伺服器負載平衡－盒子軟體ServerDiff 200

盒子軟體ServerDiff 200是一款伺服器負載平衡設備，功能很簡單，沒有複雜的設定，能直接部署在網路環境中，無需重新更新網路架構，還可偵測網頁（HTTP）及郵件（SMTP）伺服器狀態。

只負責伺服器負載平衡
一般Layer 4交換器功能很多，價格也很高，ServerDiff 200則是單純處理伺服器負載平衡的設備，因此，部署上的其他考量（像安全性、VLAN及NAT等），必須依據其他設備輔助，讓ServerDiff 200單純應用在負載伺服器群組電腦的效能，分散各種網路設備間的負擔。

ServerDiff 200具備3個GbE介面，可處理2組需要負載平衡的伺服器群組，也能雙機備援。需要注意的是，3個GbE介面，1個是專門用來提供雙機備援，另外2個才是連接伺服器的介面，若在In-line模式下，這2個連接埠都會使用到（1個上行、1個下行），若將ServerDiff 200視為主機模式，我們只需要設定需要管理的伺服器IP Address位址及群組即可，無需再設定介面（Interface）資訊，可任意使用這2個介面。

4種偵測伺服器方式
ServerDiff 200能用Ping及TCP連線的方式偵測伺服器狀態，對於HTTP網頁伺服器及SMTP郵件伺服，還能以Layer 7應用程式行為的方式，偵測服務狀態，除了能確保伺服器是否正常連線外，還能查詢是否能正常啟用應用服務。

我們用Windows XP安裝IIS網頁伺服器測試，ServerDiff 200定時發送封包，偵測IIS伺服器狀態，並顯示在SLB Status功能中。然而除了HTTP及SMTP服務外，若要偵測其他服務，同時也能知道應用服務的TCP服務（例如FTP是TCP 21埠），則能以TCP連線的方式加以處理。如果不知道使用的網路埠號，就只能用Ping的方式處理（UDP服務就只能用Ping偵測）

簡易的圖形式狀態顯示
ServerDiff 200內建類似MRTG功能，能以每日、每周、每月及每年記錄伺服器狀態，還會以不同顏色區分輸入及輸出連線的情況，不過無法輸出成報表，只能單機查詢。如果企業本身有支援SNMP協定的網管系統，也能利用SNMP管理ServerDiff 200，讓管理更加便利。

這臺設備也提供Ping、Traceroute及Nslookup等3種網路測試工具，當系統運作不正常時，可先利用這些工具，分析問題原因；此外，就算管理人員不在設備旁邊，還是能透過遠端登入的方式，利用ServerDiff 200偵測當下的網路狀態。

在安全性方面，雖然ServerDiff 200著重不多，但是我們可以限制連線數。若伺服器的規畫上，限制每分鐘點選10,000次，ServerDiff 200就可以搭配伺服器的設定，也將連線次數限制為10,000次，這個部分可以搭配需要負載平衡伺服器的規畫。此外，設備有8種連線參數可以設定，例如tcp_timeout_syn_sent、tcp_timeout_close_wait等，用參數限制連線設定。設備本身也提供預設值，可以直接套用，減少管理負擔。文⊙蘇碩鈞