virtualadc的博客_行业动向,技术探讨,解决方案(3)

向IPv6过渡与负载均衡产品新的应用方向（续2）

向IPv6过渡与负载均衡产品新的应用方向（续2） ——LSN与DS-Lite技术介绍之前撰文介绍过在向IPv6过渡初期会使用的NAT64和DNS64技术，下面再向大家介绍目前可采用的其他代表性过渡技术，主要以LSN（大规模NAT）及DS-Lite（轻型双栈）技术介绍为主。众所周知，实现IPv6节点与IPv4节点互通最直接的方式就是在

职场

产品

休闲

原创点赞2 阅读767 收藏0 评论0 2011-10-29

链路均衡设备的NAT和ipsec vpn

大家在进行新的链路负载均衡项目实施的时候，往往用户以前的出口设备都是防火墙，而如果用户组织架构是分布式的，那往往需要和总部或者分支机构通过ipsec vpn在internet上构建安全隧道来通信，这个时候，防火墙除了作为出口设备以外，还承担着ipsec vpn隧道维护的工作。如果我们这个时候需要实施链路负载设备上线，那么，不可避免的会遇到客户要求保证ipsec vpn可

NAT

休闲

ipsec vpn

链路均衡

vpn穿透

原创推荐点赞4 阅读3464 收藏0 评论3 2011-10-24

如何让aFleX脚本性能更好

A10网络的的aFleX脚本可以对请求和响应数据包进行深度检测并进行灵活的重定向、丢弃、修改等操作，可以解决用户的一些特殊需求，因此深受一批技术型用户的钟爱。尽管AX平台凭借其杰出的架构设计使得aFleX带来的性能影响相对同类产品小很多，但根据aFleX的复杂度和编写质量不同，对应用整体性能的影响还是存在一些差别的。本文就如何编写更高效的aFleX进行简单阐述。首先，哪些因素会影响aFleX性

性能

rule

自定义脚本

A10

aFleX

原创点赞0 阅读1330 收藏1 评论0 2011-10-24

应用交付概念理解之“人物篇”

我们一直在谈论应用交付，也经常给合作伙伴或最终客户去介绍什么叫应用交付，直接从技术原理的角度去阐述的话，那真是“说来话长”。其实每个从业的工程师都有自己理解的方式，近期我从对比“人”的角度去给一些客户朋友讲解这个概念，似乎大家更容易接受，这里也与大家分享一下。首先讲述一下为什么要应用交付，或者说负载均衡。这是一个注重团队合作的时代，无论工厂、企业

负载均衡

职场

休闲

应用交付

原创点赞3 阅读737 收藏0 评论1 2011-10-24

负载均衡故障诊断：一个MSS值引发的疑案

负载均衡设备位于客户端和真实服务器之间，一旦访问发生问题，在客户经过简单诊断后，负载均衡设备往往会成为首要被怀疑的对象。客户一般这样质疑：为什么我直接访问服务器没有问题，通过你的设备访问就不行了呢？质疑的确实有道理，但大多数事情往往不是非一即二这样简单，有很多东西都在互相影响，这就使得真相迷雾重重。

负载均衡

抓包

mtu

休闲

mss

原创推荐点赞5 阅读6552 收藏1 评论0 2011-10-19

负载均衡故障排错指南（4）

2.4 nmap下的nping 本来，我是想给大家介绍hping，一款命令行下使用的TCP/IP数据包发送工具，经常用于安全审计、网络或防火墙测试。但是，在搜集资料的过程中，我发现了一个类似的但可能是更好的工具：nping。由于hping的开发已经基本停滞，而从nmap 5.3开始，hping大多数的功能已经陆续移植到nping，因此，从长远的发展来看，我推荐大家使用nping。 nping同

负载均衡

休闲

troubleshooting

ADC

nping

原创点赞4 阅读2579 收藏0 评论3 2011-10-14

链路负载均衡: 高性能和高安全的同时实现

链路负载均衡，由于国内南电信，北网通的现状和业务需求，竞争这个市场的厂商比较多，在很多地方也都在使用这种产品。但是有一次我们去访问一个高校客户，客户却表示仍旧愿意使用防火墙来做,使用静态策略和必要时的手动修改，也不愿意使用链路负载均衡的设备，原因何在？进一步了解后客户指出，链路负载均衡的设备他们也测试过多个厂商，在流量调度和链路冗余备份上当然比现有防火墙要灵活的多，但是最大的问题是作为一个高

Cookie

高性能

链路负载

SYN Flood

高安全

原创推荐点赞3 阅读1689 收藏0 评论3 2011-10-14

配置介绍：利用AX产品启用DNS Cache和安全防护提高DNS系统的可用性和安全性

本人在9月份写了一个Blog，介绍有关AX产品如何提升DNS系统整体的可用性和安全性的文章。大致介绍了一下方案的思路，这次结合具体的配置，来给大家分享一下。配置的目的： 1、利用AX产品基于DNS应用层的健康监测机制，对DNS服务器提供最准确的应用层可用性探测； 2、利用AX产品对DNS服务器群提供高效的负载分担算法，保障每台服务器的访问压力比较均衡，任何一台服务器出现故障都不会影响整

服务器

应用层

产品

休闲

安全性

原创点赞0 阅读1443 收藏0 评论0 2011-10-12

向IPv6过渡与负载均衡产品新的应用方向（续）

向IPv6过渡与负载均衡产品新的应用方向（续） ——NAT64与DNS64技术简介作者之前撰文提到在向IPv6网络过渡的发展过程中，面临最大的问题是IPv6与IPv4的不兼容性，因此无法实现二种不兼容网络之间的互访。为实现IPv6与IPv4资源的互访，IETF（互联网工程任务组）

职场

休闲

NAT64

DNS64

原创点赞1 阅读975 收藏0 评论0 2011-09-30

负载均衡故障排错指南（3）

2.3 wget和curl wget和curl是两个常用的，基于命令行的文件传输工具软件。这两个工具很类似，但又有所不同。这两个工具都可以通过FTP、HTTP或HTTPS协议来下载内容，通过这两个工具，我们可以模拟客户端向负载均衡发送各种TCP请求，以研究负载均衡对数据包的处理方式和流程。但是，这两个工具实际上也有差别： curl支持更多的协议，如：FTP, FTPS, HTTP,

负载均衡

休闲

troubleshooting

wget

curl

原创推荐点赞3 阅读3017 收藏0 评论2 2011-09-27

专用ADC与群集软件之比较

负载均衡设备经过多年的发展，已实现了多次华丽的转身，从负载均衡交换机到现在的应用交付控制器（ADC），已褪掉了负载均衡的廉价外衣，展现给客户的是一台高性能，多功能，技术含量超然的流量管理设备。尽管越来越多的用户会选用专用的ADC设备，但仍有部分用户觉得群集软件更简单实用，更贴近企业的应用部署，到底这两种解决方案各自有怎样的特点，这里分享一下个人的观点。 ADC是传统的网络负载均衡的升级与

负载均衡

职场

休闲

应用交付

软件群集

原创点赞0 阅读1518 收藏0 评论0 2011-09-26

应用负载均衡基本原理解析（二）

在第一部分中，我们从网络层面深度解析了负载均衡的本质，这一部分中我们将从应用的角度来分析负载均衡的多种关键技术。再来回顾一下我们在第一部分中的这幅图：问题1、如果10.0.0.2不可达或者80端口服务不可用，怎么办？难道被分到这台服务器上的用户就该倒霉吗？问题2、为何172.16.0.1的用户请求会被分配到10.0.0.2上，172.16.0.2的用

负载均衡

职场

休闲

健康状态检测

原创点赞1 阅读1721 收藏1 评论0 2011-09-22

负载均衡中的服务器健康检查

为了确保应用的高可用性，在做服务器负载均衡时，负载均衡器对服务器做健康检查是必须的。健康检查可以应用到服务器、服务器端口、服务组（Service-group)3个层面，之间是否有关联？应当如何应用？下面就此进行阐述。首先，我们要理解服务器、服务器端口、服务组的真正概念。服务器和服务器端口的概念很容易理解，服务器定义IP地址，服务器端口定义TCP/UDP端口。服务组这个概念在有些厂商的产品中没有

负载均衡

服务器

端口

A10

健康检查

原创点赞4 阅读5115 收藏0 评论2 2011-09-20

关于负载均衡一些概念的正确理解

现在越来越多的用户购买了负载均衡设备，但是在交流中发现很多人对负载均衡的一些指标和作用理解的并不是那么确切，这里阐述一下个人的一些理解。

负载均衡

配置

bypass

吞吐量

访问速度

原创点赞2 阅读1850 收藏0 评论0 2011-09-19

一次负载均衡的排障: PMTU

问题某日，一个重要客户报障，新上线的一套ERP系统，使用负载均衡做流量调度。本地用户访问无问题，但是通过VPN拨号连接的用户无法正常应用，客户端登录成功，但数据传输失败。处理过程部分用户正常，部分用户有问题，最常见的可能性就是和MSS报文大小相关。现场测试，客户端跳过负载均衡直接连接后台服务器访问正常。确认问题在负载均衡设备处，在负载均衡设备上抓包查看：发现如下的ICMP Type

负载均衡

ICMP

休闲

排障

PMTU

原创推荐点赞6 阅读3585 收藏0 评论0 2011-09-09

向IPv6过渡与负载均衡产品新的应用方向

向IPv6过渡与负载均衡产品新的应用方向前文探讨了如何通过负载均衡设备实现NAT溯源的实现，实际上在IPv4时代，由于IP地址的数量有限，可以直接连入互联网的计算机或设备的数量也是有限的，因此大部分计算机终端设备范文互联网应用必须进行NAT转换。伴随互联网应用的蓬勃发展，这种限制开始成为互联网各节点间平等通信的最大障碍，特别是对除计算机之外的其他设备的接入。而IPv6几乎无限的

职场

ipv6

休闲

lsn

原创点赞0 阅读928 收藏0 评论0 2011-09-02

利用AX产品提升DNS服务器可用性和安全性的一种有效解决方案

最近用AX 64位ADC产品做了一个DNS服务器的解决方案，共享给大家参考。DNS服务器是做什么用的这里就不啰嗦了，大家应该还记得2009年国内出现了一次大规模的DNS服务器中断服务的状况吧，那次故障让很多网管人员和决策者意识到了DNS服务在整个Internet接入服务过程中的重要性，也充分体会到了UDP Flooding攻击，尤其是DNS flooding攻击的危害性！本人最近利用AX产品所提供

服务器

解决方案

Internet

产品

安全性

原创推荐点赞2 阅读1206 收藏0 评论1 2011-09-01

应用负载均衡基本原理解析（一）

负载均衡，这个词对现在的IT工程师来说已经不陌生了，随着各类大型网站的访问量节节高升，各种数据存放越来越集中，对服务器性能的要求也越来越高，这个时候，一个完善的应用负载均衡就显得尤为重要。也许很多IT工程师都已经配置过类似的设备，但是在配置过程中往往对一些细节不甚了了，所以也就不能很好的分析解决碰到的问题，这篇文章将从本质上分析一下应用负载的过程细节以及应用负载的重要组成部分及常见的一些问题。

负载均衡

职场

原理

休闲

原创点赞4 阅读3404 收藏0 评论2 2011-08-24

缓冲与应用优化

缓冲(buffering) ：用来弥补不同数据处理速率速度差距的存储技术。缓冲在日常生活中无处不在，人的身体就有许多缓冲的例子，如吃东西的嘴巴，因咽喉大小有限，嘴巴会先将食物寄存，嚼碎至食管能通过的大小，然后均匀送入人体；而胃又是第二道缓冲区，为适应肠子的吸收速度，胃需要将食物充分研磨，才能让肠更好的吸收。我们常用的计算机硬盘，尽管通道技术不断加强，而且都内嵌许多微处理芯片，但盘片写入的速

职场

休闲

buffer

缓冲

原创点赞1 阅读1219 收藏0 评论0 2011-08-24

应用交付网络工程师必备技能

应用交付网络工程师正成为IT行业内一个新的热门职业类别，这与应用交付网络近几年的高速发展密切相关。目前，该类工程师主要集中在应用交付厂商和集成商，用户很少配备专门的应用交付工程师。Gartner等市场调研机构的调查也显示该行业人才紧缺，建议大型用户设立高新应用交付工程师职位。未来几年内，该职业前景良好。而且从长远来说，由于需要不断积累相关的应用经验，属于IT行业不易备后来者冲击的职位，缓解IT人才

网络工程师

IT行业

集成商

热门职业

市场调研

原创点赞3 阅读1281 收藏0 评论0 2011-08-23

论产品设计之All-in-One和One-in-One流派之争

本文通过应用交付负载均衡产品的演变过程，分析了市场上产品从单一功能向All-in-One模式的演进及原因。

负载均衡

休闲

产品设计

应用优化

all in one

原创点赞3 阅读2297 收藏1 评论2 2011-08-16

负载均衡故障排错指南（2）

1.1 HTTP协议分析利器——HttpWatch和HttpFox 在实际部署的负载均衡的应用中，绝大多数都是对Web应用进行负载均衡，而Web应用的核心便是HTTP。因此，我们需要一个能够对HTTP协议进行详尽分析的利器。虽然在某种程度上，Wireshark也能够对HTTP协议进行解析和分析，但是，我想向大家推荐一款专门用于对HTTP协议进行分析的超级武器—

负载均衡

休闲

slb

troubleshooting

httpwatch

原创推荐点赞1 阅读2380 收藏0 评论1 2011-08-16

秒杀和负载均衡设备

秒杀活动相信大家都参与过，那么秒杀时候对后台网站的影响到底是什么？请看下图 (图中隐藏了具体指标，只显示比例对比) 这是在A10负载均衡设备上的截图。明显可见，针对晚上21时整的秒杀活动，设备整体吞吐量，7层请求数，新建连接数都远远超过平时负载。也就是说，秒杀对网站后台整体包括负载均衡的设备都有极高的性能要求。具体需要考虑的方面有：第一，负载均衡本身的性能要高。用户的请求首先到

负载均衡

职场

休闲

秒杀

原创推荐点赞5 阅读2436 收藏0 评论1 2011-08-12

负载均衡产品的NAT转换技术及IP溯源的实现

负载均衡产品NAT转换技术及IP溯源的实现 IANA在2011年2月宣布IPv4地址分配完毕，以及APNIC表示4月底IPv4地址即将枯竭，同时IPv6技术的越来越成熟，IPv6网络得到运营商、厂家、各ISP等的广泛重视，但是由于IPv4已经得到大量的应用和现阶段缺乏IPv6“杀手级”应用以及现有技术能缓解地址的问题。因此在相当一段时间内，互联网将是IPv4和IPv6共同

负载均衡

职场

休闲

IP溯源

原创点赞1 阅读1544 收藏0 评论0 2011-08-04

配置介绍：利用AX与Cache缓存设备结合提供透明缓存的解决方案

1、典型部署方式 2、AX设备配置透明缓存注意事项在AX设备与Cache缓存设备连接的物理端口上，务必启用“ip cache-spoofing-port"；在AX设备上配置真实服务器时，务必启用”spoofing-cache“；在AX设备与客户端网络连接的接口上，务必启用”ip allow-p

解决方案

休闲

Cache

AX

缓存设备

原创推荐点赞4 阅读5504 收藏0 评论6 2011-08-01

全局服务器负载均衡（GSLB）简介

引言在过去的几年中，随着互联网的快速发展和企业应用WEB化，服务器负载均衡（SLB）技术已经不再陌生。服务器负载均衡根据用户数据请求中的4-7层信息将其智能转发到后端少则数台多则成百上千台应用服务器，并且确保根据事先定义的策略选择最佳的服务器进行转发，从而一定程度上解决了应用的可用性、扩展性等问题。但是，随着用户对应用可用性和扩展性需求的进一步增加，越来越多的用

负载均衡

职场

休闲

智能DNS

GSLB

原创点赞0 阅读10000+ 收藏0 评论0 2011-07-27

aFlex入门(二)

前面第一部分介绍了aFlex一些基本概念，包括aFlex的3个主要组成部分、以及第一个组成部分events的主要类别的介绍，还记得我们前面那个简单的示意图吗？当发生某个事件的时候{ { [如果满足某个条件]} { 执行某个命令} } Events可以表示当发生某个事件的时候,Operato

职场

休闲

aflex

aFlex技巧

aFlex概念

原创点赞0 阅读1842 收藏1 评论0 2011-07-27

采用aVCS实现配置自动同步

采用AX两台，升级至261版本，此处采用AX最新的aVCS功能实现配置自动同步。aVCS即可在传统HA上部署，也能配合VRRP-A实现多虚拟分区的配置自动同步（ADP with L2/L3virtualization）。大体上分两步进行，第一步配置VRRP-A，第二部配置aVCS。（一） &n

职场

休闲

高可用性

原创推荐点赞3 阅读6027 收藏0 评论3 2011-07-25

服务器负载均衡的基本功能和实现原理

负载均衡设备作为纵跨网络2-7层协议的设备，往往放置在网络设备和应用设备的连接处，对工程师在网络和应用基本知识方面的要求远高于其他设备，所以我们要在基本功能的理解上下更多的功夫。负载均衡设备还有另外一个称呼：4/7层交换机，但它首先是个2-3层交换机，这要求我们首先掌握2-3层的基本知识，然后才是本文介绍的内容。

负载均衡

服务器

算法

原理

健康检查

原创推荐点赞8 阅读10000+ 收藏8 评论6 2011-07-18

负载均衡故障排错指南（1）

1 写在前面的话从应用处理的角度来看，负载均衡工作于客户端和应用服务之间。从网络协议的角度来看，客户端工作在网络层和应用层之间。网络上专门针对负载均衡的故障排错的文章非常少，而一般网络故障或应用问题的故障排查方法对于负载均衡来说并不太适用。一般来说，配置一个设备比较容易，但是要排查故障却很难，这不仅要求工程师要对设备本身的配置和管理非常熟悉，而且要求工程师要熟练掌握相关的协议、应用的处理流

负载均衡

休闲

troubleshooting

AX

故障排错

原创推荐点赞9 阅读5265 收藏0 评论2 2011-07-17

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

ADC技术博客

向IPv6过渡与负载均衡产品新的应用方向（续2）

链路均衡设备的NAT和ipsec vpn

如何让aFleX脚本性能更好

应用交付概念理解之“人物篇”

负载均衡故障诊断：一个MSS值引发的疑案

负载均衡故障排错指南（4）

链路负载均衡: 高性能和高安全的同时实现

配置介绍：利用AX产品启用DNS Cache和安全防护提高DNS系统的可用性和安全性

向IPv6过渡与负载均衡产品新的应用方向（续）

负载均衡故障排错指南（3）

专用ADC与群集软件之比较

应用负载均衡基本原理解析（二）

负载均衡中的服务器健康检查

关于负载均衡一些概念的正确理解

一次负载均衡的排障: PMTU

向IPv6过渡与负载均衡产品新的应用方向

利用AX产品提升DNS服务器可用性和安全性的一种有效解决方案

应用负载均衡基本原理解析（一）

缓冲与应用优化

应用交付网络工程师必备技能

论产品设计之All-in-One和One-in-One流派之争

负载均衡故障排错指南（2）

秒杀和负载均衡设备

负载均衡产品的NAT转换技术及IP溯源的实现

配置介绍：利用AX与Cache缓存设备结合提供透明缓存的解决方案

全局服务器负载均衡（GSLB）简介

aFlex入门(二)

采用aVCS实现配置自动同步

服务器负载均衡的基本功能和实现原理

负载均衡故障排错指南（1）