GSLB技術(shù)實(shí)現(xiàn)方法

基于DNS的GSLB

GSLB作為DNS系統(tǒng)，通過(guò)評(píng)估各站點(diǎn)/鏈路應(yīng)用狀況，為客戶端提供的DNS解析結(jié)果，即通常所說(shuō)的GSLB技術(shù)

本文檔重點(diǎn)介紹基于DNS的GSLB

RHI （路由健康注入）

基于動(dòng)態(tài)路由協(xié)議的全局負(fù)載均衡技術(shù)

通過(guò)GSLB，將有效的VIP地址注入到路由表中

GSLB部署模式

H3C SecPath L1000-GL通過(guò)DNS技術(shù)將負(fù)載均衡服務(wù)擴(kuò)展到范圍，用戶可以跟據(jù)網(wǎng)絡(luò)環(huán)境選擇的方式，為應(yīng)用增添了另一層的可用性和性能并對(duì)用戶現(xiàn)有的DNS架構(gòu)影響最小。H3C L1000-GL支持DNS代理和DNS服務(wù)器兩種部署模式。

DNS代理

繼續(xù)使用現(xiàn)有的DNS架構(gòu)，不改變DNS服務(wù)器配置

不需要?jiǎng)?chuàng)建或委派的子域，保持現(xiàn)有的DNS結(jié)構(gòu)

根據(jù)GSLB配置的策略修改DNS響應(yīng)，其它（未匹配策略的）的DNS響應(yīng)將不做修改

工作原理：所有DNS查詢通過(guò)DNS代理（H3C L1000-GL）轉(zhuǎn)發(fā)到現(xiàn)有的DNS服務(wù)器。

在根服務(wù)器區(qū)的記錄應(yīng)該指向DNS代理服務(wù)器的IP地址（H3C L1000-GL）。

DNS服務(wù)器不需要修改。

DNS服務(wù)器（一個(gè)域）

在DNS服務(wù)器模式， H3C L1000-GL通過(guò)本地DNS配置直接響應(yīng)所需的DNS響應(yīng)。H3C L1000-GL可以被配置為或非的回應(yīng)

工作原理：H3C L1000-GL為整個(gè)區(qū)域的名稱服務(wù)器，例如“H3C .com”

所有的請(qǐng)求將由H3C的L1000-GL處理和響應(yīng)，直接響應(yīng)地址為GSLB域的特定服務(wù)的IP地址

H3C L1000-GL還可以轉(zhuǎn)發(fā)其他類型的查詢到DNS服務(wù)器

支持多種記錄類型，支持A和AAAA（IPv6），包括DNS MX，NS，PTR和SOA記錄

注意：H3C L1000-GL不推薦做為一個(gè)完整功能的DNS服務(wù)器

DNS服務(wù)器（一個(gè)子域）

在DNS委托模式，在H3C的L1000-GL直接響應(yīng)所需的DNS響應(yīng)一個(gè)預(yù)定義的委派的子域

工作原理：H3C L1000-GL設(shè)置為一個(gè)子域的域名服務(wù)器。例如“gslb.H3C .com”

所有的請(qǐng)求將被發(fā)送到DNS根服務(wù)器（現(xiàn)有的基礎(chǔ)設(shè)施），在這個(gè)例子中“H3C .com”

現(xiàn)有的DNS基礎(chǔ)設(shè)施將包含一個(gè)子域（H3C L1000-GL，是）。該子域的所有請(qǐng)求都會(huì)被發(fā)送到H3C的L1000-GL的解析

所有服務(wù)都需要在主域替換現(xiàn)有記錄的CNAME記錄，例如錯(cuò)誤!超鏈接引用無(wú)效。變?yōu)椤皐ww.H3C.com在CNAME www.gslb.H3C.com“

現(xiàn)在www.H3C.com用戶請(qǐng)求將由H3C的L1000-GL解析

GSLB智能解決方案的技術(shù)特色

支持豐富的GLSB調(diào)度算法

Health-Check —— 優(yōu)先選用通過(guò)健康檢查的服務(wù)IP。

Weighted-IP —— 根據(jù)Service-IP上手工配置的權(quán)重來(lái)分配請(qǐng)求，權(quán)重高的Service-IP比權(quán)重低的Service-IP分配更多的請(qǐng)求。

Weighted-Site —— 根據(jù)站點(diǎn)上手工配置的權(quán)重來(lái)分配請(qǐng)求。

Session-Capacity —— 根據(jù)站點(diǎn)配置的會(huì)話容量值，優(yōu)先選用可用會(huì)話數(shù)量較多的站點(diǎn)。

Active-Servers —— 優(yōu)先選用當(dāng)前活動(dòng)服務(wù)器數(shù)量較多的站點(diǎn)。

Active-Round Delay Time（aRDT） — 優(yōu)先選用在站點(diǎn)H3C L1000-GL和本地DNS之間，具有響應(yīng)時(shí)間的站點(diǎn)。

Geographic —— 優(yōu)先選用在地理位置上的客戶端的站點(diǎn)。

Connection-Load —— 優(yōu)先選用新建連接數(shù)量未超過(guò)設(shè)定閥值的站點(diǎn)。

Num-Session —— 當(dāng)站點(diǎn)會(huì)話數(shù)量沒(méi)有超出配置的會(huì)話容量閥值時(shí)，優(yōu)先選擇有效會(huì)話數(shù)量較多的站點(diǎn)。

Admin-Preference —— 優(yōu)先選擇手工設(shè)定優(yōu)先級(jí)的站點(diǎn)。

BW-Cost —— 基于帶寬使用情況來(lái)選擇站點(diǎn)。

Least-Response —— 優(yōu)先選擇命中次數(shù)最少的站點(diǎn)。

Admin-IP —— 基于手工設(shè)定的權(quán)重來(lái)選擇站點(diǎn)。

Round-Robin —— 按照請(qǐng)求的順序依次選擇站點(diǎn)。

Alias-Admin-Preference —— 優(yōu)先選擇手工設(shè)定優(yōu)先級(jí)的DNS CNAME記錄類型。這個(gè)度量方法與Admin-Preference類似，但僅應(yīng)用于DNS CNAME記錄類型。

Weight-Alias —— 按照CNAME記錄類型上設(shè)置的權(quán)重值來(lái)選擇CNAME解析結(jié)果。這個(gè)度量方法與Weight-IP類似，但僅應(yīng)用于DNS CNAME記錄類型。

支持基于地理位置的GSLB調(diào)度算法

將客戶端連接到“最近”的物理數(shù)據(jù)中心

地理位置服務(wù)使用任何CSV格式的整合

導(dǎo)入第三方的地理位置列表

附加的粒度選擇，可以選擇城市

支持豐富的應(yīng)用健康性檢測(cè)方式

健康檢查調(diào)度算法檢查真實(shí)服務(wù)器和服務(wù)端口的可用性。

GSLB會(huì)優(yōu)先選用那些真實(shí)服務(wù)器和服務(wù)端口能夠正常應(yīng)答健康檢查的站點(diǎn)。

GSLB支持對(duì)以下應(yīng)用類型的健康檢查方法：ICMP（三層健康檢查）、TCP、UDP、HTTP、HTTPS、FTP、 SMTP、POP3、SNMP、DNS、RADIUS、LDAP、RTSP、SIP

支持豐富的DNS選項(xiàng)設(shè)置（詳見特性列表）

DNS選項(xiàng)對(duì)DNS應(yīng)答給客戶端的IP地址列表提供額外的控制

支持TTL覆寫

基于當(dāng)前的網(wǎng)絡(luò)狀態(tài)，GSLB確保為客戶端提供的DNS應(yīng)答中包含的一組IP地址。然而，如果DNS解析記錄的TTL值太大，本地DNS會(huì)對(duì)該應(yīng)答緩存一段較長(zhǎng)的時(shí)間直至緩存過(guò)期。因此，盡管H3C L1000-GL具有當(dāng)前準(zhǔn)確的解析結(jié)果，客戶端仍會(huì)收到失效的信息。為了確保客戶端的本地DNS服務(wù)器不會(huì)過(guò)長(zhǎng)的緩存DNS應(yīng)答，你可以配置GSLB設(shè)備，在DNS應(yīng)答返回客戶端之前，覆

硬件規(guī)格

H3C SecPath L1000-GL推薦的硬件服務(wù)器配置表

說(shuō)明：

H3C SecPath L1000-GL的服務(wù)器硬件配置為推薦配置，用戶也可參考推薦配置自行選配服務(wù)器；

H3C SecPath L1000-GL要求硬件服務(wù)器配置的網(wǎng)卡必須是采用Intel芯片的網(wǎng)卡。

可選配件

H3C SecPath L1000-GL推薦的硬件服務(wù)器可選配件列表

說(shuō)明：

H3C SecPath L1000-GL推薦的硬件服務(wù)器要求：帶FLR的網(wǎng)卡最多配1塊，其它最多配2塊。

GSLB雙活數(shù)據(jù)中心典型場(chǎng)景-單鏈路出口場(chǎng)景

組網(wǎng)說(shuō)明：

1. 每個(gè)DC的SLB做堆疊，保證自身可靠性。

2. VIP A和VIP B在出口防火墻做1：1 NAT后對(duì)外提供服務(wù)。

3. VIP D和VIP E是SLB用來(lái)檢測(cè)本地服務(wù)器的地址，和GSLB配合實(shí)現(xiàn)DNS切換。

4. GSLB之間會(huì)同步配置信息。

H3C SecPath L1000-GL應(yīng)用組網(wǎng)圖

業(yè)務(wù)流程：

1. 用戶向Local DNS發(fā)起域名請(qǐng)求。

2. Local DNS采用輪詢方式將域名請(qǐng)求發(fā)給網(wǎng)絡(luò)中的GSLB設(shè)備進(jìn)行處理。

3. GSLB根據(jù)算法（如基于IP就近性或者動(dòng)態(tài)探測(cè)等），對(duì)DNS請(qǐng)求信息進(jìn)行智能處理，然后將域名解析結(jié)果返回給Local DNS,Local DNS將域名解析結(jié)果返回給客戶端。

4. GSLB根據(jù)算法返回?cái)?shù)據(jù)中心A中心的VIP A地址，通過(guò)本地應(yīng)用負(fù)載均衡的處理機(jī)制（SLB），保障應(yīng)用的高可用性和針對(duì)后臺(tái)服務(wù)器的負(fù)載分擔(dān)。

5. 客戶訪問(wèn)數(shù)據(jù)中心A。

GSLB雙活數(shù)據(jù)中心典型場(chǎng)景-多鏈路出口場(chǎng)景

組網(wǎng)說(shuō)明：

1. 每個(gè)DC的SLB做堆疊，保證自身可靠性。

2. VIP A和VIP B在出口防火墻做1：N NAT后對(duì)外提供服務(wù)，如圖所示，VIP A對(duì)應(yīng)ISP1的地址VIP A1，對(duì)應(yīng)ISP2的地址VIP A2 ， VIP B同理。

3. VIP D和VIP E是SLB用來(lái)檢測(cè)本地服務(wù)器的地址，和GSLB配合實(shí)現(xiàn)DNS切換。

4. 在GSLB上啟動(dòng)保存上一條功能。

5. GSLB之間會(huì)同步配置信息。

H3C SecPath L1000-GL應(yīng)用組網(wǎng)圖

業(yè)務(wù)流程：

1. 用戶向本ISP內(nèi)的Local DNS發(fā)起域名請(qǐng)求。

2. Local DNS采用輪詢方式將域名請(qǐng)求發(fā)給網(wǎng)絡(luò)中的GSLB設(shè)備進(jìn)行處理。

3. GSLB根據(jù)Geo-Location算法，對(duì)DNS請(qǐng)求信息進(jìn)行智能處理，將不同ISP的VIP地址，返回給對(duì)應(yīng)的ISP客戶端。

4. 客戶對(duì)數(shù)據(jù)中心進(jìn)行訪問(wèn)。

GSLB雙活數(shù)據(jù)中心雙機(jī)熱備典型場(chǎng)景-單鏈路出口場(chǎng)景

組網(wǎng)說(shuō)明：

1. 在各數(shù)據(jù)中心都部署一對(duì)GSLB設(shè)備實(shí)現(xiàn)HA雙機(jī)熱備，消除各數(shù)據(jù)中心內(nèi)的單點(diǎn)故障。

2. 同一DC內(nèi)的GSLB之間采用類似VRRP的私有協(xié)議實(shí)現(xiàn)HA熱備功能，對(duì)外發(fā)布同一個(gè)浮動(dòng)IP。

3. 主備GSLB之間采用直連線，進(jìn)行心跳探測(cè)。

H3C SecPath L1000-GL應(yīng)用組網(wǎng)圖

GSLB雙活數(shù)據(jù)中心雙機(jī)熱備典型場(chǎng)景-多鏈路出口場(chǎng)景

組網(wǎng)說(shuō)明：

1. 在各數(shù)據(jù)中心都部署一對(duì)GSLB設(shè)備實(shí)現(xiàn)HA雙機(jī)熱備，消除各數(shù)據(jù)中心內(nèi)的單點(diǎn)故障。

2. 同一DC內(nèi)的GSLB之間采用類似VRRP的私有協(xié)議實(shí)現(xiàn)HA熱備功能，對(duì)外發(fā)布同一個(gè)浮動(dòng)IP。

3. 主備GSLB之間采用直連線，進(jìn)行心跳探測(cè)。

H3C SecPath L1000-GL應(yīng)用組網(wǎng)圖

GSLB雙活數(shù)據(jù)中心典型場(chǎng)景- RHI(Route Health Injection，路由健康注入)場(chǎng)景

組網(wǎng)說(shuō)明：

1. 每個(gè)DC的SLB做堆疊，保證自身可靠性

2. SLB僅對(duì)本DC內(nèi)的服務(wù)器做負(fù)載分擔(dān)

3. SLB1和SLB2均對(duì)外發(fā)布相同的32位主機(jī)路由

H3C SecPath L1000-GL應(yīng)用組網(wǎng)圖

業(yè)務(wù)流程：

1. 兩個(gè)數(shù)據(jù)中心定義相同的應(yīng)用服務(wù)IP，該地址通過(guò)動(dòng)態(tài)路由發(fā)布；

2. 根據(jù)路由選路原則，用戶的訪問(wèn)請(qǐng)求總是被轉(zhuǎn)發(fā)到最近的本地應(yīng)用負(fù)載均衡設(shè)備；

3. 當(dāng)某個(gè)數(shù)據(jù)中心發(fā)生鏈路故障、眾多服務(wù)器故障時(shí)，SLB動(dòng)態(tài)監(jiān)測(cè)到服務(wù)器不可用，撤銷VIP地址，通過(guò)動(dòng)態(tài)路由更新，將相關(guān)業(yè)務(wù)訪問(wèn)轉(zhuǎn)到另外一個(gè)數(shù)據(jù)中心。