WebLogicF5负载均衡配置方案

WebLogic+F5负载均衡配置方案下面将以BEA星级合作伙伴，F5公司的BIG-IP控制器为例，来 介绍硬件负载均衡器配搭weblogic服务器实现集群功能的解决方 案。1. Weblogic 集群Weblogic服务器集群将一组服务器集合在一起工作，来提供更 灵活调配的、更稳定的应用平台。服务器集群对用户是透明的，对用 户来说，服务器集群只是一个简单的server端，然而实际上，多台 服务器一起协同工作来提供服务。通过部署weblogic服务器的集群 功能，网站对于来自网络用户的请求具备了出色的可扩展性、更高请求处理容量和冗余能力。对于一个集成的环境，客户端的会话状态必须被保存，以使得在 出现故障时能够获得备份session 状态。Weblogic server提供三 种途径获得客户端会话状态： 数据库复制（通过JDBC ）、基于文 件的复制和内存中的复制。使用基于JDBC或基于文件的持久机制分别将客户端的会话状 态保存在数据库或者文件中。当一个客户端首次连接到集群中的某台 服务器时，客户端与该服务器的连接建立，同时该服务器将会话状态 完整地保存在离线存储器中。随后的客户端的请求将被持续地发送给 同一台 server ，这样就保证了会话状态的更新在存储机制中的保存。 如果这台服务器发生故障， 那么该客户端可以连接到集群中的任何一 台服务器。新的服务器通过读取储存在文件系统或者是数据库中的会 话状态来恢复与客户端的会话。内存中的复制机制同样也用于保存客户端会话数据， 但是它使用 内存而不是其他永久存储机制。 在客户端初次连接到集群中的某台服 务器时，客户端与该服务器的连接建立， 同时该服务器指定另外一台 集群中的服务器作为辅助服务器来存储会话数据的复本。 随后的客户 端的请求将被持续地发送给同一台 server ，从而确保了在任何给定 时间集群中都存有该客户机会话数据的两份拷贝。当与该客户端建立连接的服务器发生故障时， 客户端可以连接到 集群中另一台服务器。 新的服务器将通过查找保存在 Weblogic 服务 器 cookie 上的信息，对保存了客户端会话状态的复本的服务器进行 定位，并且复制会话状态。 通过这种容错处理的方式，客户端可以透 明地故障切换到另一台服务器， 无需使用持续性存储器便可长期保存 会话数据。2. BIG IP 实现 WEBLOGIC 负载均衡由于同一集群中的多个服务器能够服务于一组特定的客户端请 求，所以必须通过某些机制 02e2 ，将对 虚拟服务器 的客户端 请求路由到集群中某台真正的服务器。 通过 将新的客户端请求智能地分配给可用资源，来达到提高服务器集群的处理能力的目的。这种路由请求机制必须保证：.均衡集群中可用服务器上的负载；.客户端发起的会话必须持续使用在初次访问时与之建立了连接的 Weblogic Server :对于需要多个 HTTP操作的事务（也可能是多个TCP连接），一旦和特定的服务器集群成员之间建立 了客户会话，后续操作必须被定向到同一个成员，直到会话结 束。这将减少开销，并且能够为每个连续的操作从另一台服务 器上获取会话状态。因此改善了用户的响应时间并提高了集群 总的利用率；*必须保持Weblogic Server端cookie内保存数据的完整性：会话持久性是通过检查会话 cookie来提供的，cookie内保存了 HTTP响应0fe7的主服务器会话信息和备份服务器的信息， 这样它就可以在故障发生时被集群检测并挑选集群内另一台服 务器使用以进行容错处理。以上三点是使用BIG-IP控制器和Weblogic Server集群的联合 解决方案所需要遵循的目标。下面我们看看 F5是如何具体实现这些 目标的。2.1 对Weblogic集群提供负载均衡当部署Weblogic集群时，首先要考虑的，应该是使用一个本地 的管理网络交通的产品对于所有 Weblogic Server 实体所接收到的 新的请求进行负载均衡。F5的BIG-IP控制器使得可以很简单而且高伸缩性地配置 Weblogic服务器集群。BIG-IP支持多种负载均衡模式，包括轮询 (Round Robin)、服务器几率(Server Ratio)、服务器能力(Server Capacity)，等几种模式。BIG-IP对Weblogic服务器的性能和可 用性进行监控，并将客户端请求发送到集群中当前状态最为可用的服 务器。BIG-IP通过对一系列的设备故障的监测，来确认任务所需的最主要的资源相应正常的。2.2通过BIG-IP对Weblogic服务器的用户保持访问持续性一旦用户采用内存复制技术来部署BEA Weblogic Server 集群时，Weblogic服务器就启动Cookie机制来跟踪服务器实例，并保 存客户端会话的主数据(在第一台执行请求的server 上)和备份数 据(在备份server上)。当在 Weblogic Server前端部署负载均衡机制时，用户必须确认所采用的方案可以提供用户访问持续性，而不是会阻碍用来保存客户端会话数据的Weblogic cookie 技术的实施。而如果采用BIG-IP，可以配置BIG-IP使其在用户的网页浏览 器内插入一个单独的cookie用来跟踪客户端会话，服务器的cookie则保存容错时所需的内存复制信息。在进行普通的操作时，内嵌的BIG-IP cookie将保证客户端可以对主服务器（保存了会话状态）进行持续访问，在此阶段 Weblogic Server的cookie未被进程使用；然而当故障发生时，服务器的cookie被激活，提供备份会话数据所在的位置，使得客户端的请求可以被集群内的任一其他的服务器进行容错处理。（见下图）Cookie Persistence in action1十nrrr rwMtlnv booMIT U MHMHI8IG-IP,MTT* wwwri ffli vUwWbLOQ IC STVr* 1 ）客户端访问 Weblogic集群；BIG-IP察觉到请求中没有 cookie存在，于是选择任一台 Weblogic服务器对客户端请求 进行响应。-2）用户信息保存在服务器端，同时服务器在HTTP回复中写 入 cookie。-3）HTTP回复被发送回客户端；BIG-IP写入第二个cookie， 包含信息为该客户端建立连接的服务器端。 4 ）当下一次请求到达时，BIG-IP读入自己的cookie信息,并将用户请求导向同一台服务器。在BIG-IP上配置在线cookie持续性 1 .在导航栏中点击 Pools，打开Pools窗口；* 2 .在Pools列表中，点击你想要建立插入方式的pool ; 3 .点击 持久”标签(Persistenee ),打开 持久”窗口；.4 .点击 “ Active HTTP Cookie 按钮；* 5 .从方法列表(Method list )中选择插入”方式(insert )。这样就保证了BIG-IP会在客户端浏览器中插入一个单独的cookie，而不会修改用来进行容错处理的Weblogic Servercookie ; 6 .输入timeout值，该值将决定cookie在客户端多久过期；* 7 .点击 Apply按钮。2.3 通过BIG-IP从Weglogic服务器卸载SSL压力SSL (加密套接字协议层)是一种应用极为广泛的WEB信息安全传送协议。最初由Netscape开发以提供In ter net上的安全连接和传送，目前，98%的Web上的安全传送都运用SSL。SSL已经 成了安全互联网交易中数据加密的工业标准，采用SSL的网站在1998年和1999年间增加了两倍。由于 SSL运用加密算法和密码， 其加密/解密过程需大量占用服务器的 CPU资源，使CPU利用率 接近100%，从而大大降低了服务器性能。对于需要进行加密传输的网站，BIG-IP提供可伸缩的SSL编 码/解码机制。由于对SSL的处理会加重服务器的负担，所以把 SSL负担从Weblogic服务器上卸载下来将大幅度地提高集群的执 行能力。用BIG-IP来承担繁重的SSL计算，这样可以使得 Weblogic服务器着力于他们最拿手的 WEB应用的处理，同时也保证 了在网页上的信息交互的安全性。BIG-IP的负载均衡可以实现对采用 SSL协议实现的第七层协 议的功能进行负载均衡，比如使用解码包里的信息来进行智能化负载 均衡。SS 0fe7 L信息流被解码，以明文方式传给目的地。如上图，当使用BIG-IP的SSL加速器时，所有非SSL数据流 可以未受任何改变地通过加速器；但是当由SSL加密过的数据流经过SSL加速器时，进入的SSL数据流被解密并干净地传给服务器， 而外流的SSL数据流被加密并传向客户。这样服务器只需简单地处 理SSL请求，原本消耗众多计算资源的 HTTP/SSL现在被专用的SSL加速设备负责处理。使用了 SSL加速器之后，系统每秒处理的 安全连接数可由原来几十个增长到数百个。对于那些有较高安全级别的请求，BIG-IP V4.1 提供了重编码的功能，在后台对信息流重新编码，然后发送给Weblogic服务器。这种方案保证了对安全敏感度很高的网站在因特网的任一个环节都 不会暴露明文信息，同时依然可以进行负载均衡。需要指出的是， 额外SSL容量可以通过软件密钥增加到 BIG-IP上，这使客户能够仅在其需要时购买 SSL容量。2.4 使用BIG-IP提高网络和 Weblogic服务器的处理能力F5和BEA共同提供了一套解决方案，以使得用户对基础设施的 投资效益最大化。在 Oneconnect?和HTTP 1.1之前，一个客户端 和服务器端的简单连接就可能由好几个 TCP会话组成，这些额外的 连接的产生和销毁都会导致不必要的损耗。BIG-IP的Oneconnect?以最小的TCP链接将请求发送到服务 器，减低了网络、服务器和客户端之间的冗余，减轻了 HTTP交通阻 塞。这样，Weblogic服务器可以发挥更大的性能，带宽的损耗也可 以减低20%。3该解决方案的优势-流量控制BIG-IP提供了 WebLogic服务器集群所需的流量管理能力和用户持续性。.业经验证的兼容性BIG-IP与WebLogic服务器进行互操作，可保持重要的服务器持续性（BIG-IP ）和用户会话数据（WebLogic），以实现无缝、可扩展的服务器集群。.SSL能力 BIG-IP提供了集成的SSL处理，以提高WebLogic服务器集群的性能和可扩展性。优化网络和 WebLogic服务器性能 BIG-IP的OneConnect?能够智能管理HTTP会话，从而将带宽成本降低 了 20%，并增加了后端服务器集群的容量。*易于设置该解决方案不需要额外的WebLogic配置。客户可以在其WebLogic服务器前面简单地配置和部署BIG-IP。自动应 用升级 利用 F5的 BIG-IP和 GLOBLE-SITE ,BEAWebLogic用户可以实现自动软件更新。当客户想要更新 WebLogic服务器上的任何内容（包括 WebLogic软件）时，可以采 用F5的GLOBLE-SITE来自动安排非高峰运行时间的内容发布。GLOBLE-SITE能够与BIG-IP进行通信，从而可在进行内容更新的 同时启动或关闭服务器。服务器场的配置wIBr._IntErnEt 百pun上料皀twoNchr ont tnd Network图1：服务器场配置1.公众DNS服务器2.互联网3.路由器（思科系统）7. SMTP禾口 DNS服务器Beck Fnd INr|-wnrk4.负载均衡器(F5 Networks BIG-IP )5.负载均衡器(F5 Networks BIG-IP )6.前端Web服务器场（6台服务器）(Edge Network J8. 终端服务、调试和管理服务器9. SQL Server 服务器 110. SQL Server 服务器 211. SQL Server 服务器 312. SQL Server 服务器 413. SAN 单元（惠普）14. Active Directory域控制器 115. Active Directory域控制器 216. MDM服务器17. 备份服务器（ Veritas 软件）18. 备份磁带设备19. HTML 转换服务器20. 镜像安装服务器（ Altiris 部署服务器）21. 路由器（思科系统）22. 周边网络 图 1 是互联网平台运营部门搭建的服务器场和网络的示意图