梭子鱼负载均衡医疗行业应用方案

四、方案总体设计

1.在核心分配交换机（主交换机上）接入2台LB440提供对应用服务器的负载均衡。

2.将负载均衡机的WAN口与核心交换机相连，LAN口闲置。

3.在LB中建立虚拟IP，并将后台服务器与之绑定，形成虚拟终端服务。

4.在4台应用服务器上建立loopback回环端口，设定回环端口的IP为VIP。（这是在本方案中对客户环境唯一的改动，对应用没有任何影响）

五、梭子鱼解决方案的优势

1. IP及Cookie的会话保持

梭子鱼负载均衡机针对Windows终端服务提供了定制的负载均衡技术，可以选择采用IP或Cookie保持的方式，充分保证终端客户端的会话一致性，为电子商务等提供可靠的会话持续性。

2. 完全冗余镜像/“心跳”技术实时监控

梭子鱼负载均衡机的冗余配置非常简单的，它们之间不需要任何的特殊电缆相连，只要可以IP寻址到即可。物理拓朴为简单易行的路由模式。当一台梭子鱼负载均衡机由于检修或故障的原因停机后，这时另一台梭子鱼负载均衡机会以最快的速度接管其工作。

梭子鱼负载机秒级故障切换技术，确保了终端服务系统的不间断运行。

3. 先进的服务器管理技术

梭子鱼负载均衡机可以对不同性能的服务器进行加权计算，对性能好的服务器可以多分担一些流量。对有用户数限制的服务器，梭子鱼负载均衡机通过连接数限制技术，从而保证服务器连接不会超过限制，同时也保证了性能一般的服务器不会因为连接太多而宕机。

4. 多层实时的服务器健康检查

梭子鱼负载均衡机会实时地对后台服务器进行健康检查，并决定在真实服务器不可用情况下服务如何处理。梭子鱼负载均衡机服务监控机制可以通过3/4层上（PING, PORT 等），以及7层 （DNS, HTTP, SMTP 等）来实现。

5. 扩充能力灵活

梭子鱼服务器负载均衡机与任何品牌、使用界面、操作系统的网络服务器均兼容，在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器，新设备只要与梭子鱼负载均衡机连接，您不须费时集成新旧设备、或统合协定机制。因此梭子鱼负载均衡机使您对网络服务器的投资更为灵活，随时依企业需求而弹性更新网络架构；若您的企业将扩张至全球，梭子鱼负载均衡机灵活的扩充能力，帮助您轻松添加全球服务的行列。

6. 集成IPS功能

梭子鱼服务器负载均衡机装备了一个实时更新的入侵检测系统，通过梭子鱼动态更新机制即时获攻击规则库，可以保护被负载均衡的服务器抵御任何最新的基于连接的攻击，包括以下类型：

•病毒扩散： 如NIMDA与红色代码这样的网络传播病毒
•缓存区溢出： 一种常见的获取控制权的恶意攻击方式
•协议相关：针对一些特定协议如SMTP、DNS或者LDAP的攻击.
•应用相关：针对一些特定应用的攻击如IIS、Websphere、Cold Fusion或者 Exchange.
•操作系统相关：针对已知的不同操作系统弱点的攻击，如微软Windows系统

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友