转发 GSLB概要和实现原理

What is GSLB

Global Server Load Balancing

中文:全局负载均衡

SLB(Server load balancing)是对集群内物理主机的负载均衡,而GSLB是对物理集群的负载均衡。
这里的负载均衡可能不只是简单的流量均匀分配,而是会根据策略的不同实现不同场景的应用交付。

GSLB是依赖于用户和实际部署环境的互联网资源分发技术,不同的目的对应着一系列不同的技术实现。

Why GSLB

总结为:

  • 高可用性
  • 更快的响应时间
  • 多版本分发

具体:

  1. Disater recovery,发生故障时提供一个备用的位置来获取资源或者能提供可简易调整流量的装置,或两者都能提供。
  2. Load sharing,基于多个地理位置的流量分发,可以做到:

    a.尽量节省带宽
    b.限制给定位置的能力
    c.限制暴露断电,地理灾害等问题

  3. Performance,将资源置于离用户更近的地方,增强用户体验。
  4. 多版本,根据本地政策提供不同版本的资源,或者根据自定义的规则提供为特殊用户提供特殊版本,如灰度交付等。

How implements GSLB

主流的技术实现

DNS

GSLB会替代最终的DNS的服务器从而实现自己的解析策略,返回给用户最合适的IP(列表)。

一个普通的DNS请求:

12345
① 用户提交域名② 客户端解析域名③ DNS服务器解析出IP④ 客户端请求IP⑤ 返回结束

加入了GSLB的请求:

123456
① 提交域名② 客户端解析域名③ NS解析到GSLB-④ GSLB解析并返回IP⑤ 客户端请求IP⑥ 返回结束

特点:

  • 这个技术对原业务的侵入性最小,被商业ADC广泛实现,如A10,F5等。
  • 但是可以得到的信息很有限,IP的定位只能靠Local DNS,因为得不到源IP.

HTTP redirection

使用HTTP重定向将内容转发到不同位置.

a. 请求的域名均解析为GSLB机器的IP.
b. GSLB根据源IP等信息解析出新的IP并使用HTTP重定向技术将用户请求重定向到目标主机.

请求过程:

1234567
① 提交域名② 客户端解析域名③ DNS解析域名为GSLB④ 客户端提交请求给GSLB服务器⑤ GSLB解析出目标IP并发起HTTP转发⑥ 客户读转发请求到目标IP⑦ 返回结束

特点:

  • 这个方案只适用于HTTP.
  • 这个方案的实现可以是L7负载均衡工具如Nginx、HTTPD等

IP Route

更改IP首部实现使用跳转.并利用IP tunneling技术实现只对请求负载均衡(响应直接返回).

a. 请求的域名均解析为GSLB机器的IP.
b. 负载均衡设备可以解析出目标地址,然后封装IP包发给目标地址.
c. 目标服务器收到请求包并处理,解析出被封装的IP包可以得到客户端地址,把响应直接返回.

请求过程:

123456
① 提交域名② 客户端解析域名③ DNS解析域名为GSLB-④ 客户端提交请求给GSLB服务器⑤ GSLB发送请求到目标服务器⑥ 目标服务器直接返回请求给客户端结束

特点

  • 这个方案能解决不能获得源IP和HTTP Only的问题,也不会成为性能瓶颈.但由于是IP层的LB,因此得到的信息很有限,也就是做分发的策略会很有限.*
  • 实现方式主要就是LVS的VS/TUN模式.如果自己编写会更灵活,但难度较大.*

统一调度服务层

客户端SDK+调度服务完成GSLB设备的功能。

a. 客户端使用原地址请求服务时,SDK会交付一个解析过的地址给客户端.(或对网络请求模块做Proxy)
b. SDK会通过一定的策略从调度服务中获取解析地址(一个或多个).
c. SDK和调度服务会某种形式保持联系(HTTP or TCP).
d. 出于性能考虑,SDK本身有Cache功能同时有时效限制(TTL)。

调用试请求过程:

① 客户端请求
② 调用SDK
③ SDK没有命中缓存
 ④ SDK请求调度服务
 ⑤ 调度服务返回新地址
 ⑥ 客户端用新地址发起请求

代理式请求过程:

① 客户端发起请求
② 网络请求Proxy拦截请求
③ Proxy没有命中缓存
④ Proxy请求调度服务
⑤ 调度服务返回新地址
⑥ Proxy请求新地址

特点

  • 让客户端(SDK)具备了负载均衡知识,而因此让服务端可以获得任何想要知道的信息,从而可以做更全面的解析策略,但侵入性是最大的。

常见策略实现

  1. 地理区域。地理&IP表。
  2. IP权重,为每个IP分配权重,权重决定流量比例。
  3. 往返时间RTT,分active RTT(请求时ping)和passive RTT(采集tcp的syn->act的时间)。
  4. 业务自定义条件,如根据语言,UserID等.

方案的对比

方案1:

工具:使用现有的商用解决方案:F5,A10 Thunder.
优点:
  能灵活配置GSLB,满足就近选择,位置备份等基本GSLB需求。
  除了GSLB以外,还能带来对性能和安全的全解决方案,如防DDos,硬件加速SSL加解密等等。
  当我们的业务群越来越庞大时,这些需求会越来越迫切。

缺点:
  贵。

方案2

工具:编写HTTP转发服务或使用Nginx,HTTPD
优点:自由实现,HTTP层可获取的信息更多因此LB策略更灵活.
缺点:只能是HTTP的转发,另外可能会成为性能瓶颈.

方案3

工具:使用LVS的VS/TUN模式
优点:free
缺点: 能实现的LB策略只能是LVS所支持的那些,如果想自己定义似乎不可能。

方案4

工具:编写统一调度服务
优点:有HTTP转发的所有优点,而且不需要流量经过,因此性能要比HTTP转发高很多。
缺点:
  1. 需要客户端的参与。(基本排除了浏览器和升级困难)。稍显复杂的缓存策略。
  2. 这个服务会成为一个`移动接入层`,将会具备相当规模。(成本)。

总结

选择方案首先选择能完全满足自己业务需求的方案.然后在从中选择功能&性能/价格比最高的.

以上四个方案,也可以分为L7层和其他.对于需要更多业务信息参与的负载均衡,则必须从7层协议入手.

方案2和方案4都可以解析7层协议的内容,其中方案4则能更灵活的实现通用的负载均衡,条件是必须有客户端的支持.因此如果能解决客户端的问题则方案4是比较好的方案,否则只能选择方案2了.

另外也不一定选择一种方案,能有效结合这些方案会使负载均衡能力更强大.

比如方案4无法干预浏览器的请求,这个时候就需要使用其他方案来弥补(方案1,2,3皆可).

同时还要区分动态资源和静态资源的请求,以上方案主要使针对动态资源的负载均衡,对于静态资源,CDN提供了更好的解决方案.



参考资料:

Citrix的NetScaler说明书: http://support.citrix.com/servlet/KbServlet/download/22506-102-671576/gslb-primer_FINAL_1019.pdf

GSLB和CND: http://blog.csdn.net/u010340143/article/details/9062213

智能DNS: http://www.cnblogs.com/peon/archive/2007/12/30/1021219.html

负载均衡: http://blog.arganzheng.me/posts/load-balance.html

LVS: http://www.linuxvirtualserver.org/zh/lvs1.html

时间: 2024-10-04 11:13:50

转发 GSLB概要和实现原理的相关文章

三层交换工作原理及配置

三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发.三层交换技术就是二层交换技术+三层转发技术. 三层交换机工作原理 三层交换机通过硬件来交换和路由选择数据包.使用传统的MLS(多层交换)体系结构或基于CEF(Cisco快速转发)的MLS体系结构.传统的MLS是一种老式结构,而所有新型的交换机都支持CEF多层交换. 1.基于CEF的MLS CEF是一种基于扩扑的转发模型,可预先将所有路由选

Linux服务--iptables之nat转发和构建简单的DMZ防火墙

iptables之nat转发和构建简单的DMZ防火墙 一.NAT iptables 中的nat表: nat:Network Address Translation:NAT不仅完美地解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机. nat有三种实现方式:SNAT,DNAT和端口多路复用OverLoad 在了解Nat工作原理之前先了解一下私网IP和公网IP.私网IP地址是指局域网内部网络或主机的IP地址,公网地址是指在因特尔网上全球唯一的IP地址. 私有

Nginx 实现端口转发

什么是端口转发 当我们在服务器上搭建一个图书以及一个电影的应用,其中图书应用启动了 8001 端口,电影应用启动了 8002 端口.此时如果我们可以通过 localhost:8001 //图书 localhost:8002 //电影 但我们一般访问应用的时候都是希望不加端口就访问域名,也即两个应用都通过 80 端口访问.但我们知道服务器上的一个端口只能被一个程序使用,这时候如何该怎么办呢?一个常用的方法是用 Nginx 进行端口转发.Nginx 的实现原理是:用 Nginx 监听 80 端口,当

SSH端口转发的理解(精华)

之前一直在纠结什么是端口转发,现在写下自己的理解,并试验本地端口,远程端口转发 SSH(Secure Shell,安全外壳协议),在SSH的通道上传输数据都是通过加密的,每次连接SSH会执行指纹核对来确认用户连接到正确的远程主机上,如果在其它协议的数据通过SSH端口进行转发,SSH连接作为其它协议传输的通道(隧道),这种方式也叫做SSH端口转发或SSH隧道. 作用:加密数据传输.突破防火墙限制 分类:本地转发.远程转发.动态转发 一.本地端口转发 本地转发中的本地是指将本地的某个端口转发到其他主

Ubuntu 16.04 -- 同时配置Nginx(转发)和frp(内网映射)和HTTPS(ca加密) - 端口转发

Ubuntu16.04下: sudo apt -get nginx 用这条命令安装完nginx之后, nginx在该目录下: 然后配置nginx: 如下: 红圈圈住的地方多写几个可以做负载均衡. 端口转发 什么是端口转发 当我们在服务器上搭建一个图书以及一个电影的应用,其中图书应用启动了 8001 端口,电影应用启动了 8002 端口.此时如果我们可以通过 localhost:8001 //图书 localhost:8002 //电影 但我们一般访问应用的时候都是希望不加端口就访问域名,也即两个

红黑树 实现

转发skywang12345 概要 前面分别介绍红黑树的理论知识.红黑树的C语言和C++的实现.本章介绍红黑树的Java实现,若读者对红黑树的理论知识不熟悉,建立先学习红黑树的理论知识,再来学习本章.还是那句老话,红黑树的C/C++/Java实现,原理一样,择其一了解即可. 目录1. 红黑树的介绍2. 红黑树的Java实现(代码说明)3. 红黑树的Java实现(完整源码)4. 红黑树的Java测试程序 转载请注明出处: 更多内容:数据结构与算法系列 目录 (01) 红黑树(一)之 原理和算法详细

netcat/nc

netcat或者是nc工具被称为网络上的瑞士军刀,因此netcat也有各个版本出现在各个系统中,而在Centos 7 开始netcat也被整合到namp项目中.当然如果是开源系统中,如Ubuntu或Linux系统中则可以通过apt或yum来进行安装,在DOS系统下可以通过下载nc for windows获取到二进制版的netcat.因为netcat工具实际上可以通过tcp.udp或者是socket等等的方式在两台主机之间建立链接,然后通过链接读取数据流,而在接收传输数据流的过程中可以任意发挥你的

华为以太网基础(二)

以太网 以太网卡:        网络接口卡(Network Interface Card, NIC) 称为网卡.    计算机,交换机,路由器等网络设备与外部网络相连的关键部件. 网卡分为:         令牌环接口卡.FDDI接口卡.SDH接口卡,以太网接口卡. 网卡包含7个功能模块:      CU  (Control Unit,控制单元)      OB  (Output Buffer,输出缓存)       IB   (Input Buffer,输入缓存)       LC  (Li

稳定(固定)执行计划

sql执行计划为什么会变? 为什么我们的SQL语句执行计划会改变?如何才能稳定SQL语句的执行计划?要想回答上面的2个问题,我们就要首先知道SQL语句的执行计划是如何产生的,有那些因素影响执行计划的生成,只有了解了这些因素我们才能对症下药,稳定我们的SQL语句执行计划. 我们知道,一条SQL语句他的执行计划可能不止一个,数据库是 如何确定采用那条执行计划的呢?这是由数据库的优化器所决定,它的作用就是在所有可能的执行计划当中选择一个最'优'的执行计划.目前的数据库的优化器有 2种:基于规则的RBO