|
關(guān)于我們
 書單推薦 新書推薦 |
負(fù)載均衡：高并發(fā)網(wǎng)關(guān)設(shè)計原理與實踐 
定 價：89 元
9 7 4 8 2 7 8 1 8 2 6 1 9 讀者對象:所有需要了解負(fù)載均衡知識的互聯(lián)網(wǎng)從業(yè)者！ 
本書分為10章。第1章，主要介紹負(fù)載均衡技術(shù)的背景、發(fā)展歷史、現(xiàn)狀、原理和不同產(chǎn)品。第2章～第5章，主要介紹四層負(fù)載均衡和七層負(fù)載均衡的工作原理、功能應(yīng)用和實現(xiàn)方式，以及負(fù)載均衡技術(shù)在云計算、微服務(wù)領(lǐng)域中的應(yīng)用。第6章～第8章，主要從協(xié)議和實現(xiàn)兩個層面，深入介紹負(fù)載均衡的性能優(yōu)化和安全設(shè)計，并詳細(xì)介紹基于DPDK技術(shù)的高性能并發(fā)網(wǎng)關(guān)DPVS的設(shè)計與實現(xiàn)。第9章，結(jié)合負(fù)載均衡技術(shù)在愛奇藝的落地實踐，主要介紹負(fù)載均衡服務(wù)的部署方法、監(jiān)控告警、故障處理、性能分析等實例，以及負(fù)載均衡技術(shù)在云計算、邊緣計算中的應(yīng)用。第10章，簡單地展望了未來負(fù)載均衡的一些發(fā)展趨勢。本書主要面向的是負(fù)載均衡服務(wù)的提供者和使用者、網(wǎng)絡(luò)技術(shù)研發(fā)人員、后端服務(wù)開發(fā)人員，同時也面向?qū)ω?fù)載均衡技術(shù)感興趣的廣大技術(shù)愛好者。
愛奇藝網(wǎng)絡(luò)虛擬化團(tuán)隊主要負(fù)責(zé)愛奇藝公司4層網(wǎng)絡(luò)流量負(fù)載均衡及網(wǎng)絡(luò)出口代理，7層負(fù)載均衡以及及微服務(wù)網(wǎng)關(guān)，容器網(wǎng)絡(luò)解決方案等服務(wù)。團(tuán)隊致力于高并發(fā)、大流量的網(wǎng)關(guān)開發(fā)和優(yōu)化，開發(fā)了高性能4層負(fù)載均衡器——DPVS并開源，該軟件被國內(nèi)多個知名互聯(lián)網(wǎng)大公司使用。團(tuán)隊將堅持技術(shù)創(chuàng)新、軟件開源，希望能在高性能網(wǎng)關(guān)方面做出更多的貢獻(xiàn)。
目 錄
第１章 負(fù)載均衡概述 ....................................................................................................... 1 1.1 從數(shù)據(jù)中心說起 ........................................................................................... 1 1.1.1 數(shù)據(jù)中心的發(fā)展歷史 ......................................................................... 2 1.1.2 超融合數(shù)據(jù)中心架構(gòu)和大型互聯(lián)網(wǎng)架構(gòu) ............................................ 3 1.2 負(fù)載均衡必要性分析 .................................................................................... 4 1.2.1 負(fù)載均衡的作用 ................................................................................ 5 1.2.2 場景需求 ........................................................................................... 7 1.3 負(fù)載均衡的產(chǎn)生 ........................................................................................... 8 1.3.1 負(fù)載均衡的歷史 ................................................................................ 9 1.3.2 負(fù)載均衡的現(xiàn)狀 .............................................................................. 10 1.3.3 負(fù)載均衡面臨的挑戰(zhàn) ....................................................................... 10 1.4 負(fù)載均衡的原理 ......................................................................................... 11 1.4.1 四層負(fù)載均衡的原理 ....................................................................... 11 1.4.2 七層負(fù)載均衡的原理 ....................................................................... 12 1.5 典型的負(fù)載均衡器介紹 .............................................................................. 13 1.5.1 LVS ................................................................................................. 13 1.5.2 Nginx .............................................................................................. 15 第 2 章 負(fù)載均衡詳細(xì)介紹.............................................................................................. 18 2.1 四層負(fù)載均衡技術(shù) ...................................................................................... 18 2.1.1 經(jīng)典四層負(fù)載均衡器 LVS 的相關(guān)術(shù)語 ........................................... 19 2.1.2 LVS 轉(zhuǎn)發(fā)模式及配置實例 ............................................................... 20 2.1.3 不同協(xié)議下的負(fù)載均衡 ................................................................... 27 2.1.4 獲取真實的客戶端 IP 地址和端口信息 ............................................ 31 2.2 七層負(fù)載均衡技術(shù) ...................................................................................... 33 2.2.1 經(jīng)典七層負(fù)載均衡器 Nginx 的部署架構(gòu) ........................................ 33 2.2.2 Nginx 轉(zhuǎn)發(fā)粒度控制 ........................................................................ 34 2.2.3 獲取真實的客戶端 IP 地址和端口信息 ............................................ 35 2.3 Real Server 調(diào)度算法 ................................................................................. 35 2.3.1 輪詢（RR） .................................................................................... 35 2.3.2 加權(quán)輪詢（WRR） .......................................................................... 37 2.3.3 最少連接調(diào)度（LC） ...................................................................... 39 2.3.4 加權(quán)最少連接調(diào)度（WLC） ........................................................... 39 2.3.5 一致性哈希（CONNHASH） .......................................................... 41 2.3.6 連接模板 ......................................................................................... 43 第 3 章 負(fù)載均衡功能 ..................................................................................................... 45 3.1 基本功能特性 ............................................................................................. 46 3.1.1 負(fù)載均衡器的網(wǎng)絡(luò)結(jié)構(gòu) ................................................................... 47 3.1.2 提供外網(wǎng) VIP 和流量均衡 ............................................................... 50 3.1.3 提供內(nèi)網(wǎng) VIP 和 IDC 內(nèi)部服務(wù) ....................................................... 54 3.1.4 使用 SNAT 集群提供外網(wǎng)訪問 ......................................................... 56 3.1.5 使用 SNAT 隧道服務(wù)無外網(wǎng)出口的 IDC .......................................... 58 3.1.6 服務(wù)隔離和安全控制 ....................................................................... 59 3.2 高可用性 .................................................................................................... 60 3.2.1 使用 Keepalived 做健康檢查 ............................................................ 60 3.2.2 使用 VRRP 實現(xiàn)主備 ....................................................................... 62 3.2.3 使用 ECMP 實現(xiàn)集群化 ................................................................... 64 3.2.4 使用網(wǎng)卡綁定擴(kuò)展單網(wǎng)卡流量 ......................................................... 65 3.3 高可擴(kuò)展性 ................................................................................................ 65 3.3.1 擴(kuò)展負(fù)載均衡器 .............................................................................. 66 3.3.2 擴(kuò)展后端服務(wù)器 .............................................................................. 69 3.4 使用 BGP Anycast 實現(xiàn)多個 IDC 負(fù)載均衡和機(jī)房災(zāi)備 ............................... 72 第 4 章 現(xiàn)有負(fù)載均衡器比較 .......................................................................................... 74 4.1 四層負(fù)載均衡器 ......................................................................................... 74 4.1.1 硬件實現(xiàn) ......................................................................................... 74 4.1.2 軟件實現(xiàn)：Linux Virtual Server（LVS） .......................................... 75 4.1.3 軟件實現(xiàn)方案對比 ........................................................................... 75 4.2 七層負(fù)載均衡器 ......................................................................................... 76 4.2.1 硬件實現(xiàn) ......................................................................................... 76 4.2.2 軟件實現(xiàn)：HAProxy ........................................................................ 77 4.2.3 實現(xiàn)方案對比：F-Stack 與 Nginx ..................................................... 77 第 5 章 負(fù)載均衡與云計算.............................................................................................. 79 5.1 負(fù)載均衡與彈性計算 .................................................................................. 79 5.2 跨區(qū)域調(diào)度與容災(zāi) ...................................................................................... 80 5.3 API Gateway ............................................................................................... 82 第 6 章 網(wǎng)絡(luò)協(xié)議優(yōu)化 ..................................................................................................... 84 6.1 TCP 協(xié)議優(yōu)化............................................................................................. 84 6.2 TLS/HTTPS 協(xié)議優(yōu)化 ................................................................................. 87 6.2.1 TLS/HTTPS 協(xié)議的性能問題 ........................................................... 87 6.2.2 Session ID 及 Session Ticket ............................................................. 89 6.2.3 False-Start ........................................................................................ 93 6.2.4 TLS1.3 協(xié)議 .................................................................................... 94 6.2.5 硬件加速卡和計算分離 ................................................................... 98 6.2.6 自動化數(shù)字證書管理 ..................................................................... 100 6.3 HTTP 協(xié)議優(yōu)化和 HTTP2.0 ...................................................................... 101 6.4 基于 UDP 的傳輸協(xié)議優(yōu)化 ....................................................................... 104 6.4.1 基于 UDP 的傳輸協(xié)議簡介 ............................................................ 104 6.4.2 QUIC 協(xié)議優(yōu)化 ............................................................................. 106 6.5 DNS 協(xié)議優(yōu)化 .......................................................................................... 115 第 7 章 性能優(yōu)化 .......................................................................................................... 117 7.1 主要性能指標(biāo) ........................................................................................... 117 7.2 性能挑戰(zhàn)與分析 ....................................................................................... 120 7.2.1 C10K 問題及 C10M 問題 ............................................................... 120 7.2.2 LVS 性能瓶頸分析 ........................................................................ 121 7.2.3 內(nèi)核成為瓶頸的原因 ..................................................................... 123 7.3 高性能四層負(fù)載均衡關(guān)鍵技術(shù) .................................................................. 126 7.3.1 Kernel Bypass 技術(shù)與 DPDK .......................................................... 127 7.3.2 Share-Nothing 思想 ........................................................................ 129 7.3.3 避免上下文切換 ............................................................................ 130 7.3.4 使用輪詢而非中斷 ......................................................................... 131 7.3.5 避免數(shù)據(jù)復(fù)制 ................................................................................ 131 7.3.6 其他技術(shù) ....................................................................................... 131 7.4 使用 DPDK 加速四層負(fù)載均衡 ................................................................. 132 7.4.1 高性能負(fù)載均衡器的架構(gòu) .............................................................. 133 7.4.2 高性能負(fù)載均衡器功能模塊 .......................................................... 136 7.4.3 數(shù)據(jù)流大圖 ................................................................................... 144 7.4.4 項目開源的緣由和一些經(jīng)驗 .......................................................... 147 7.5 七層負(fù)載均衡性能優(yōu)化 ............................................................................ 149 7.5.1 Nginx 調(diào)優(yōu) .................................................................................... 149 7.5.2 內(nèi)核參數(shù)調(diào)優(yōu) ................................................................................ 152 7.5.3 利用最新內(nèi)核的特性 ..................................................................... 154 7.5.4 利用硬件卸載 ................................................................................ 156 7.6 性能測試環(huán)境與數(shù)據(jù) ................................................................................ 158 7.6.1 大并發(fā)測試環(huán)境 ............................................................................ 158 7.6.2 四層負(fù)載均衡性能數(shù)據(jù) ................................................................. 160 7.6.3 七層負(fù)載均衡性能數(shù)據(jù) ................................................................. 161 7.7 大容量網(wǎng)卡 .............................................................................................. 163 第 8 章 安全設(shè)計 .......................................................................................................... 165 8.1 數(shù)據(jù)中心面臨的安全問題 ......................................................................... 165 8.2 Syn-flood 攻擊與防御 ............................................................................... 165 8.3 DDoS 與流量清洗 ..................................................................................... 167 8.4 黑名單與 ACL .......................................................................................... 167 8.5 WAF ......................................................................................................... 168 第 9 章 負(fù)載均衡實踐 ................................................................................................... 171 9.1 服務(wù)配置部署 ........................................................................................... 171 9.1.1 主備模式與集群模式 ..................................................................... 171 9.1.2 部署 FullNAT 外網(wǎng)集群 ................................................................. 172 9.1.3 部署 FullNAT 內(nèi)網(wǎng)集群 ................................................................. 173 9.1.4 部署 DR 集群 ................................................................................ 175 9.1.5 部署 SNAT 集群 ............................................................................ 175 9.1.6 部署 SNAT-GRE 集群 .................................................................... 177 9.1.7 部署 Nginx 集群 ............................................................................ 178 9.2 監(jiān)控與故障分析 ....................................................................................... 179 9.2.1 負(fù)載均衡監(jiān)控指標(biāo)及基本監(jiān)控 ....................................................... 179 9.2.2 監(jiān)控數(shù)據(jù)成圖 ................................................................................ 181 9.2.3 線上故障及排查實例 ..................................................................... 182 9.3 SLA 簡介.................................................................................................. 182 9.3.1 服務(wù)自助化 ................................................................................... 183 9.3.2 服務(wù)告警 ....................................................................................... 183 9.3.3 流量異常檢測 ................................................................................ 185 9.4 集群性能分析 ........................................................................................... 186 9.5 負(fù)載均衡與 Kubernetes 云原生 ................................................................ 188 9.5.1 負(fù)載均衡服務(wù) ................................................................................ 189 9.5.2 Ingress ........................................................................................... 190 9.5.3 SNAT 出網(wǎng)訪問 ............................................................................ 192 9.6 邊緣計算 .................................................................................................. 193 第 10 章 展望 ............................................................................................................... 195
你還可能感興趣
我要評論
|
