均衡算法选择与权重配置实例

Size: px

Start display at page:

Download "均衡算法选择与权重配置实例"

刑孔华
5 years ago
Views:

1 目录目录目录均衡算法选择与权重配置实例 1. 负载均衡算法比较分析 1.1. 加权轮询算法 1.. 加权最小连接数算法. 均衡算法选取及权重配置实例 SSL 证书格式要求及格式转换说明 1. 证书格式要求.RSA 私钥格式要求 3. 证书转换为 PEM 格式说明 3.1.DER 转换为 PEM 3..P7B 转换为 PEM 3.3.PFX 转换为 PEM 金山云 1/5

2 最佳实践均衡算法选择与权重配置实例 1. 负载均衡算法比较分析 1.1. 加权轮询算法原理 : 轮询调度算法就是以轮询的方式依次将请求调度到不同的服务器, 即每次调度执行 i = (i + 1) mod n, 选出第 i 台服务器加权轮询调度算法可以解决服务器间性能不一的情况, 它用相应的权值表示服务器的处理性能, 按权值的高低和轮询方式分配请求到各服务器权值高的服务器先收到连接, 权值高的服务器比权值低的服务器处理更多的连接, 相同权值的服务器处理相同数目的连接数优势 : 算法简洁它无需记录当前所有连接的状态, 所以它是一种无状态调度劣势 : 不适用于请求服务时间变化比较大, 或者每个请求所消耗的时间不一致的情况, 此时轮询调度算法容易导致服务器间的负载不平衡适用场景 : 每个请求所占用的后端服务器时间基本相同, 常用于短连接服务, 例如 HTTP 等服务用户推荐 : 用户可知每个请求所占用后端时间基本相同或相差较小时, 如已知后端服务器处理的都是同类型或者相似类型的请求时, 推荐选择加权轮询的方式, 因为该实现方式消耗小, 无需遍历, 效率较高 1.. 加权最小连接数算法原理 : 在实际情况中, 客户端的每一次请求服务在服务器停留的时间可能会有较大的差异, 随着工作时间的延伸, 如果采用简单的轮询算法, 每一台服务器上的连接进程数目可能会产生极大的不同, 这样实际上并没有达到真正的负载均衡最小连接调度是一种动态调度算法, 它通过服务器当前所活跃的连接数来估计服务器的负载情况最小连接调度是一种动态调度算法, 它通过服务器当前所活跃的连接数来估计服务器的负载情况调度器需要记录各个服务器已建立连接的数目, 当一个请求被调度到某台服务器, 其连接数加 1; 当连接中止或超时, 其连接数减一加权最小连接数算法是在最小连接数调度算法的基础上, 根据服务器的不同处理能力, 给每个服务器分配不同的权值, 使其能够接受相应权值数的服务请求 1) 假设各台 RS 的权值依次为 wi, 当前连接数依次为 ci, 依次计算 ci/wi, 值最小的 RS 作为下一个分配的 RS ) 如果存在 ci/wi 相同的 RS, 这些 RS 再使用加权轮询的方式调度优势 : 此种均衡算法适合处理长时的请求服务, 如 FTP 等应用劣势 : 相较于加权轮询算法, 加权最小连接数算法需要保存服务器现有的连接数目, 它是一种有状态调度适用场景 : 每个请求所占用的后端时间相差较大的场景, 常用于长连接服务用户推荐 : 如果用户需要处理不同的请求, 且请求所占用后端时间相差较大, 如 ms 和 s 这种数量级的差距时, 推荐使用加权最小连接数算法实现负载均衡. 均衡算法选取及权重配置实例为了让用户在不同场景下, 能够让 RS 集群稳定的承接业务, 我们给出几个负载均衡选择与权重配置的实例供用户进行参考场景 1: 1 若用户首次接触云服务, 且建站时间不长, 网站负载较低, 则建议购买相同配置的 RS, 因此 RS 都是无差别的接入层服务器在此场景下, 用户可以将 RS 的权重设置为相同的值, 采用加权轮询的方式进行流量分发场景 : 设有台配置相同 (CPU 和内存 ) 的 RS, 由于性能一致, 用户可以将 RS 权重都设置为 10 设现在每台 RS 与客户端端金山云 /5

最佳实践 018-0-11 建立了 50 个 TCP 连接, 此时新增一台 RS 在此场景下, 推荐用户使用最小连接数的均衡方式, 这样能快速的提升新加入 RS 的负载, 降低另外台 RS 的压力场景 3: 3 用户有台服务器, 用于承载简单的静态网站访问, 且台服务器的计算能力的比例为 6:3::1( 按 CPU 内存换算 ) 在此场景下, 用户可以依次将 RS 权重比例设置为

3 最佳实践建立了 50 个 TCP 连接, 此时新增一台 RS 在此场景下, 推荐用户使用最小连接数的均衡方式, 这样能快速的提升新加入 RS 的负载, 降低另外台 RS 的压力场景 3: 3 用户有台服务器, 用于承载简单的静态网站访问, 且台服务器的计算能力的比例为 6:3::1( 按 CPU 内存换算 ) 在此场景下, 用户可以依次将 RS 权重比例设置为 60,30,0,10, 由于静态网站访问大多数是短连接请求, 因此可以采用加权轮询的均衡方式, 让 SLB 按 RS 的性能比例分配请求场景 : 某用户有 1 台 RS 用于承担海量的 WEB 访问请求, 且不希望多购置 RS 增加支出某台 RS 经常会因为负载过高, 导致服务器重启在此场景下, 建议用户根据 RS 的性能设置相应的权重, 给负载过高的 RS 设置较小的权值除此之外, 可以采用最小连接数的负载均衡方式, 将请求分配到活跃连接数较少的 RS 上, 从而解决某台 RS 负载过高的问题场景 5: 某用户有 3 台 RS 用于处理若干长连接请求, 且这 3 太服务器的计算能力比例为 ::1( 按 CPU 内存换算) 此时性能最好的服务器处理请求较多, 用户不希望过载此服务器, 希望能够将新的请求分配到空闲服务器上在此场景下, 可以采用加权最小连接数的均衡方式, 并适当降低繁忙服务器的权重, 便于 SLB 将请求分配到活跃数较少的 RS 上, 实现负载均衡 S S L 证书格式要求及格式转换说明 1. 证书格式要求用户要申请的证书为 :linux 环境下 pem 格式的证书如果是通过 root CA 机构颁发的证书, 您拿到的证书为唯一的一份, 不需要额外的证书, 配置的站点即可被浏览器等访问设备认为可信如果是通过中级 CA 机构颁发的证书, 您拿到的证书文件包含多份证书, 需要人为的将服务器证书与中间证书合并在一起上传当您的证书有证书链时, 请将证书链内容, 转化为 PEM 格式内容, 与证书内容合并上传拼接规则为 : 服务器证书放第一份, 中间证书放第二份, 中间不要有空行注 : 一般情况下, 机构在颁发证书的时候会有对应说明, 请注意规则说明以下为证书格式和证书链格式范例, 请确认格式正确后上传 : 1 root CA 机构颁发的证书 : 证书格式为 linux 环境下 pem 格式样例如下 : 金山云 3/5

最佳实践 018-0-11 证书规则为 : [ -BEGIN CERTIFICATE -, -END CERTIFICATE -] 开头和结尾 ; 请将这些内容一并上传 ; 每行 6 字符, 最后一行不超过 6 字符 ; 中级机构颁发的证书链: -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- -----BEGIN

4 最佳实践证书规则为 : [ -BEGIN CERTIFICATE -, -END CERTIFICATE -] 开头和结尾 ; 请将这些内容一并上传 ; 每行 6 字符, 最后一行不超过 6 字符 ; 中级机构颁发的证书链: -----BEGIN CERTIFICATE END CERTIFICATE BEGIN CERTIFICATE END CERTIFICATE BEGIN CERTIFICATE END CERTIFICATE----- 证书链规则 : 证书之间不能有空行 ; 每一份证书遵守第一点关于证书的格式说明 ;. RSA 私钥格式要求样例如下 : rsa 私钥规则 : [-----BEGIN RSA PRIVATE KEY-----, -----END RSA PRIVATE KEY-----] 开头结尾 ; 请将这些内容一并上传 ; 每行 6 字符, 最后一行长度可以不足 6 字符如果您不是按照上述方案生成私钥, 得到 [-----BEGIN PRIVATE KEY-----, -----END PRIVATE KEY-----] 这种样式的私钥, 您可以按照如下方式转换 : openssl rsa -in old_server_key.pem -out new_server_key.pem 然后将 new_server_key.pem 的内容与证书一起上传 3. 证书转换为 PEM 格式说明目前负载均衡只支持 PEM 格式的证书, 其他格式的证书需要转换成 PEM 格式后才能上传到负载均衡中, 建议通过 openssl 工具进行转换下面是几种比较流行的证书格式转换为 PEM 格式的方法 3.1.DE R 转换为 PE M DER 格式一般出现在 java 平台中金山云 /5

5 最佳实践证书转换 : openssl x509 -inform der -in certificate.cer -out certificate.pem 私钥转换 : openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem 3..P7 B 转换为 PE M P7B 格式一般出现在 windows server 和 tomcat 中证书转换 : openssl pkcs7 -print_certs -in incertificat.p7b -out outcertificate.cer 获取 outcertificat.cer 里面 [-----BEGIN CERTIFICATE-----, -----END CERTIFICATE-----] 的内容作为证书上传私钥转换 : 无私钥 3.3.PF X 转换为 PE M PFX 格式一般出现在 windows server 中证书转换 : openssl pkcs1 -in certname.pfx -nokeys -out cert.pem 私钥转换 : openssl pkcs1 -in certname.pfx -nocerts -out key.pem -nodes 金山云 5/5

常见问题 SLB 产品和业务限制 SLB 产品限制 SLB 产品和业务限制限制项普通用户限制描述例外申请方式 ( 例外上限 ) 创建 SLB 实例的财务限制账户余额大于等于 100 元现金

常见问题 SLB 产品和业务限制 SLB 产品限制 SLB 产品和业务限制限制项普通用户限制描述例外申请方式 ( 例外上限 ) 创建 SLB 实例的财务限制账户余额大于等于 100 元现金负载均衡 SLB 常见问题常见问题 SLB 产品和业务限制 SLB 产品限制 SLB 产品和业务限制限制项普通用户限制描述例外申请方式 ( 例外上限 ) 创建 SLB 实例的财务限制账户余额大于等于 100 元现金工单创建 SLB 实例的用户限制创建 SLB