負載均衡(Load Balance)安全
因爲目前現有網絡的各個核心部分隨着業務量的提升,訪問量和數據流量的快速增加,其處理能力和計算強度也相應地增大,使得單一的服務器設備根本沒法承擔。在此狀況下,若是扔掉現有設備去作大量的硬件升級,這樣將形成現有資源的浪費,並且若是再面臨下一次業務量的提高時,這又將致使再一次硬件升級的高額成本投入,甚至性能再卓越的設備也不能知足當前業務量增加的需求。願意瞭解源碼的朋友直接求求交流分享技術:二一四七七七五六三三性能優化
負載均衡實現方式分類服務器
1:軟件負載均衡技術網絡
該技術適用於一些中小型網站系統,能夠知足通常的均衡負載需求。軟件負載均 衡技術是在一個或多個交互的網絡系統中的多臺服務器上安裝一個或多個相應的負載均衡軟件來實現的一種均衡負載技術。軟件能夠很方便的安裝在服務器上,而且 實現必定的均衡負載功能。軟件負載均衡技術配置簡單、操做也方便,最重要的是成本很低。負載均衡
2:硬件負載均衡技術性能
因爲硬件負載均衡技術須要額外的增長負載均衡器,成本比較高,因此適用於流量高的大型網站系統。不過在如今較有規模的企業網、政府網站,通常來講都會部署有硬件負載均衡設備(緣由1.硬件設備更穩定,2.也是合規性達標的目的)硬件負載均衡技術是在多臺服務器間安裝相應的負載均衡設備,也就是負載均衡器來完成均衡負載技術,與軟件負載均衡技術相比,能達到更好的負載均衡效果。測試
3:本地負載均衡技術優化
本地負載均衡技術是對本地服務器羣進行負載均衡處理。該技術經過對服務器進行性能優化,使流量可以平均分配在服務器羣中的各個服務器上,本地負載均衡技術不須要購買昂貴的服務器或優化現有的網絡結構。網站
(如微軟NLB網絡負載均衡技術,該技術經過多臺服務器上起應用完成負載均衡的實現,原理是幾臺服務器虛擬出一個IP地址,應用會使服務器輪循響應數據, 可是在一次安全網關的部署當中就遇到了問題,你們之後能夠注意本次經驗,問題簡單描述以下:當外部測試PC,向虛擬IP地址發了一個ping包以後,虛擬 IP迴應一個數據包,另外,實主機也均迴應數據包,致使安全設備認爲會話不是安全的。因此進行阻斷,導致業務不正常。)spa
4:全局負載均衡技術(也稱爲廣域網負載均衡)
全局負載均衡技術適用於擁有多個低於的服務器集羣的大型網站系統。全局負載均衡技術是對分佈在全國各個地區的多個服務器進行負載均衡處理,該技術能夠經過對訪問用戶的IP地理位置斷定,自動轉向地域最近點。不少大型網站都使用的這種技術。
5:鏈路集合負載均衡技術
鏈路集合負載均衡技術是將網絡系統中的多條物理鏈路,看成單一的聚合邏輯鏈路來使用,使網站系統中的數據流量由聚合邏輯鏈路中全部的物理鏈路共同承擔。這種技術能夠在不改變現有的線路結構,不增長現有帶寬的基礎上大大提升網絡數據吞吐量,節約成本。
總結:
負載均衡至少有四種應用:
服務器負載均衡;
廣域網絡服務器負載均衡 ;
防火牆負載均衡;
透明網站加速器負載均衡。
服務器負載均衡負責將客戶請求的任務分發到多臺服務器,用以擴展服務能力並超出一臺服務器的處理能力,而且可以使應用系統具備容錯能力。
廣域網絡服務器負載均衡負責將客戶的請求導向到不一樣的數據中心的服務器羣中,以便爲客戶提供更快的響應速度和針對某一數據中心出現災難性事故時智能的冗災處理。
防火牆負載均衡將請求負載分發到多臺防火牆,用來提升安全性能以便超出一臺防火牆的處理能力。
透明網站加速器(Transparent cache)使導向流量交換到多臺網站加速器中,用以卸載網站服務器的靜態內容到網站加速器(Cache)中,從而提升網站服務的性能和加速cache的響應時間。
總體代碼結構以下: