F5網(wǎng)絡(luò)負(fù)載均衡解決方案
       隨著企業(yè)越來(lái)越多地使用互聯(lián)網(wǎng)來(lái)傳送關(guān)鍵任務(wù)應(yīng)用，只有一個(gè)鏈路連接到公共網(wǎng)絡(luò)將導(dǎo)致單點(diǎn)失敗和網(wǎng)絡(luò)極其脆弱。一旦出現(xiàn)網(wǎng)絡(luò)中斷,，企業(yè)在冗余系統(tǒng)方面的所有的投資立即付諸東流，它和它的客戶(hù)都會(huì)面臨長(zhǎng)時(shí)間停機(jī),，遭受?chē)?yán)重的財(cái)務(wù)損失。
       一些企業(yè)考慮采用多站點(diǎn)部署來(lái)消除他們對(duì)可用性的擔(dān)憂(yōu),。但是,，中小企業(yè)很快發(fā)現(xiàn)這種選擇投入很大。多站點(diǎn)部署不僅僅在管理分布式WEB 應(yīng)用方面面臨更大的技術(shù)復(fù)雜性（譬如同步后端數(shù)據(jù)）,，而且要求花費(fèi)大筆開(kāi)支添置附加設(shè)備,、機(jī)架空間、軟件和人員,。

       傳統(tǒng)上,，企業(yè)通過(guò)安裝二級(jí)公網(wǎng)鏈路連接到站點(diǎn)來(lái)解決他們的網(wǎng)絡(luò)可靠性問(wèn)題，這種方法稱(chēng)為多歸屬管理,，它典型地采用邊緣網(wǎng)關(guān)協(xié)議（BGP）。但是,，這種部署提供有限的路由控制,，增加延遲，大大增加了管理費(fèi)用,。
       BIG-IP 鏈路控制器提供一個(gè)更簡(jiǎn)單,、成本更低的方式使多網(wǎng)絡(luò)連接的站點(diǎn)更可靠。使用 BIG-IP 鏈路控制器,，企業(yè)能夠建立可靠,、容錯(cuò)，并且具備高可用性的多歸屬網(wǎng)絡(luò),。

       這份白皮書(shū)調(diào)查了企業(yè)部署 BGP 多歸屬網(wǎng)絡(luò)時(shí)面臨的挑戰(zhàn),，以及 BIG-IP 鏈路控制器如何提供解決方案增加互聯(lián)網(wǎng)連接的可用性和性能，同時(shí)大大簡(jiǎn)化部署和管理,。

應(yīng)用類(lèi)型挑戰(zhàn)

      迄今為止,，企業(yè)主要依靠 BGP 來(lái)導(dǎo)向多個(gè)互聯(lián)網(wǎng)鏈路上的流量,。B G P 是一種域間路由協(xié)議，旨在使 IP 路由器將互聯(lián)網(wǎng)上的數(shù)據(jù)包從 A 點(diǎn)導(dǎo)向到 B 點(diǎn),。然而,，B G P 是路由的核心技術(shù)，很難用來(lái)實(shí)施多歸屬管理,，并且 B G P 不提供一個(gè)適當(dāng)?shù)臋C(jī)制來(lái)確?；阪溌沸阅艿膭?dòng)態(tài)靈活路由。具體如下：

      BGP 部署起來(lái)花費(fèi)高而復(fù)雜 用 BGP實(shí)施多歸屬管理非常復(fù)雜,，要求企業(yè)具備可遇而不可求的網(wǎng)絡(luò)經(jīng)驗(yàn),。一些解決方案要求企業(yè)購(gòu)買(mǎi)昂貴的高端路由，以具備足夠大的內(nèi)存來(lái)運(yùn)行 B G P ,，保證對(duì)應(yīng)的路由表,，選定的 I P 地址塊和自治系統(tǒng)號(hào)（A S N）。 A S N 是一種全球唯一的路由域標(biāo)識(shí)符,。
              
      BGP 引發(fā)延遲和性能問(wèn)題 在 BGP,，網(wǎng)關(guān)主機(jī)交換路由信息，用于生成路由操作所需的互聯(lián)網(wǎng)狀態(tài),。 一旦接收到變化信息,，如出現(xiàn)新線(xiàn)路或故障線(xiàn)路，路由器就會(huì)向同級(jí)路由器發(fā)送變更通知,。接收到通知的路由器就會(huì)更新路由表,，然后通過(guò)同樣過(guò)程向它們的同級(jí)路由器發(fā)送變更通知。這個(gè)過(guò)程稱(chēng)為收斂,，一直持續(xù)到信息在所有路由器同步這一信息,，大概需要 30 分鐘。在此期間可能發(fā)生傳輸延遲和流量誤傳現(xiàn)象,，影響客戶(hù)運(yùn)用網(wǎng)絡(luò)和應(yīng)用資源的能力,。
                             
       BGP 需要 ISP 的協(xié)作與維護(hù) 世界上許多地方，企業(yè)無(wú)法獲得全球性 ASN,。為了使用 BGP,，他們必須從他們的互聯(lián)網(wǎng)服務(wù)提供商（ISP）之一租賃一個(gè)私有 ASN 和 IP 地址塊，且要求 ISP 之間同意為該地址塊提供路由,，打廣告的時(shí)候還得把這個(gè) ASN 包括進(jìn)來(lái),。這就要求作為競(jìng)爭(zhēng)對(duì)手的 I S P 之間通力協(xié)作，這樣可能對(duì)企業(yè)一開(kāi)始選擇二級(jí) I S P 時(shí)有所限制,。即使關(guān)系確立后,，企業(yè)還得被迫等待，因?yàn)橐坏┏霈F(xiàn)問(wèn)題,，ISP 之間需要查清問(wèn)題起因,，分清責(zé)任歸屬,。

      BGP 提供次等流量管理能力 路由選擇基于跳線(xiàn)的數(shù)量，這很大程度上限制了實(shí)施靈活性,，降低了確保最佳鏈路選擇的路由操作的準(zhǔn)確度,。B G P 缺乏粒狀控制手段，無(wú)法辨認(rèn)流量是如何基于線(xiàn)飽和,、性能或費(fèi)用進(jìn)行動(dòng)態(tài)路由,。

       BGP 缺乏鏈路靈活性 由于 BGP 的路由表的大小和更新頻率，企業(yè)無(wú)法使用低廉,、廣泛可用的鏈路連接,，如 DSL、電纜或無(wú)線(xiàn),。BGP 的高成本使企業(yè)不得不通過(guò)支出經(jīng)常成本以獲得更大帶寬的鏈路,。BIG-IP 鏈路控制器為企業(yè)站點(diǎn)提供了高可用性的多個(gè)互聯(lián)網(wǎng)鏈路和 ISP 提供商。它可監(jiān)測(cè)各個(gè)連接的正常運(yùn)行情況和可用性,，將入站 / 出站流量導(dǎo)向最佳的可用 W A N 網(wǎng)關(guān),，從而使用戶(hù)的響應(yīng)時(shí)間和帶寬成本最小化。不管采用何種連接形式或提供商情況如何,，BIG-IP 鏈路控制器都能進(jìn)行運(yùn)作,，而不需要 ISP 的協(xié)作，選定的 IP 地址塊,，ASN 以及使用 B G P 的多歸屬管理面臨的其它部署障礙,。通過(guò)實(shí)現(xiàn)現(xiàn)有帶寬投資基礎(chǔ)上的流量管理最佳化，BIG-IP 鏈路控制器為企業(yè)提高網(wǎng)絡(luò)連接的投資回報(bào),。
       
     
解決方案

簡(jiǎn)化的多歸屬部署

       通過(guò)靈活全面的設(shè)計(jì),，BIG-IP 鏈路控制器簡(jiǎn)化了多歸屬部署。企業(yè)無(wú)需通過(guò) ISP 協(xié)作,、大帶寬連接,、選定的 IP 地址塊、ASN 或高端路由器來(lái)消除系統(tǒng)故障,。由于鏈路控制器解決方案不依靠 BGP 提供故障切換功能，它不存在 B G P 多歸屬所面臨的延遲,、高更新成本,、次等流量管理等問(wèn)題。通過(guò)使用鏈路控制器,，企業(yè)可享受無(wú)延遲或高昂的錯(cuò)誤路由的有保障可用性,，能夠使用成本低的帶寬解決方案，并且可對(duì)基于性能,、成本和業(yè)務(wù)政策的鏈路選擇進(jìn)行完全的粒狀控制,。

智能的流量管理

      BIG-IP 鏈路控制器易部署于任何網(wǎng)絡(luò),，提供給企業(yè)一個(gè)對(duì)用戶(hù)和 ISP 透明的統(tǒng)包解決方案，和優(yōu)于BGP的流量管理功能,?；?F5 得獎(jiǎng)流量管理產(chǎn)品的成功，BIG-IP 鏈路控制器為入站 / 出站流量提供全面智能的流量交換,。

安全網(wǎng)絡(luò)地址轉(zhuǎn)換自動(dòng)地圖

       安全網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT）自動(dòng)地圖提供一個(gè)安全機(jī)制把內(nèi)部不可路由的 I P 地址轉(zhuǎn)換為可路由的地址,。BIG-IP 鏈路控制器用 SNAT 自動(dòng)地圖將內(nèi)部資源的 IP 地址動(dòng)態(tài)轉(zhuǎn)換成一個(gè)同最佳鏈路關(guān)聯(lián)的 I P 地址。例如,，如果導(dǎo)向出站請(qǐng)求的最佳鏈路是 A 鏈路（根據(jù)配置的負(fù)載均衡標(biāo)準(zhǔn)）,，BIG - IP 鏈路控制器將自動(dòng)把內(nèi)部資源數(shù)據(jù)包的源 I P 地址轉(zhuǎn)換成鏈路控制器自己的 I P 地址，這樣確保對(duì)請(qǐng)求的響應(yīng)通過(guò)同一鏈路和 I S P 返回,。
       
廣域IP
       
       鏈路控制器通過(guò)使用廣域 IP 實(shí)現(xiàn)入站連接的負(fù)載均衡,。廣域 I P 是映射到鏈路控制器管理的一組或多組虛擬服務(wù)器上的一個(gè)或多個(gè)域名的集合。鏈路控制器為虛擬服務(wù)器實(shí)現(xiàn)被請(qǐng)求域名的關(guān)聯(lián)廣域 I P 中所定義的名稱(chēng)解析請(qǐng)求的負(fù)載均衡,。
       
保證可用性
       
       BIG-IP 鏈路控制器通過(guò)檢測(cè)任何類(lèi)型的連接損耗來(lái)保證可靠的網(wǎng)絡(luò)連接,，避免出現(xiàn)停機(jī)狀態(tài)。在 ISP 或鏈路失靈的情況下,，流量被透明動(dòng)態(tài)地導(dǎo)向其它可用鏈路從而保證無(wú)縫的流量傳輸,。它通過(guò)轉(zhuǎn)移
       
       斷路或擁塞的互聯(lián)網(wǎng)或?qū)＞€(xiàn)連接上的 I P 流量來(lái)為企業(yè)站點(diǎn)提供完全的可靠性，不管這些斷路或擁塞是由于網(wǎng)絡(luò)錯(cuò)誤（如路由器出現(xiàn)故障）,，還是 I S P 提供的服務(wù)出現(xiàn)中斷造成的,。
       
BIG-IP 鏈路控制器提供幾個(gè)監(jiān)控級(jí)別來(lái)確保迅速檢測(cè)出鏈路和ISP損耗：

 圖１BIG-IP鏈路控制器全面智能地將入站/出站流量交換到數(shù)據(jù)中心

提高升級(jí)能力的和鏈路性能
      
       BIG-IP 鏈路控制器為站點(diǎn)提供靈活的升級(jí)能力，減少成本,。它根據(jù)已有帶寬的使用極限和價(jià)格結(jié)構(gòu)等指標(biāo),，基于性能、帶寬成本和帶寬可用性等因素來(lái)路由流量,，使客戶(hù)能夠利用他所有連接的帶寬靈活創(chuàng)建一個(gè)虛擬鏈路,。同時(shí)，BIG-IP 鏈路控制器還提供不同大小的鏈路和連接形式的帶寬管理靈活性,，在最小化無(wú)效帶利用的同時(shí)防止出現(xiàn)帶寬瓶頸,。鏈路控制器允許用戶(hù)集合線(xiàn)路來(lái)提供更便宜的帶寬冗余，同時(shí)使其對(duì)暗纖和閑置線(xiàn)路的投資降到最低,。
       
       靜態(tài)路由 靜態(tài)負(fù)載均衡方式根據(jù)配置的指標(biāo)分布流量,，而不受動(dòng)態(tài)環(huán)境變量的影響。
       
 鏈路負(fù)載均衡解決方案
       
       循環(huán) （Round Robin） 循環(huán)是一種靜態(tài)負(fù)載均衡方式, 它根據(jù)規(guī)定順序進(jìn)行連接分布,。對(duì)于入站流量, 循環(huán)方式發(fā)送連接請(qǐng)求到下一個(gè)可用服務(wù)器, 對(duì)于出站流量, 則按同樣順序發(fā)送鏈路,。
       
       比率 比率負(fù)載均衡方式根據(jù)分配到各個(gè)虛擬服務(wù)器的比率在一系列的虛擬服務(wù)器上分布入站流量的連接，在已配置的鏈路上分布出站流量的連接。
       
       鏈路成本負(fù)載均衡 這種方式明確了您每兆每秒的帶寬價(jià)格,。通過(guò)鏈路成本負(fù)載均衡,，BIG-IP 鏈路控制器將各個(gè)請(qǐng)求路由到成本最低的鏈路上，使各線(xiàn)路的帶寬成本最小化,。
       
       可變成本負(fù)載均衡 這種方式明確了單個(gè)鏈路的多個(gè)價(jià)格點(diǎn),，在各種成本底限的鏈路上執(zhí)行最低成本的負(fù)載均衡。（例如,，一條 burstable T1 線(xiàn)也許每月需要花費(fèi) 800 美元使流量達(dá)到 1 Mbps ,，而 1 Mbps 以上的流量則需要 1000 美元。）
       
       
策略流量控制
       
       BIG-IP 鏈路控制器提供靈活的流量控制,，定義流量分段,，將流量指定到具體資源。來(lái)源,、目的地和應(yīng)用交換功能使客戶(hù)能夠根據(jù)業(yè)務(wù)決策將部分流量導(dǎo)向選定的鏈路,。FTP 或電子郵件等高優(yōu)先級(jí)的流量可路由到首選鏈路上，低優(yōu)先級(jí)的流量則路由到備選鏈路上,。
       
       動(dòng)態(tài)路由 BIG-IP 鏈路負(fù)載均衡器為多歸屬網(wǎng)絡(luò)提供靈活的流量管理,，允許客戶(hù)根據(jù)鏈路帶寬、性能和成本的重要性程度來(lái)分布流量,。動(dòng)態(tài)負(fù)載均衡方式根據(jù)活動(dòng)數(shù)據(jù)分布請(qǐng)求,，如當(dāng)前服務(wù)器的性能和當(dāng)前連接負(fù)載。
       
服務(wù)質(zhì)量  服務(wù)質(zhì)量負(fù)載均衡是一種動(dòng)態(tài)的入站流量負(fù)載方式,，它根據(jù)數(shù)據(jù)包傳送比率,、完成率、往返時(shí)間,、跳線(xiàn)次數(shù),、虛擬服務(wù)器容量、每秒千字節(jié)和拓?fù)浣Y(jié)構(gòu)信息等信息的組合來(lái)進(jìn)行連接分布,。
       
動(dòng)態(tài)比率  出站流量的動(dòng)態(tài)比率方式和比率方式相似,，只是它的比率值是基于對(duì)鏈路的連續(xù)監(jiān)控，因此是不斷在變的,。

評(píng)測(cè) ISP 和鏈路的性能
        
選擇ISP提供商時(shí),，企業(yè)缺乏有效方法評(píng)測(cè)其提供的連接質(zhì)量，跟其他提供商的差別,。對(duì) ISP 提供商實(shí)際提供的服務(wù)進(jìn)行評(píng)測(cè)相當(dāng)重要,，有助于許多企業(yè)評(píng)估他們網(wǎng)絡(luò)連接的投資回報(bào)。
        
       互聯(lián)網(wǎng)鏈路評(píng)估器 互聯(lián)網(wǎng)鏈路評(píng)估器衡量 ISP 為您的用戶(hù)提供的總體性能,。通過(guò)測(cè)量往返時(shí)間、完成率和每個(gè)鏈路的平均路由器跳線(xiàn)次數(shù), 企業(yè)可總體了解鏈路和 ISP 性能,。該信息可助您選擇最佳的服務(wù)提供商,進(jìn)行關(guān)鍵業(yè)務(wù)決策,為企業(yè)節(jié)省成本,提高業(yè)績(jī),。

       有了互聯(lián)網(wǎng)鏈路評(píng)估器,，企業(yè)就能夠：

       發(fā)現(xiàn) ISP鏈路上出現(xiàn)的鏈路性能降低或故障排除能力減弱

       評(píng)估 ISP 提供商為您的互聯(lián)網(wǎng)用戶(hù)提供快速服務(wù)的能力（往返時(shí)間）

       評(píng)估從您的網(wǎng)絡(luò)到用戶(hù)的提供商連接質(zhì)量（完成率）開(kāi)放式 / 可升級(jí)解決方案


       企業(yè)正在尋找一種經(jīng)濟(jì)有效、容易管理的解決方案產(chǎn)品,，它具備可擴(kuò)展平臺(tái),，可根據(jù)企業(yè)的需求變化進(jìn)行升級(jí)。BIG-IP 鏈路控制器就提供了這樣一個(gè)可擴(kuò)展平臺(tái)：
      
        集成高可用性防火墻負(fù)載均衡和冗余的防火墻部署
        
        經(jīng)過(guò)升級(jí)可包括增強(qiáng)的區(qū)域性負(fù)載均衡服務(wù)器和高速緩存
    
        經(jīng)過(guò)升級(jí)可包括全面的多站點(diǎn)全球性負(fù)載均衡和災(zāi)害恢復(fù)功能
        
        
        是一個(gè)提供高密度端口和高性能的平臺(tái),，可隨著企業(yè)成長(zhǎng)進(jìn)行升級(jí)
        
        支持各種 Gigabit 級(jí)的網(wǎng)絡(luò)吞吐量和任何數(shù)量的ISP提供商