ADC技术博客-51CTO博客

ADC技术博客

180W+
人气
113
文章
0
关注
49
粉丝

推荐博客

关注私信

原创 105
翻译 1
转载 7
评论 224
点赞 312

分享：

全部

原创
出向链路负载也需要智能DNS解析荐
5

随着计算机和互联网设备硬件性能的不断攀升，互联网应用的爆发式增长，对互联网带宽也提出更高的要求。即使是只为内网用户提供互联网接入服务的网络，只要具备一定的规模，一般也会选择多运营商链路实现互联网接入。选择多链路出口是为了提高网络的整体带宽和网络的可靠性；选择多运营商则是为了解决国内跨运营商访问速度不佳的问题。在这样的网络环境，要求出口网关设备，无论是路由器、防火墙，还是专业的链路负载设备都要具备以

virtualadc 发布于：2012-06-01

阅读 4540

评论 6

收藏 0
原创
三角传输的在链路均衡项目中的灵活应用
2

首先需要解释一下三角传输的概念，该概念正常情况下适用于特定应用类型的服务器均衡项目中。为了明晰基本概念，我们先以正常环境下的数据流向示范。常见的服务器部署方式中，最多的为旁路部署，因为该方式不需要用户改变网络拓扑结构，而旁路部署的特点就是，负载均衡设备的接口ip地址与服务器ip地址处于同一个网段（而根据vip地址是否也是属于同一个网段，分为了单臂旁路和双臂旁路）。为了简单起见，我们假设为单臂旁

virtualadc 发布于：2012-05-25

阅读 9206

评论 1

收藏 0
原创
全局负载均衡GSLB之“部署篇” 荐
2

前言随着web应用的不断发展，客户对于业务的稳定性、可靠性等也提出更高的要求，已不再局限于IDC内部的服务器虚拟化。很多人都清楚，国内各大运营商之间数据互访的效果不尽如意，而作为使用者，特别是要求业务及时响应的企业用户，一方面要考虑异地IDC的数据容灾，另一方面要实现就近性访问，提高客户访问体验，这时，全局负载均衡GSLB是一个很好的解决方案。 GSLB的实现原理大部分人

virtualadc 发布于：2012-05-24

阅读 10000+

评论 2

收藏 1
原创
AX负载均衡配置经验漫谈(1) - 健康检查荐
2

健康检查是负载均衡中最基本的功能，也是整个负载均衡处理过程中最重要的环节。为了确保后端应用的高可用性，负载均衡通过定义的健康检查方法实时的对后端服务器或应用的健康状态进行检测，当后台服务器发生故障的时候，负载均衡会发现这些问题，并把服务器从应用服务组中排出，以避免将正常的客户端请求转发至故障的服务器上，以确保用户的能够正常访问后端的应用。有时候，虽然服务器仍在运

virtualadc 发布于：2012-05-11

阅读 2483

评论 2

收藏 0
原创
aFleX案例:使用同一公网IP管理内部多台服务器荐
4

之前针对aFleX已经有详细的介绍(见这里)，今天我们讲述一个真实的在用案例: 不需要一行一行的去配置NAT映射，通过A10设备aFleX的灵活功能，迅速实现使用同一个公网IP地址管理内部多台服务器的应用。客户拓扑简易描述如下: A10 双机冗余路由模式接入外网交换机和内网交换机之间，内网有多个网段，从192.168.1.0到192.168.x.0。服务器的网关可以指向A10负载均衡设备

virtualadc 发布于：2012-04-20

阅读 3040

评论 3

收藏 1
原创
在Apache服务器上如何从HTTP header中提取客户端X-ClientIP
2

在很多负载均衡设备的部署过程中，我们都无法更改服务器的网关（Gateway）地址，不能将其指向负载均衡设备，通常我们把这种部署方式称之为“单臂”或者“旁路”部署。在这种部署方式下，往往在负载均衡设备上需要启用源地址转换（Source NAT）功能，以保证服务器返回的

virtualadc 发布于：2012-04-09

阅读 8865

评论 1

收藏 0
原创
NAT溯源问题解析
2

NAT在企业网乃至家庭用户已经应用很多年，防火墙和路由器通常是兼做NAT的主要设备。随着IPv4地址耗尽，运营商在完全过渡到IPv6之前不得不开始使用NAT设备，随之而来的是更加标准化的适用于运营商的大规模NAT规范和标准，即LSN（Large Scale NAT）或CGN（Carrier Grade NAT)。专业的LSN设备也应运而生，不再是使用防火墙或者路由器兼差。但在运营商开始考虑使用N

virtualadc 发布于：2012-03-27

阅读 7330

评论 0

收藏 0
原创
运营商NAT部署方案探讨
2

随着2011年2月ICANN宣布IPV4地址已经分配完毕以后，全球就正式进入了Ipv6时代。然而对于国内的各大运营商而言，建立Ipv6网络是一个漫长的过程，完全建立至少需要10-15年时间，而在此期间，必然是处于Ipv4与Ipv6混合的过渡阶段，这样运营商必定面对2个关键问题： 1、如何尽量平滑的将网络从ipv4升级到i

virtualadc 发布于：2012-03-24

阅读 5521

评论 2

收藏 0
原创
"链路均衡设备的NAT和ipsec ***" 之续篇
1

前面有了关于链路负载均衡NAT和IPSec ***的描述，包括IPSec ***的隧道模式和野蛮模式的解释。还有，在一总部多分支的这种部署环境下的隧道模式该如何让site to site的隧道能正常建立，如DSR的方式。采用DSR的方式的确能在尽可能少的改动原防火墙的配置，只需要添加loopback ip（与virtual server IP相同），在负载均衡设备旁挂的情况下，就能让site to

virtualadc 发布于：2012-03-18

阅读 1361

评论 0

收藏 0
原创
问题诊断：为什么点击淘宝评价详情无法显示内容？
4

在客户那边测试链路负载均衡设备，初时，一切访问正常。后来客户报障，说在访问淘宝时，有时在点击“评价详情”的时候，无法显示出内容，但有时又能够访问。这种问题很容易被当作是因为网络拥塞或者淘宝服务器偶尔出现问题导致，然而当客户反映该问题的发生越来越频繁的时候，让人感觉到问题应该不是这么简单，一定有些深层的东西在影响。于是去客户现场对该问题做深入的分析和诊断。解决疑难

virtualadc 发布于：2012-03-12

阅读 7694

评论 4

收藏 0
原创
负载均衡故障排错指南（6）荐
3

负载均衡中的TCP协议熟悉TCP协议的一些工作原理，是进行负载均衡故障排查的基础。因此，本文将带领大家了解有关TCP/IP协议的一些基础，并了解在增加了负载均衡之后，TCP/IP协议交互发生的一些变化。如果你已经对TCP协议了如指掌，你可以无视本文。在负载均衡中，TCP可以说是最重要的协议了。因为，我们经常遇到的一些应用层协议，如：HTTP、HTTPS、FTP，全都跑在TCP协议之上。

virtualadc 发布于：2012-03-04

阅读 2523

评论 1

收藏 1
原创
负载均衡的健康检查脚本应用荐
1

健康监测是负载均衡不可缺少的一个重要环节，所有负载均衡流量分配的不同方式实现都是基于稳定可靠的健康监测基础之上的；针对一个无法提供应用的端口，负载均衡设备应该较快发现并将其从可用应用端口中剔除，在该端口恢复后再重新加入。 A10网络的AX系列产品，本身已经提供了丰富的健康检测方式，如下图，包含了多个不同协议，甚至可以使用多个不同健康监测的联动(例如或，与的关系)。基本上可以满足绝大多数应用的健康

virtualadc 发布于：2012-02-23

阅读 4419

评论 1

收藏 0
原创
解决方案：如何让ADC产品将HTTP请求负载的更加均衡
4

最近的一次POC测试，获得了一些有意思的经验，分享给大家。客户目前的需求和问题大致是这样的： 1、首先，应用服务器端需要保持TCP长连接，客户端关闭TCP连接后，服务器端连接不能关闭； 2、其次，登陆应用系统需要做源IP地址鉴权，就是要除了验证登陆用户名和密码以外，还需要验证登陆请求来源的IP地址； 3、目前的问题是客户端向系统发送请求的差异很大！客户端与服务器建立TCP长连接后，有一部分客

virtualadc 发布于：2012-02-15

阅读 1363

评论 4

收藏 0
翻译
你的负载均衡耐高温么?(译文)
3

2010年11月7日原文 http://www.makingitscale.com/2010/can-your-hardware-handle-a-thermal-meltdown.html 原标题 Can your hardware handle a thermal meltdown? 作者 Brandon Seibel, VerticalScope Inc （译文如下

virtualadc 发布于：2012-02-10

阅读 873

评论 3

收藏 0
原创
负载均衡器上实现客户端IP限制荐
5

很多提供公开服务的网站都会遇到单一客户IP大量访问导致性能受到影响的问题，这些访问有可能是***流量，也有可能是来自代理服务器或者NAT设备后端若干客户的访问。如何有效地对这些流量进行限制而不影响正常用户使用，不同类别产品在这方面提供不同程度的防护。现以A10负载均衡产品AX为例介绍如何实现客户端IP限制。本文提到所有连接为完整TCP连接或未开启SYN-Cookie功能时的半连接。关于SYN-Flo

virtualadc 发布于：2012-02-07

阅读 2842

评论 2

收藏 0
原创
当两次NAT碰到FTP ALG
4

相信大家都在出口相关项目中，碰到过FTP服务器访问的问题吧，其实FTP协议是一个很经典和有代表性的问题，因为它和传统的单连接应用（传统的web类应用）不一样，有2个独立的连接：控制连接和数据连接，正是因为这点不同，导致在和出口NAT设备配合使用的时候，因为其独特的协议行为而引起访问问题。而要解决这些访问问题，则需要出口NAT设备配合，既NAT设备支持的FTP ALG。

virtualadc 发布于：2011-12-31

阅读 10000+

评论 2

收藏 1
原创
负载均衡故障排错指南（5）荐
6

故障排查方法论故障排查方法简单的来说，故障排错的方法很简单：说明问题，分析问题，解决问题。在这三个步骤中，分析问题花费的时间最多，说明问题却最容易被我们忽略，而解决问题则相对简单。说明问题当问题发生后，我们应该做的第一件事是尽快收集信息，确定问题的现象以及造成的影响。有时候，我们还需要利用一些工具做一些对比测试，以进一步对问题进行确认

virtualadc 发布于：2011-12-27

阅读 3501

评论 8

收藏 0
原创
吞吐量与网络流量对应关系剖析荐
6

吞吐量是衡量设备每秒所能处理的网络流量的一个指标，而在现实中，网维人员常用流量这个词来衡量设备的性能，二者如何对应，到底是1比1还是1比2的关系？困扰着很多人。

virtualadc 发布于：2011-12-23

阅读 10000+

评论 7

收藏 1
原创
细节决定成败2: 链路负载均衡遇到IPS
4

细节决定成败, 做技术的尤其如此。这里讲下另外一个遇到的真实案例：我们采用了A10 AX系列部署在客户出口(电信+联通)作为链路负载均衡使用，采用双路冗余方式部署，如下图显示。一次客户报障，内网用户访问个别网站时，会出现首页面可以打开，要求用户输入用户名和密码，但是然后页面无法显示的问题，如下显示: 排障过程 1) 确定目标网站无问题，其他客户可以正常访问 2) 确定从A

virtualadc 发布于：2011-12-16

阅读 1696

评论 2

收藏 0
原创
如何利用服务器下发的Cookie实现基于此Cookie的会话保持
1

Cookie是一种在客户端保持HTTP状态信息的常用技术，基于Cookie的会话保持常常出现在很多AX的部署案例中，尤其是涉及电子交易的系统部署中。此类系统往往要求负载均衡设备按照服务器下发的Cookie值实现会话保持。大致的工作流程如下：当客户进行第一次请求时，客户HTTP请求（不带cookie

virtualadc 发布于：2011-12-14

阅读 3749

评论 0

收藏 0
原创
运营商级网络地址转换（LSN/CGN）方案介绍
2

运营商级网络地址转换（LSN/CGN）方案介绍简述：随着近期国内主要运营商移动互联网业务终端（如智能手机等）用户数目的迅猛增长，各种形式的终端设备对数据业务（据统计约90%以上的智能手机用户都有访问互联网应用的需求）的依赖性与日俱增，但受限于有限的IPV4公网地址数量，各家运营商的固网数据业务已经占用并分配了大量的IPV4公网地址，而移动网络数据承载部门均面临网

virtualadc 发布于：2011-12-07

阅读 2750

评论 0

收藏 0
原创
如何使用负载均衡设备防御*** 荐
3

负载均衡设备作为关键应用的入口，自然也成为各种***的目标所在。如何确保负载均衡设备在自身不会瘫痪的前提下保护后端服务器，是负载均衡器必须解决的问题。事实上，负载均衡设备从诞生之日起，其高并发会话和新建连接速率让防火墙产品相形见绌。另外，绝大部分***目标IP恰好是落在负载均衡设备上的虚拟IP（VIP），相对于防火墙处理经过流量的方式，负载均衡设备更了解这些应用应该如何保护，自然适合施加针对虚拟IP和

virtualadc 发布于：2011-12-01

阅读 3627

评论 3

收藏 0
原创
如何在A10的AX上实现TACACS+的AAA认证荐
3

在一些大型企业中，管理员希望通过TACACS+或RADIUS服务器对各种网络设备的管理接入进行AAA认证，以实现对管理员帐号的集中管理。A10的AX系列负载均衡交换机支持这两种常见的认证方式。由于TACACS+是Cisco的一个私有协议，因此，如果希望实现对管理员命令行操作的授权访问，需要在TACACS+上进行进一步的配置。因此，本文除了介绍如何在AX上配置实现TACACS+的AAA认证，还将

virtualadc 发布于：2011-11-30

阅读 4117

评论 3

收藏 0
原创
LSN运营中关键会话资源管理
0

随着IANA在2011年2月宣布IPv4地址分配完毕，以及APNIC表示未来3-6个月IPv4地址即将枯竭，众多运营商和设备厂家等开始重视并准备相关解决方案，其中LSN大规模地址翻译（又名CGN-电信级地址翻译）是一种相对简单、低成本的解决方案，可以帮助减慢IPv4地址消耗速度，争取更多的IPv6迁移部署时间。私网用户发起的每个会话需经过NAT转换后复用外部公网IP池的TCP/UD

virtualadc 发布于：2011-11-26

阅读 797

评论 0

收藏 0
原创
用传统的NAT方式替代H3C的DNS-MAP功能荐
1

相信大家在做链路均衡相关的项目中，往往会碰到用户有如下要求：对于内网服务器向外发布的域名，除了让公网用户来访问之外，内网用户也同样用域名方式来访问服务器。但是内网用户的访问往往会出问题，当公网用户用域名正常访问的时候，内网用户却访问不了应用,这是什么原因呢？我们来逐一分析两种情况。 1、外网用户通过域名访问的情况，见下图

virtualadc 发布于：2011-11-24

阅读 8500

评论 1

收藏 0
原创
DHCP服务器负载均衡探讨荐
7

1. 概述 DHCP Client跟DHCP Server之间的交互同时存在广播包和单播包（在续租地址的时候用到）两种内容，我们知道一般的负载均衡设备都是对单播包的数据实现负载均衡，所以单纯的DHCP Client->DHCP Server架构基本上无法实现负载均衡。但是对运营商或者一些大型公司来说，由于有很多用户，单台DHCP服

virtualadc 发布于：2011-11-22

阅读 5971

评论 6

收藏 0
原创
Web服务器的安全限制对负载均衡部署的影响
2

许多时候，我们在给客户介绍负载均衡设备部署时，为了尽可能减少对客户原网络架构的改动，会推荐采用旁路部署的方式。这种方式确实给我们工程师和客户带来极大的便利：一方面，客户的原业务系统无需改动，当需要实现流量均分的时候，只需要访问新增的VIP即可，相当于多了一个业务接口；另一方面，可在不影响业务正常运行的同时一边做测试，测试验证通过了再把整体流量切换过来。旁路部署在负载均衡设备来说也比较简单，设备如添

virtualadc 发布于：2011-11-21

阅读 879

评论 2

收藏 0
原创
细节决定成败1: 负载均衡和应用层面的结合荐
5

细节决定成败, 做技术的尤其如此，这里有几个负载均衡相关案例和大家分享下有个客户负载均衡上线的需求如下图;内部基于websphere的3台应用服务器，每个服务器提供3个端口9081，9082，9083做相同应用，前端是负载均衡，用户访问发布的公网IP地址的80端口，做负载均衡分配到后台服务器；由于旁路部署，服务器网关不指向负载均衡器，负载均衡需要配置源地址转换(SNAT)。基本配置如下

virtualadc 发布于：2011-11-10

阅读 2022

评论 4

收藏 0
原创
如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）
2

最近利用思博伦的Avalanche 3100和AX设备做了几个性能测试，测试AX设备的L7层新建连接、并发连接数和L7层吞吐量。由于单台Avalanche设备能够打出的性能压力有限，所以并没有测出AX设备的性能上限，但是测试过程中，获得了一些调整Avalanche测试脚本的经验，分享给大家。 1、测试拓扑和方法

virtualadc 发布于：2011-11-01

阅读 7810

评论 2

收藏 0
原创
向IPv6过渡与负载均衡产品新的应用方向（续2）
2

向IPv6过渡与负载均衡产品新的应用方向（续2） ——LSN与DS-Lite技术介绍之前撰文介绍过在向IPv6过渡初期会使用的NAT64和DNS64技术，下面再向大家介绍目前可采用的其他代表性过渡技术，主要以LSN（大规模NAT）及DS-Lite（轻型双栈）技术介绍为主。众所周知，实现IPv6节点与IPv4节点互通最直接的方式就是在

virtualadc 发布于：2011-10-29

阅读 673

评论 0

收藏 0

首页
上一页
1
2
3
4
下一页
末页
共113条记录

virtualadc

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2011-04-27 9.8年

七日热门: 一款优秀的 SDK 接口设计十大原则; 利用端口扫描进行终端合规性检查的一个示例; rsync和sersync实时同步文件; 不变的就是变化本身（Vue学习笔记one); 一文读懂 Kubernetes APIServer 原理

最新文章: 高校网络出口解决方案探讨; 应用交付脚本工具在HTTP服务中的应用; 出向链路负载均衡两台设备双活（Active-Active）解决方案; 怎样才能“负载”均衡; 链路负载均衡的链路和NAT地址保持

最新评论: aFleX脚本常见错误

heracs：最好加上，accept-encoding是可选头部信息。; 应用优化-HTTP缓存

neophone：这是A10公司的负载均衡/应用交付设备; 电信VPDN负载均衡双机解决方案

：哇撒。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。; 应用交付工程师Troubleshooting经验分享2

GeForever：学习了谢谢分享; 负载均衡故障排错指南(7) - 案例分析：你真得懂会话保持吗？

yi酷灬：听君一席话，胜读十年书。

最近来访

写文章