WebLogic和F5相结合地负载均衡配置方案设计

实用文档WebLogic+F5负载均衡配置方案下面将F5公司的BIG-IP控制器为例，来介绍硬件负载均衡器配搭weblogic 服务器实现集群功能的解决方案。1. Weblogic 集群Weblogic服务器集群将一组服务器集合在一起工作，来提供更灵活调 配的、更稳定的应用平台。服务器集群对用户是透明的，对用户来说，服务 器集群只是一个简单的server端，然而实际上，多台服务器一起协同工作来 提供服务。通过部署weblogic服务器的集群功能，网站对于来自网络用户的 请求具备了出色的可扩展性、更高请求处理容量和冗余能力。对于一个集成的环境，客户端的会话状态必须被保存，以使得在出现故 障时能够获得备份session状态。Weblogic server提供三 种途径获得客户 端会话状态：数据库复制（通过JDBC ）、基于文件的复制和内存中的复 制。使用基于JDBC或基于文件的持久机制分别将客户端的会话状态保存在 数据库或者文件中。当一个客户端首次连接到集群中的某台服务器时，客户 端与该服务器的连接建立，同时该服务器将会话状态完整地保存在离线存储 器中。随后的客户端的请求将被持续地发送给同一台server ,这样就保证了 会话状态的更新在存储机制中的保存。如果这台服务器发生故障，那么该客户端可以连接到集群中的任何一台服务 器。新的服务器通过读取储存在文件系统或者是数据库中的会 话状态来恢复 与客户端的会话。内存中的复制机制同样也用于保存客户端会话数据，但是它使用内存 而不是其他永久存储机制。在客户端初次连接到集群中的某台服 务器时，客 户端与该服务器的连接建立，同时该服务器指定另外一台集群中的服务器作 为辅助服务器来存储会话数据的复本。随后的客户端的请求将被持续地发送 给同一台server ,从而确保了在任何给定时间集群中都存有该客户机会话 数据的两份拷贝。当与该客户端建立连接的服务器发生故障时，客户端可以连接到集群 中另一台服务器。新的服务器将通过查找保存在Weblogic服务器cookie 上的信息，对保存了客户端会话状态的复本的服务器进行定位，并且复制会 话状态。通过这种容错处理的方式，客户端可以透明地故障切换到另一台服 务器，无需使用持续性存储器便可长期保存会话数据。2. BIG IP实现 WEBLOGIC负载均衡由于同一集群中的多个服务器能够服务于一组特定的客户端请求，所以 必须通过某些机制02e2，将对虚拟服务器的客户端请求路由到集群中 某台真正的服务器。通过将新的客户端请求智能地分配给可用资源，来达到提高服务器集群的处理能力的目的。这种路由请求机制必须保证：.均衡集群中可用服务器上的负载；.客户端发起的会话必须持续使用在初次访问时与之建立了连接的Weblogic Server ：对于需要多个HTTP操作的事务(也可能是多个TCP连接)，一旦和特定的服务器集群成员之间建立了客户 会话，后续操作必须被定向到同一个成员，直到会话结束。这将减少 开销，并且能够为每个连续的操作从另一台服务器上获取会话状态。因此改善了用户的响应时间并提高了集群总的利用率；*必须保持Weblogic Server端cookie内保存数据的完整性：会话持久性是通过检查会话cookie来提供的，cookie内保存了 HTTP响应0fe7的主服务器会话信息和备份服务器的信息，这样它就可以在 故障发生时被集群检测并挑选集群内另一台服务器使用以进行容错处 理。以上三点是使用BIG-IP控制器和Weblogic Server集群的联合解决方 案所需要遵循的目标。下面我们看看F5是如何具体实现这些目标的。2.1 对Weblogic集群提供负载均衡当部署Weblogic集群时，首先要考虑的，应该是使用一个本地的管理 网络交通的产品对于所有Weblogic Server实体所接收到的新的请求进行负 载均衡。F5的BIG-IP控制器使得可以很简单而且高伸缩性地配置Weblogic服 务器集群。BIG-IP支持多种负载均衡模式，包括轮询(Round Robin)、服务 器几率(Server Ratio) 服务器能力(Server Capacity)，等几种模式。BIG- IP对Weblogic服务器的性能和可用性进行监控，并将客户端请求发送到集 群中当前状态最为可用的服务器。BIG-IP通过对一系列的设备故障的监测， 来确认任务所需的最主要的资源相应正常的。2.2 通过BIG-IP对Weblogic服务器的用户保持访问持续性一旦用户采用内存复制技术来部署BEA Weblogic Server集群时，Weblogic服务器就启动Cookie机制来跟踪服务器实例，并保存客户端 会话的主数据(在第一台执行请求的server上)和备份数 据(在备份server 上)。当在Weblogic Server前端部署负载均衡机制时，用户必须确认所采用的方案可以提供用户访问持续性， 而 不是会阻碍用来保存客户端会话数据的Weblogic cookie技术的实施。而如果采用BIG-IP，可以配置BIG-IP使其在用户的网页浏览器内插入 一个单独的cookie用来跟踪客户端会话，服务器的cookie文案大全实用文档则保存容错时所需的内存复制信息。在进行普通的操作时，内嵌的BIG-IP cookie将保证客户端可以对主服务器（保存了会话状态）进 行持续访问，在此阶段Weblogic Server的cookie未被进程使用； 然而当故障发生时，服务器的cookie被激活，提供备份会话数据所在的位置，使得客户端的请求可以被集群内的任一其他的服务器进行 容错处理。（见下图）Cookie Persistence in action 1 ）客户端访问Weblogic集群；BIG-IP察觉到请求中没有cookie存在，于是选择任一台Weblogic服务器对客户端请求进行响应。- 2）用户信息保存在服务器端，同时服务器在HTTP回复中写入cookie。- 3 ） HTTP回复被发送回客户端；BIG-IP写入第二个cookie，包含信息为该客户端建立连接的服务器端。- 4 ）当下一次请求到达时， BIG-IP读入自己的cookie信息，并将用户请求导向同一台服务器。 1 .在导航栏中点击Pools，打开Pools窗口 ；* 2 .在Pools列表中，点击你想要建立插入方式的pool ；3 .点击持久”标签(Persistence ),打开持久”.4 .点击 “ Active HTTP Cookie 按钮;* 5 .从方法列表(Method list)中选择插入”方式(insert)。这样就保证了BIG-IP会在客户端浏览器中插入一个单独的cookie，而不会修改用来进行容错处理的Weblogic Servercookie ；* 6 .输入timeout值，该值将决定cookie在客户端多久过期；* 7 .点击Apply按钮。2.3 通过BIG-IP从Weglogic服务器卸载SSL压力SSL (加密套接字协议层)是一种应用极为广泛的WEB信息安全传送协议。最初由Netscape开发以提供In ter net上的安全连接和传送，目前，98%的Web上的安全传送都运用SSL。SSL已经成了安全 互联网交易中数据加密的工业标准，采用SSL的网站在1998年和1999年间增加了两倍。由于SSL运用加密算法和密码，其加密/ 解密过程需大量占用服务器的CPU资源，使CPU利用率接近100%，从 而大大降低了服务器性能。对于需要进行加密传输的网站，BIG-IP提供可伸缩的SSL编码/解码机 制。由于对SSL的处理会加重服务器的负担，所以把SSL负担从Weblogic 服务器上卸载下来将大幅度地提高集群的执行能力。用BIG-IP来承担繁重的SSL计算，这样可以使得Weblogic服务器着力于他们最拿手的WEB应用的处理，同时也保证了在网页上的信息交互的安全性。BIG-IP的负载均衡可以实现对采用SSL协议实现的第七层协议的功能 进行负载均衡，比如使用解码包里的信息来进行智能化负载均衡。SS 0fe7 L信息流被解码，以明文方式传给目的地。如上图，当使用BIG-IP的SSL加速器时，所有非SSL数据流可以未受任何改变地通过加速器旦是当由SSL加密过的数据流经过SSL加速器时，进入的SSL数据流被解密并干净地传给服务器，而外流 的SSL数据流被加密并传向客户。这样服务器只需简单地处理SSL请求， 原本消耗众多计算资源的HTTP/SSL现在被专用的SSL加速设备负责处理。使用了 SSL加速器之后，系统每秒处理的安全连 接数可由原来几十个增长到数百个。对于那些有较高安全级别的请求，BIG-IP V4.1提供了重编码的功能，在后台对信息流重新编码，然后发送给Weblogic服务器。这种方案保证了对安全敏感度很高的网站在因特网的任一个环节都不会暴露 明文信息，同时依然可以进行负载均衡。需要指出的是，额外SSL容量可以通过软件密钥增加到 BIG-IP上，这使客户能够仅在其需要时购买SSL容量。2.4 使用BIG-IP提高网络和Weblogic服务器的处理能力F5和BEA共同提供了一套解决方案，以使得用户对基础设施的投资效 益最大化。在0rleconnect?和HTTP 1.1之前，一个客户端和服务器端的 简单连接就可能由好几个TCP会话组成，这些额外的连接的产生和销毁都 会导致不必要的损耗。BIG-IP的。neconnect?以最小的TCP链接将请求发送到服务 器，减 低了网络、服务器和客户端之间的冗余，减羟了 HTTP交通阻塞。这样， Weblogic服务器可以发挥更大的性能，带宽的损耗也可以减低20%。3 该解决方案的优势流量控制一一 BIG-IP提供了 WebLogic服务器集群所需的流 量管理能力和用户持续性。.业经验证的兼容性BIG-IP与WebLogic服务器进行互操作，可保持重 要的服务器持续性(BIG-IP )和用户会话数据(WebLogic )，以实现无缝、可扩展的服务器集群。.SSL能力 BIG-IP提供了集成的SSL处理，以提高WebLogic服务器集群的性能和可扩展性。优化网络和WebLogic服务器性能一一 BIG-IP的OneConnect?能够智能管理HTTP会话，从而将带宽成本降低了 20%，并增加了后端服务器集群的容量。*易于设置一一该解决方案不需要额外的WebLogic配置。客户可以在其WebLogic服务器前面简单地配置和部署BIG-IP。自动应用升级一一利用F5的BIG-IP和GLOBLE-SITE ,BEAWebLogic用户可以实现自动软件更新。当客户想要更新WebLogic服 务器上的任何内容（包括WebLogic软件）时，可以采 用F5的GLOBLE- SITE来自动安排非高峰运行时间的内容发布。GLOBLE-SITE能够与BIG-IP进行通信，从而可在进行内容更新的同时启 动或关闭服务器。服务器场的配置文案大全hit emd Spiicr Nrt wwrkFront End Network6Flack Fnil NrtwurkB-H一 L 22ji Edye Network图1:服务器场配置1 .公众DNS服务器2 .互联网3 .路由器(思科系统)4 .负载均衡器(F5 Networks BIG-IP )5 .负载均衡器(F5 Networks BIG-IP )6 .前端Web服务器场(6台服务器)7 . SMTP禾口 DNS服务器8 .终端服务、调试和管理服务器9 . SQL Server 服务器 110 . SQL Server 月艮务器 211 . SQL Server 服务器 312 . SQL Server 月艮务器 413 . SAN单元（惠普）14 . Active Directory 域控制器 115 . Active Directory 域控制器 216 .MDM服务器17 .备份服务器（Veritas软件）18 .备份磁带设备19 . HTML转换服务器20 .镜像安装服务器（Altiris部署服务器）21 .路由器（思科系统）22 .周边网络图1是互联网平台运营部门搭建的服务器场和网络的示意图