| 一、梭子鱼负载均衡机基础
梭子鱼负载均衡机: 为任何基于IP的应用提供完善的IP负载均衡,包括:
有大流量的网站,如WEB、FTP、流媒体及内容发送网络(CDN)
采用瘦客户端的外包应用服务,如Citrix及Windows Terminal Service
其他需要最优化性能的IP服务,包括SMTP、DNS、RADIUS及TFTP
核实用户问题:
1. 用户需要负载均衡什么类型的服务器?
a. 如果用户说链路、ISP或者Internet连接,该用户不合适(需要链路负载均衡)
2. 用户需要负载均衡多少真实服务器?
a. 从5台到340台都是合适的
3. 用户期望看到服务器承担多大的流量?
a. 超过50M, 可以达340M
b. 超过500M, 可以达到440M
4. 用户是否对高可用性有兴趣-或者用户是否有意将两台负载均衡以主动/被动方式配置?
a. 需要高可用性的客户应报两台340,对于ISP或者MSP,报两台440型号。
二、梭子鱼负载均衡机演示站点
http://balancer.barracuda.com
Username: guest Password: lb
以上演示站点将带您进入梭子鱼负载均衡机的实际演示环境。
“在我们开始前,我们需要以guest用户登陆。进入主界面后,如果你对界面上任何地方有疑问,简单点击页面右手的?标志,将立刻弹出一个对话框,详细说明该页面的使用。”
基础页面
状态页: 状态页给您提供一个梭子鱼负载均衡机处理的流量及流量类型的概揽。
状态页
状态页的左上方显示所有流量的信息如IPS, HTTP, HTTPS及其他流量
· 状态页的右上方显示所有系统的状态信息,系统管理员将很喜欢该信息
· 在页中及下方,你将直观地看到您系统流量的图表化信息

事件记录日志:事件记录日志记录了所有影响到梭子鱼负载均衡机的网络事件,如针对不同服务的攻击及真实服务器状态变化的情况。
梭子鱼的入侵检测系统会记录1-5级的所有恶意攻击情况,如下图:

系统健康页面:系统健康页面为你负载均衡服务及真实服务器的状况提供了一个仪表盘式样的图表,你可以通过这个页面禁用任何不正常工作服务器,或者将一个服务器加入“维护模式”,该图表仅起到提供信息作用—所有对服务器的实际配置(增加、去除或者修改)需要通过服务页面完成。

实时健康检测: 梭子鱼负载均衡实时自动检查后端服务器状态,及时报警及通知管理员异常状况。
IP配置页面: 该页面为负载均衡机配置基本的IP设定。这是负载均衡机IP基本配置页面。 WAN口是管理的唯一IP地址-或者说你访问WEB用户界面的地址。负载均衡机也使用WAN接口来保证高可用行。LAN接口将成为负载均衡网络的网关地址。
系统管理页面:该页面起到系统管理职能,如修改系统登陆密码,设置系统时间,决定系统访问控制列表(ACL)。你也可以设定如果服务器当机发送的邮件通知地址。
服务页面: 该页面是梭子鱼负载均衡机的最重要配置页面,在该页面定义及设置服务及真实服务器。你可以一站式地非常方便地设置负载均衡服务。

简单加入服务名称, 或者任何说明你指定服务器的通用名称,在虚拟IP下输入客户端获取负载均衡服务的IP地址,然后输入你希望负载均衡的服务端口,最后输入运行内容或者应用的真实服务器的IP地址,点击“增加”,该服务就运行,负载均衡就启动了。
你可以在任何时间点击“编辑”修改缺省设置,以达到系统优化效果。
绿色或者红色的“流量警示灯”可以让你立即了解你的配置是否有任何问题。
SSL卸载:提高SSL加密部分流量的速度。
会话保持: IP保持(4层)及Cookie保持(7层)。
入侵检测页面:梭子鱼负载均衡内嵌有入侵检测系统,自动阻断任何已知的恶意攻击,如缓存溢出攻击、针对协议及应用的攻击及操作系统攻击等。该功能通过梭子鱼动态更新系统在梭子鱼中心实时更新防攻击漏洞库。
该页面同时显示负载均衡机的一系列服务,并加上防入侵总结。你可以看到针对一些服务,防入侵功能是否启用。
高级页面
备份: 此页面可以保存梭子鱼负载均衡机配置的备份,并允许你在任何时间恢复此备份,同时该页面也可以让你设置每日或者每周的自动备份。

动态更新:这个页面是设置设备动态更新页面,当你采购我公司产品时,你支付了设备价格及1年动态更新服务价格。动态更新服务提供给你梭子鱼产品每小时的攻击漏洞库更新,让你的负载均衡设备实时抵御各类恶意攻击,同时你可以不断获取最新梭子鱼系统内核软件的升级,在该页面你也可以将系统内核程序回复到以前版本。更新频率的设定,我们建议每小时。
内核程序: 系统内核程序的升级让你能在购买设备以后不断获取最新的系统内核,不断提高设备功能及性能。在本页面中,你可以应用最新的系统内核,或者回退到以前版本的系统内核,另外你能够打开“查看版本说明”,在版本说明中你可以看到自从第一个版本开始所有版本所做的提高、修正及补丁等内容。
通知:该页面来设定实际服务器当机发通知信的门槛,如果一定数目的服务器当机,梭子鱼就会发出一个邮件通知信通知系统管理员。

高可用性(堆叠功能): 本页面将两台梭子鱼堆叠在一起,组成一个主动/被动故障切换配置。(目前您仅能堆叠2台负载均衡机组成一个主从故障切换机制)。
SSL: 本页面用来设置SSL管理,将来我们将可以支持SSL卸载及终止及证书管理。
故障排除: 本页面提供诊断任何系统故障的简单工具,你可以通过建立与梭子鱼中心的通讯通道而获取技术支持。

如果您有任何关于梭子鱼负载均衡机的任何其他疑问,请联系梭子鱼技术支持021-54520358或通过电子邮件support@barracudanetworks.com.cn。
|