网银

NAT保持

链路保持

原创推荐 2013-07-23 16:29:06 9763 阅读 3点赞

应用优化-HTTP缓存

在应用交付设备的功能指标中有一项叫HTTP智能缓存，这个功能在各品牌的产品中大都能实现。应用交付设备的“全代理”模式，使得服务器的HTTP RESPONSE内容可以在应用交付设备中缓存下来，当客户端再次发起请求，对应的内容先在缓存空间中查找，命中的由缓存进行回应，没命中的再转发给源服务器获取。缓存最大的作用就是减少客户端对源服务器的直接压力，由于一部分请求已由应用交付设备代为回应，如果相同的内容被

缓存

应用交付

RAMCACHE

原创推荐 2013-06-17 16:19:18 2483 阅读 2点赞 3评论

应用交付工程师应该具备的关键能力(售前篇)

上次提到应用交付工程师售后时应该具备的关键能力，这次来谈谈应用交付工程师的售前能力。相对于售后而言，售前工程师除了需要具备丰富的售后经验外，还需要强大的沟通能力。可能有些朋友会问，为什么售前工程师还需要丰富的售后经验？下文中会详细描述关键能力一、认真倾听

能力

工程师

售前

应用交付

原创推荐 2012-10-22 16:07:54 2992 阅读 1点赞 3收藏

应用交付工程师应该具备的关键能力(售后篇)

应用交付工程师，这个概念这几年是越来越红火，但是如何才能算得上一个合格的应用交付工程师呢？应用交付售后工程师：在应用交付产品出现之前，用户内部通常是网络管理员和应用维护人员的对立，例如： &nb

能力

工程师

应用交付

原创推荐 2012-07-20 15:56:39 2920 阅读 3点赞 1收藏 1评论

负载均衡设备选型计算参考

假设你是一个用户，需要为自己公司的系统部署一套负载均衡设备，那么应该根据哪些因素来考虑要选择的负载均衡设备的性能指标是否能够满足自己的需要呢？许多用户往往根据自己的网络和应用情况的统计或者再加上未来发展的规划，简单地选择刚好与自己的计算结果相符性能的负载均衡设备型号，结果是许多用户发现所购买的设备并不能完全满足自己的需求，这说明在选型的过程中疏漏了某些因素。我们来详细分析一下。

负载均衡

原创 2012-07-04 17:28:20 8940 阅读 1点赞 1收藏 2评论

服务器负载感知的URL HASH

负载均衡设备的URL哈希（HASH）功能主要应用在两种场合： 1. 大型网站。大型网站为了提高访问速率，将视频和图片等可缓存的内容缓存到CDN节点。每个CDN节点有很多台缓存服务器，前端配置负载均衡器进行流量分担。为了提高缓存服务器的存储效率和命中率，负载均衡器通常选择URL HASH算法分配流量到缓存服务器。正常的情况下，不同缓存服务器所缓存内容是不同的，而相同URL的访问一定会到达同一台缓存

负载均衡

HASH

url

缓存

哈希

原创推荐 2012-06-04 17:57:35 5657 阅读 5点赞 1收藏 2评论

NAT溯源问题解析

NAT在企业网乃至家庭用户已经应用很多年，防火墙和路由器通常是兼做NAT的主要设备。随着IPv4地址耗尽，运营商在完全过渡到IPv6之前不得不开始使用NAT设备，随之而来的是更加标准化的适用于运营商的大规模NAT规范和标准，即LSN（Large Scale NAT）或CGN（Carrier Grade NAT)。专业的LSN设备也应运而生，不再是使用防火墙或者路由器兼差。但在运营商开始考虑使用N

日志

休闲

LSN

CGN

溯源

原创 2012-03-27 14:15:55 8489 阅读 2点赞

运营商NAT部署方案探讨

随着2011年2月ICANN宣布IPV4地址已经分配完毕以后，全球就正式进入了Ipv6时代。然而对于国内的各大运营商而言，建立Ipv6网络是一个漫长的过程，完全建立至少需要10-15年时间，而在此期间，必然是处于Ipv4与Ipv6混合的过渡阶段，这样运营商必定面对2个关键问题： 1、如何尽量平滑的将网络从ipv4升级到i

LSN

分布

DS-lite

NAT444

集中

原创 2012-03-24 17:36:05 6554 阅读 2点赞 2评论

负载均衡器上实现客户端IP限制

很多提供公开服务的网站都会遇到单一客户IP大量访问导致性能受到影响的问题，这些访问有可能是攻击流量，也有可能是来自代理服务器或者NAT设备后端若干客户的访问。如何有效地对这些流量进行限制而不影响正常用户使用，不同类别产品在这方面提供不同程度的防护。现以A10负载均衡产品AX为例介绍如何实现客户端IP限制。本文提到所有连接为完整TCP连接或未开启SYN-Cookie功能时的半连接。关于SYN-Flo

负载均衡

CC攻击

连接限制

A10

防攻击

原创推荐 2012-02-07 15:54:01 3260 阅读 5点赞 2评论

吞吐量与网络流量对应关系剖析

吞吐量是衡量设备每秒所能处理的网络流量的一个指标，而在现实中，网维人员常用流量这个词来衡量设备的性能，二者如何对应，到底是1比1还是1比2的关系？困扰着很多人。

流量

吞吐量

全双工

串接

旁路

原创推荐 2011-12-23 22:25:57 10000+阅读 6点赞 1收藏 7评论

如何使用负载均衡设备防御攻击

负载均衡设备作为关键应用的入口，自然也成为各种攻击的目标所在。如何确保负载均衡设备在自身不会瘫痪的前提下保护后端服务器，是负载均衡器必须解决的问题。事实上，负载均衡设备从诞生之日起，其高并发会话和新建连接速率让防火墙产品相形见绌。另外，绝大部分攻击目标IP恰好是落在负载均衡设备上的虚拟IP（VIP），相对于防火墙处理经过流量的方式，负载均衡设备更了解这些应用应该如何保护，自然适合施加针对虚拟IP和

DDoS

服务器

防火墙

负载均衡器

防攻击

原创推荐 2011-12-01 09:52:53 4072 阅读 3点赞 3评论

应用交付概念理解之“人物篇”

我们一直在谈论应用交付，也经常给合作伙伴或最终客户去介绍什么叫应用交付，直接从技术原理的角度去阐述的话，那真是“说来话长”。其实每个从业的工程师都有自己理解的方式，近期我从对比“人”的角度去给一些客户朋友讲解这个概念，似乎大家更容易接受，这里也与大家分享一下。首先讲述一下为什么要应用交付，或者说负载均衡。这是一个注重团队合作的时代，无论工厂、企业

负载均衡

职场

休闲

应用交付

原创 2011-10-24 07:56:41 805 阅读 3点赞 1评论

链路负载均衡: 高性能和高安全的同时实现

链路负载均衡，由于国内南电信，北网通的现状和业务需求，竞争这个市场的厂商比较多，在很多地方也都在使用这种产品。但是有一次我们去访问一个高校客户，客户却表示仍旧愿意使用防火墙来做,使用静态策略和必要时的手动修改，也不愿意使用链路负载均衡的设备，原因何在？进一步了解后客户指出，链路负载均衡的设备他们也测试过多个厂商，在流量调度和链路冗余备份上当然比现有防火墙要灵活的多，但是最大的问题是作为一个高

Cookie

高性能

链路负载

SYN Flood

高安全

原创推荐 2011-10-14 15:16:32 1809 阅读 3点赞 3评论

专用ADC与群集软件之比较

负载均衡设备经过多年的发展，已实现了多次华丽的转身，从负载均衡交换机到现在的应用交付控制器（ADC），已褪掉了负载均衡的廉价外衣，展现给客户的是一台高性能，多功能，技术含量超然的流量管理设备。尽管越来越多的用户会选用专用的ADC设备，但仍有部分用户觉得群集软件更简单实用，更贴近企业的应用部署，到底这两种解决方案各自有怎样的特点，这里分享一下个人的观点。 ADC是传统的网络负载均衡的升级与

负载均衡

职场

休闲

应用交付

软件群集

原创 2011-09-26 10:54:40 1596 阅读

应用负载均衡基本原理解析（二）

在第一部分中，我们从网络层面深度解析了负载均衡的本质，这一部分中我们将从应用的角度来分析负载均衡的多种关键技术。再来回顾一下我们在第一部分中的这幅图：问题1、如果10.0.0.2不可达或者80端口服务不可用，怎么办？难道被分到这台服务器上的用户就该倒霉吗？问题2、为何172.16.0.1的用户请求会被分配到10.0.0.2上，172.16.0.2的用

负载均衡

职场

休闲

健康状态检测

原创 2011-09-22 12:56:44 1827 阅读 1点赞 1收藏

关于负载均衡一些概念的正确理解

现在越来越多的用户购买了负载均衡设备，但是在交流中发现很多人对负载均衡的一些指标和作用理解的并不是那么确切，这里阐述一下个人的一些理解。

负载均衡

配置

bypass

吞吐量

访问速度

原创 2011-09-19 13:48:22 2023 阅读 2点赞

应用负载均衡基本原理解析（一）

负载均衡，这个词对现在的IT工程师来说已经不陌生了，随着各类大型网站的访问量节节高升，各种数据存放越来越集中，对服务器性能的要求也越来越高，这个时候，一个完善的应用负载均衡就显得尤为重要。也许很多IT工程师都已经配置过类似的设备，但是在配置过程中往往对一些细节不甚了了，所以也就不能很好的分析解决碰到的问题，这篇文章将从本质上分析一下应用负载的过程细节以及应用负载的重要组成部分及常见的一些问题。

负载均衡

职场

原理

休闲

原创 2011-08-24 23:08:10 3793 阅读 4点赞 1收藏 2评论

缓冲与应用优化

缓冲(buffering) ：用来弥补不同数据处理速率速度差距的存储技术。缓冲在日常生活中无处不在，人的身体就有许多缓冲的例子，如吃东西的嘴巴，因咽喉大小有限，嘴巴会先将食物寄存，嚼碎至食管能通过的大小，然后均匀送入人体；而胃又是第二道缓冲区，为适应肠子的吸收速度，胃需要将食物充分研磨，才能让肠更好的吸收。我们常用的计算机硬盘，尽管通道技术不断加强，而且都内嵌许多微处理芯片，但盘片写入的速

职场

休闲

buffer

缓冲

原创 2011-08-24 08:08:03 1276 阅读 1点赞

应用交付网络工程师必备技能

应用交付网络工程师正成为IT行业内一个新的热门职业类别，这与应用交付网络近几年的高速发展密切相关。目前，该类工程师主要集中在应用交付厂商和集成商，用户很少配备专门的应用交付工程师。Gartner等市场调研机构的调查也显示该行业人才紧缺，建议大型用户设立高新应用交付工程师职位。未来几年内，该职业前景良好。而且从长远来说，由于需要不断积累相关的应用经验，属于IT行业不易备后来者冲击的职位，缓解IT人才

网络工程师

IT行业

集成商

热门职业

市场调研

原创 2011-08-23 16:18:46 1382 阅读 3点赞

全局服务器负载均衡（GSLB）简介

引言在过去的几年中，随着互联网的快速发展和企业应用WEB化，服务器负载均衡（SLB）技术已经不再陌生。服务器负载均衡根据用户数据请求中的4-7层信息将其智能转发到后端少则数台多则成百上千台应用服务器，并且确保根据事先定义的策略选择最佳的服务器进行转发，从而一定程度上解决了应用的可用性、扩展性等问题。但是，随着用户对应用可用性和扩展性需求的进一步增加，越来越多的用

负载均衡

职场

休闲

智能DNS

GSLB

原创 2011-07-27 14:42:49 10000+阅读

服务器负载均衡的基本功能和实现原理

负载均衡设备作为纵跨网络2-7层协议的设备，往往放置在网络设备和应用设备的连接处，对工程师在网络和应用基本知识方面的要求远高于其他设备，所以我们要在基本功能的理解上下更多的功夫。负载均衡设备还有另外一个称呼：4/7层交换机，但它首先是个2-3层交换机，这要求我们首先掌握2-3层的基本知识，然后才是本文介绍的内容。

负载均衡

服务器

算法

原理

健康检查

原创推荐 2011-07-18 18:11:30 10000+阅读 8点赞 8收藏 6评论

服务器负载均衡的部署方式

负载均衡的部署方式，简单的可分为串接，单臂，透明和服务器直接返回4类。 1. 串接路由模式 (Routed) 路由部署方式中，通常服务器的网关需要指向负载均衡设备，这种情况下的流量处理最简单，负载均衡只做一次目标地址NAT(选择服务器时)和一次源地址NAT(响应客户端报文时) 2. 单臂模式 (One-arm) 单臂模式中，通常服务器网关指向核心交换

路由

透明

单臂

负载均衡部署方式

DSR

原创推荐 2011-07-15 09:22:34 10000+阅读 11点赞 3收藏 9评论

四层和七层负载均衡的区别

负载均衡设备也常被称为"四到七层交换机"，那么四层和七层两者到底区别在哪里？第一，技术原理上的区别。所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。以常见的TCP为例，负载均衡设备在接收到第一个来自客户端的SYN 请求时，即通过上述方式选择一个最佳的服务器，并对报文中目标IP地址进行修改(改为

负载均衡

职场

休闲

四层

七层负载均衡

原创推荐 2011-06-19 11:34:17 10000+阅读 9点赞 1收藏 8评论

新一代的高可靠性

人们时常说：“如果我有一件做备用的就好了。。。”、“没事，咱们有后备”。。。。。。有备无患一直是我们追求的境界，而如何真正的实现却是我们一直思考的问题。911事件给世人带来了警醒，2012更让人充满危机意识，我们需要寻找真正的可靠。。。当然啦，在这里要说的主题不是要世人珍惜生命，祈求和平，我们要说

职场

休闲

应用交付

高可靠

原创 2011-06-08 00:41:43 4601 阅读 3点赞 2评论

负载均衡产品关键指标（兼谈招标规范）

由于ADC产品相对于网络产品和服务器需求小很多，用户和集成商在选择产品时对关键指标的理解难免有一些误区，加之部分主流厂商刻意引导，招标规范往往有不少非关键指标作被作为必须符合项。接下来就这些误区和真正的关键指标做一些探讨。误区1： CPU数量和主频。目前大部分厂商采用了类似的通用CPU架构，但还是可能采用不同厂家的CPU。即使是同一个厂家，也可能是不同系列。最关键的是CPU数量和主频并不代表

负载均衡

SLB

应用交付

A10

ADC

转载精选 2011-06-03 16:42:14 10000+阅读 2点赞 1收藏 1评论

浅谈ADC产品32位和64位之区别

【浅谈ADC产品32位和64位之区别】本文谈谈应用交付产品（ADC）使用32位和64位系统的差别，回顾以往，网络设备及安全产品的性能一直受到系统最大4GB内存寻址空间的限制，因为传统32位系统对于内存的寻址能力总共就4GB，而4GB空间里还要放其他系统资源：比如系统 BIOS，输入输出设备的地址和设定，各类接口的设定和地址等等，这些地址和设定所占用的空间要达到7

职场

休闲

64位

ADC

ACOS

原创 2011-05-10 14:47:15 2873 阅读 1点赞 2评论

ADC之架构演变

ADC产品出现10多年来，其架构经历了若干代演变，不同架构之间不免很多口水战。回头看来，自然是各有优劣，存在即合理。最终的发展结果就是当今各主流厂商都选择了的多核多CPU硬件架构，不同之处只是其软件操作系统架构。最早的架构之争应属Foundry、Alteon、Arrowpoint时代，3家公司当时均采用交换机架构，但内部处理有所不同。Foundry采用CPU处理所有4-7层流量，ASIC只

职场

休闲

SLB ADC 负载均衡应用交付 A1

转载 2011-04-27 16:28:38 2861 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

ADC技术博客

链路负载均衡的链路和NAT地址保持

应用优化-HTTP缓存

应用交付工程师应该具备的关键能力(售前篇)

应用交付工程师应该具备的关键能力(售后篇)

负载均衡设备选型计算参考

服务器负载感知的URL HASH

NAT溯源问题解析

运营商NAT部署方案探讨

负载均衡器上实现客户端IP限制

吞吐量与网络流量对应关系剖析

如何使用负载均衡设备防御攻击

应用交付概念理解之“人物篇”

链路负载均衡: 高性能和高安全的同时实现

专用ADC与群集软件之比较

应用负载均衡基本原理解析（二）

关于负载均衡一些概念的正确理解

应用负载均衡基本原理解析（一）

缓冲与应用优化

应用交付网络工程师必备技能

全局服务器负载均衡（GSLB）简介

服务器负载均衡的基本功能和实现原理

服务器负载均衡的部署方式

四层和七层负载均衡的区别

新一代的高可靠性

负载均衡产品关键指标（兼谈招标规范）

浅谈ADC产品32位和64位之区别

ADC之架构演变