计算机硬件及网络]f5服务器负载均衡解决方案

计算机硬件及网络]f5服务器负载均衡解决方案内容摘要：

 完成率（数据包丢失）  BIGIP 吞吐量（ PPS）  全球可用性  HOPS  分布式拓扑  访问控制  LDNS 轮询算法  动态比率 三 ．相关技术资料 BIGIP 提供支持 %的正常运行  %高可用性 服务器系统的可用性指标可以用两个参数进行简单的描述：平均无故障工作时间（ MTBF），和平均修复时间（ MTBR）。 系统 的可用性可用下式表示： 系统可用性＝ MTBF/(MTBF＋ MTBR) 也就是说，如果系统的可用性达到 %，则每年的停止服务时间将达 小时，而当系统的可用性达到 %时，年停止服务时间是 53 分钟，当可用性达到 %时，每年的停止服务时间只有 5 分钟。 对于网络时代的企业任何服务停止带来的损失都是巨大的，据国外权威机构对 400 家企业的调查，普通企业一次关键应用的停机平均损失达每小时 1 万美元，而对于一些金融企业每小时的停机损失竟达到 100 万美元。 调查发现，造成系统停止服务的主要原因有 三个：其一，硬件故障，在整个停机原因中占 30%，其二，操作系统和应用软件故障，占 35%，其三是由于操作失误，程序错误和环境故障，占 35%。 可以看到，要提高系统的可用性必须从硬件和软件两个方面入手，对于硬件产品而言，运行的时间越长越易出故障，提高硬件系统的可用性必须要在故障出现时能够保证系统继续服务。 硬件冗余技术可以很好的解决这一问题，通过对关键部件的冗余设计可以做到当系统中出现故障硬件时由冗余部件自动接替服务，不致造成系统停机。 而对于软件系统而言，故障的产生难以进行有效的预测，通过快速地恢复软件系统降低 平均平均修复时间（ MTBR）也可以达到提高可用性的目的。 服务器系统的电子部件和机械部件之间存在着可靠性的差异。 电子电路的可靠性根据其工作状态不同也存在一定的差异，通常工作在高压大电流情况下的部件可靠性较低，而工作在低压小电流状态的部件可靠性较高，工作温度较高的部件可靠性低，工作温度较低的部件可靠性高。 通过分析可以看到，提高 MTBF 值和降低 MTBR 值对系统可用性设计具有相同的意义。 四 ． 成功案例 F5 为 中国某税务机关 提供高可用性解决方案 五． 服务与培训 F5 专业服务条款 F5 公司专业服务包含以下几个方面： 产品质量保证 ； 产品现场安装服务 ； 产品技术支持与维护服务 ； 培训 与技术咨询等四类服务产品。 一． F5 质量保证 :  软件部分 : F5 提供自出货日期之日起 90 天的质量保证； 基于 (i) 在正常使用情况下的软件介质损坏；和 (ii) 软件用户申报其可公开的系统配置并在 F5。 软件产品可申明可支持的系统环境下； F5 提供免费的软件 介质 更换。  硬件部分 : F5 为其提供的所有硬件产品提供自产品出厂一年的免费质量保证，在上述有效期限内提供免费 维修。 二．产品现场安装服务 FW1 FW2 APP Server DB Server FW3 Internet WEB Server 1． 安装前的工作 收到订单之后，内部销售代表即开始启动“安装流程”。 依据该流程，相关人员将向客户提供一份“安装前的核对表”，并将初始安装日期定为产品发运后的 14 天之内。 客户需要在核对表中列出安装前所需进行的工作，并在 安装之前将该核对表反馈给现场服务人员。 2． 安装进程安排 在收到“安装前的核对表”之后， FSE 将检查其正确性和完整性。 如果信息不够完整，则由FSE 负责与内部销售人员协调重新安排安装日程。 3． 现场安装 现场服务人员将在规定的安装日期到达现场，并着手开始安装。 具体安装服务包括： • 产品安装 • 配置 • 测试 • 客户培训 设备的安装工作形式各异，需视产品、客户环境、复杂程度、测试要求和最终用户的培训需求的不同而定。 F5 旨在利用最合理的技术资源，在最短的时间内顺利完成安装。 三．产品技术支持与维护服 务 1． 基本服务 F5 基本服务指的是自客户签约购买 F5 基本服务开始，依据服务协议中客户填写的服务起始时间为服务的开始生效时间，一年内提供 5 8 小时的如下服务：  授权代理负责软件升级与更新服务， F5 提供远程技术支持与服务。  硬件损坏更换，不提供产品备机服务。  远程的技术支持与排错服务  相关项目的授权代理商可以访问“ ”在线技术支持与服务  相关项目的授权代理商可以享受电话、电子邮件支持 2． F5 标准服务： F5 标准服务指的是自客户签约购买 F5 标准服务开始，依据服务协议中客户填写的服务起始时间为服务的开始生效时间，一年内提供 5 10 小时的如下服务：  软件升级与更新服务  现场硬件更换及安装，提供产品备机服务。  现场技术支持  “ ”在线技术支持与服务  享受电话、电子邮件支持 2． F5 优先服务： F5 优先服务指的是自客户签约购买 F5 标准服务开始，依据服务协议中客户填写的服务起始时间为服务的开始生效时间，一年内提供 7 24 小时的如下服务：  软件升级与更新服务  现场硬件更换及安装，提供产品备机服务。  现场技术支持  “ ”在线技术支持与服务  享受电话、电子邮件支持 3． F5 产品维修更换流程 (RMA) 在确认 1）是硬件设备故障； 2）服务条款和保修条款没有过期的情况下，我们的返修 /产品替换的时间为确认替换之日起， 22 个工作日。 4． 技术支持中心（ TSC） 现场服务小组在成功安装好设备之后，为客户继续提供良好服务的责任将由 TSC 来接替。 在各项事宜确定之后， F5 Networks 公司的全部软硬件维护和支持服务均将由 TSC 提供。 TSC由大量经验丰富的网络支持工程师（ NSE）组成，他们对 F5 Networks 公 司的产品系列和 IP 流量管理技术的各个方面均了如指掌。 当您通过电话、电子邮件或 AskF5 解决方案数据库网站提出问题时，我们将立即生成一份问题报告。 在您联系 TSC 的同时，我们将记下您的问题，进行编号，并指定一名 NSE 来为您排忧解难。 该 NSE 将负责解答您的问题，给出一些系统使用方面的建议，帮助您配置系统或排除系统存在的故障。 TSC 旨在通过精通相关领域技术的工程师，帮助您妥善地解决具体问题。 5． 故障 /授权报告 准备好产品序列号。 若您不能及时提供这一信息，则可能会导致相应支持服务的延迟。 您在提出问题时需要详细说明所发生的故障，以便于我们的调度人员开展工作，确定严重等级（请参阅下文介绍的严重等级）和委派相应的工程师。 如严重等级为一级，我们将为您安排一位 NSE直接与您通话。 如果该工程师不能立即提供服务，您可以选择等待由另一位工程师为您提供支持，或留下电话，等待其回复。 是 否 客户提出更换申报 海关清关 代理商将坏件交付 F5原厂 F5将新的替换产品送出 海关清关 交付到国内的代理商 替换产品交付到客户 客户更换申报得到确认 客户将损坏产品提交付 F5的代理商 代理商交付到 AQSIQ 您可以通过电话、电子邮件或 Askf5 向 TSC 提出问题： 电话： 01065052375 电子邮件： AskF5： 来申请获得密码） 6． 责任： 为确保整个上报流程的正常运转，所有合作方均应接受下表中所列出的各项责任。 任何一方如未能按规定履行其相应职责，则需按上述计时收费标准及最低收费标准承担额外费用。 客户 授权代理商 F5 申请密码以随时使用 AskF5 解决方案数据库。 不断查询 AskF5 数据库以查看改进之处。 不断查询 AskF5 数据库以查看改进之处。 确保 AskF5 数据库中的内容与最新信息同步 确定引发网络问题的有故障产品，并在拨打故障呼叫电话之前先查询 AskF5。 使用经销商解决方案数据库或 AskF5 解决方案数据库 向 F5客户提供 AskF5访问权限 提供序列号和故障说明 提供经销商案例标号和有关一级与二级故障排除的信息 案例跟踪、故障排除与上报 参加客户满意度调查 开展客户满意度调查 开展客户满意度调查 明确需要熟练技术人员的技术工作 提供熟练技术人员 提供熟练技术人员 适时升级版本并下载产品临时修订补丁（ Product Temporary Fix）（ PTF） 告知渠道合作伙伴客户已知的产品版本和 PTF 提前告知认证版本和 PTF 安排定期数据备份 在规定的支持时间内提供支持 在规定的支持时间内提供支持 完成并返还预装清单 按计划进行安装 按计划进行安装 7． 支持级别 目前客户支持部门要求在各种情况下为客户提供适当的“支持级别”。 并对我们所提供的支持级别进行跟踪，这对于确保我们的高级渠道合作伙伴履行其合同义务至关重要。 此前，合作伙伴必须通过技术认证考试，以保证达到 1 级和 2 级技术要求。 之后，合作伙伴可根据承约得到相应的大幅产品和服务折扣。 F5 将负 责全权监督渠道合作伙伴的合同执行情况，以确定相应的折扣级别，对违反合同规定的合作伙伴提出培训要求并收取适当费用。 支持级别概述如下。 请确保为所有客户提供适当支持级别。 尽可能始终对所提供的级别加以详细说明，如有任何问题，请随时与您的管理员取得联系。 1 级： 基本管理任务、基本配置和常见问题，包括但不限于：  基本安装：第一次启动程序 (FTBU)帮助  配置：基本负载平衡配置 (VIP、池、节点、 NAT、 SNAT等 )  RMA 识别与更换：提供基本故障排除，如故障设备、缺陷硬件的处理  常见用户 /使用问题：向 F5 寻求数 据库解决方案  向 F5 请求密码 2 级： 复杂配置故障排除任务和复杂网络问题诊断，包括但不限于：  高级配置：复杂配置问题 (需要网络图表、 tcp 转储、远程访问等 )  高级故障检测：特性集和网络设计。 与设备 /协议 (防火墙夹层、在线 在线配置 )有关的兼容性问题  复杂的 RMA 识别与更换：需要更多复杂的故障排除来确保 RMA  需要在内部系统中重演问题  向 F5 寻求数据库解决方案 3 级： 3 级情况指合作伙伴无法处理的技术或功能问题。  以前未遇到的问题 /向 F5 寻求数据库中未包括的解决方案  与设备 /协议有关的兼容性问题  需要 HotFix和 /或将在下一份 .ptf 文件中出现的问题。  特性请求 /增强  升级到开发 /设计服务  授权生成 7．延续服务的方法 客户在其购买的服务到期之后，可以通过 F5 认证的代理商购买延续服务， F5 公司延续服务均以一年服务期为基本单位，价格可以参阅我们的报价表。 在 F5 授权代理商出现变更，失效，停止业务等情况时， F5 公司将第一时间通知您，并在服务有效期内继续由 F5 公司或指定的代理商提供技术支持与服务。 四： 培训 第一天 相关网络基础培训 OSI L1~L7/TCP/VLAN/tagged VLAN BIG IP 基本 /产品介绍 启动初始配置 + 实验 负载均衡和 Server Pool 讨论，售前相关文件介绍 第二天 Routing/STP/WCCP/Cache/DNS 健康检查方法 +实验 负载均衡算法 + 实验 会话保持 / UIE+Irules +实验 讨论，安装调试文档介绍 第三天 相关应用基础培训 CS / BS/Web Logic/DB HA/LB NAT / SNAT +实验 proxy +实验 IDS LB +实验（随机） 第四天 常用软件命令介绍 nPath/ FW LB +实验 Redundant BIGIP/全冗余连接 +实验 第五天 3DNS 功能介绍，标准 IDC 容灾处理 +实验 CDN 介绍，配置方法 +实验 Link Controller 介绍 ，实验讨论话题： HA/Cluster/L4 load balance/ATM 对比 六．产品资料 BIGIP174。 V9系列 数据资料 本地流量管理器 BIGIP174。 本地流量管理器 应用交付低效、迟延和失败都。