雙機(jī)熱備原理、雙線路負(fù)載均衡方案-文庫(kù)吧
2025-06-18 11:22 本頁(yè)面
【正文】 ..................................................................................... 9 更高的訪問(wèn)權(quán)限粒度 ......................................................................................... 9 全面接入審計(jì)，記錄 ....................................................................................... 10 基于硬件的高效壓縮算法，提高訪問(wèn)速度 ........................................................ 10 強(qiáng)大的硬件加速卡，更快的 SSL 處理速度 ........................................................ 10 5 . 深信服公司及 SINFOR VPN 資質(zhì)簡(jiǎn)介 ....................................................................... 10 深信服科技 3 1. 概述 客戶需求 使用雙機(jī)熱備 ,可以在 一臺(tái) 設(shè)備 出現(xiàn)故障時(shí)， 立即 由另一 臺(tái) 設(shè)備 承擔(dān)服務(wù)任務(wù)，從而在不需要人工干預(yù)的情況下，自動(dòng)保證系統(tǒng)能持續(xù)提供服務(wù) 。 局域網(wǎng)通過(guò)多條線路上網(wǎng)，需要通過(guò)多線路的負(fù)載均衡技術(shù)，實(shí)現(xiàn)選擇最優(yōu)的線路上網(wǎng)。 網(wǎng)絡(luò)拓?fù)鋱D 深信服科技 4 2. 雙機(jī)熱備 實(shí)現(xiàn)原理 1. 使用雙機(jī)熱備功能時(shí)候 ,外網(wǎng)接口一定是以太網(wǎng)連接方式 .不可以是ADSL 撥號(hào) 。 2. 當(dāng)主設(shè)備發(fā)生故障時(shí)，備份設(shè)備在一定時(shí)間內(nèi)沒(méi)有收到來(lái)自主設(shè)備的回應(yīng)。則備份設(shè)備判定主設(shè)備出現(xiàn)故障，并立即啟動(dòng)相應(yīng)的服務(wù)。兩臺(tái)設(shè)備先開(kāi)電源 ,首先完成啟動(dòng)的作為主設(shè)備 ,另外一臺(tái)作為備份設(shè)備 ,運(yùn)行時(shí)候判斷主備設(shè)備的方法為 ,如果采用是 M5100S 設(shè)備 ,那么啟動(dòng)完成后 ,備份設(shè)備的 ALRAM 紅色燈常亮。 實(shí)施步驟 1. 將外網(wǎng)線路接入交換機(jī) ,分別將兩臺(tái) M5X00S 的 WAN1 口接入同一個(gè)交換機(jī) . 2. 使用 console 線將兩臺(tái) M5X00S 的 console 口連接起來(lái) . 3. 將兩臺(tái) M5X00S 的 LAN 口接入同一個(gè)交換機(jī) ,和內(nèi)部局域網(wǎng)連接起來(lái) . 4. 開(kāi)啟其中一臺(tái) M5X00S 設(shè)備，等設(shè)備啟動(dòng)完成后，在局域網(wǎng)內(nèi)部找一臺(tái)電腦，安裝 SINFOR MX00S 控制臺(tái)。按照需求對(duì)其進(jìn)行配置 .主要有內(nèi)外網(wǎng)接口的 IP 地址 ,SSL 提供的資源 ,用戶 ,角色等 內(nèi)容 . 5. 配置完成后 ,打開(kāi)另外一臺(tái)機(jī)器的電源 ,剛才做的所有配置會(huì)通過(guò)console 線自動(dòng)同步到后來(lái)開(kāi)啟電源的那臺(tái)設(shè)備 ,以后如果需要修改某些配置 ,只需要通過(guò)控制臺(tái)對(duì)其中的一臺(tái)做設(shè)置 ,配置會(huì)自動(dòng)同步到備份的設(shè)備上 . 深信服科技 5 3. 線路負(fù)載均衡 實(shí)現(xiàn)原理 多線路技術(shù)實(shí)現(xiàn)線路備份，保證 VPN 線路穩(wěn)定 SINFOR SSL VPN 支持多達(dá)四條線路的線路備份和負(fù)載均衡，大大提高了 VPN 網(wǎng)絡(luò)的穩(wěn)定性。由于 VPN 的穩(wěn)定性是依賴于線路本身的穩(wěn)定性，若采用單條線路，一旦中斷，將造成整個(gè) VPN 系統(tǒng)陷入癱瘓。通過(guò)多線路帶寬疊加 及復(fù)用技術(shù)（專利號(hào)： CN20xx101120xxX），將多條線路、不同方式接入方式的上網(wǎng)線路實(shí)現(xiàn)帶寬疊加和互為備份，保證了整個(gè)系統(tǒng)的持續(xù)可靠運(yùn)行。若任何一條線路出現(xiàn)故障， SINFOR SSL VPN 可以將數(shù)據(jù)無(wú)縫切換到其他正常線路，不會(huì)影響 SSL VPN 用戶的接入和訪問(wèn)。并且若故障線路恢復(fù)正常， VPN 的連接隧道將自動(dòng)愈合。這一切都是系統(tǒng)自動(dòng)進(jìn)行，無(wú)需人工干預(yù)，保證了用戶的重要應(yīng)用持續(xù)、不間斷地穩(wěn)定運(yùn)行。 多線路帶寬疊加技術(shù)，保證充足的上網(wǎng)帶寬 多線路帶寬疊加及復(fù)用技術(shù)（專利號(hào)： CN20xx101120xxX）。可在多條線路之間起到帶寬復(fù)用，提高傳輸帶寬，而且 SINFOR SSL 針對(duì)不同的上網(wǎng)線路，還可以啟用多線路策略，用戶可以根據(jù)線路情況選擇帶寬疊加模式、線路主備模式或者動(dòng)態(tài)適應(yīng)模式等多線路策略。同時(shí)， SINFOR SSL VPN 安全網(wǎng)關(guān)內(nèi)置了 5個(gè) Qos 級(jí)別和多條 Qos 規(guī)則，用戶可根據(jù)自身實(shí)際情況設(shè)置相應(yīng)的 QOS 級(jí)別。 多線路 智能 選路技術(shù)，選擇最快的連接線路 目前，大規(guī)模 VPN 網(wǎng)絡(luò)往往都是跨運(yùn)營(yíng)商的。但是國(guó)內(nèi)運(yùn)營(yíng)商間的帶寬太小，嚴(yán)重影響了 VPN 的應(yīng)用效果。 SINFOR SSL VPN 安全網(wǎng)關(guān) 采用了多線路智能選路的功能，解決了國(guó)內(nèi)跨運(yùn)營(yíng)商
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1