應(yīng)用背景

天津市統(tǒng)計(jì)局是天津市人民政府直屬機(jī)構(gòu)，是制定全市統(tǒng)計(jì)發(fā)展規(guī)劃，并組織實(shí)施。

負(fù)責(zé)全市國(guó)民經(jīng)濟(jì)核算工作，組織協(xié)調(diào)全市經(jīng)濟(jì)發(fā)展目標(biāo)管理的統(tǒng)計(jì)工作的主管部門(mén)。天津統(tǒng)計(jì)局作為制定天津市城市發(fā)展規(guī)劃的重要職能部門(mén)，擔(dān)負(fù)著保障質(zhì)量安全的重大責(zé)任，相應(yīng)的核心數(shù)據(jù)系統(tǒng)的正常運(yùn)作必須得到嚴(yán)格保證。隨著業(yè)務(wù)的發(fā)展和信息化建設(shè)步伐的加快，統(tǒng)計(jì)局網(wǎng)絡(luò)的IT應(yīng)用系統(tǒng)實(shí)現(xiàn)了數(shù)據(jù)的集中（包括辦公OA、內(nèi)部郵件、直報(bào)系統(tǒng)）。

需求分析

為了提升天津統(tǒng)計(jì)局的應(yīng)用系統(tǒng)的穩(wěn)定性和可靠行，統(tǒng)計(jì)局已經(jīng)部署多條互聯(lián)網(wǎng)鏈路以保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，消除單點(diǎn)故障，減少停機(jī)時(shí)間。需要在如下兩種情況下實(shí)現(xiàn)多條鏈路的負(fù)載均衡：

1. 內(nèi)部的應(yīng)用系統(tǒng)和網(wǎng)絡(luò)工作站在訪問(wèn)互聯(lián)網(wǎng)絡(luò)的服務(wù)和網(wǎng)站時(shí)如何能夠在多條

2. 不同的鏈路中動(dòng)態(tài)分配和負(fù)載均衡，這也被稱(chēng)為出站流量的負(fù)載均衡。

互聯(lián)網(wǎng)絡(luò)的外部用戶(hù)如何在外部訪問(wèn)內(nèi)部應(yīng)用系統(tǒng)時(shí)也能夠動(dòng)態(tài)的在多條鏈路上平衡

分配，并在一條鏈路中斷的時(shí)候能夠智能地自動(dòng)切換到另外一條鏈路到達(dá)服務(wù)器和應(yīng)用系統(tǒng)，這也被稱(chēng)作為入站流量的負(fù)載均衡。

同時(shí)，隨著訪問(wèn)用戶(hù)數(shù)量的增加，給天津市統(tǒng)計(jì)局的服務(wù)器帶來(lái)越來(lái)越大的壓力，多條外網(wǎng)線路需要做鏈路負(fù)載，如有效的保證客戶(hù)訪問(wèn)速度，合理的利用帶寬，實(shí)現(xiàn)訪問(wèn)流量在各服務(wù)器上均衡分配，充分利用各服務(wù)器資源，是目前天津市統(tǒng)計(jì)局單位網(wǎng)絡(luò)改造的重要目標(biāo)。

天津市統(tǒng)計(jì)局的Weblogic系統(tǒng)中有多臺(tái)服務(wù)器，當(dāng)使用Weblogic軟件Cluster方案時(shí)，

需要使用集群中的一臺(tái)服務(wù)器作為主節(jié)點(diǎn)（Master），主節(jié)點(diǎn)負(fù)責(zé)接收所有請(qǐng)求，并轉(zhuǎn)給集群中的某一臺(tái)Weblogic Server。對(duì)于一個(gè)集成的環(huán)境，客戶(hù)端的會(huì)話狀態(tài)必須被保存，以使得在出現(xiàn)故障時(shí)能夠獲得備份 session 狀態(tài)。 Weblogic server 提供三種途徑獲得客戶(hù)端會(huì)話狀態(tài)： 數(shù)據(jù)庫(kù)復(fù)制（通過(guò) JDBC ）、基于文件的復(fù)制和內(nèi)存中的復(fù)制，都是通過(guò)Cluster來(lái)實(shí)現(xiàn)的。如果采用服務(wù)器群，會(huì)造成訪問(wèn)地址的復(fù)雜化和負(fù)載不平衡。對(duì)于每臺(tái)服務(wù)器都必須有相應(yīng)的***的IP地址，給用戶(hù)的訪問(wèn)和網(wǎng)絡(luò)管理帶來(lái)不便；這些服務(wù)器之間的流量分配是隨機(jī)的，不會(huì)考慮服務(wù)器當(dāng)前的負(fù)載情況，在某些情形之下反而造成連接失敗。

為了解決上述存在的問(wèn)題，天津市統(tǒng)計(jì)局希望通過(guò)多鏈路負(fù)載和服務(wù)器負(fù)載均衡機(jī)制，保證用戶(hù)訪問(wèn)流量能在各鏈路和服務(wù)器上均衡分配，提高鏈路和服務(wù)器資源的利用率，也保證了Weblogic中間件性能的穩(wěn)定。并且當(dāng)某臺(tái)服務(wù)器發(fā)生故障時(shí)能被及時(shí)檢測(cè)到，并且故障服務(wù)器將會(huì)被自動(dòng)隔離，直到其恢復(fù)正常后自動(dòng)加入服務(wù)器群，實(shí)現(xiàn)透明的容錯(cuò)，保證服務(wù)器整體性能得到大幅提升。

深信服解決之道

針對(duì)上述所出現(xiàn)的需求，采用深信服AD應(yīng)用交付設(shè)備接入網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)中多臺(tái)應(yīng)用服務(wù)器的負(fù)載均衡，多條鏈路的負(fù)載均衡，在實(shí)現(xiàn)流量負(fù)載均衡的同時(shí)，保證整個(gè)系統(tǒng)的穩(wěn)定和高可用性，而且沒(méi)有改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)。

同時(shí)對(duì)客戶(hù)應(yīng)用為SSL加密方式時(shí)，深信服提供SSL卸載技術(shù)將SSL的加密過(guò)程轉(zhuǎn)移到深信服AD設(shè)備之上，由于深信服設(shè)備擁有超強(qiáng)的加解密能力能夠滿(mǎn)足高并發(fā)訪問(wèn)網(wǎng)站的需求，減少服務(wù)器的性能壓力，提升訪問(wèn)速度，甚至可以根據(jù)用戶(hù)情況減少服務(wù)器的硬件投資。

方案具體實(shí)現(xiàn)方式如下：

對(duì)于鏈路負(fù)載：

1.通過(guò)健康檢查機(jī)制，能及時(shí)發(fā)現(xiàn)并確認(rèn)故障鏈路，防止業(yè)務(wù)訪問(wèn)中斷，確保了政務(wù)服務(wù)的不間斷開(kāi)展。

2.利用DNS透明代理技術(shù)，防止內(nèi)網(wǎng)用戶(hù)因填寫(xiě)同一DNS服務(wù)器而導(dǎo)致入站、出站鏈路單一的情況發(fā)生，使鏈路資源得到合理的利用，從而提高了政務(wù)服務(wù)的效率。

3.當(dāng)某條鏈路達(dá)到閥值之后，則會(huì)激活鏈路繁忙控制技術(shù)，后續(xù)用戶(hù)的訪問(wèn)請(qǐng)求將會(huì)通過(guò)事先設(shè)定的負(fù)載算法分配到其它鏈路之上。

對(duì)于服務(wù)器負(fù)載：

1．客戶(hù)發(fā)出服務(wù)請(qǐng)求到深信服AD設(shè)備

2. 深信服AD接收到請(qǐng)求，通過(guò)預(yù)先設(shè)定好的負(fù)載均衡算法，將數(shù)據(jù)包中目的IP地址改為選中的后臺(tái)服務(wù)器的IP地址，然后將數(shù)據(jù)包發(fā)出到后臺(tái)選定的服務(wù)器，后臺(tái)服務(wù)器收到后，將應(yīng)答包按照其路由發(fā)回到深信服AD。

3. 深信服AD設(shè)備收到應(yīng)答包后將其中的源地址改回成VIP的地址，發(fā)回客戶(hù)端，由此就完成了一個(gè)標(biāo)準(zhǔn)的服務(wù)器負(fù)載平衡的流程。

4.對(duì)于所有應(yīng)用服務(wù)器，可以在深信服AD上配置Virtual Server實(shí)現(xiàn)負(fù)載均衡，同時(shí)深信服AD可持續(xù)檢查服務(wù)器的健康狀態(tài)，一旦發(fā)現(xiàn)故障服務(wù)器，則將其從負(fù)載均衡組中移除。

而針對(duì)于客戶(hù)特別看重的weblogic中間件集群負(fù)載，深信服科技也是也是有獨(dú)特的解決方案。深信服AD設(shè)備替換集群中的Master節(jié)點(diǎn)，以雙機(jī)模式部署接入，為Cluster 內(nèi)的服務(wù)器提供應(yīng)用交換服務(wù)。結(jié)合對(duì)Weblogic的健康檢查極其業(yè)務(wù)特點(diǎn)，提供輪詢(xún)、加權(quán)輪詢(xún)、加權(quán)最少連接、最快響應(yīng)、動(dòng)態(tài)反饋、優(yōu)先級(jí)等十幾種負(fù)載均衡算法組合，滿(mǎn)足多種生產(chǎn)環(huán)境下的業(yè)務(wù)需求。

使用效果

四臺(tái)深信服AD以主備的方式實(shí)現(xiàn)網(wǎng)絡(luò)中多鏈路和多臺(tái)服務(wù)器的負(fù)載均衡及冗余。AD根據(jù)用戶(hù)設(shè)定的鏈路及服務(wù)器負(fù)載均衡算法來(lái)實(shí)現(xiàn)快速訪問(wèn)的引導(dǎo)，當(dāng)用戶(hù)請(qǐng)求到深信服AD設(shè)備的時(shí)候，根據(jù)策略能夠合理的將每個(gè)連接快速的分配最合適的鏈路與服務(wù)器，提升帶寬和服務(wù)器的利用率，保證用戶(hù)訪問(wèn)的快速性和穩(wěn)定性。

深信服AD的健康檢查機(jī)制實(shí)現(xiàn)對(duì)鏈路和服務(wù)器健康狀況的實(shí)時(shí)監(jiān)控，能夠?qū)崟r(shí)的發(fā)現(xiàn)出現(xiàn)故障的服務(wù)器，同時(shí)能夠?qū)⒂脩?hù)的下一次連接情況平滑的切換到其他正常服務(wù)的服務(wù)器之上，保證應(yīng)用服務(wù)的穩(wěn)定性，更加提升了Weblogic集群的故障切換能力。

四臺(tái)深信服AD設(shè)備分別以主備的冗余方式方連接，處于備份狀態(tài)的設(shè)備采用"心跳線"監(jiān)測(cè)運(yùn)行的設(shè)備的狀態(tài)，當(dāng)檢測(cè)出設(shè)備故障時(shí)，主備雙機(jī)就會(huì)產(chǎn)生毫秒級(jí)切換，備份設(shè)備會(huì)切換為運(yùn)行主機(jī)，為用戶(hù)提供服務(wù)，保證了系統(tǒng)的高可用性，而且完全避免了weblogic中間件集群中Master 的單點(diǎn)故障。