☆ 使用梭子魚LB340為其后端的6臺WebLogic服務(wù)器(Windows系統(tǒng))進(jìn)行服務(wù)負(fù)載均衡。與Web服務(wù)器處在同一網(wǎng)段的還有兩臺IBM小型機(jī)，運(yùn)行Oracle數(shù)據(jù)庫系統(tǒng)。Web服務(wù)和數(shù)據(jù)庫構(gòu)成了財政局的核心應(yīng)用。在和用戶溝通過程中了解到整個財政局的財政信息都存儲在這個系統(tǒng)上，奧運(yùn)火炬上海站途徑浦東，關(guān)于此活動的財政費(fèi)用也都通過這個系統(tǒng)進(jìn)行處理，所以絕對是核心業(yè)務(wù)。

梭子魚解決方案的優(yōu)勢：

☆ IP及Cookie的會話保持

梭子魚負(fù)載均衡機(jī)針對終端服務(wù)提供了定制的負(fù)載均衡技術(shù)，可以選擇采用IP或Cookie保持的方式，充分保證終端客戶端的會話一致性，確保終端客戶端的會話持續(xù)性，并及時準(zhǔn)確地檢測、報告終端服務(wù)器的有效性，即使在組播地環(huán)境中也能最大程度地滿足了用戶需求。

☆ 完全冗余鏡像/"心跳"技術(shù)實(shí)時監(jiān)控

梭子魚負(fù)載均衡機(jī)的冗余配置非常簡單的，它們之間不需要任何的特殊電纜相連，只要可以IP尋址到即可。物理拓樸為簡單易行的服務(wù)器直接返回模式。當(dāng)一臺梭子魚負(fù)載均衡機(jī)由于檢修或故障的原因停機(jī)后，這時另一臺梭子魚負(fù)載均衡機(jī)會以最快的速度接管其工作。梭子魚負(fù)載機(jī)秒級故障切換技術(shù)，確保了終端服務(wù)系統(tǒng)的不間斷運(yùn)行。

☆ 先進(jìn)的服務(wù)器管理技術(shù)

梭子魚負(fù)載均衡機(jī)可以對不同性能的服務(wù)器進(jìn)行加權(quán)計(jì)算，對性能好的服務(wù)器可以多分擔(dān)一些流量。對有用戶數(shù)限制的服務(wù)器，梭子魚負(fù)載均衡機(jī)通過連接數(shù)限制技術(shù)，從而保證服務(wù)器連接不會超過限制，同時也保證了性能一般的服務(wù)器不會因?yàn)檫B接太多而宕機(jī)。

梭子魚負(fù)載均衡主要有兩種調(diào)度類型，三種動態(tài)權(quán)重調(diào)度方式。

加權(quán)輪巡策略(WRR)

輪巡是指將來自客戶端的請求依次分配給服務(wù)器進(jìn)行響應(yīng)。但是由于服務(wù)器的性能并不完全相同，有的性能高，處理能力強(qiáng);有的性能低，處理能力弱。因此簡單的輪循對服務(wù)器不能做到"因材施用"，這就需要引入權(quán)重的概念。權(quán)重高的服務(wù)器將優(yōu)先響應(yīng)連接。

加權(quán)最小連接數(shù)策略(WLC)

最小連接數(shù)策略是指負(fù)載均衡機(jī)總是選擇當(dāng)前連接數(shù)最小的服務(wù)器響應(yīng)客戶端的請求。同樣這種方式也沒有考慮到不同服務(wù)器間性能的差異，而且沒有考慮服務(wù)器當(dāng)前的工作狀態(tài)，因此無法做到"動態(tài)均衡"。

權(quán)重調(diào)度的方式(Adaptive Scheduling)：

1 自定義方式。管理員根據(jù)服務(wù)器的性能，指定相應(yīng)服務(wù)器的權(quán)重。

2 通過SNMP_CPU自動調(diào)整服務(wù)器權(quán)重。梭子魚通過探測服務(wù)器CPU的負(fù)載自動調(diào)整權(quán)重，負(fù)載越低，權(quán)重約大。

3 通過LOAD_URL自動調(diào)整服務(wù)器權(quán)重，梭子魚通過測試服務(wù)器打開LOAD_URL頁面，根據(jù)該頁面返回值(0-100)來自動調(diào)整權(quán)重。

☆ 多層實(shí)時的服務(wù)器健康檢查

梭子魚負(fù)載均衡機(jī)會實(shí)時地對后臺服務(wù)器進(jìn)行健康檢查，并決定在真實(shí)服務(wù)器不可用情況下服務(wù)如何處理。梭子魚負(fù)載均衡機(jī)服務(wù)監(jiān)控機(jī)制可以通過3/4層上(PING, PORT 等)，以及7層 (DNS, HTTP, SMTP 等)來實(shí)現(xiàn)。

☆ 擴(kuò)充能力靈活

梭子魚負(fù)載均衡機(jī)與任何品牌、使用界面、操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)器均兼容，在安裝時完全不須改變企業(yè)原有的網(wǎng)路架構(gòu)。當(dāng)您為業(yè)務(wù)擴(kuò)充而更新網(wǎng)絡(luò)服務(wù)器，新設(shè)備只要與梭子魚負(fù)載均衡機(jī)連接，您不須費(fèi)時集成新舊設(shè)備、或統(tǒng)合協(xié)定機(jī)制。因此梭子魚負(fù)載均衡機(jī)使您對網(wǎng)絡(luò)服務(wù)器的投資更為靈活，隨時依企業(yè)需求而彈性更新網(wǎng)絡(luò)架構(gòu);若您的企業(yè)將擴(kuò)張至全球，梭子魚負(fù)載均衡機(jī)靈活的擴(kuò)充能力，幫助您輕松添加全球服務(wù)的行列。

☆ 集成IPS功能

梭子魚負(fù)載均衡機(jī)裝備了一個實(shí)時更新的入侵檢測系統(tǒng)，通過梭子魚動態(tài)更新機(jī)制即時獲攻擊規(guī)則庫，可以保護(hù)被負(fù)載均衡的服務(wù)器抵御任何最新的基于連接的攻擊，包括以下類型：

• 病毒擴(kuò)散： 如NIMDA與紅色代碼這樣的網(wǎng)絡(luò)傳播病毒

• 緩存區(qū)溢出： 一種常見的獲取控制權(quán)的惡意攻擊方式

• 協(xié)議相關(guān)：針對一些特定協(xié)議如SMTP、DNS或者LDAP的攻擊.

• 應(yīng)用相關(guān)：針對一些特定應(yīng)用的攻擊如IIS、Websphere、Cold Fusion或者Exchange.

• 操作系統(tǒng)相關(guān)：針對已知的不同操作系統(tǒng)弱點(diǎn)的攻擊，如微軟Windows系統(tǒng).

多易