Loadbalancer

Loadbalancing (also Lastverteilung) soll Hochverfügbarkeit und Skalierbarkeit von Serversystem garantieren. Beim Loadbalancing werden dabei die Anfragen auf mehrere (mind. zwei) Serverknoten verteilt und die Anfragen parallel bedient. Bei de Zunahme der Zugriffe wird das System flexibel skaliert, weitere Blade Server oder virtuelle Instanzen zur Lastverteilung werden dazu geschalten.

Für das HPC-Labor wurde zu diesem Zweck der Loadmaster der Fa. Kemp installiert. Der Kemp Loadmaster 2000 überwacht die Ressourcenzuweisung, prüft die Verfügbarkeit der einzelnen Knoten und weist die Nutzeranfragen den Servern je nach Auslastung automatisch zu.

technische Spezifikation (Quelle Fa. Kemp):

Allgemeine Eigenschaften

• Server Load Balancing (SLB) für alle TCP/UDP basierten Protokolle
• NAT-basierte Weiterleitung
• AFE: http Compression, http Caching, Intrusion Prevention
• 100% Solid-State Compact Flash Speicher
• S-NAT - Unterstützung
• Direct Server Return (DSR) möglich
• Einstellungsänderungen des Duplex-Modes für Ethernet Interfaces möglich
• VLAN Tagging (802.1Q)

Performance

• 300 Mbps max. Durchsatz
• 25.000 HTTP Requests pro Sekunde
• 50.000 concurrent connections (Layer 7 / Content Switching)
• 1.000.000 concurrent sessions (Layer 4)

• Integrierte Secure Socket Layer (SSL) Funktionalität
• SSL Beschleunigung bis zu 100 TPS
• Bis zu 10.000 concurrent SSL Sessions
• Bis zu 1.700 concurrent SSL Connections
• Unterstützung von Wildcard SSL Zertifikaten
• SSL Zertifikat-Aggregation (Ein Zertifikat für alle Web Server/Domain)
• Vollständige Standard-Untertsützung inkl. 256-bit AES
• Ende-zu-Ende Verschlüsselung möglich

Health Checking und High Availability

• ICMP Health-Checking
• Service-Checking für DNS, FTP, HTTP, IMAP, NNTP, POP3, SMTP, TELNET
• Automatische Rekonfiguration für ausgefallene "Real Server"
• Redundante Auslegbarkeit (Active/Hot Standby) für High Availability
• Heartbeat oder CARP verwendbar
• Stateful Failover

Web User Interface (WUI)

• Virtual Service Konfiguration "on-the-fly" möglich
• Realtime-Anzeige für Performance und Verfügbarkeit
• Interaktive Hilfe
• "Nicknames" für Virtuelle Server
• "Graceful"-Modus zum Deaktivieren von "Real Servern"

Administration

• SSH and HTTPS (WUI) zur sicheren Fernadministration
• Einfache Bedienoberfläche für Start und Betrieb
• Konsolen-Port für lokale Administration
• CISCO-ähnliches Command Line Interface (CLI)
• Remote SYSLOG Unterstützung
• E-Mail Benachrichtigung
• Fernadministration des LoadMasters für alle administrative Operationen
• Selektive Wiederherstellung gesicherter Daten
• Software Updates
• Event Log - Zugriff
• SNMP z.B. für Traps und Performance-Abfragen
• Diagnostic Shell (inkl. tcpdump)

Lastverteilung

• Round Robin
• Weighted Round Robin
• Least Connection
• Weighted Least Connection
• Agent-based Adaptive (Resource Based)
• Chained Failover (Fixed Weighting)

Connection Persistenz Algorithmen (L4/L7 Sticky)

• Source IP Adresse
• SSL Session ID
• URL
• Host Header
• Passive Cookie
• Active Cookie (Insert)
• Cookie Hash
• Cookie Hash Source
• Query Hash
• Port-Following für Persistenz-Optionen

Security Funktionality

• Layer 7 Intrusion Prevention System (IPS)
• SNORT-Rule Compatible
• Black List (Access Control List system)
• IP address filtering
• Firewall filtering (everything forbidden except VS?s)
• DDOS mitigation

Hardware

• ULV Processor, SSL ASIC (AES)
• 4 x GbE (10/100/1000 Mbps) Auto-negotiation Ethernet Ports
• Full Duplex Support
• Bootable Flash Disk
• 1 GB RAM
• Externer Konsolen-Port (seriell)
• Abmessung (BxHxT)
• 426 x 43,5 x 228,6 mm
• Gewicht 5,4kg
• 1U Rack-mountable
• CE/FCC zertifiziert, UL Listed