第七号层负载均衡技术则是通过对访问流量的高层把持来实现负载均衡的，它检查流经负载均衡交换机的HTTP报头，根据报头内的信息来履行负载均衡的策略。这就是我们所说的七层交换技术或Web内容交换技术。

 

　　根据局域网建设的总体设计方案要求，咱们总结出网络流量治理的详细需求如下：

 

　　负载均衡应用哈希（HASH）算法来将链接的用户映射到基于IP地址、端口和其余信息服务器群主机上。在检查收到的数据包时，所有主机均同步执行这种映射以敏捷决议哪个主机应处理该数据包。除非服务器群主机数目发生变更，否则该映射会坚持不变。

 

 

 

　　负载均衡的实现通常有软件和硬件设备两种。软件负载均衡的实现方式是指在一台或多台服务器相应的操作系统上安装附加软件来实现负载均衡，如DNS Load Balance 等。固然软本钱低，操作简便，然而系统开销大，可扩展性差，又受制于操作系统，不适于大型网络。

 

 

　　       图1 学校网智能负载平衡系统示用意

　　3.1 局域网负载均衡需求分析及目标

　　负载均衡技术通常操作于网络的第四层或第七层。第四层为传输层，它负责在数据源和目的系统之间和谐通信。该协议层包括传输节制协议（TCP）和用户数据报协定（UDP）；第七层为应用层，它掌握应用层服务的内容，提供了一种对访问流量的高层控制方法，合适对HTTP服务器群的应用。

 

　　在负载均衡的设计方案上，首先要满意当前和未来的应用须要，同时必须对现有投资进行维护；第一性能要高；第二要有高牢靠性；第三扩展性要好，第四要有充分的灵活性；第五要易于管理。

 

　　2.1 基础原理

 

　　3.局域网智能负载平衡系统的实现

　　针对以上提出的需求分析，我们充分分析目前局域网的实际状况，联合4～7层网络交换机在国际上网络优化案例的教训，总结出以下贱量管理和均衡解决方案。

 

　　3.2 学校Internet链路负载均衡方案

　　第四层的负载均衡是将一个外部IP地址映射为多个内部服务器的IP地址，对每次TCP链接恳求动态使用其中一个内部IP地址（内部IP地址采用虚拟IP-Virtual IP）来达到负载均衡的目的。负载均衡交换机根据源端口和目的端口的IP地址、TCP或UDP端口和必定的策率，在服务器IP和虚构IP间进行映射，选取服务器群中最好的服务器来处理链接要求。

　　负载均衡通过实时地剖析数据包，将大批的并发访问或数据流动态地分发到多台节点设备上分离处理，以提高响应速度，也可以把单个重负载的运算散发到多台节点装备上并行处理。处置停止后，将成果汇总返回给用户，从而进步体系的处理才能。

 

 

　　计划采取两台7层IP利用交流机LC Catalyst 2400  分辨供给防火墙跟服务器的负载均衡服务。7层IP运用交换机之间的容错可以通过Fail Over  Cable实现，同时7层IP应用交换机能够通过Fail Over Cable 检讨对方的运行状态，复制对方的所有的Session 和状况信息。LC Catalyst 2400对ISP国际网络接入流量的负载平衡实现方式如下：

　　1.引言

 

 

 

 

　　国际网络连接的负载均衡，其中包括内部用户对外的访问流量和外部用户对内部服务器的访问，要求在正常情况下两条链路上的流量是均衡的，在某链路故障时自动将其流量切换到另外的链路，自动的透明容错，当链路恢复时自动将其加入到负载均衡中来。

　

　　2.负载均衡

　　均衡系统具备机动的扩大空间，依据实际应用的需要灵巧投资，提高整体服务能力。

 

　　硬件负载均衡的实现是直接在服务器和外部网络间装置负载均衡设备，由于它独破于操作系统，使得整体性能得到大幅度提高，再加上多元化的策略，智能化的管理，可到达最佳的负载均衡需求。

　　对两台NS500防火墙的负载均衡，包含External，Internal，DMZ的端口的负载均衡；请求在畸形情形下两台防火墙上的流量是均衡的，在某台防火墙故障时自动将其流量切换到另外的防火墙，自动的透明容错，当故障的防火墙恢复时自动将其参加到负载均衡中来。

 

 

 

 

　　学校内部用户通过代理服务器的负载均衡机制来实现对互联网的的拜访，多台代办服务器同时并行工作，某台服务器产生故障时由负载均衡产品主动检查到，并且将其从服务器群组中消除，透明的容错，防止单台署理服务器的机能瓶颈问题。

　　跟着学校信息化的进一步增强，局域网与Internet的接洽也越来越亲密。从现有的网络状态看，局域网当初已领有了2条连接Internet的链路，分别为：100MBps链路连接到中国网通；100MBps链路衔接到大庆油田通讯。这两条链路不但提供全部局域网用户访问Internet的通道，同时也确保局域网的Web站点和Email系统的Internet通路。因为我校非ISP经营商，无奈提供BGP路由，故无法充足应用现有两条链路的带宽；同时对外服务的Web和Email无法在某条Internet链路发生故障的时候自动切换到其余的链路上，必需手工设置切换。然而，因为无法及时发明故障，经常导致故障连续较长时光才得到修复，作为我校订外宣扬服务的窗口，Web站点和Email服务的稳定性将直接影响到我校的形象。针对以上问题，同时基于目前7层网络交换技巧的成熟应用，提出了一个从系统架构高度动身的解决方案，岂但可以解决以上问题，而且可能进一步加强我校网络的稳固性，并提供系统充分的扩展手腕。

 

　　在双ISP接入时，每个ISP接入都独自采用一台接入路由器，紧跟路由器的后面连接两台LC Catalyst 2400，两台LC Catalyst 2400做冗余备份，两台Link Controller之间有专用的心跳线检测检测备份的激活设备的状态，其后连接两台防火墙，对两台防火墙采用冗余连接方式。防火墙外网的默认路由指向LC Catalyst 2400；接入路由器的默认路由指向ISP真个路由器。这样确保在一台防火墙呈现故障时可以通过另外一个访问Internet。

“局域网智能负载均衡体系的研讨与利用(1)”版权归作者所有，转载请著名出处。