負(fù)載均衡的部署方式，簡(jiǎn)單的可分為串接，單臂，透明和服務(wù)器直接返回4類。
1. 串接路由模式 (Routed)
路由部署方式中，通常服務(wù)器的網(wǎng)關(guān)需要指向負(fù)載均衡設(shè)備，這種情況下的流量處理最簡(jiǎn)單，負(fù)載均衡只做一次目標(biāo)地址NAT(選擇服務(wù)器時(shí))和一次源地址NAT(響應(yīng)客戶端報(bào)文時(shí))
2. 單臂模式 (One-arm)
單臂模式中，通常服務(wù)器網(wǎng)關(guān)指向核心交換，為保證流量能夠正常處理；負(fù)載均衡設(shè)備需要同時(shí)做源地址和目標(biāo)地址NAT轉(zhuǎn)換。也就是說，這種情況下服務(wù)器無法記錄真實(shí)訪問客戶端的源地址。如果是http流量時(shí)，可以通過在報(bào)頭中插入真實(shí)源地址，同時(shí)調(diào)整服務(wù)器日志記錄的方式彌補(bǔ)。
3. 透明模式 (Transparent)
透明模式中，服務(wù)器和負(fù)載均衡設(shè)備同一網(wǎng)段；通過二層透?jìng)?，服?wù)器的流量需要經(jīng)過負(fù)載均衡設(shè)備。
4. 服務(wù)器直接返回 (DSR)
服務(wù)器直接返回是較早的負(fù)載均衡常用方式，通過在服務(wù)器上的配置修
改，負(fù)載均衡設(shè)備其實(shí)僅處理客戶請(qǐng)求流量，所有服務(wù)器響應(yīng)的流量直接返還給客戶。早期在負(fù)載均衡性能較低時(shí)常用來作為一個(gè)避免性能瓶頸的手段。由于此種方
式只能使用一些基本的4層負(fù)載，現(xiàn)在的高性能負(fù)載均衡設(shè)備通常不使用此類部署，但仍對(duì)延遲性要求高的語音類和視頻類有應(yīng)用。
|
部署方式
|
特點(diǎn)
|
優(yōu)點(diǎn)
|
缺點(diǎn)
|
|
串聯(lián)路由模式
|
負(fù)載均衡設(shè)備使用兩個(gè)不同網(wǎng)段，
使用3層分配流量
比較常見的部署方式
|
負(fù)載均衡設(shè)備將服務(wù)器有效隔離，安全考慮上最好
服務(wù)器網(wǎng)關(guān)指向負(fù)載均衡設(shè)備, 功能實(shí)現(xiàn)更簡(jiǎn)單，有利于最大化負(fù)載均衡性能
服務(wù)器可以直接接收到真實(shí)訪問源客戶IP地址
|
對(duì)現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動(dòng)較大
需要考慮內(nèi)網(wǎng)服務(wù)器是否有對(duì)外訪問需求，必要時(shí)需要設(shè)置靜態(tài)NAT轉(zhuǎn)換
|
|
單臂模式
One-arm
|
VIP(提供服務(wù)的虛擬IP)和真實(shí)服務(wù)器在同一網(wǎng)段；
最常見的部署方式
|
部署方便，對(duì)現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動(dòng)小
和應(yīng)用無關(guān)的流量不會(huì)通過負(fù)載均衡設(shè)備
內(nèi)部應(yīng)用無影響，外部應(yīng)用通常需要前端防火墻做NAT映射到應(yīng)用VIP
|
不能有效的屏蔽真實(shí)服務(wù)器，安全方面需要考慮
服務(wù)器網(wǎng)關(guān)不是負(fù)載均衡設(shè)備時(shí)
1）負(fù)載均衡設(shè)備需要做源地址NAT后再轉(zhuǎn)發(fā)流量，需要IP地址增多
2）服務(wù)器不能直接接收訪問客戶源地址，需要對(duì)應(yīng)用做修改后才可以通過其他方式獲得真實(shí)訪問地址
|
|
透明模式
|
負(fù)載均衡設(shè)備和服務(wù)器之間部署在同一網(wǎng)段，
僅在有特殊需求時(shí)使用
|
對(duì)現(xiàn)有拓?fù)浣Y(jié)構(gòu)變動(dòng)最小
服務(wù)器可以直接接收到真實(shí)訪問源客戶IP地址
|
部署不直觀，
調(diào)試和故障分析時(shí)較繁瑣
|
|
DSR
|
服務(wù)器回程報(bào)文不通過負(fù)載均衡設(shè)備，
直接返回給客戶端；
延遲短，適合流媒體等對(duì)延時(shí)要求較高應(yīng)用
|
性能高，可處理吞吐量高
服務(wù)器可以直接接收到真實(shí)訪問源客戶IP地址
|
只能做4層的負(fù)載均衡，基于7層的服務(wù)無法實(shí)現(xiàn)
優(yōu)化(例如壓縮等)無法使用
需要在服務(wù)器上配置loopback地址
|
(J.L.)
本文出自 “ADC技術(shù)博客” 博客，請(qǐng)務(wù)必保留此出處http://virtualadc.blog.51cto.com/3027116/611592
