51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

服务器负载感知的URL HASH

负载均衡设备的URL哈希（HASH）功能主要应用在两种场合： 1. 大型网站。大型网站为了提高访问速率，将视频和图片等可缓存的内容缓存到CDN节点。每个CDN节点有很多台缓存服务器，前端配置负载均衡器进行流量分担。为了提高缓存服务器的存储效率和命中率，负载均衡器通常选择URL HASH算法分配流量到缓存服务器。正常的情况下，不同缓存服务器所缓存内容是不同的，而相同URL的访问一定会到达同一台缓存

负载均衡
HASH
url
缓存
哈希
原创 推荐 2012-06-04 17:57:35 5658 阅读 5点赞 1收藏 2评论

出向链路负载也需要智能DNS解析

随着计算机和互联网设备硬件性能的不断攀升，互联网应用的爆发式增长，对互联网带宽也提出更高的要求。即使是只为内网用户提供互联网接入服务的网络，只要具备一定的规模，一般也会选择多运营商链路实现互联网接入。选择多链路出口是为了提高网络的整体带宽和网络的可靠性；选择多运营商则是为了解决国内跨运营商访问速度不佳的问题。在这样的网络环境，要求出口网关设备，无论是路由器、防火墙，还是专业的链路负载设备都要具备以

链路负载、outbound、智能DNS、
原创 推荐 2012-06-01 16:56:35 5246 阅读 5点赞 6评论

全局负载均衡GSLB之“部署篇”

前言 随着web应用的不断发展，客户对于业务的稳定性、可靠性等也提出更高的要求，已不再局限于IDC内部的服务器虚拟化。很多人都清楚，国内各大运营商之间数据互访的效果不尽如意，而作为使用者，特别是要求业务及时响应的企业用户，一方面要考虑异地IDC的数据容灾，另一方面要实现就近性访问，提高客户访问体验，这时，全局负载均衡GSLB是一个很好的解决方案。   GSLB的实现原理 大部分人

dns
解析
GSLB
全局负载均衡
原创 推荐 2012-05-24 11:40:23 10000+阅读 2点赞 2收藏 2评论

为什么需要运营商级NAT设备？

 2011年2月4日农历大年初二，大家可能留意到这么一则新闻：全球顶级IP地址分配机构IANA分配完了最后5个A级地址块，由此IANA宣告IPv4地址告罄。2011年4月15日，APNIC(亚太互联网络信息中心)宣布其剩余的可自由分配的IPv4地址已全部分配完毕（还剩一个A的非自由分配的地址块留给会员，但每个会员最多可申请4个C的地址），亚太地区进入IPv4地址耗尽阶段。随后几个月，

NAT
运营商
LSN
CGN
Log溯源
原创 推荐 2012-05-15 10:47:40 10000+阅读 5点赞 4评论

AX负载均衡配置经验漫谈(1) - 健康检查

    健康检查是负载均衡中最基本的功能，也是整个负载均衡处理过程中最重要的环节。为了确保后端应用的高可用性，负载均衡通过定义的健康检查方法实时的对后端服务器或应用的健康状态进行检测，当后台服务器发生故障的时候，负载均衡会发现这些问题，并把服务器从应用服务组中排出，以避免将正常的客户端请求转发至故障的服务器上，以确保用户的能够正常访问后端的应用。 有时候，虽然服务器仍在运

负载均衡
应用交付
健康检查
原创 推荐 2012-05-11 17:47:27 3086 阅读 3点赞 2评论

aFleX案例:使用同一公网IP管理内部多台服务器

之前针对aFleX已经有详细的介绍(见这里)，今天我们讲述一个真实的在用案例: 不需要一行一行的去配置NAT映射，通过A10设备aFleX的灵活功能，迅速实现使用同一个公网IP地址管理内部多台服务器的应用。 客户拓扑简易描述如下: A10 双机冗余路由模式接入外网交换机和内网交换机之间，内网有多个网段，从192.168.1.0到192.168.x.0。服务器的网关可以指向A10负载均衡设备

aFleX
集中映射
原创 推荐 2012-04-20 13:13:16 3778 阅读 4点赞 1收藏 3评论

在Apache服务器上如何从HTTP header中提取客户端X-ClientIP

        在很多负载均衡设备的部署过程中，我们都无法更改服务器的网关（Gateway）地址，不能将其指向负载均衡设备，通常我们把这种部署方式称之为“单臂”或者“旁路”部署。在这种部署方式下，往往在负载均衡设备上需要启用源地址转换（Source NAT）功能，以保证服务器返回的

设备
target
Gateway
blank
160
原创 2012-04-09 15:59:02 9627 阅读 2点赞 1评论

NAT溯源问题解析

NAT在企业网乃至家庭用户已经应用很多年，防火墙和路由器通常是兼做NAT的主要设备。随着IPv4地址耗尽，运营商在完全过渡到IPv6之前不得不开始使用NAT设备，随之而来的是更加标准化的适用于运营商的大规模NAT规范和标准，即LSN（Large Scale NAT）或CGN（Carrier Grade NAT)。专业的LSN设备也应运而生，不再是使用防火墙或者路由器兼差。 但在运营商开始考虑使用N

日志
休闲
LSN
CGN
溯源
原创 2012-03-27 14:15:55 8493 阅读 2点赞

运营商NAT部署方案探讨

      随着2011年2月ICANN宣布IPV4地址已经分配完毕以后，全球就正式进入了Ipv6时代。然而对于国内的各大运营商而言，建立Ipv6网络是一个漫长的过程，完全建立至少需要10-15年时间，而在此期间，必然是处于Ipv4与Ipv6混合的过渡阶段，这样运营商必定面对2个关键问题： 1、  如何尽量平滑的将网络从ipv4升级到i

LSN
分布
DS-lite
NAT444
集中
原创 2012-03-24 17:36:05 6555 阅读 2点赞 2评论

"链路均衡设备的NAT和ipsec vpn" 之续篇

前面有了关于链路负载均衡NAT和IPSec VPN的描述，包括IPSec VPN的隧道模式和野蛮模式的解释。还有，在一总部多分支的这种部署环境下的隧道模式该如何让site to site的隧道能正常建立，如DSR的方式。采用DSR的方式的确能在尽可能少的改动原防火墙的配置，只需要添加loopback ip（与virtual server IP相同），在负载均衡设备旁挂的情况下，就能让site to

职场
NAT
休闲
IPSec VPN
链路负载均衡
原创 2012-03-18 20:59:43 1687 阅读 1点赞

问题诊断：为什么点击淘宝评价详情无法显示内容？

在客户那边测试链路负载均衡设备，初时，一切访问正常。后来客户报障，说在访问淘宝时，有时在点击“评价详情”的时候，无法显示出内容，但有时又能够访问。 这种问题很容易被当作是因为网络拥塞或者淘宝服务器偶尔出现问题导致，然而当客户反映该问题的发生越来越频繁的时候，让人感觉到问题应该不是这么简单，一定有些深层的东西在影响。 于是去客户现场对该问题做深入的分析和诊断。 解决疑难

负载均衡
抓包
NAT
休闲
HttpWatch
原创 2012-03-12 01:35:00 8504 阅读 4点赞 4评论

负载均衡故障排错指南 （6）

负载均衡中的TCP协议 熟悉TCP协议的一些工作原理，是进行负载均衡故障排查的基础。因此，本文将带领大家了解有关TCP/IP协议的一些基础，并了解在增加了负载均衡之后，TCP/IP协议交互发生的一些变化。如果你已经对TCP协议了如指掌，你可以无视本文。 在负载均衡中，TCP可以说是最重要的协议了。因为，我们经常遇到的一些应用层协议，如：HTTP、HTTPS、FTP，全都跑在TCP协议之上。

负载均衡
TCP
故障排查
troubleshooting
原创 推荐 2012-03-04 18:53:55 2971 阅读 3点赞 1收藏 1评论

负载均衡的健康检查脚本应用

健康监测是负载均衡不可缺少的一个重要环节，所有负载均衡流量分配的不同方式实现都是基于稳定可靠的健康监测基础之上的；针对一个无法提供应用的端口，负载均衡设备应该较快发现并将其从可用应用端口中剔除，在该端口恢复后再重新加入。 A10网络的AX系列产品，本身已经提供了丰富的健康检测方式，如下图，包含了多个不同协议，甚至可以使用多个不同健康监测的联动(例如或，与的关系)。基本上可以满足绝大多数应用的健康

职场
休闲
负载均衡 健康检测 脚本 A10
原创 推荐 2012-02-23 17:51:08 5090 阅读 1点赞 1评论

解决方案：如何让ADC产品将HTTP请求负载的更加均衡

最近的一次POC测试，获得了一些有意思的经验，分享给大家。客户目前的需求和问题大致是这样的： 1、首先，应用服务器端需要保持TCP长连接，客户端关闭TCP连接后，服务器端连接不能关闭； 2、其次，登陆应用系统需要做源IP地址鉴权，就是要除了验证登陆用户名和密码以外，还需要验证登陆请求来源的IP地址； 3、目前的问题是客户端向系统发送请求的差异很大！客户端与服务器建立TCP长连接后，有一部分客

职场
休闲
如何
原创 2012-02-15 19:15:07 1634 阅读 4点赞 4评论

你的负载均衡耐高温么?(译文)

2010年11月7日 原文 http://www.makingitscale.com/2010/can-your-hardware-handle-a-thermal-meltdown.html 原标题 Can your hardware handle a thermal meltdown? 作者 Brandon Seibel, VerticalScope Inc （译文如下

职场
休闲
耐高温 A10 Cisco NetApp
翻译 精选 2012-02-10 14:18:21 1144 阅读 3点赞 3评论

负载均衡器上实现客户端IP限制

很多提供公开服务的网站都会遇到单一客户IP大量访问导致性能受到影响的问题，这些访问有可能是攻击流量，也有可能是来自代理服务器或者NAT设备后端若干客户的访问。如何有效地对这些流量进行限制而不影响正常用户使用，不同类别产品在这方面提供不同程度的防护。现以A10负载均衡产品AX为例介绍如何实现客户端IP限制。本文提到所有连接为完整TCP连接或未开启SYN-Cookie功能时的半连接。关于SYN-Flo

负载均衡
CC攻击
连接限制
A10
防攻击
原创 推荐 2012-02-07 15:54:01 3261 阅读 5点赞 2评论

当两次NAT碰到FTP ALG

相信大家都在出口相关项目中，碰到过FTP服务器访问的问题吧，其实FTP协议是一个很经典和有代表性的问题，因为它和传统的单连接应用（传统的web类应用）不一样，有2个独立的连接：控制连接和数据连接，正是因为这点不同，导致在和出口NAT设备配合使用的时候，因为其独特的协议行为而引起访问问题。而要解决这些访问问题，则需要出口NAT设备配合，既NAT设备支持的FTP ALG。

职场
休闲
2次nat
ftp alg
链路均衡
原创 2011-12-31 13:54:04 10000+阅读 4点赞 1收藏 2评论

负载均衡故障排错指南 （5）

故障排查方法论   故障排查方法 简单的来说，故障排错的方法很简单：说明问题，分析问题，解决问题。在这三个步骤中，分析问题花费的时间最多，说明问题却最容易被我们忽略，而解决问题则相对简单。   说明问题 当问题发生后，我们应该做的第一件事是尽快收集信息，确定问题的现象以及造成的影响。有时候，我们还需要利用一些工具做一些对比测试，以进一步对问题进行确认

故障
负载均衡
休闲
troubleshooting
方法论
原创 推荐 2011-12-27 22:45:00 3922 阅读 6点赞 8评论

吞吐量与网络流量对应关系剖析

吞吐量是衡量设备每秒所能处理的网络流量的一个指标，而在现实中，网维人员常用流量这个词来衡量设备的性能，二者如何对应，到底是1比1还是1比2的关系？困扰着很多人。

流量
吞吐量
全双工
串接
旁路
原创 推荐 2011-12-23 22:25:57 10000+阅读 6点赞 1收藏 7评论

细节决定成败2: 链路负载均衡遇到IPS

细节决定成败, 做技术的尤其如此。这里讲下另外一个遇到的真实案例： 我们采用了A10 AX系列部署在客户出口(电信+联通)作为链路负载均衡使用，采用双路冗余方式部署，如下图显示。 一次客户报障，内网用户访问个别网站时，会出现首页面可以打开，要求用户输入用户名和密码，但是然后页面无法显示的问题，如下显示: 排障过程 1) 确定目标网站无问题，其他客户可以正常访问 2) 确定从A

职场
休闲
A10 链路负载均衡 IPS
原创 2011-12-16 17:17:58 2208 阅读 4点赞 2评论

如何利用服务器下发的Cookie实现基于此Cookie的会话保持

        Cookie是一种在客户端保持HTTP状态信息的常用技术，基于Cookie的会话保持常常出现在很多AX的部署案例中，尤其是涉及电子交易的系统部署中。此类系统往往要求负载均衡设备按照服务器下发的Cookie值实现会话保持。大致的工作流程如下： 当客户进行第一次请求时，客户HTTP请求（不带cookie

职场
服务器
设备
cookie
休闲
原创 2011-12-14 10:22:51 4112 阅读 1点赞

运营商级网络地址转换（LSN/CGN）方案介绍

运营商级网络地址转换（LSN/CGN）方案介绍    简述： 随着近期国内主要运营商移动互联网业务终端（如智能手机等）用户数目的迅猛增长，各种形式的终端设备对数据业务（据统计约90%以上的智能手机用户都有访问互联网应用的需求）的依赖性与日俱增，但受限于有限的IPV4公网地址数量，各家运营商的固网数据业务已经占用并分配了大量的IPV4公网地址，而移动网络数据承载部门均面临网

职场
休闲
LSN
原创 2011-12-07 14:40:52 3862 阅读 2点赞

如何使用负载均衡设备防御攻击

负载均衡设备作为关键应用的入口，自然也成为各种攻击的目标所在。如何确保负载均衡设备在自身不会瘫痪的前提下保护后端服务器，是负载均衡器必须解决的问题。事实上，负载均衡设备从诞生之日起，其高并发会话和新建连接速率让防火墙产品相形见绌。另外，绝大部分攻击目标IP恰好是落在负载均衡设备上的虚拟IP（VIP），相对于防火墙处理经过流量的方式，负载均衡设备更了解这些应用应该如何保护，自然适合施加针对虚拟IP和

DDoS
服务器
防火墙
负载均衡器
防攻击
原创 推荐 2011-12-01 09:52:53 4071 阅读 3点赞 3评论

如何在A10的AX上实现TACACS+的AAA认证

在一些大型企业中，管理员希望通过TACACS+或RADIUS服务器对各种网络设备的管理接入进行AAA认证，以实现对管理员帐号的集中管理。A10的AX系列负载均衡交换机支持这两种常见的认证方式。 由于TACACS+是Cisco的一个私有协议，因此，如果希望实现对管理员命令行操作的授权访问，需要在TACACS+上进行进一步的配置。因此，本文除了介绍如何在AX上配置实现TACACS+的AAA认证，还将

休闲
A10
AAA
TACACS+
AX
原创 推荐 2011-11-30 20:02:21 5020 阅读 3点赞 3评论

LSN运营中关键会话资源管理

 随着IANA在2011年2月宣布IPv4地址分配完毕，以及APNIC表示未来3-6个月IPv4地址即将枯竭，众多运营商和设备厂家等开始重视并准备相关解决方案，其中LSN大规模地址翻译（又名CGN-电信级地址翻译）是一种相对简单、低成本的解决方案，可以帮助减慢IPv4地址消耗速度，争取更多的IPv6迁移部署时间。 私网用户发起的每个会话需经过NAT转换后复用外部公网IP池的TCP/UD

解决方案
运营商
LSN
SLA
会话资源
原创 2011-11-26 00:18:04 1730 阅读

用传统的NAT方式替代H3C的DNS-MAP功能

      相信大家在做链路均衡相关的项目中，往往会碰到用户有如下要求：对于内网服务器向外发布的域名，除了让公网用户来访问之外，内网用户也同样用域名方式来访问服务器。但是内网用户的访问往往会出问题，当公网用户用域名正常访问的时候，内网用户却访问不了应用,这是什么原因呢？我们来逐一分析两种情况。 1、  外网用户通过域名访问的情况，见下图

NAT
休闲
DNS-MAP
A10
链路均衡
原创 推荐 2011-11-24 01:26:49 9303 阅读 1点赞 1评论

DHCP服务器负载均衡探讨

    1.   概述 DHCP Client跟DHCP Server之间的交互同时存在广播包和单播包（在续租地址的时候用到）两种内容，我们知道一般的负载均衡设备都是对单播包的数据实现负载均衡，所以单纯的DHCP Client->DHCP Server架构基本上无法实现负载均衡。 但是对运营商或者一些大型公司来说，由于有很多用户，单台DHCP服

负载均衡
DHCP
Relay
单播包
广播包
原创 推荐 2011-11-22 09:54:31 6786 阅读 7点赞 6评论

Web服务器的安全限制对负载均衡部署的影响

许多时候，我们在给客户介绍负载均衡设备部署时，为了尽可能减少对客户原网络架构的改动，会推荐采用旁路部署的方式。这种方式确实给我们工程师和客户带来极大的便利：一方面，客户的原业务系统无需改动，当需要实现流量均分的时候，只需要访问新增的VIP即可，相当于多了一个业务接口；另一方面，可在不影响业务正常运行的同时一边做测试，测试验证通过了再把整体流量切换过来。旁路部署在负载均衡设备来说也比较简单，设备如添

负载均衡
职场
休闲
应用交付
原创 2011-11-21 11:23:44 1215 阅读 2点赞 2评论

细节决定成败1: 负载均衡和应用层面的结合

细节决定成败, 做技术的尤其如此，这里有几个负载均衡相关案例和大家分享下 有个客户负载均衡上线的需求如下图;内部基于websphere的3台应用服务器，每个服务器提供3个端口9081，9082，9083做相同应用，前端是负载均衡，用户访问发布的公网IP地址的80端口，做负载均衡分配到后台服务器；由于旁路部署，服务器网关不指向负载均衡器，负载均衡需要配置源地址转换(SNAT)。 基本配置如下

负载均衡
职场
休闲
应用结合
原创 推荐 2011-11-10 22:17:55 2369 阅读 5点赞 4评论

如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）

        最近利用思博伦的Avalanche 3100和AX设备做了几个性能测试，测试AX设备的L7层新建连接、并发连接数和L7层吞吐量。由于单台Avalanche设备能够打出的性能压力有限，所以并没有测出AX设备的性能上限，但是测试过程中，获得了一些调整Avalanche测试脚本的经验，分享给大家。 1、测试拓扑和方法

测试
产品
新建
休闲
吞吐量
原创 2011-11-01 17:45:01 9269 阅读 2点赞 2评论

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区