負載均衡和會話保持

1、A10負載均衡和會話保持負載均衡和會話保持在大多數的企業(yè)級應用中，客戶端與服務器經常需要通過多次的交互才能完成一次事務處理或一筆交易。由于這些交互與用戶的身份是緊密相關的，因此，與這個客戶端相關的應用請求，往往需要轉發(fā)至一臺服務器完成，而不能被負載均衡器轉發(fā)至不同的服務器上進行處理。為了實現這一機制，我們需要在負載均衡上配置會話保持（SessionPersistence）機制，以確?？蛻舳伺c應用系統(tǒng)之間的交互不會因為部署了負載均衡而發(fā)生

2、問題。實際上，會話保持機制與負載均衡的基本功能是完全矛盾的。負載均衡希望將來自客戶端的連接、請求均衡的轉發(fā)至后端的多臺服務器，以避免單臺服務器負載過高；而會話保持機制卻要求將某些請求轉發(fā)至同一臺服務器進行處理。因此，在實際的部署環(huán)境中，我們要根據應用環(huán)境的特點，選擇適當的會話保持機制。連接和會話的區(qū)別連接和會話的區(qū)別在介紹會話保持技術之前，我們必須先花點時間弄清楚一些概念：什么是連接（Connection）、什么是會話（Session）

3、，以及這二者之間的區(qū)別。需要特別強調的是，如果我們僅僅是談論負載均衡，會話和連接往往具有相同的含義。但是，如果我們和開發(fā)人員溝通這些術語時，這兩個術語卻具有截然不同的含義。希望廣大讀者能夠注意這其中的區(qū)別。在本文中，我想著重說明的是開發(fā)人員眼中的連接及會話的含義。4.ProtFwardSourceFwardDestReverseSourceReverseDestAgeHash5.6.Tcp103.104.157.122:161961.2

4、2.215.151:80172.30.2.83:80103.104.157.122:16196017.8.Tcp103.104.157.122:162161.22.215.151:80172.30.2.84:80103.104.157.122:162112039.10.......對于同一個連接中的數據包，負載均衡會將其進行NAT轉換后，轉發(fā)至后端固定的服務器進行處理，這是負載均衡最基本、最原始的功能。負載均衡系統(tǒng)內部會專門有一張表來記

5、錄這些連接的狀況，包括：[源IP：端口]、[目的IP：端口]、[服務器IP：端口]、空閑超時時間（IdleTimeout）等等。這里需要特別說明一下超時時間的意義和定義。由于負載均衡內部記錄連接狀態(tài)的這張表需要消耗系統(tǒng)的內存資源，因此，這張表不可能無限大，所有廠家都會有一定的限制。這張表的大小一般稱之為最大并發(fā)連接數，也就是系統(tǒng)同時能夠容納的連接數量。考慮到建立這些連接的客戶端或服務器會發(fā)生一些異常狀況，導致這些連接不能被正常終結掉，因

6、此，負載均衡的當前連接狀態(tài)表項中，設計了一個空閑超時時間的參數。這個參數定義為，當該連接在一定時間內無流量通過時，負載均衡會自動刪除該連接條目，釋放系統(tǒng)資源。在AX中，這個空閑超時時間一般設置為120秒。也就是說，如果在120秒內，對于某個連接，AX沒有收到任何來自客戶端或服務器端的數據包，AX會主動刪除該連接，以釋放系統(tǒng)資源。之所以在這里強調這個參數，是為了和后面介紹會話保持機制時提到的會話保持時間有所區(qū)別。理解了連接的概念，那么對于