BIGIP銀行前置機(jī)高可用性解決方案參考模板

1、F5銀行大機(jī)前置機(jī)高可用性方案1. 系統(tǒng)現(xiàn)存的問題前置機(jī)在銀行主要用于TCP/IP通用系統(tǒng)與IBM大機(jī)前置之間的連接。數(shù)據(jù)處理流程為應(yīng)用>前置機(jī)> IBM大機(jī)。在現(xiàn)有的實(shí)際應(yīng)用中，存在多臺(tái)前置機(jī)。前端的應(yīng)用服務(wù)器根據(jù)區(qū)域或者連接用戶數(shù)不同人為的指定某臺(tái)前置機(jī)。這樣，在實(shí)際應(yīng)用中，存在各臺(tái)網(wǎng)關(guān)負(fù)載不均衡，沒有冗余機(jī)制，有些前置機(jī)服務(wù)器非常繁忙，有些前置機(jī)服務(wù)器卻很輕松，沒有實(shí)現(xiàn)負(fù)載的均分。而且如果某臺(tái)網(wǎng)關(guān)服務(wù)器發(fā)生故障，則會(huì)造成該網(wǎng)關(guān)服務(wù)器負(fù)責(zé)的所有應(yīng)用服務(wù)器無法與后端大機(jī)進(jìn)行通訊，造成業(yè)務(wù)的中斷，嚴(yán)重影響生產(chǎn)運(yùn)營。2. 需求分析前置機(jī)主要用于通用系統(tǒng)與IBM大機(jī)之間的數(shù)據(jù)包轉(zhuǎn)換，在

2、前置機(jī)上，并沒有數(shù)據(jù)存放。在系統(tǒng)運(yùn)行中，并沒有嚴(yán)格要求某臺(tái)應(yīng)用服務(wù)器的TCP/IP Soket連接必須連接到某臺(tái)前置機(jī)上。另外，通常情況下，都是由應(yīng)用服務(wù)器與前置機(jī)溝通。應(yīng)用服務(wù)器可同時(shí)發(fā)起多個(gè)TCP/IP Soket連接至前置機(jī)服務(wù)器，并且會(huì)自動(dòng)監(jiān)控這些連接，一旦發(fā)現(xiàn)連接斷掉就會(huì)重新進(jìn)行連接。這樣，為我們實(shí)行前置機(jī)的負(fù)載均衡提供了良好的外部環(huán)境。3. 解決方案采用F5 BIGIP，可以實(shí)現(xiàn)對(duì)前置機(jī)的負(fù)載均衡和健康檢測。1 / 3F5 BIGIP采用統(tǒng)一的Virtual Server對(duì)外提供服務(wù)，所有外部的連接均連接到BIGIP對(duì)外的Virtual Server上，在這些連接到達(dá)后，BIGIP

3、可根據(jù)預(yù)先定義的規(guī)則將流量分配到多臺(tái)前置機(jī)上。同時(shí)，BIGIP會(huì)同時(shí)檢測后端服務(wù)器上的前置機(jī)和DataCom網(wǎng)關(guān)的健康狀態(tài)，從而只將流量分配到健康的前置機(jī)服務(wù)器上。這樣，能有效的解決前置機(jī)的負(fù)載不均勻問題。在其中一臺(tái)網(wǎng)關(guān)服務(wù)器上的前置機(jī)服務(wù)發(fā)生故障的時(shí)候，BIGIP將會(huì)自動(dòng)將流量引導(dǎo)到仍然正常工作的網(wǎng)關(guān)服務(wù)器上，這時(shí)，在應(yīng)用服務(wù)器端也會(huì)檢測到TCP/IP Soket連接的異常而進(jìn)行重新連接，保證業(yè)務(wù)的持續(xù)運(yùn)行?？紤]到BIGIP系統(tǒng)的穩(wěn)定性，在這里我們采用了BIGIP的冗余方式，即采用了兩臺(tái)BIGIP形成冗余備份方式。兩臺(tái)BIGIP互相檢測，一旦主設(shè)備發(fā)生故障則備份設(shè)備立即進(jìn)行接管。BIGIP的

4、切換時(shí)間可在毫秒級(jí)，Session 同步機(jī)制可保證BIGIP在切換的時(shí)候仍然保持Session的狀態(tài)，不影響客戶端連接。4. 解決方案示意網(wǎng)絡(luò)拓?fù)鋱D如下：兩臺(tái)BIGIP后端分別接多臺(tái)網(wǎng)關(guān)服務(wù)器，服務(wù)器的路由默認(rèn)網(wǎng)關(guān)指向兩臺(tái)BIGIP的浮動(dòng)地址。在BIGIP上配置一個(gè)Virtual Server對(duì)應(yīng)后端的四臺(tái)前置機(jī)服務(wù)器。BIGIP上使用兩個(gè)Monitor分別檢測后端服務(wù)器的前置機(jī)服務(wù)端口，保證系統(tǒng)的持續(xù)運(yùn)行。BIGIP上定義的流量分配策略采用靜態(tài)輪詢方式，保證每臺(tái)應(yīng)用服務(wù)器發(fā)出的多個(gè)TCP/IP Soket連接會(huì)分配到不同的服務(wù)器上，這樣可以對(duì)連接進(jìn)行分散，盡最大可能保證系統(tǒng)運(yùn)行的持續(xù)性。兩臺(tái)BIGIP通過串口心跳線互相檢測，備份設(shè)備一旦檢測到主設(shè)備故障，則立即發(fā)生切換。5. 系統(tǒng)上線過程與監(jiān)控在系統(tǒng)上線實(shí)施前，必須經(jīng)過嚴(yán)格的測試，盡量模擬網(wǎng)絡(luò)中可能出現(xiàn)的各種故障，對(duì)系統(tǒng)進(jìn)行詳細(xì)的測試。在系統(tǒng)上線后，應(yīng)當(dāng)由應(yīng)用部門進(jìn)行應(yīng)用測試，并投入到實(shí)際的生產(chǎn)環(huán)境中。經(jīng)過監(jiān)控，發(fā)現(xiàn)系統(tǒng)的負(fù)載分配均勻，能對(duì)服務(wù)器的健康狀態(tài)作出準(zhǔn)確的檢測。BIGIP設(shè)備的CPU占用率也較小，可以應(yīng)付在較長時(shí)間內(nèi)的系統(tǒng)處理能力。從投產(chǎn)運(yùn)行至今為發(fā)現(xiàn)系統(tǒng)故障。6. 方案的優(yōu)點(diǎn)采用了BIGIP后，從以下幾個(gè)方面保證了系統(tǒng)的可靠，穩(wěn)定運(yùn)行。l 保證了前置機(jī)的負(fù)載均分，解決了單機(jī)的性能問題。l 系統(tǒng)能隨時(shí)檢