51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2024年软考 PMP项目管理 软考资讯
在线学习
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

应用交付脚本工具在HTTP服务中的应用

可编写脚本在应用交付（负载均衡）中是个相当关键的功能，它是负载均衡策略灵活性的最佳体现。虽然对于没有软件开发基础的技术同仁来说，脚本编写可能是一个“噩梦”，面对着那“神奇”的字符串，敝人也感同身受。为此，我搜集了一些脚本范例，特别是针对常用的HTTP流量的优化，为大家做个借鉴。范例一：将HTTP的请求自动转换为HTTPS。这个脚本比较简单，但在很多电商网站或基于HTTPS访问的客户会用得比较多。w

脚本
应用交付
脚本工具
原创 推荐 2013-09-14 21:59:54 2737 阅读

出向链路负载均衡两台设备双活（Active-Active）解决方案

最近遇到一个出向链路负载均衡的case，原本计划采用两台AX链路负载均衡设备做HA双机冗余，部署的网络拓扑示意图如下：        通常链路负载均衡设备部署为双机主备模式也是类似的拓扑，只是两台主备AX链路负载均衡（LLB）设备之间会有直连的HA心跳线，同时，对内部网络（LAN）启用VRRP，配置一个浮动IP地址，作

target
style
示意图
blank
原创 推荐 2013-08-30 16:35:33 10000+阅读 1点赞

怎样才能“负载”均衡

ADC产品（应用交付控制器）主要实现负载均衡、应用和协议优化、安全防护等功能，其目的是实现服务器和应用系统的高可靠可用性。其中负载均衡功能是ADC的基本功能也是最重要的功能，但是基本不代表简单，在实际使用中，我们总是会发现用了负载均衡设备，但负载均衡并不均衡的现象。为什么负载会不均衡呢？请让我们从技术角度来仔细探讨，相信大家会有清晰的认识。欲要实现服务器分配均衡，大家第一个想到的选项是什么？很多人

负载均衡
算法
会话保持
ADC
原创 推荐 2013-08-28 16:20:37 3319 阅读 2点赞

链路负载均衡的链路和NAT地址保持

之前，我们已经讨论的在多出口链路负载均衡的多个相关问题，在这里总结如下出向链路负载均衡之协议分流 出向链路负载也需要智能DNS解析"链路均衡设备的NAT和ipsec vpn" 之续篇链路均衡设备的NAT和ipsec vpn  如何使用负载均衡设备防御攻击链路负载均衡: 高性能和高安全的同时实现AX产品链路均衡配置傻瓜书 (Inbound/outbound)  

网银
NAT保持
链路保持
原创 推荐 2013-07-23 16:29:06 9818 阅读 3点赞

aFleX脚本常见错误

A10的aFleX脚本语言是基于Tcl脚本语言的，下面是一些常见的错误。 aFleX syntax error message “wrong # args: no script following” 注: aFleX 语法错误在Web界面下保存aFlex时显示或者命令行下检查(aflex check script-name)时显示.这类错误通常在“if”所在行。Tcl脚本语言中，前花括号（“{”）

脚本
HTTP
SLB
tcl
rule
原创 推荐 2013-06-28 10:10:06 3056 阅读 1点赞 1收藏 2评论

负载均衡热备模式下服务器网卡的主备切换问题

今天讨论拓扑中负载均衡部署在冗余网络结构下，服务器双网卡的切换问题。图一图一拓扑中四台服务器与负载均衡直接相连，每台服务器双网卡各连接一台负载均衡，负载均衡热备模式部署，服务器双网卡也绑定为主备模式。当负载均衡发生主备切换时，服务器的主备网卡也跟随切换。其实这样的应用需求非常的普遍，但实际网络拓扑更常见是的如图二所示结构。服务器不直接与负载均衡连接，服务器数量也不必受到负载均衡物理接口数量的限制，

负载均衡
服务器
热备
切换
双网卡
原创 推荐 2013-06-22 12:41:04 10000+阅读 2点赞 2收藏

应用优化-HTTP缓存

在应用交付设备的功能指标中有一项叫HTTP智能缓存，这个功能在各品牌的产品中大都能实现。应用交付设备的“全代理”模式，使得服务器的HTTP RESPONSE内容可以在应用交付设备中缓存下来，当客户端再次发起请求，对应的内容先在缓存空间中查找，命中的由缓存进行回应，没命中的再转发给源服务器获取。缓存最大的作用就是减少客户端对源服务器的直接压力，由于一部分请求已由应用交付设备代为回应，如果相同的内容被

缓存
应用交付
RAMCACHE
原创 推荐 2013-06-17 16:19:18 2497 阅读 2点赞 3评论

电信VPDN负载均衡双机解决方案

负载均衡设备上划分了2个网段，以串接方式部署，上联2台7610路由器，下联两台LNS VPDN路由器。其中，上联的2台7610运行VRRP协议，负载均衡将外向的默认路由指向其VRRP的浮动IP，2台7610也将需要的路由指向负载均衡设备上联网络的接口IP。下联网段的2台LNS路由器的默认路由，均指向负载均衡设备下联网段的接口IP。 现在的环境下，从公网来的请求，经过2台7610以后，访问到负载均衡设备上联网段上的配置的虚拟服务器的虚IP地址，负载均衡设备把命中虚IP的请求，将目标地址从虚IP更改为2台VPDN路由器的接口IP，然后分发到下联的2台VPDN服务器接口IP上。

负载均衡
电信
双机
VPDN
原创 推荐 2013-05-27 17:58:30 4193 阅读 4点赞 1评论

应用交付工程师Troubleshooting经验分享2

 本文接续之前的文章：应用交付工程师Troubleshooting经验分享 前面讲述了设备登录管理以及可能遇到的网络问题，下面继续讲述4-7层配置及调试中可能遇到的问题： （一）服务器负载均衡 1.    虚拟服务器(VIP)访问不通 常常有人打来电话，一开口就是我配了VIP后，为什么访问不通呢？这是个很低级而操蛋的问题，我知道你想

负载均衡
Troubleshooting
应用交付
会话保持
健康检查
原创 推荐 2013-04-27 15:07:00 2959 阅读 5点赞 2评论

负载均衡故障排错指南(7) - 案例分析：你真得懂会话保持吗？

  会话保持是负载均衡的一个基本功能，也是我们在很多负载均衡项目实施中经常遇到的一个功能。为了确保与某个客户相关的所有应用请求能够由同一台服务器进行处理，我们需要在负载均衡上启用会话保持（Session Persistence）功能，以确保负载均衡的部署不会影响到正常的业务处理。 有关会话保持功能的细节，大家可以参考我以前的文章： AX负载均衡配置经验漫谈(2) - 会话保持 &

负载均衡
负载均衡故障
负载均衡故障排错
原创 推荐 2013-03-13 00:07:17 10000+阅读 13点赞 3收藏 14评论

防火墙负载均衡解决方案

        近期项目当中遇到了防火墙负载均衡的需求，拿出来和大家探讨一下。         用户在项目中采购了4台国内某知名品牌的高端防火墙，原本打算通过防火墙自身集群的方式实现防火墙的负载分担和冗余部署，可惜防火墙厂商的答复是如果采用集群的方式，4台防

负载均衡
防火墙
用户
原创 推荐 2012-12-19 17:28:35 10000+阅读 5点赞 1收藏 7评论

SSL拦截-加密流量审查解决方案

伴随着互联网的快速发展，各种各样不安全或者敏感的内容越来越多地出现在各种网站，包括病毒、木马等恶意软件或者其它相关部门禁止的内容。各种安全设备应运而生，对互联网流量进行监控审查，如UTM、IDS等。但是与此同时越来越多的网站开始使用SSL/TLS加密连接，即我们在浏览器中看到的地址栏显示HTTPS://...字眼，这样做一方面是提高安全性，另外一方面就是为了让自己的用户可以避开内容审查设备，因为这

负载均衡
加密
SSL
流量审查
SSL拦截
原创 推荐 2012-11-29 16:41:13 4623 阅读 2点赞 3评论

负载均衡故障排错指南(6) - 案例分析：谁动了我的配置？

  很久没有更有关负载均衡排错指南的系列文章了。这一次，我将和大家一起分享一个有意思的案例。在这个案例中，我们像一个侦探一样，利用AX设备详细的日志系统，去看看到底是谁动了我的配置。   书归正传，话说某天上午，我们接到某个用户的工程师反应，报告说他们的网站无法访问，根据他们初步的故障排查，认为问题出在A10的设备上。并且报告说，他们通过A10进行DNS的解析测试时，发现

负载均衡
故障排查
slb
troubleshooting
原创 推荐 2012-11-25 21:50:29 10000+阅读 5点赞 1收藏 4评论

出向链路负载均衡之协议分流

  在之前的文章《出向链路负载也需要智能DNS解析》中介绍了通过控制DNS解析实现运营商地址分布均衡进而达到链路流量均衡，在很多网络环境中可以实现保证访问速度的同时，各链路流量也达到均衡分配。但在一些链路环境下，通过目的地址匹配加DNS控制的方式却无法达到这样的效果，尤其在一些高校环境下。其一，用户网络不适合DNS轮询，用户的内网地址为教育网公网地址，DNS也使用教育网地址，如果强行做

出向链路负载
协议分流
加权轮询
原创 推荐 2012-11-05 09:19:57 5116 阅读 4点赞 3评论

应用交付工程师应该具备的关键能力(售前篇)

     上次提到应用交付工程师售后时应该具备的关键能力，这次来谈谈应用交付工程师的售前能力。     相对于售后而言，售前工程师除了需要具备丰富的售后经验外，还需要强大的沟通能力。可能有些朋友会问，为什么售前工程师还需要丰富的售后经验？下文中会详细描述 关键能力一、认真倾听    

能力
工程师
售前
应用交付
原创 推荐 2012-10-22 16:07:54 3017 阅读 1点赞 3收藏

多IDC GSLB的部署

之前已经介绍过GSLB的实现原理，这里再向大家讲述一下GSLB经常遇到的部署方式，多IDC的部署。很多大型的企业或业务容灾要求非常高的客户都会部署有多个异地的数据中心，以保证其业务的“全天候”不间断的正常运行，而要整合多个IDC的资源并实现就近性访问，那就需要在多IDC部署GSLB设备。这里就近期的一个案例，与大家共同探讨一下。   客户的GSLB需求 某客

IDC
GSLB
原创 推荐 2012-10-16 00:35:39 8328 阅读 3点赞 2评论

应用交付工程师Troubleshooting经验分享

  应用交付设备在网络中的作用比较特殊，一边跟客户端通信，需要支持二三层交换机的功能，另一边跟后面的服务器或者其他应用设备相连，需要支持Layer 4的协议转换，但是这只是基本功能，应用交付设备作为具体应用的代理或者中转器，需要支持Layer7的功能，根据不同的应用协议，做出不同的分析处理或者优化。 以上特点决定了一个应用交付工程师不是简单地学习一下手册或者接受一下培训，再加上一定的

网络
问题
经验
Troubleshooting
应用交付
原创 推荐 2012-09-10 17:23:14 2347 阅读 4点赞 4评论

Radius服务器负载均衡解决方案

Radius协议概述 Raidus（Remote Authentication Dial In User Service）是对远端拨号接入用户的认证服务，Radius服务分客户端和服务器端，典型示意图如下。 通常对Radius协议的服务端口号是1645（认证）、1646（计费）或1812（认证）、1813（计费）。 Radius通信是用UDP协议以“请求 - 响应&rdquo

负载均衡
Radius
认证
AAA
A10
原创 推荐 2012-08-14 15:27:52 7439 阅读 3点赞 2收藏 5评论

应用交付工程师应该具备的关键能力(售后篇)

     应用交付工程师，这个概念这几年是越来越红火， 但是如何才能算得上一个合格的应用交付工程师呢？      应用交付售后工程师：      在应用交付产品出现之前，用户内部通常是网络管理员和应用维护人员的对立，例如：    &nb

能力
工程师
应用交付
原创 推荐 2012-07-20 15:56:39 2965 阅读 3点赞 1收藏 1评论

AX负载均衡配置经验漫谈(2) - 会话保持

 在大多数的企业级应用中，客户端与服务器经常需要通过多次的交互才能完成一次事务处理或一笔交易。由于这些交互与用户的身份是紧密相关的，因此，与这个客户端相关的应用请求，往往需要转发至一台服务器完成，而不能被负载均衡器转发至不同的服务器上进行处理。为了实现这一机制，我们需要在负载均衡上配置会话保持（Session Persistence）机制，以确保客户端与应用系统之间的交互不会因为部署了负

负载均衡
A10
会话保持
原创 推荐 2012-07-04 23:17:52 6757 阅读 3点赞

服务器负载感知的URL HASH

负载均衡设备的URL哈希（HASH）功能主要应用在两种场合： 1. 大型网站。大型网站为了提高访问速率，将视频和图片等可缓存的内容缓存到CDN节点。每个CDN节点有很多台缓存服务器，前端配置负载均衡器进行流量分担。为了提高缓存服务器的存储效率和命中率，负载均衡器通常选择URL HASH算法分配流量到缓存服务器。正常的情况下，不同缓存服务器所缓存内容是不同的，而相同URL的访问一定会到达同一台缓存

负载均衡
HASH
url
缓存
哈希
原创 推荐 2012-06-04 17:57:35 5673 阅读 5点赞 1收藏 2评论

出向链路负载也需要智能DNS解析

随着计算机和互联网设备硬件性能的不断攀升，互联网应用的爆发式增长，对互联网带宽也提出更高的要求。即使是只为内网用户提供互联网接入服务的网络，只要具备一定的规模，一般也会选择多运营商链路实现互联网接入。选择多链路出口是为了提高网络的整体带宽和网络的可靠性；选择多运营商则是为了解决国内跨运营商访问速度不佳的问题。在这样的网络环境，要求出口网关设备，无论是路由器、防火墙，还是专业的链路负载设备都要具备以

链路负载、outbound、智能DNS、
原创 推荐 2012-06-01 16:56:35 5311 阅读 5点赞 6评论

全局负载均衡GSLB之“部署篇”

前言 随着web应用的不断发展，客户对于业务的稳定性、可靠性等也提出更高的要求，已不再局限于IDC内部的服务器虚拟化。很多人都清楚，国内各大运营商之间数据互访的效果不尽如意，而作为使用者，特别是要求业务及时响应的企业用户，一方面要考虑异地IDC的数据容灾，另一方面要实现就近性访问，提高客户访问体验，这时，全局负载均衡GSLB是一个很好的解决方案。   GSLB的实现原理 大部分人

dns
解析
GSLB
全局负载均衡
原创 推荐 2012-05-24 11:40:23 10000+阅读 2点赞 2收藏 2评论

为什么需要运营商级NAT设备？

 2011年2月4日农历大年初二，大家可能留意到这么一则新闻：全球顶级IP地址分配机构IANA分配完了最后5个A级地址块，由此IANA宣告IPv4地址告罄。2011年4月15日，APNIC(亚太互联网络信息中心)宣布其剩余的可自由分配的IPv4地址已全部分配完毕（还剩一个A的非自由分配的地址块留给会员，但每个会员最多可申请4个C的地址），亚太地区进入IPv4地址耗尽阶段。随后几个月，

NAT
运营商
LSN
CGN
Log溯源
原创 推荐 2012-05-15 10:47:40 10000+阅读 5点赞 4评论

AX负载均衡配置经验漫谈(1) - 健康检查

    健康检查是负载均衡中最基本的功能，也是整个负载均衡处理过程中最重要的环节。为了确保后端应用的高可用性，负载均衡通过定义的健康检查方法实时的对后端服务器或应用的健康状态进行检测，当后台服务器发生故障的时候，负载均衡会发现这些问题，并把服务器从应用服务组中排出，以避免将正常的客户端请求转发至故障的服务器上，以确保用户的能够正常访问后端的应用。 有时候，虽然服务器仍在运

负载均衡
应用交付
健康检查
原创 推荐 2012-05-11 17:47:27 3115 阅读 3点赞 2评论

aFleX案例:使用同一公网IP管理内部多台服务器

之前针对aFleX已经有详细的介绍(见这里)，今天我们讲述一个真实的在用案例: 不需要一行一行的去配置NAT映射，通过A10设备aFleX的灵活功能，迅速实现使用同一个公网IP地址管理内部多台服务器的应用。 客户拓扑简易描述如下: A10 双机冗余路由模式接入外网交换机和内网交换机之间，内网有多个网段，从192.168.1.0到192.168.x.0。服务器的网关可以指向A10负载均衡设备

aFleX
集中映射
原创 推荐 2012-04-20 13:13:16 3793 阅读 4点赞 1收藏 3评论

负载均衡故障排错指南 （6）

负载均衡中的TCP协议 熟悉TCP协议的一些工作原理，是进行负载均衡故障排查的基础。因此，本文将带领大家了解有关TCP/IP协议的一些基础，并了解在增加了负载均衡之后，TCP/IP协议交互发生的一些变化。如果你已经对TCP协议了如指掌，你可以无视本文。 在负载均衡中，TCP可以说是最重要的协议了。因为，我们经常遇到的一些应用层协议，如：HTTP、HTTPS、FTP，全都跑在TCP协议之上。

负载均衡
TCP
故障排查
troubleshooting
原创 推荐 2012-03-04 18:53:55 2976 阅读 3点赞 1收藏 1评论

负载均衡的健康检查脚本应用

健康监测是负载均衡不可缺少的一个重要环节，所有负载均衡流量分配的不同方式实现都是基于稳定可靠的健康监测基础之上的；针对一个无法提供应用的端口，负载均衡设备应该较快发现并将其从可用应用端口中剔除，在该端口恢复后再重新加入。 A10网络的AX系列产品，本身已经提供了丰富的健康检测方式，如下图，包含了多个不同协议，甚至可以使用多个不同健康监测的联动(例如或，与的关系)。基本上可以满足绝大多数应用的健康

职场
休闲
负载均衡 健康检测 脚本 A10
原创 推荐 2012-02-23 17:51:08 5093 阅读 1点赞 1评论

你的负载均衡耐高温么?(译文)

2010年11月7日 原文 http://www.makingitscale.com/2010/can-your-hardware-handle-a-thermal-meltdown.html 原标题 Can your hardware handle a thermal meltdown? 作者 Brandon Seibel, VerticalScope Inc （译文如下

职场
休闲
耐高温 A10 Cisco NetApp
翻译 精选 2012-02-10 14:18:21 1148 阅读 3点赞 3评论

负载均衡器上实现客户端IP限制

很多提供公开服务的网站都会遇到单一客户IP大量访问导致性能受到影响的问题，这些访问有可能是攻击流量，也有可能是来自代理服务器或者NAT设备后端若干客户的访问。如何有效地对这些流量进行限制而不影响正常用户使用，不同类别产品在这方面提供不同程度的防护。现以A10负载均衡产品AX为例介绍如何实现客户端IP限制。本文提到所有连接为完整TCP连接或未开启SYN-Cookie功能时的半连接。关于SYN-Flo

负载均衡
CC攻击
连接限制
A10
防攻击
原创 推荐 2012-02-07 15:54:01 3262 阅读 5点赞 2评论
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 软考资讯 汽车开发者社区