一、方案概述

隨著企業(yè)的擴大，網(wǎng)站、應(yīng)用的訪問量不斷增加，服務(wù)器的性能壓力也在不斷加大。通常情況下，企業(yè)會采購多臺服務(wù)器來分擔(dān)業(yè)務(wù)壓力，但經(jīng)常會遇到業(yè)務(wù)分布不均的情況，有些服務(wù)器已經(jīng)超負荷運行，有些服務(wù)器卻處在 空閑狀態(tài)。這種單純通過增購服務(wù)器的方式不僅沒有從根本上解決服務(wù)器的性能壓力，還造成了部分服務(wù)器資源 的浪費。因此，對于通過部署多臺服務(wù)器來承擔(dān)業(yè)務(wù)的企業(yè)來說， 需要采用服務(wù)器負載均衡來消除服務(wù)器之間的負載不平衡， 從而提高業(yè)務(wù)系統(tǒng)的訪問速度與體驗。

二、業(yè)務(wù)痛點

1、服務(wù)器資源利用不均

在業(yè)務(wù)訪問壓力越來越大的情況下，易出現(xiàn)部分服務(wù)器負荷過重，造成對訪問者的請求響應(yīng)越來越慢等嚴重影響訪問體驗的情況，而同時其他服務(wù)器負荷過輕，導(dǎo)致整體服務(wù)器資源利用不均。

2、健康檢查機制不健全，誤報導(dǎo)致業(yè)務(wù)訪問中斷

傳統(tǒng)的路由器和軟件負載只支持簡單的網(wǎng)絡(luò)層和傳輸層的探測（如 Ping 和Telnet），但實際業(yè)務(wù)在運行過程中經(jīng)常會出現(xiàn)應(yīng)用假死狀態(tài)，這種情況下通過網(wǎng)絡(luò)層和傳輸層的探測認為業(yè)務(wù)是可達的。但實際應(yīng)用層出現(xiàn)故障，業(yè)務(wù)不可達，探測出現(xiàn)誤報，數(shù)據(jù)調(diào)度到假死服務(wù)器上導(dǎo)致業(yè)務(wù)訪問中斷。

3、SSL過度消耗服務(wù)器性能

在網(wǎng)絡(luò)技術(shù)的快速發(fā)展背景下，企業(yè)對安全的重視程度越來越高，一般采用SSL來解決B/S架構(gòu)業(yè)務(wù)系統(tǒng)在互聯(lián)網(wǎng)環(huán)境中的安全傳輸問題。但傳統(tǒng) SSL 通過服務(wù)器自身來對數(shù)據(jù)包進行加解密處理，嚴重消耗服務(wù)器性能，搶占業(yè)務(wù)對服務(wù)器資源的需要。

三、解決方案

天下數(shù)據(jù)服務(wù)器負載均衡解決方案通過應(yīng)用交付AD系列產(chǎn)品，將所有真實服務(wù)器配置成虛擬服務(wù)來實現(xiàn)負載均衡，對外直接發(fā)布一個虛擬服務(wù)IP。當(dāng)用戶請求到達應(yīng)用交付AD設(shè)備時，根據(jù)預(yù)先設(shè)定的基于四、七層負載均衡算法的調(diào)度策略，合理地將每個請求快速地分配到相應(yīng)的服務(wù)器，在釋放單臺服務(wù)器性能壓力，保障穩(wěn)定性的同時， 均衡利用服務(wù)器資源。詳詢天下數(shù)據(jù)客服4006388808。

1、合理利用服務(wù)器資源

天下數(shù)據(jù)應(yīng)用交付AD系列設(shè)備支持輪詢、加權(quán)輪詢、哈希、動態(tài)反饋、最快響應(yīng)、加權(quán)最小連接等負載均衡算法，通過數(shù)據(jù)流的合理分配，使每臺服務(wù)器的處理能力都能得到充分發(fā)揮，在合理利用服務(wù)器資源的同時，保證了應(yīng)用系統(tǒng)的穩(wěn)定性，提升用戶的業(yè)務(wù)訪問體驗。

2、應(yīng)用級健康檢查，準確識別后端業(yè)務(wù)狀態(tài)

天下數(shù)據(jù)應(yīng)用交付 AD 系列設(shè)備支持應(yīng)用級健康檢查，通過發(fā)送腳本指令的方式，只有當(dāng)服務(wù)器能夠返回 AD 設(shè)備認為準確的狀態(tài)碼時才認為該服務(wù)器可達（如 200 OK），同時通過主動、被動和多種監(jiān)視器復(fù)合的方式來對后端服務(wù)器進行狀態(tài)檢查，確保調(diào)度的服務(wù)器能夠真實可用，保障用戶的業(yè)務(wù)訪問不因健康檢查誤報而中斷。

3、SSL優(yōu)化加速，釋放服務(wù)器性能

天下數(shù)據(jù)應(yīng)用交付 AD 系列設(shè)備的 SSL 卸載技術(shù)通過將應(yīng)用訪問過程中SSL 的加解密過程轉(zhuǎn)移到天下數(shù)據(jù) AD 設(shè)備之上，從而減少服務(wù)器端的性能壓力，提升用戶的業(yè)務(wù)訪問響應(yīng)速度。天下數(shù)據(jù)AD設(shè)備具備強勁的SSL處理能力，支持多種標(biāo)準的加密算法配置，并可管理服務(wù)器證書，實現(xiàn)端到端的SSL加密，簡化加密難度，保障傳輸安全。

本文鏈接：http://m.51huadong.com/cloundnews/11004665.html