Part7-负载均衡管理进阶篇-L7策略

1、Page 1AppDirector 培训第7部分：L7（应用层）策略Page 2L7 （应用层）策略 开始配置配置ClientNAT是否需要是否需要ClientNAT添加FarmYesNO添加Sever是否需要是否需要L7对话保持对话保持配置L7对话保持Yes是否需要是否需要L7策略策略添加L4策略配置L7策略YesNONO基基本本配配置置增增强强配配置置配置高级健康检查Page 3Layer 4 策略策略 依据网络层信息参数进行 farm 的选择 Farm 由提供相同业务的一组服务器组成 Layer 7 策略策略依据应用层信息参数进行 farm 的选择 VIP: Virtual IP对外提供

2、服务的对外提供服务的IP地址地址实际的服务器实际的服务器 AD服务器负载均衡的基本构架Page 4本地负载均衡- L7策略VIPL7 策略：通过用户请求策略：通过用户请求的应用层的应用层-L7层的信息来层的信息来选择选择FarmURLsHTTP 头信息文件类型，浏览器类型语言Session ID正则表达（HTTP头） C (简中简中) (English)Host Accept- Language: SCH*Host Accept- Language: en* (简中简中) (EN) (EN)Page 5L7 策略的机制使用Delay Binding来等待全部用户请求数据包1. client 向

3、AD L4 Policy VIP发送SYN；2. AD与client进行TCP握手处理过程，以接收client端的完整HTTP request；3. AD 对GET request的数据进行分析，并根据第一个请求选择 farm/server；4. AD 向服务器初始化TCP handshake然后将数据流转发给服务器；5. AD对该TCP连接上的其他请求进行探测；6. 当需要选择新的farm或server时，AD将与新的服务器建立一条新的TCP连接。Page 6Delay Binding (1/3)SYNSYN_ACKStarts BufferingACKDataGET/HTTP 1.1 AC

4、KACKs Client PacketsKeeps BufferingMatches VIP w/L7 RuleChooses SEQ #Replies w/SYN_ACKPage 7ACKDataGET ContinuationSYNSYN_ACKACKDataGETDataGET ContinuationEmpties BufferSends Data to ServerActs as ClientDoes Not Forward SYN_ACKParses the DataSelects ServerInitiates TCPDelay Binding (2/3)Page 8ACKDat

5、aHTTP/1.1 200 OKShortcutACKShortcutDataContinuationShortcutMatches Existing FlowRewrites L2/L3/L4and SEQ/ACKDoes Not Forward ACK Ready to Splice the FlowsDelay Binding (3/3)Page 9利用Layer 7 policies进行Farm的选择只适用于以下协议： HTTP 或 HTTP-like (has HTTP-like header) TCP protocolsUDP protocols：对每个UDP数据包进行探测，并进行

6、负载均衡不适合动态协议FTP、TFTP等L7 Policy的基本单元是Methodmethod：用于定义区分数据流的内容；每条Policy最多包含2个Method，2个Method可以使用AND组合在一起；使用L7策略选择FarmPage 10使用L7策略选择FarmMethod的类型：URL: 对http请求中的特定主机名或path信息进行匹配；File Type: 对HTTP请求中的特定文件类型进行匹配；Header Field: 对HTTP请求中的特定Header Field 进行匹配；Cookie: 对HTTP请求中的特定Cookie 进行匹配；Regular Expression:

7、对HTTP请求中的任意位置符合表达式的内容进行匹配；字串最长80个字符。.Text: 对HTTP请求中的任意位置进行text字串的匹配。HTTP请求：HTTP请求由三个元素组成：Method (GET, POST, )URIHeaders (include cookies)Page 111.创建L7 method，定义区分数据流的方法2.创建L7 policy，将L7 Method与L7 policy关联，定义具体的Action和选择的Farm3.创建L4 Policy，将L7 Policy与L4 policy关联。由于Farm的选择由L7 policy选择，因此L4 Policy中不需要选择

8、Farm nameL7策略配置步骤Page 12L7策略配置1 L7 Method AppDirector L7 Farm Selection MethodsMethod Name:名称Method Type: 类型，如URL，Cookie，Text和正则表达式Argument：每种类型的具体参数Page 13L7策略配置2 L7 Policies AppDirector L7 Farm Selection PoliciesPolicy Name：策略名称Policy Index: 策略索引，First Method：第一检索方法Second Method：第二检索方法Farm Name：目标

9、Farm注意：注意：用于相同VIP的L7策略的名称必须相同，由Index区分相同策略名称的策略将按照索引从小到大依次检索，一旦匹配，将不再检索后续方法Page 14L4策略（使用L7策略） AppDirector Layer 4 Farm Selection Layer 4 Policy Table Create Farm Name：必须为NoneL7 Policy Name: 选择L7策略的名称Page 15实验七实验七Page 16实验七：拓扑1/241/241/241/241/2

10、41/241/241/241/241/241/241/2454/2454/240102Page 171. 添加两个FarmFarm-A：包含服务器01Farm-B：包含服务器022. 添加L7 MethodName：M1；Type：Header；Name：M1；Type：Header；3. 添加L7策略Name：L7；index：10；First Method：M1；Farm：Farm-AName：L7；index：20；First