赞
踩
负载均衡(LoadBalance)的字面意思是将工作负载分担到多个工作单元上进行执行,它建立在现有网络结构之上,是构建分布式服务、大型网络应用的关键组件。
近十几年来,负载均衡技术层出不穷,令人眼花缭乱。如果问身边的技术人员什么是负载均衡,我们可能会得到许多不同的答案。
运维人员可能认为负载均衡是单位购买的F5设备,网络管理员可能认为负载均衡是DNS分地域的用户调度,内核研发人员可能认为负载均衡是Linux内核提供的LVS功能,后端开发人员可能认为负载均衡是Nginx、HAProxy等为后端业务提供的具有反向代理功能的软件。
似乎大家都知道负载均衡是什么,但又很难给出一个统一的标准答案。事实上,负载均衡技术广泛应用于从数据中心到业务实现的各个层次。不同技术分工下的工程师对负载均衡的理解如盲人摸象,很难窥探这个技术的全貌。
本篇的目的并不是详尽地列举出所有负载均衡技术,而是通过对常用负载均衡技术的分析,希望读者了解负载均衡技术的架构和原理,并在此基础上指导读者设计、优化自己的负载均衡器,构建自己的负载均衡服务。
概括来说,本文有两个主要目的,一个是介绍常用的负载均衡技术的功能、原理、应用和服务构建方案;另一个是介绍负载均衡服务的性能优化,以满足日益增长的业务流量和并发访问需求。
希望读者在阅读本文后,不仅能够理解、掌握负载均衡技术的基础原理,而且能够独立构建和维护一套稳定、高可用、高性能的,可以在生产环境下使用的负载均衡服务。
此外,研发人员可以通过本文介绍的负载均衡性能优化技术改善服务的性能,从而达到节约成本、提高生产效率的目的。
限于文章篇幅原因,只能以截图的形式展示出来,有需要的小伙伴可以文末获取↓↓↓
数据中心是整个行业发展的基础。服务的可扩展性、实时性、高可用性及安全等方面会进一步对数据中心提出挑战,这就使得企业面临数据中心基础设施需要不断升级、扩展甚至重构的压力。本章先介绍一下数据中心的发展历史及其架构设计。
负载均衡技术是为了解决上述需求的一种解决方案,因此,本章的最后三小节会重点介绍负载均衡的产生、负载均衡的原理及其在数据中心的应用(典型的负载均衡器)。
通过第1章的介绍,我们对负载均衡技术的产生背景和典型负载均衡器有了一定的了解,本章会在第1章提到的两种负载均衡技术的典型案例(LVS和Nginx)的基础上具体介绍负载均衡技术的实现原理,并给出一些实际使用时的配置实例以供参考。
本章首先会详细介绍负载均衡的一些基本功能特性,包括虚拟IP、流量均衡、反向代理、SNAT访问等,并相应给出典型的实现架构,在此基础上会深入探讨负载均衡的高可用性问题和集群化方法,还会讨论负载均衡集群和应用服务器的高扩展性能的具体实现,最后介绍使用BGP Anycast实现多IDC负载均衡和机房灾备这种跨机房、跨地区的高可用性解决方案。
通过对前3章内容的讨论,我们对于负载均衡技术有了技术和功能层面上的了解,同时,熟悉了一部分主流负载均衡器的架构。本章主要介绍现有的负载均衡器,包括软件及硬件两种实现方式的负载均衡器,并对一些比较典型的负载均衡器进行性能对比,以便对负载均衡技术有更完整的认知。
本章首先介绍负载均衡和弹性计算结合的落地系统:Kubernetes(K8S)中的Ingress;然后介绍弹性计算的计算资源跨区域调度与容灾的解决方案,其中,跨区域调度与容灾是实现无限的计算资源的一个很重要的因素;最后介绍微服务架构API Gateway,API Gateway通过将一个大型的服务解耦成许多小服务,使其能够在某一个微服务资源变动时,无须对整个服务进行更新,仅更新该微服务对应的资源配置,能够很好地和弹性计算相结合。同时,在APIGateway的实现技术中,我们也可以使用负载均衡技术来调度获取某类微服务的实例。
本章将主要介绍爱奇艺在生产环境中用到的一些TLS/HTTPS优化手段,以及QUIC协议的落地。其中,QUIC协议是基于UDP的传输协议,所以本章也对UDP传输协议的优化进行了相关介绍。此外,本章也对其他协议(如TCP、HTTP、DNS)的优化方法进行了简要介绍。
在第6章中,我们了解了如何通过协议的优化来改善服务质量,本章主要探讨如何对负载均衡器进行性能优化。首先明确性能指标所涵盖的主要内容;其次分析一下性能方面的挑战,也就是我们需要优化的地方;再次介绍四层负载均衡技术实现性能优化的相关技术,并重点介绍使用DPDK加速四层负载均衡器LVS的实践方案DPVS;最后介绍七层负载均衡的优化方法,针对优化后的负载均衡器进行性能测试,并进行对比。
从第6章和第7章中,我们了解了网络协议及负载均衡器的性能优化方法,那么在本章中,我们将来讨论一下,在这个数据爆炸的背景下,如何进行数据中心的安全防护。本章会先介绍一下目前数据中心存在的安全问题,然后介绍Syn-flood攻击及DoS攻击,最后介绍两种防御措施,即黑名单与ACL机制及WAF防火墙机制。
通过对前面几章内容的学习,我们了解了负载均衡技术的起源、发展、实现原理及现有的负载均衡技术,同时对与网络服务相关的性能优化及安全设计进行了讨论。此外,我们了解到爱奇艺开源方案DPVS在负载均衡方面的表现十分突出。那么,本章就从服务配置部署、监控与故障分析、服务SLA、集群性能分析、负载均衡与Kubernetes云原生,以及边缘计算几个方面进行探讨,进一步了解爱奇艺内部是如何将该负载均衡实践方案落地的。
现在,互联网技术正以前所未有的惊人速度发生着变化,虚拟化、云计算、微服务、云原生、Serverless等新的技术正在改变着传统的服务架构。
在这些技术浪潮的推动下,作为现代分布式系统的核心技术之一的网络负载均衡技术也在潜移默化中不断进化。本章将简单讨论未来网络负载均衡技术的一些发展趋势。
限于文章篇幅原因,就展示到这里了,有需要的小伙伴可以查看下方名片↓↓↓
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。