radware负载均衡管理进阶篇

1、Page 1AppDirector 培训第六部分：负载均衡进阶-Session ID对话保持Page 2L7 （Session ID）对话保持 开始配置配置ClientNAT是否需要是否需要ClientNAT添加FarmYesNO添加Sever是否需要是否需要L7对话保持对话保持配置L7对话保持Yes是否需要是否需要L7策略策略添加L4策略配置L7策略YesNONO基基本本配配置置增增强强配配置置配置高级健康检查Page 3使用L7 (Session ID)对话保持的环境L4的Client Table不能实现对话保持：大量用户在防火墙或Proxy后，因此需要ServerPerSessioin的

2、Client Table；每个用户的一次交易内包换多个TCP连接，即存在不同的源端口在用户的一个完整交易内，用户的IP发生变化Page 4L7 (Session ID)对话保持AD可以对数据包中的任意 persistency identifier进行查找， persistency identifier的格式可以是文本或二进制格式；Session ID被放在Session ID Table中； AD以一下方式进行Session ID 的 搜寻：Text Match Session ID Persistency: 该方式下，AD对数据包中的任意位置进行所定义text字串的搜寻；Pattern Ma

3、tch Session ID Persistency: AD 对数据包进行二进制格式的session ID搜寻；二进制session ID通过pattern方式定义，也就是OMPC方式；在该方式下，AD只能匹配数据包中的特定特定位置的session ID。Page 5L7 (Session ID)对话保持Session ID的会话保持可以在以下场景使用HTTP 或HTTP-like (具有HTTP-like header) TCP protocolsUDP protocols普通的IP traffic (using pattern match)由于存在不同的Client会使用相同的Sessio

4、n ID场景，因此，AD在Track session ID的同时，还会Track 数据包的Source IP通常情况下，AD都是采用动态方式学习Session ID；AD还支持静态Session ID，在该方式下，用户直接指定特定的session ID应该到达那台server。Page 6Text Match Session ID Persistency AppDirector L7 Server Selection Text Match CreateFarm Nam：Farm名称Persistency Identifier：Session ID的标示符Look Mode: 查找Session

5、 ID的位置Learning Direction： Server Reply或Client RequestPage 7Pattern Match Session ID Persistency AppDirector L7 Server Selection Pattern Match CreateFarm Nam：Farm名称Pattern Offset：位移Pattern Mask: 匹配模式（类似掩码）Offset Relative to： 开始计算Offset的数据包位置Learning Direction： Server Reply或Client RequestPage 8HTTP Co

6、okiesA cookie is a small piece of information that is sent by a web server and stored on a web client browser so it can later be read back from that client.Cookie information can be used to associate session state information with a specific user.Cookies are transmitted in the HTTP header from the s

7、erver in the form:Set-Cookie:NAME=VALUE;expires=DATE;path=PATH; domain=DOMAIN_NAMECookies have size limitationsUp to 300 cookies per client from all sourcesSize of each cookie can be up to 4K 20 cookies per server or domain per sessionPage 9Cookies 举例GET / HTTP/1.1Accept: image/gif, image/x-xbitmap,

8、 image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*Accept-Language: en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)Host

9、: 24Connection: Keep-Alive1. 用户请求- 第一个请求 , 无CInternetPage 10Cookies 举例 (Cont.)HTTP/1.1 200 OKTransfer-Encoding: chunkedServer: Microsoft-IIS/5.0Date: Sat, 28 Oct 2006 03:15:23 GMT-: -Content-Type: text/htmlSet-Cookie: campaign=ref=NotPPC; expires=Mon, 27-Nov-2006 04:15:22 GMT; path=/Set-

10、Cookie: radware=232548618; expires=Mon, 27-Nov-2006 04:15:22 GMT; path=/Set-Cookie: ASPSESSIONIDCQBDDCDB=KAJGMNNAKHCFNAFNGPAKDGBL; path=/Cache-control: private2.服务器响应 服务器向HTTP头中加入CookiesInternetPage 11Cookies 举例 (Cont.)Internet3.用户的后续请求- 用户的浏览器将在数据包中添加CGET /styles/radware_main.css HTTP/1.1Accept: */

11、*Referer: 24/Accept-Language: en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)Host: 24Connection: Keep-AliveCookie: campaign=ref=NotPPC; radware=232548618; ASPSESSIONIDCQBDDCDB

12、=KAJGMNNAKHCFNAFNGPAKDGBLPage 12简便的Cookie插入Web1Web2WEB 1WEB 1. AD自动在服务器的响应中插入Cookie2. 用户的后续访问将携带该CookiePage 13Farm扩展参数- Cookie插入 AppDirector Farm Extended Parameters. Insert Cookie for HTTP Persistency:源选择Enable，可由AD自动插入Cookie，实现HTTP应用的对话保持Page 14实验六实验六Page 15实验六：拓扑1/241/241/241/241/241/241/241/241/241/241/241/2454/2454/240102Page 16使用浏览器访问VIP，并观察数据包中是否有CookieFarm3中设定Cookie 插入再次使用浏览器访问VIP，并观察数据包中是否有Cookie实验六：配置和观察1Page 17实验六：配置和观察2Farm