radware负载均衡管理进阶篇L7策略.ppt

1、Page 1,AppDirector 培训第7部分：L7（应用层）策略,Page 2,L7 （应用层）策略,开始配置,配置ClientNAT,是否需要ClientNAT,添加Farm,Yes,NO,添加Sever,是否需要L7对话保持,配置L7对话保持,Yes,是否需要L7策略,添加L4策略,配置L7策略,Yes,NO,NO,基 本 配 置,增 强 配 置,配置高级健康检查,Page 3,Layer 4 策略 依据网络层信息参数进行 farm 的选择,Farm 由提供相同业务的一组服务器组成,Layer 7 策略依据应用层信息参数进行 farm 的选择,VIP: Virtual IP 对外提供

2、服务的IP地址,实际的服务器,AD服务器负载均衡的基本构架,Page 4,本地负载均衡- L7策略,L7 策略：通过用户请求的应用层-L7层的信息来选择Farm URLs HTTP 头信息 文件类型，浏览器类型 语言 Session ID 正则表达（HTTP头） Cookies,Host Accept- Language: SCH*,Host Accept- Language: en*, (简中), (EN), (EN),Page 5,L7 策略的机制,使用Delay Binding来等待全部用户请求数据包 1. client 向AD L4 Policy VIP发送SYN； 2. AD与cli

3、ent进行TCP握手处理过程，以接收client端的完整HTTP request； 3. AD 对GET request的数据进行分析，并根据第一个请求选择 farm/server； 4. AD 向服务器初始化TCP handshake然后将数据流转发给服务器； 5. AD对该TCP连接上的其他请求进行探测； 6. 当需要选择新的farm或server时，AD将与新的服务器建立一条新的TCP连接。,Page 6,Delay Binding (1/3),Starts Buffering,ACKs Client Packets Keeps Buffering,Matches VIP w/L7 Ru

4、le Chooses SEQ # Replies w/SYN_ACK,Page 7,Empties Buffer Sends Data to Server,Acts as Client Does Not Forward SYN_ACK,Parses the Data Selects Server Initiates TCP,Delay Binding (2/3),Page 8,Does Not Forward ACK Ready to Splice the Flows,Delay Binding (3/3),Page 9,利用Layer 7 policies进行Farm的选择只适用于以下协议：

5、 HTTP 或 HTTP-like (has HTTP-like header) TCP protocols UDP protocols：对每个UDP数据包进行探测，并进行负载均衡 不适合动态协议 FTP、TFTP等 L7 Policy的基本单元是Method method：用于定义区分数据流的内容； 每条Policy最多包含2个Method，2个Method可以使用AND组合在一起；,使用L7策略选择Farm,Page 10,使用L7策略选择Farm,Method的类型： URL: 对http请求中的特定主机名或path信息进行匹配； File Type: 对HTTP请求中的特定文件类型进行

6、匹配； Header Field: 对HTTP请求中的特定Header Field 进行匹配； Cookie: 对HTTP请求中的特定Cookie 进行匹配； Regular Expression: 对HTTP请求中的任意位置符合表达式的内容进行匹配；字串最长80个字符。. Text: 对HTTP请求中的任意位置进行text字串的匹配。 HTTP请求： HTTP请求由三个元素组成： Method (GET, POST, ) URI Headers (include cookies),Page 11,创建L7 method，定义区分数据流的方法 创建L7 policy，将L7 Method与L7

7、 policy关联，定义具体的Action和选择的Farm 创建L4 Policy，将L7 Policy与L4 policy关联。由于Farm的选择由L7 policy选择，因此L4 Policy中不需要选择Farm name,L7策略配置步骤,Page 12,L7策略配置1 L7 Method,AppDirector L7 Farm Selection Methods,Method Name:名称 Method Type: 类型，如URL，Cookie，Text和正则表达式 Argument：每种类型的具体参数,Page 13,L7策略配置2 L7 Policies,AppDirector

8、L7 Farm Selection Policies,Policy Name：策略名称 Policy Index: 策略索引， First Method：第一检索方法 Second Method：第二检索方法 Farm Name：目标Farm,注意： 用于相同VIP的L7策略的名称必须相同，由Index区分 相同策略名称的策略将按照索引从小到大依次检索，一旦匹配，将不再检索后续方法,Page 14,L4策略（使用L7策略）,AppDirector Layer 4 Farm Selection Layer 4 Policy Table Create,Farm Name：必须为None L7 Po

9、licy Name: 选择L7策略的名称,Page 15,实验七,Page 16,实验七：拓扑,1/24,1/24,1/24,1/24,1/24,1/24,1/24,1/24,1/24,1/24,1/24,1/24,54/24,54/24,01,02,Page 17,1. 添加两个Farm Farm-A：包含服务器01 Farm-B：包含服务器02 2. 添加L7 Method Name：M1；Type：Header； Name：M1；Type：Header； 3. 添加L7策略 Name：L7；index：10；First Method：M1；Farm：Farm-A Name：L7；index：20；First Method：M2；Farm：Farm