一、方案概述

隨著企業(yè)的擴(kuò)大，網(wǎng)站、應(yīng)用的訪問量不斷增加，服務(wù)器的性能壓力也在不斷加大。通常情況下，企業(yè)會(huì)采購多臺(tái)服務(wù)器來分擔(dān)業(yè)務(wù)壓力，但經(jīng)常會(huì)遇到業(yè)務(wù)分布不均的情況，有些服務(wù)器已經(jīng)超負(fù)荷運(yùn)行，有些服務(wù)器卻處在 空閑狀態(tài)。這種單純通過增購服務(wù)器的方式不僅沒有從根本上解決服務(wù)器的性能壓力，還造成了部分服務(wù)器資源 的浪費(fèi)。因此，對(duì)于通過部署多臺(tái)服務(wù)器來承擔(dān)業(yè)務(wù)的企業(yè)來說， 需要采用服務(wù)器負(fù)載均衡來消除服務(wù)器之間的負(fù)載不平衡， 從而提高業(yè)務(wù)系統(tǒng)的訪問速度與體驗(yàn)。

二、業(yè)務(wù)痛點(diǎn)

1、服務(wù)器資源利用不均

在業(yè)務(wù)訪問壓力越來越大的情況下，易出現(xiàn)部分服務(wù)器負(fù)荷過重，造成對(duì)訪問者的請(qǐng)求響應(yīng)越來越慢等嚴(yán)重影響訪問體驗(yàn)的情況，而同時(shí)其他服務(wù)器負(fù)荷過輕，導(dǎo)致整體服務(wù)器資源利用不均。

2、健康檢查機(jī)制不健全，誤報(bào)導(dǎo)致業(yè)務(wù)訪問中斷

傳統(tǒng)的路由器和軟件負(fù)載只支持簡(jiǎn)單的網(wǎng)絡(luò)層和傳輸層的探測(cè)（如 Ping 和Telnet），但實(shí)際業(yè)務(wù)在運(yùn)行過程中經(jīng)常會(huì)出現(xiàn)應(yīng)用假死狀態(tài)，這種情況下通過網(wǎng)絡(luò)層和傳輸層的探測(cè)認(rèn)為業(yè)務(wù)是可達(dá)的。但實(shí)際應(yīng)用層出現(xiàn)故障，業(yè)務(wù)不可達(dá)，探測(cè)出現(xiàn)誤報(bào)，數(shù)據(jù)調(diào)度到假死服務(wù)器上導(dǎo)致業(yè)務(wù)訪問中斷。

3、SSL過度消耗服務(wù)器性能

在網(wǎng)絡(luò)技術(shù)的快速發(fā)展背景下，企業(yè)對(duì)安全的重視程度越來越高，一般采用SSL來解決B/S架構(gòu)業(yè)務(wù)系統(tǒng)在互聯(lián)網(wǎng)環(huán)境中的安全傳輸問題。但傳統(tǒng) SSL 通過服務(wù)器自身來對(duì)數(shù)據(jù)包進(jìn)行加解密處理，嚴(yán)重消耗服務(wù)器性能，搶占業(yè)務(wù)對(duì)服務(wù)器資源的需要。

三、解決方案

天下數(shù)據(jù)服務(wù)器負(fù)載均衡解決方案通過應(yīng)用交付AD系列產(chǎn)品，將所有真實(shí)服務(wù)器配置成虛擬服務(wù)來實(shí)現(xiàn)負(fù)載均衡，對(duì)外直接發(fā)布一個(gè)虛擬服務(wù)IP。當(dāng)用戶請(qǐng)求到達(dá)應(yīng)用交付AD設(shè)備時(shí)，根據(jù)預(yù)先設(shè)定的基于四、七層負(fù)載均衡算法的調(diào)度策略，合理地將每個(gè)請(qǐng)求快速地分配到相應(yīng)的服務(wù)器，在釋放單臺(tái)服務(wù)器性能壓力，保障穩(wěn)定性的同時(shí)， 均衡利用服務(wù)器資源。詳詢天下數(shù)據(jù)客服4006388808。

1、合理利用服務(wù)器資源

天下數(shù)據(jù)應(yīng)用交付AD系列設(shè)備支持輪詢、加權(quán)輪詢、哈希、動(dòng)態(tài)反饋、最快響應(yīng)、加權(quán)最小連接等負(fù)載均衡算法，通過數(shù)據(jù)流的合理分配，使每臺(tái)服務(wù)器的處理能力都能得到充分發(fā)揮，在合理利用服務(wù)器資源的同時(shí)，保證了應(yīng)用系統(tǒng)的穩(wěn)定性，提升用戶的業(yè)務(wù)訪問體驗(yàn)。

2、應(yīng)用級(jí)健康檢查，準(zhǔn)確識(shí)別后端業(yè)務(wù)狀態(tài)

天下數(shù)據(jù)應(yīng)用交付 AD 系列設(shè)備支持應(yīng)用級(jí)健康檢查，通過發(fā)送腳本指令的方式，只有當(dāng)服務(wù)器能夠返回 AD 設(shè)備認(rèn)為準(zhǔn)確的狀態(tài)碼時(shí)才認(rèn)為該服務(wù)器可達(dá)（如 200 OK），同時(shí)通過主動(dòng)、被動(dòng)和多種監(jiān)視器復(fù)合的方式來對(duì)后端服務(wù)器進(jìn)行狀態(tài)檢查，確保調(diào)度的服務(wù)器能夠真實(shí)可用，保障用戶的業(yè)務(wù)訪問不因健康檢查誤報(bào)而中斷。

3、SSL優(yōu)化加速，釋放服務(wù)器性能

天下數(shù)據(jù)應(yīng)用交付 AD 系列設(shè)備的 SSL 卸載技術(shù)通過將應(yīng)用訪問過程中SSL 的加解密過程轉(zhuǎn)移到天下數(shù)據(jù) AD 設(shè)備之上，從而減少服務(wù)器端的性能壓力，提升用戶的業(yè)務(wù)訪問響應(yīng)速度。天下數(shù)據(jù)AD設(shè)備具備強(qiáng)勁的SSL處理能力，支持多種標(biāo)準(zhǔn)的加密算法配置，并可管理服務(wù)器證書，實(shí)現(xiàn)端到端的SSL加密，簡(jiǎn)化加密難度，保障傳輸安全。

本文鏈接：http://m.51huadong.com/cloundnews/11004665.html