Балансировщики нагрузки Huawei — когда нужен отдельный аппарат

Балансировщик нагрузки распределяет обращения между несколькими серверами и убирает отказавший узел из обслуживания, не трогая клиента. Задачу частично закрывают и другие устройства: коммутатор умеет делить трафик по каналам, межсетевой экран — публиковать службу наружу, сама прикладная программа — работать в нескольких экземплярах. Отдельный аппарат берут, когда этих средств перестаёт хватать.

В каталоге позиции поставляются под артикулами Huawei, а аппаратной основой служат платформы F5 BIG-IP: это прямо указано в составе поставки — например, F5-BIG-LB-3600, F5-BIG-LB-3900 и F5-BIG-LTM-6900. Для закупки это означает, что подбирать нужно по характеристикам платформы, а артикул Huawei определяет комплектацию и условия поставки. Оборудование собрано в разделе балансировщики нагрузки Huawei.

Когда отдельный аппарат не нужен

• Служба работает на двух узлах, и переключение между ними допустимо с паузой. Эту задачу закрывает механизм отказоустойчивого адреса на самих серверах.
• Нужно разложить трафик между каналами, а не между серверами. Это делает коммутатор или маршрутизатор агрегацией каналов и несколькими маршрутами — разделы коммутаторы Huawei и маршрутизаторы Huawei.
• Служба публикуется наружу одним адресом с проверкой трафика. Здесь достаточно межсетевого экрана — разделы USG6300 и USG6600.
• Число обращений невелико, и распределение выполняет сама прикладная платформа. Программный балансировщик на обычном сервере в этом случае дешевле аппарата.

Когда отдельный аппарат оправдан

• Проверка состояния узла должна быть содержательной, а не сводиться к доступности адреса. Аппарат опрашивает службу и выводит узел из обслуживания, когда тот отвечает, но отвечает неправильно.
• Нужна привязка сессии к узлу: пользователь, начавший работу на одном сервере, должен попадать на него же до конца сессии.
• Шифрование завершается на балансировщике, чтобы снять нагрузку с серверов и держать сертификаты в одной точке.
• Серверов больше трёх, и состав группы меняется: узлы выводят на обслуживание и возвращают без остановки службы.
• За распределение отвечает не прикладная служба, а сетевая: её нужно настраивать и наблюдать отдельно от программ.
• Требуется разделить обращения по признаку внутри запроса, а не только по адресу и порту.

По каким характеристикам подбирается позиция

• Пропускная способность. В каталоге представлены исполнения на 1, 2 и 4 Гбит/с. Это главный параметр подбора, и считать его нужно по пиковой нагрузке, а не по средней.
• Род питающего напряжения. Артикулы разделены на исполнения с переменным и постоянным напряжением. NLBF5AC02 рассчитан на переменное 90–240 В, NLBF5DC01 — на постоянное 36–72 В. Подставить одно вместо другого нельзя. Полагаться на буквы AC и DC в самом артикуле не стоит: у позиции NLBF5DC04 в составе поставки указано питание на переменном напряжении 90–240 В. Род напряжения сверяется по строке состава, а не по обозначению.
• Резервирование питания. Часть позиций поставляется с одним блоком, часть — с двумя. NLBF5DC03 идёт с резервированным питанием на постоянном напряжении, NLBF5AC69 — с двумя блоками по 850 Вт в схеме один плюс один.
• Раскладка портов. У исполнений ряда 3600 и 3900 это восемь медных портов 10/100/1000 и два либо четыре оптических порта 1 Гбит/с, у ряда 6900 — шестнадцать медных портов и восемь оптических.
• Вычислительная часть и объём памяти. У исполнений 3600 это двухъядерный процессор и 4 ГБ памяти, у 3900 — четырёхъядерный и 8 ГБ, у 6900 — два процессора и 8 ГБ. От этого зависит, сколько правил и сессий держит аппарат помимо самой пропускной способности.
• Сервисное сопровождение в составе поставки. В описаниях части артикулов указан трёхлетний срок без выезда на объект — это учитывается при сравнении цен.

Чем различаются исполнения в каталоге

Исполнения с постоянным напряжением предназначены для залов с общей шиной постоянного тока, где переменное напряжение к оборудованию не подводится. Для обычной серверной берут исполнения на переменное напряжение. Артикулы NLBF5AC01, NLBF5DC01, N00LB0103 и N00LB0106 относятся к начальной пропускной способности 1 Гбит/с и подходят, когда аппарат ставится под одну публикуемую службу.

Что проверяется в схеме до заказа

• Место включения. Аппарат ставится либо в разрыв трафика, либо в режиме, когда ответ идёт мимо него. Второй вариант снимает ограничение по пропускной способности на обратном направлении, но требует настройки на серверах.
• Резервирование самого балансировщика. Один аппарат становится единственной точкой отказа для всех опубликованных служб, поэтому их обычно берут парой.
• Порты коммутатора под подключение. Если нужны оптические линии, модули заказываются отдельно — раздел трансиверы Huawei.
• Стык с межсетевым экраном. Проверка трафика и распределение нагрузки выполняются разными устройствами, их порядок в схеме определяется заранее — раздел системы сетевой безопасности Huawei.
• Адресация и пути возврата трафика. Ошибка здесь проявляется не при настройке, а под нагрузкой.
• Место в стойке и род напряжения на месте установки.

Чем дополняется узел публикации служб

• Межсетевой экран по расчётной полосе с включённой проверкой трафика — ряды USG9500 для дата-центра и USG6600 для площадки предприятия.
• Защита от перегрузки канала внешними обращениями — раздел системы защиты от DDoS-атак Huawei.
• Обнаружение вторжений, если проверка трафика выносится на отдельный аппарат — раздел системы предотвращения вторжений Huawei.
• Наблюдение за составом трафика на узле — раздел системы контроля сетевого трафика Huawei.
• Шлюз для удалённого доступа сотрудников к тем же службам — раздел сетевые шлюзы Huawei.
• Лицензии и программное обеспечение на функции защиты — разделы ПО и лицензии для систем сетевой безопасности и ПО и лицензии для сетевых шлюзов.
• Коммутаторы доступа к серверной группе и модули к ним — разделы коммутаторы CloudEngine и модули для коммутаторов Huawei.
• Подсистема управления и наблюдения за сетевым контуром — разделы Huawei eSight и Huawei Agile Controller.

Частые вопросы

Почему в описании позиции Huawei указана платформа F5? Потому что это и есть состав поставки: аппарат выпускается на платформе F5 BIG-IP и поставляется под артикулом Huawei. Для подбора это удобнее — характеристики платформы известны, а артикул задаёт комплектацию, питание и условия сервисного сопровождения.

Как считать нужную пропускную способность? По пиковому трафику в сторону клиентов с запасом не менее трети. Если шифрование завершается на балансировщике, запас берут больше: обработка шифрованного соединения стоит дороже обычного, и предел наступает раньше, чем по заявленной полосе.

Нужны ли два аппарата? Если публикуемые службы критичны — да. Один балансировщик собирает на себя весь входящий трафик, и его отказ останавливает все службы сразу, независимо от того, сколько серверов за ним работает.

Заменит ли балансировщик кластер прикладной платформы? Нет. Он распределяет обращения и убирает отказавший узел, но не согласовывает состояние между узлами. Если служба хранит состояние у себя, его согласование остаётся задачей самой платформы.

Что прислать для подбора? Перечень публикуемых служб, пиковую полосу по каждой, число серверов в группе и планы по её росту, требование к шифрованию на аппарате, род напряжения в стойке, схему включения с местом межсетевого экрана и требование к резервированию.

Что мы делаем

Подбираем исполнение по пиковой полосе и роду напряжения, проверяем раскладку портов под схему включения, считаем пару аппаратов при требовании к резервированию, собираем модули и лицензии на сетевую часть узла и называем сроки поставки. Разделы — балансировщики нагрузки Huawei, системы сетевой безопасности Huawei, коммутаторы Huawei и трансиверы Huawei.

Пришлите перечень публикуемых служб и пиковую полосу на sale@huawei.net.ru — подберём исполнение по полосе и питанию, проверим схему включения и соберём комплект модулей и лицензий.