資源描述：
《南京財經(jīng)大學f5鏈路負載均衡解決方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、南京財經(jīng)大學F5LinkController多鏈路負載均衡解決方案beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisge
2、nerally100mm;branchofficesshallbebindingonbothends,eachcore23目錄1.項目背景分析41.1南京財經(jīng)大學的現(xiàn)狀41.2鏈路改造后的預期設(shè)想42.F5提供的最佳解決方案62.1設(shè)計結(jié)構(gòu)圖：62.2實現(xiàn)原理62.2.1出站訪問62.2.2入站訪問82.2.3系統(tǒng)切換時間93.解決方案功能介紹103.1高可用性103.1.1全面的鏈路監(jiān)控能力103.1.2集合多個監(jiān)視器113.2最大帶寬和投資回報123.2.1可節(jié)省WAN鏈路成本的壓縮模塊123.2.2帶寬可擴展性123.2.
3、3強大的流量分配負載均衡算法133.2.4鏈路帶寬控制133.2.5鏈路成本負載平衡143.3高級WAN鏈路管理143.3.1最佳性能鏈路143.3.2針對壓縮技術(shù)的目標流量控制153.3.3優(yōu)化的TCP性能153.3.4可編程鏈路路由――iRule15beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexp
4、osed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore233.3.5流量優(yōu)先級安排：服務質(zhì)量(QoS)和配置服務類型(ToS)163.4配置和管理163.4.1消除BGP多歸屬部署障礙163.4.2BIG/IP的業(yè)界最快雙機冗余切換163.4.3IPv6網(wǎng)關(guān)173.4.4統(tǒng)計與報告
5、173.5強化的安全性能173.5.1智能SNAT173.5.2網(wǎng)絡安全183.5.3簡單、安全的管理183.6集成流量管理可擴展性193.6.1擴展的各類安全設(shè)備負載均衡193.6.2擴展的SSL加速適用于校園一卡通等204.相關(guān)產(chǎn)品介紹21beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.
6、6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore231.項目背景分析1.1南京財經(jīng)大學的現(xiàn)狀南京財經(jīng)大學校園網(wǎng)建設(shè)始于1997年，2001年升級改造，經(jīng)多年建設(shè)已形成一個運行穩(wěn)定、可靠的多出口千兆以太網(wǎng)。在出口線路上采用多出口方式，目前采用策略路由進行路由選擇來實現(xiàn)與教育網(wǎng)和公網(wǎng)的鏈接
7、。我校目前網(wǎng)絡架構(gòu)的拓撲如下圖示。目前接入計算機終端約10000臺，在線用戶峰值7千左右。根據(jù)學校發(fā)展的需要及目前ISP運營商所能提供的服務，下一階段將對出口進行改造，采用負載均衡設(shè)備的方式選擇出口線路。目前南京財經(jīng)大學的出口線路包括2條單模1000M鏈路（cernet和網(wǎng)通）和1條100M電纜的電信。擁有電信和網(wǎng)通地址各64個。改造后學校的所有訪問經(jīng)過網(wǎng)絡安全設(shè)備、帶寬管理設(shè)備（暫不采購）接到鏈路均衡設(shè)備上，由鏈路均衡設(shè)備與引入的多條出口線路直接鏈接。考慮目前學校的的實際需求和目前ISP運營商所能提供的服務，本次出口鏈路改造需
8、要適當考慮電信100M鏈路的擴展（先增加到2條），同時為了今后發(fā)展的需要，要留有相應擴充用的具備一定數(shù)量的萬兆、千兆和百兆出口接口。1.2鏈路改造后的預期設(shè)想改造后要求能實現(xiàn)當一條出口鏈路發(fā)生中斷時，能按照設(shè)置的優(yōu)先策略，動態(tài)地將故障鏈路流量轉(zhuǎn)移到其它活動鏈路上
