f5多出口鏈路負(fù)載均衡(lc)與acenet流控方案(已修改)
2025-06-17 18:33 本頁(yè)面
【正文】 F5多出口鏈路負(fù)載均衡與ACE NET 流控墻F5 Networks多出口鏈路負(fù)載均衡方案紫光軟件 一．多出口鏈路負(fù)載均衡需求分析 為了保證中建財(cái)務(wù)有限公司出口鏈路的高可用性和訪(fǎng)問(wèn)效率，計(jì)劃擁有兩條線(xiàn)路：一條中國(guó)網(wǎng)通鏈路，一條中國(guó)電信鏈路。F5公司的多鏈路負(fù)載均衡設(shè)備（Bigip）能夠提供獨(dú)具特色的解決方案，不但能夠充分利用這兩條鏈路（雙向流量按照預(yù)設(shè)的算法分擔(dān)到不同的鏈路上，一旦一條鏈路不通的情況下，能夠無(wú)縫切換到另外一條可用鏈路上）；而且可以根據(jù)對(duì)不同鏈路的偵測(cè)結(jié)果，將最快速的鏈路提供給外部用戶(hù)進(jìn)行響應(yīng)，從而解決目前廣泛存在的多個(gè)ISP之間的互聯(lián)互通問(wèn)題。具體解決方案特色如下：216。 提供內(nèi)網(wǎng)至internet流量的負(fù)載均衡（Outbound）216。 實(shí)現(xiàn)從Internet對(duì)服務(wù)器訪(fǎng)問(wèn)流量的負(fù)載均衡（Inbound）216。 支持自動(dòng)檢測(cè)和屏蔽故障Internet鏈路216。 支持多種靜態(tài)和動(dòng)態(tài)算法智能均衡多個(gè)ISP鏈路的流量216。 支持多出口鏈路動(dòng)態(tài)冗余，流量比率和切換216。 支持多種DNS解析和規(guī)劃方式，適合各種用戶(hù)網(wǎng)絡(luò)環(huán)境216。 支持Layer2－7交換和流量管理控制功能216。 完全支持各種應(yīng)用服務(wù)器負(fù)載均衡，防火墻負(fù)載均衡216。 多層安全增強(qiáng)防護(hù)，抵擋黑客攻擊216。 業(yè)界領(lǐng)先的雙機(jī)冗余切換機(jī)制，能夠做到毫秒級(jí)切換216。 詳細(xì)的鏈路監(jiān)控報(bào)表，提供給網(wǎng)絡(luò)管理員直觀(guān)詳細(xì)的圖形界面216。 對(duì)于用戶(hù)完全透明216。 對(duì)所有應(yīng)用無(wú)縫支持216。 業(yè)界優(yōu)異的硬件平臺(tái)和性能216。 穩(wěn)定，安全的設(shè)備運(yùn)行記錄二．多出口鏈路負(fù)載均衡解決方案概述 多出口鏈路負(fù)載均衡網(wǎng)絡(luò)拓樸設(shè)計(jì)下面是專(zhuān)門(mén)為中建財(cái)務(wù)有限公司設(shè)計(jì)的多出口鏈路負(fù)載均衡網(wǎng)絡(luò)拓?fù)鋱D（單機(jī)版）。下面是專(zhuān)門(mén)為中建財(cái)務(wù)有限公司設(shè)計(jì)的多出口鏈路負(fù)載均衡網(wǎng)絡(luò)拓?fù)鋱D（雙機(jī)冗余版）。 方案描述此方案中，分別設(shè)計(jì)單臺(tái)鏈路負(fù)載均衡和雙機(jī)冗余鏈路負(fù)載均衡兩種網(wǎng)絡(luò)拓?fù)?，供中建?cái)務(wù)有限公司選擇?？紤]到鏈路負(fù)載均衡在網(wǎng)絡(luò)構(gòu)架中的位置，以及今后的擴(kuò)展性，建議采用F5公司的Bigip LC兩臺(tái), 提供兩條出口鏈路（中國(guó)網(wǎng)通和中國(guó)電信）的負(fù)載均衡，其中兩條Internet出口鏈路都通過(guò)普通網(wǎng)線(xiàn)或光電轉(zhuǎn)換器與Bigip LC連接（如果雙機(jī)冗余，需要從每個(gè)ISP引進(jìn)兩根進(jìn)線(xiàn)，可以在Bigip LC前面放置一臺(tái)二層交換機(jī)做端口拓展），Bigip LC與兩臺(tái)冗余的防火墻通過(guò)網(wǎng)絡(luò)端口連接。兩臺(tái)Bigip LC互為冗余。通過(guò)這樣的優(yōu)化后，系統(tǒng)具有以下特征：結(jié)構(gòu)合理：整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)布局合理，層次分明，便于管理與維護(hù)?？捎眯愿? Bigip動(dòng)態(tài)檢查各條出口鏈路的健康狀態(tài)，并將下一個(gè)請(qǐng)求分配給最有效率的鏈路，任何一條鏈路發(fā)生故障時(shí)，BIGIP即刻將請(qǐng)求分配給其他的鏈路，%系統(tǒng)有效性。安全性高: BIGIP支持地址翻譯技術(shù)和安全地址翻譯，這樣一來(lái)客戶(hù)不可能知道真正提供服務(wù)的服務(wù)器的IP地址與端口，BIGIP采用SSH和SSL技術(shù)，可以防止來(lái)自?xún)?nèi)部或互聯(lián)網(wǎng)上的黑客攻擊。效率高: BIGIP可以智能尋找最佳的出口鏈路，從而保證客戶(hù)得到最快的上網(wǎng)訪(fǎng)問(wèn)速度?？蓴U(kuò)展性高: BIGIP可以支持動(dòng)態(tài)增加或刪除其負(fù)載均衡的鏈路群組的任何數(shù)量的鏈路，而不需要對(duì)客戶(hù)端或后臺(tái)做任何改變從而使得系統(tǒng)擴(kuò)展輕松方便?？晒芾硇愿? BIGIP可以實(shí)時(shí)監(jiān)控整個(gè)鏈路群組的流量狀態(tài)，并分析發(fā)展趨勢(shì)幫助客戶(hù)及時(shí)根據(jù)流量增長(zhǎng)增加出口帶寬。保護(hù)投資： BIGIP還免費(fèi)帶有服務(wù)器負(fù)載均衡和防火墻負(fù)載均衡的功能。 方案優(yōu)點(diǎn) 拓?fù)浣Y(jié)構(gòu)方面
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1