負(fù)載均衡和會話保持

1、A10負(fù)載均衡和會話保持負(fù)載均衡和會話保持在大多數(shù)的企業(yè)級應(yīng)用中，客戶端與服務(wù)器經(jīng)常需要通過多次的交互才能完成一次事務(wù)處理或一筆交易。由于這些交互與用戶的身份是緊密相關(guān)的，因此，與這個客戶端相關(guān)的應(yīng)用請求，往往需要轉(zhuǎn)發(fā)至一臺服務(wù)器完成，而不能被負(fù)載均衡器轉(zhuǎn)發(fā)至不同的服務(wù)器上進(jìn)行處理。為了實(shí)現(xiàn)這一機(jī)制，我們需要在負(fù)載均衡上配置會話保持（SessionPersistence）機(jī)制，以確?？蛻舳伺c應(yīng)用系統(tǒng)之間的交互不會因?yàn)椴渴鹆素?fù)載均衡而發(fā)生

2、問題。實(shí)際上，會話保持機(jī)制與負(fù)載均衡的基本功能是完全矛盾的。負(fù)載均衡希望將來自客戶端的連接、請求均衡的轉(zhuǎn)發(fā)至后端的多臺服務(wù)器，以避免單臺服務(wù)器負(fù)載過高；而會話保持機(jī)制卻要求將某些請求轉(zhuǎn)發(fā)至同一臺服務(wù)器進(jìn)行處理。因此，在實(shí)際的部署環(huán)境中，我們要根據(jù)應(yīng)用環(huán)境的特點(diǎn)，選擇適當(dāng)?shù)臅挶３謾C(jī)制。連接和會話的區(qū)別連接和會話的區(qū)別在介紹會話保持技術(shù)之前，我們必須先花點(diǎn)時(shí)間弄清楚一些概念：什么是連接（Connection）、什么是會話（Session）

3、，以及這二者之間的區(qū)別。需要特別強(qiáng)調(diào)的是，如果我們僅僅是談?wù)撠?fù)載均衡，會話和連接往往具有相同的含義。但是，如果我們和開發(fā)人員溝通這些術(shù)語時(shí)，這兩個術(shù)語卻具有截然不同的含義。希望廣大讀者能夠注意這其中的區(qū)別。在本文中，我想著重說明的是開發(fā)人員眼中的連接及會話的含義。4.ProtFwardSourceFwardDestReverseSourceReverseDestAgeHash5.6.Tcp103.104.157.122:161961.2

4、2.215.151:80172.30.2.83:80103.104.157.122:16196017.8.Tcp103.104.157.122:162161.22.215.151:80172.30.2.84:80103.104.157.122:162112039.10.......對于同一個連接中的數(shù)據(jù)包，負(fù)載均衡會將其進(jìn)行NAT轉(zhuǎn)換后，轉(zhuǎn)發(fā)至后端固定的服務(wù)器進(jìn)行處理，這是負(fù)載均衡最基本、最原始的功能。負(fù)載均衡系統(tǒng)內(nèi)部會專門有一張表來記

5、錄這些連接的狀況，包括：[源IP：端口]、[目的IP：端口]、[服務(wù)器IP：端口]、空閑超時(shí)時(shí)間（IdleTimeout）等等。這里需要特別說明一下超時(shí)時(shí)間的意義和定義。由于負(fù)載均衡內(nèi)部記錄連接狀態(tài)的這張表需要消耗系統(tǒng)的內(nèi)存資源，因此，這張表不可能無限大，所有廠家都會有一定的限制。這張表的大小一般稱之為最大并發(fā)連接數(shù)，也就是系統(tǒng)同時(shí)能夠容納的連接數(shù)量。考慮到建立這些連接的客戶端或服務(wù)器會發(fā)生一些異常狀況，導(dǎo)致這些連接不能被正常終結(jié)掉，因

6、此，負(fù)載均衡的當(dāng)前連接狀態(tài)表項(xiàng)中，設(shè)計(jì)了一個空閑超時(shí)時(shí)間的參數(shù)。這個參數(shù)定義為，當(dāng)該連接在一定時(shí)間內(nèi)無流量通過時(shí)，負(fù)載均衡會自動刪除該連接條目，釋放系統(tǒng)資源。在AX中，這個空閑超時(shí)時(shí)間一般設(shè)置為120秒。也就是說，如果在120秒內(nèi)，對于某個連接，AX沒有收到任何來自客戶端或服務(wù)器端的數(shù)據(jù)包，AX會主動刪除該連接，以釋放系統(tǒng)資源。之所以在這里強(qiáng)調(diào)這個參數(shù)，是為了和后面介紹會話保持機(jī)制時(shí)提到的會話保持時(shí)間有所區(qū)別。理解了連接的概念，那么對于