浅谈——网络安全架构设计（五）

(34条消息) 浅谈——网路安全架构设计（一）_孤城286的博客-CSDN博客

(34条消息) 浅谈——网络安全架构设计（二）_孤城286的博客-CSDN博客

(34条消息) 浅谈——网络安全架构设计  (三)_孤城286的博客-CSDN博客

(34条消息) 浅谈——网络安全架构设计（四）_孤城286的博客-CSDN博客

该篇文章续写以上文章！！！ 

目录

一、负载均衡设备

（1）LTM：基于链路（内网）的负载均衡 

（2）GTM：基于服务器（外网）的负载：

---

一、负载均衡设备

（1）LTM：基于链路（内网）的负载均衡 

需求：电信的用户访问web服务器，从电信入口进，从电信的接口出，联通的用户访问web服务器，从联通入口进，从联通的接口出。那么就需要在互联网出口部署一个基于链路的负载均衡（LTM）设备。

  ①负载均衡

  ②形成主备

（2）GTM：基于服务器（外网）的负载：

 F5设备根据IP地址找到这三台服务器，然后把三台服务器在F5设备上建立一个服务器的资源池

F5设备会判断当前三台服务器，谁的并发连接数最高，谁的CPU利用率最高，谁的内存比较高.....它可以判断出服务器的健康状态，性能参数。

F5设备会根据不同的算法执行不同的操作！！！

①轮询算法：

当外网pc2想要访问公司内网的业务的时候，pc2会负载到服务器1上，pc3负载到服务器2上

pc4负载到服务器3上...................

②根据并发连接数。

假设：服务器1并发连接数2万，服务器2的是4万，服务器3的并发连接数8000，

当pc2和pc3访问时，会把pc2和pc3负载到 服务器3上。

————————————————————————————————————————————————————————————

二、