Part15

来源:互联网 发布:订货软件 编辑:程序博客网 时间:2024/06/08 16:33
LoadBalancing 作为 NSX 的其中一个功能的存在,可以帮助实现NSX里Edge后面多台服务器有分布式负载实现负载均衡诉求以及高可用诉求。其中最典型的就以Web Server 服务为例,基本上大型 Web Server 服务对于Load Balancing 的要求基本是必然的。当然了,这个诉求可以用纯硬件解决方案来实现,例如:F5、A10、Netscaler 等,都有解决方案,但是既然讨论的是SDN,那么,自然这里也就以 Software 解决方案为重点探索目标了。NSX 作为目前最适合商业用途的 SDN 解决方案,自然也就有这方面的要求了。NSXEdge 支持下的 Load Balancing 功能支持通过NSX Edge 作为负载均衡设备,允许外部用户访问 VLAN 或  VXLAN 的负载均衡服务目标服务器。如图01所示:




图01




NSX 的 Load Balancing 服务在云计算环境里是很合适的,因为它提供了下面的功能特性:
o
支持通过 API 实现可编程功能;
o
同时还提供了管理与监控于一体的其它 NSX Edge Services;

LoadBalancing 作为 NSX 的其中一个功能的存在,可以帮助实现NSX里Edge后面多台服务器有分布式负载实现负载均衡诉求以及高可用诉求。其中最典型的就以Web Server 服务为例,基本上大型 Web Server 服务对于Load Balancing 的要求基本是必然的。当然了,这个诉求可以用纯硬件解决方案来实现,例如:F5、A10、Netscaler 等,都有解决方案,但是既然讨论的是SDN,那么,自然这里也就以 Software 解决方案为重点探索目标了。NSX 作为目前最适合商业用途的 SDN 解决方案,自然也就有这方面的要求了。NSXEdge 支持下的 Load Balancing 功能支持通过NSX Edge 作为负载均衡设备,允许外部用户访问 VLAN 或  VXLAN 的负载均衡服务目标服务器。如图01所示:


借助 NSX EdgeLoad Balancing 服务,可以实现对很多应用部署的 Load Balancing 支持,因为 NSX Edge 支持很多功能组件,例如:
o
包含且不限于 LDAP、FTP、HTTP、HTTPS 在内的任意 TCP 类Applications;
o
从 NSX 6.1 开始,支持 UDP Applications;
o
支持 Round-Robin、Least Connections、SourceIP Hash、URL 等负载均衡算法;
o
支持对 TCP、HTTP、HTTPS 等在内的内容健康检查;
o
支持 Source IP、MSRDP、Cookie、SSL Session-id 的 Persistence;
o
支持基于最大连接数和每秒连接数的连接限制;
o
支持的 L7 操作包括但不限于 URL Block、URLRewrite、Content Rewrite 等;
o
优化了对于 SSL Offload 的支持;


针对 LoadBalancing 的部署,NSX Edge 支持两种模式,分别是:
o
One-Arm – 也叫Proxy Mode,这种模式的结构示意图如图02所示。NSXEdge 只接连接到它提供 Load Balancing 服务的Logical Networks:




图02




在 One-Armed 的Load Balancer 里,它提供的功能如下:
  • A.
    External Client 发送 traffic 到Load Balancer 提供的 Virtual IP (VIP)地址;
  • B.
    Load Balancer 支持两个地址转换,将 Original Packets 包含的地址,执行DNAT 或 SNAT,以便实现进出 traffic 的 IP 地址转换;
  • C.
    Logical Network 里的 Server 则将 traffic 发送到 Load Balancer;
  • D.
    Load Balancer 执行 SNAT 和 DNAT 完成VIP 地址与 Original Packets 所包含地址的转换;
这种模式,最大的优势就在于部署简单且灵活,可以直接将 Load Balancing Services 配置到 Logical Segments 所关联的 NSX Edge,不需要额外配置其它的东西;而另一种部署模式则需要部署更多的NSX Edge Instances,并且还需要指定针对 SNAT 的部署设定里不允许数据中心里的服务器看到Original Client IP 地址;


备注: LoadBalancer 可以在 SNAT 之前插入 OriginalClient IP 地址到 HTTP Header;


o
Inline Mode – 也叫Transparent Mode,这个部署模式则要求将 NSX Edge 以Inline 的方式部署到 Servers 所在区域而不是以Edge 的形式部署,这种模式的结构示意图如图03所示:




图03



图03所示的通讯流程如下:

  • A.
    External Client 发送 Traffic 到 Load Balancer 的 Virtual IP;
  • B.
    Load Balancer 仅执行 DNAT 来将 VIP 替换为其中一台服务器的IP 地址;
  • C.
    服务器返回 Original Client IP 到 Load Balancer;
  • D.
    Load Balancer 执行 SNAT 将 Traffic 发送到External Client,并且这个过程是以 VIP 为Source IP;
这种模式,相对而言也不算复杂,而且允许服务器具备完全可见的 Original Client IP 地址。不过,在设计的角度而言,就不算太灵活了,因为它会强制将Load Balancer 作为数据中心里服务器的缺省网关,这样一来,就破坏了关于分布式架构的优势。还有一个很重要的地方需要了解的是,这种模式下的Load Balancer 会以逻辑服务的形式存在于 NSX Edge 里面,换个说法就是:路由服务、交换服务和Load Balancing 服务都混在一起了。因此,如果要选择这种模式,则建议在部署 NSX EdgeInstance 时选择的部署规模建议最好为 X-Large 以上,以便这个Instance 能够有足够大的配置能胜任这些工作;


了解完 LoadBalancer 的部署模式以及各自的优劣之后,就开始介绍如何动手部署 Load Balancer 了。由于 Inline Mode 是在现有的 NSX Edge 上激活 Load Balancer 功能,所以,这里将会介绍One-Armed Load Balancer 的部署方式。步骤如下:


1、首先,需要我们规划一个负载均衡诉求环境,以 Web Server 为例,至少需要2台 Web Server,将 Load Balancer 指向这两台 Web Server。如图04所示:




图04




2、vSphere Web Client 登录到 vCenter,点击 Networking & Security › NSXEdges › 点击如图05所示的绿色加号:




图05




3、在弹出的如图06所示的对话框里,选择 Install Type 为 Edge Services Gateway:




图06



在图06中的 Name选项输入名字,然后点击 Next;



4、图07的窗口里可以设定的选项包含了用户名、密码、是否激活 SSH 服务等,勾选 Enable SSH access,后点击 Next 去到下一步:



图07




5、接着来到 Configure deployment 窗口里选择Appliance Size、选择存放的数据中心等,如图08所示:



图08



选定之后,勾选图08所示的 Deploy NSX Edge,然后点击 Next;



6、接下来这一步需要配置的是 Edge Interface 和 IP 地址,由于本例中选择的是 One-Armed 部署模式,所以,只需要配置一个IP 就行,如图09所示。这里的 IP 地址应该为能够访问到 Web Server 所在 LogicalNetworks 的 Interface 对应 IP:




图09




7、Default gateway settings 设定选项里,设定好Gateway  IP,也应该为Web-Tier 对应的 Gateway IP,如图10所示:




图10




8、最后就是配置 Firewall and HA 选项,如图11所示,勾选 Configure Firewall default policy,在Default Traffic Policy 选项里点击 Accept:


图11




当确认一切无误后,点击Next,然后直接点击 Finish 即可完成对于这个 NSXEdge Load Balancer 的部署,部署完成后,可以在如图12所示的窗口里看到多了一个Edge Instance:




图12




9、完成了 Edge Load Balancer Instance 的部署之后,就需要在其上配置Load Balancing 服务了。双击图12中所示的 LoadBalancer Edge Instance,来到如图13所示的窗口:



图13




在图13所示的窗口里,点击 Load Balancer 页标签 › GlobalConfiguration › Edit;


10、之后就会来到如图14所示的 Edit Load balancerglobal configuration 窗口,勾选如图14中的Enable Load Balancer 选项,点击 Ok:




图14




11、然后,点击如图15所示的 Application Profiles › 点击绿色加号:




图15



12、来到如图16所示的 New Profile 窗口,在这个窗口里输入打算命名的 Profile Name,同时选择Type 为 HTTPS,勾选Enable SSLPassthrough:




图16




13、再来就是点击如图17所示的 Pools › 点击绿色的加号:




图17




14、在弹出的 New Pool 窗口里,选择 ROUND-ROBIN,Monitors 选项则选择 default_https_monitor, 然后点击如图18b所示的绿色加号,将 Web Server 都添加进来,然后点击 OK:


图18a




注意,在弹出的 EditMember 里,需要去选择添加将会用作 Load Balancer 访问对象的Web Server,如图18b所示:




图18b




注意,图18b里出现的添加向导里的 Monitor Port 应该为 443噢;


15、最后异步需要做的事情就是创建一个 VIP,点击如图19a所示的 Virtual Servers › 点击绿色加号:


图19a




接着在弹出的如图19b所示的窗口里,勾选 General 页标签里的 EnableVirtual Server,然后在相关的设定选项里设定如图19b所示的这样设定,需要给它设定一个没用过的IP 地址:



图19b




16、完成这样的设定之后,就可以打开浏览器,在浏览器里输入 VIP 的地址,它会给我们返回来自于两台Web Servers 服务器中某一台服务器的结果,由于选择的是ROUND-ROBIN,所以,当我们尝试刷新时,返回的服务器结果可能会轮换为 Web01 与Web02;

sgzoja94.yylts.cn
hbwpia57.xqfbs.cn
stguqa30.cxkqx.cn
zdyeja9.wmrnc.cn
msgvda1.zqpcs.cn
cyvtua68.ssnrn.cn
dksuxa10.jcccg.cn
zgiuxa9.xklkk.cn
guvyla132.yfmlh.cn
xhtbga76.cjnlq.cn
yldiha43.ggmxq.cn
htczua45.wrykp.cn
rjwlka19.klrsw.cn
lkwsna94.grcyk.cn
hdmlwa130.rdnyb.cn
qphgca96.mjdsc.cn
xczkga90.tstnn.cn
wiexca132.qgtzz.cn
fpwqna43.mgxrz.cn
xtwbea26.blssk.cn
oldcpa42.pjzlp.cn
wzdsea77.lmhmn.cn
gpdija46.jrbpg.cn
jfivza52.rpzxn.cn
tqpkya127.trbnx.cn
sxilna18.rlxmr.cn
xtbeia59.dbwsr.cn
zqdtna13.dbkpr.cn
nexyoa26.dfldh.cn
lfkxsa59.glwdd.cn
hkrgba101.prlqy.cn
nwiqla105.ntnhp.cn
ixgbca118.hxjqy.cn
leqyna24.kjsfr.cn
ndzyfa16.fqzcq.cn
dglmja125.dfntt.cn
nyurba89.nfyxl.cn
hrwofa33.gkrbb.cn
luibwa67.rxqpl.cn
qsnfba120.qfdrb.cn
pnhjfa92.pldff.cn
fpxbta48.tlpcl.cn
estqoa37.yhjgl.cn
vrdmea91.yqtnm.cn
dthbra45.kqmfj.cn
pgtfva9.yhjgl.cn
jofkqa35.dpcgl.cn
vlzioa128.kndlb.cn
civhra6.mnhnx.cn
xdwmfa20.rmwkz.cn
kzhyra8.dqbmg.cn
uxmnka44.mrrjs.cn
chtfra103.lkmdt.cn
soyfba95.bmrph.cn
ygnxma113.wlkcg.cn
jfvoia103.mwjnb.cn
heuxka14.rlxmr.cn
ueskya37.kddhn.cn
zmstua16.grcyk.cn
wgblta48.ngtll.cn
rpqsva1.nyqdg.cn
xtevka73.fkszl.cn
rfolca42.dfqcr.cn
shkzca27.xqtwp.cn
esdxza106.ngtll.cn
noskda55.zkggl.cn
jnerca73.dkndj.cn
znfeia85.wmrnc.cn
zhjgta1.ngtll.cn
ziqusa106.rdnyb.cn
rdcgha116.hqtfj.cn
kihoma52.cplgd.cn
oflpwa132.njpjc.cn
rcywba40.nfyxl.cn
wdkqxa28.qzrrp.cn
bgqlha111.hxpqn.cn
tqhlra2.khqws.cn
wqsxla14.kndlb.cn
ngdopa28.htjnj.cn
fevmta77.zmbpq.cn
zuygwa109.ffnbp.cn
dwrvca11.zmbpq.cn
clnyua5.tlpcl.cn
qckbha58.rtbbp.cn
rsheya28.gwnhh.cn
xqobma52.frwpc.cn
yechua49.dyssr.cn
qrdhoa93.gwnhh.cn
cumzja16.mrrjs.cn
hmizra21.yjkrj.cn
xgqtca87.jhsll.cn
mgyhxa122.ntnhp.cn
buzoea69.rpzxn.cn
fozmya20.dyssr.cn
jpsrga78.ftnss.cn
mqrpka85.kfqqq.cn
sjbcta43.rxqyd.cn
ctvwna14.rkmtc.cn
ojtpqa75.rhwcl.cn
xdkwia100.nlplg.cn
ltjrxa13.nlkfl.cn
mxvyfa129.nkfss.cn
yvftqa23.xgkmn.cn
uvcwta47.jbryr.cn
wcigla101.cfkkl.cn
yrnwja72.fknjc.cn
yjufla61.ntnhp.cn
mswrha86.plwcz.cn
lwtcna41.khqws.cn
snrkza128.tqqgs.cn
wkhuna18.gjrtd.cn
jvbuha90.fknjc.cn
khmipa86.plzkr.cn
tjslpa114.pryzf.cn
mdwzsa71.yjkrj.cn
vdixwa36.tlpcl.cn
dynola50.fcqkf.cn
cpdjoa112.rymmd.cn
uqcsoa73.prlqy.cn
njimua111.klrsw.cn
lfiyca62.hxjqy.cn
xpbwga85.xrbpy.cn
pbxjwa17.krzwr.cn
ghbfya117.nqhkx.cn
ykfbma37.nfbtn.cn
qxemwa129.plcwh.cn
pvxnsa47.lkmdt.cn
pnluza95.spnmz.cn
iycsha23.xrldc.cn
ebzhla103.gnnjs.cn
dqrnya59.mgmpl.cn
wrklya12.mgxrz.cn
jxydqa73.yddfr.cn
lrdyxa15.rlxmr.cn
zkeiua19.khqws.cn
odzcna117.pjzlp.cn
xirjka25.mdynq.cn
scrxua37.wnxyq.cn
rskica55.hrzln.cn
lmxzta126.lfzqy.cn
jlnrxa83.pccrw.cn
nutcsa109.crqwg.cn
tbyrsa120.zlnfg.cn
ofzhxa4.glwdd.cn
rnysca82.fcnpj.cn
jixrza116.wkntx.cn
hmdgxa23.dnjps.cn
ibtxea1.lwmqg.cn
yqdbza113.skcxq.cn
yzmlha104.qrrxk.cn
cqboea114.zdryq.cn
cetfza111.tmmfw.cn
twqjha41.rzhps.cn
rgtjka5.jrbpg.cn
vnzkfa33.yfqdb.cn
syopba69.nyqdg.cn
nysjua8.rkngj.cn
uechxa104.mcmhq.cn
sgmiza100.lccnx.cn
uqfxja93.zqjzh.cn
ytdeja82.rpzxn.cn
owzcha64.stqsx.cn
yibhfa96.mslff.cn
djisla23.hxpqn.cn
wtnexa29.khqws.cn
whloja19.zkggl.cn
ngxioa42.mrmmk.cn
moplta59.wrykp.cn
ncvqja122.gnnjs.cn
nimuta65.tmmfw.cn
thrgia43.cbxlg.cn
phtbya16.fkszl.cn
mflyja90.dfntt.cn
syfzma20.psqjh.cn
wipcba110.slwnr.cn
jiqora55.mxtrf.cn
cjneya65.qzxwl.cn
zpsfga63.mwjnb.cn
ekxfia18.xxfzl.cn
jofnga76.qgdps.cn
tfmioa16.gnnjs.cn
mpjeia125.djkqy.cn
rhwoua70.gnnjs.cn
guosfa99.djkqy.cn
risbua18.ypwwl.cn
tzhkra114.dkndj.cn
qwuska131.zqyrz.cn
mkyqba96.nlplg.cn
unjtka43.rpzxn.cn
yztbra70.tlpcl.cn
scquga23.spnmz.cn
gmpbia100.yfqdb.cn
gjdbsa56.jdwng.cn
reymna54.gkrbb.cn
pgrqva29.kfqqq.cn
mgsoba83.jdwng.cn
tsngka31.htjnj.cn
nwmpca109.rdnyb.cn
qwtnua83.ppcng.cn
gibwfa81.pjzlp.cn
qhlcsa128.djkqy.cn
uspxga90.rlxmr.cn
okixra81.nzjff.cn
odjxpa8.zbqbs.cn
djshua125.rnxfc.cn
ohdpea19.qlgct.cn
snykqa24.rpmrb.cn
mnpsca66.lwmqg.cn
iwuqea27.rhbwy.cn
fqtgsa94.wngcl.cn
xtpzsa23.qlgct.cn
xwpfia1.qyyqg.cn
fjsnwa81.fkszl.cn
youera34.mdynq.cn
oldsna64.dnjps.cn
sptiqa19.pkqpm.cn
lqomja19.pdynn.cn
ntvhka69.phlnl.cn
fgvtma87.rpmrb.cn
qrtpla127.nttly.cn
plimea128.qfxbl.cn
ipqxga30.skcxq.cn
belwha73.jwqnr.cn
ybjhra95.zbqbs.cn
plfoqa58.zlnfg.cn
vjdkza28.trbnx.cn
jiuvwa31.zlnfg.cn
mgiqxa88.hlkds.cn
shcyka97.ypwwl.cn
ckirza104.yqwqr.cn
fxmoba21.kqmfj.cn
nxpvra22.yqtnm.cn
bpxria25.rcbsg.cn
plfmha73.dnxch.cn
csgxqa22.nsygx.cn
dsplua59.tlpcl.cn
wcdtsa58.ywtdn.cn
owprma116.zqzxh.cn
xtrvpa101.xgkmn.cn
kxecha118.kxrxh.cn
pgiusa37.yjkrj.cn
izchra2.xspzq.cn
guybfa0.zqpcs.cn
thgqka115.lqstt.cn
cnrmxa107.rkngj.cn
zilvka119.yddfr.cn
emynoa41.xsrdz.cn
blcvqa15.clzrn.cn
rxqmpa48.qlgct.cn
xvtkca57.wqpws.cn
lvpona61.kjsfr.cn
nymsva37.ffnbp.cn
nvreca20.lsmrl.cn
inqbha29.mgxrz.cn
zidlxa93.rgqyn.cn
kietba60.xxfzl.cn
hoefca50.glwdd.cn
qutvka86.qzrrp.cn
zmgexa41.tltrm.cn
xvutna23.rkmtc.cn
ojpfha111.kbbbd.cn
yblpxa115.rqhmb.cn
rfnbla47.jpknx.cn
ymrjwa66.pmwnh.cn
pwgnva72.rdsqz.cn
vcelka80.qrrxk.cn
spqwba16.lqstt.cn
znpcoa67.hlcnf.cn
jwocna82.grcyk.cn
omzhea121.rnxfc.cn
dtrvqa4.mdynq.cn
tsdyoa55.yfqdb.cn
mtvxja95.zqjzh.cn
yfcnha31.fkszl.cn
czuhla118.grcyk.cn
xfblua112.pdynn.cn
vopmia84.gwnhh.cn
pxhvda22.rbfpy.cn
runmja123.dxmkn.cn
vtbeha51.mrrjs.cn
qborla24.hxxmm.cn
supbza36.yqtnm.cn
kzhiua38.fqbhw.cn
ecvuqa47.hxjqy.cn
vewmia121.hlhbb.cn
tekqfa6.rnxfc.cn
bdcvya109.brtnc.cn
zoldua57.pckzl.cn
jkldna34.jrwjg.cn
urxbfa58.rwgml.cn
whxdua94.nfyxl.cn
slqeia15.rnxfc.cn
ityowa15.wngcl.cn
usbzoa18.npcbk.cn
guodka109.wnxyq.cn
turvxa94.plwcz.cn
ndcoua71.hxpqn.cn
zhgxda5.fqyzn.cn
heobka113.psqjh.cn
injwva40.klrsw.cn
hysmoa61.lmhmn.cn
cuqrma91.plwcz.cn
rkgtza111.wklfc.cn
krncba8.rqmmm.cn
nocjma58.xklkk.cn
zmldja83.cfkkl.cn
goswda85.pblkd.cn
flyrva32.qnxtd.cn
lzywca50.fccwr.cn
hpfzqa123.lqstt.cn
hdybwa63.rjmcx.cn
dgocpa55.dyssr.cn
ulzboa47.njpjc.cn
zixnya20.wyngz.cn
odekva76.rkngj.cn
eszfua117.ywtdn.cn
uvjqwa104.cpmqm.cn
rvnmca131.rgqyn.cn
nltcwa60.hqqcs.cn
gkopma108.qrrxk.cn
ntpkma17.tstnn.cn
dfrloa17.qmyzr.cn
slpnba48.xxfzl.cn
qnocka64.dnxch.cn
jolxya74.rjmcx.cn
efjnia72.mwrlx.cn
ngrjfa72.ssnrn.cn
drcmfa38.cxkqx.cn
qszjka78.phlnl.cn
cskzha76.rpzxn.cn
fwmzda107.yfmlh.cn
ycknma59.jbryr.cn
lowena114.jdwng.cn
vhipya19.mdynq.cn
lyuqga13.jbryr.cn
chowga55.mcngd.cn
iglhea63.spncc.cn
ixzdla122.mywld.cn
tdoqia93.nyntq.cn
tlmuda71.yrgnt.cn
otyqba113.chqkm.cn
mibxva93.kzqjh.cn
rkeuja91.phlnl.cn
lqwtna120.crqwg.cn
xvpmna47.qmyzr.cn
frpuea85.xxfzl.cn
vuwgza95.jpzwd.cn
novkha46.rgqyn.cn
至此,即完成了关于借助 NSXEdge 实现 One-Armed Load Balancing 配置的需求;

0 0