f5多出口鏈路負(fù)載均衡(lc)與acenet流控方案-全文預(yù)覽
【正文】 連接。 增設(shè)鏈路控制器（Link Controller）提供完全冗余，以進(jìn)行二級(jí)故障切換保護(hù)； 可同時(shí)支持各種應(yīng)用服務(wù)器負(fù)載平衡； 提供無(wú)縫的鏈路歸并，以實(shí)現(xiàn)靈活的帶寬可擴(kuò)充性和降低成本； 對(duì)用戶和ISP提供商透明； 為擁有多條鏈路和多家ISP提供商的站點(diǎn)提供高可用性(%)； F5設(shè)備雙機(jī)冗余 毫秒級(jí)切換原理F5 Networks 公司的BIGIP 產(chǎn)品是業(yè)界唯一的可以達(dá)到ms級(jí)切換的產(chǎn)品, 而且設(shè)計(jì)極為合理, 所有會(huì)話通過(guò)Active 的BIGIP 的同時(shí), 會(huì)把會(huì)話信息通過(guò)同步數(shù)據(jù)線同步到Standby的BIGIP , 由設(shè)備中的watchdog芯片通過(guò)心跳線監(jiān)控設(shè)備的電頻, 當(dāng)Active BIGIP故障時(shí), watchdog會(huì)首先發(fā)現(xiàn), 并通知Standby BIGIP接管Shared IP , VIP , NAT, SNAT等, 保持訪問(wèn)的暢通和在線會(huì)話的數(shù)據(jù). 在用戶端的表現(xiàn)是在ping包上會(huì)有1~2個(gè)中斷， 而應(yīng)用上不會(huì)中斷， 可以持續(xù)運(yùn)行， 對(duì)于關(guān)鍵的應(yīng)用系統(tǒng)是非常重要的。每個(gè)ISP都分配給該網(wǎng)絡(luò)一個(gè)IP地址網(wǎng)段，（：，子網(wǎng)掩碼為24位，）。 對(duì)所有應(yīng)用無(wú)縫支持216。 多層安全增強(qiáng)防護(hù)，抵擋黑客攻擊216。 支持多出口鏈路動(dòng)態(tài)冗余，流量比率和切換216。 提供內(nèi)網(wǎng)至internet流量的負(fù)載均衡（Outbound）216。4) 靈活的擴(kuò)展空間, 用戶可以根據(jù)實(shí)際的網(wǎng)絡(luò)流量和壓力增加帶寬，增加鏈路, 添加防火墻或增加服務(wù)器來(lái)提高整體的服務(wù)水平。保護(hù)投資： BIGIP還免費(fèi)帶有服務(wù)器負(fù)載均衡和防火墻負(fù)載均衡的功能。安全性高: BIGIP支持地址翻譯技術(shù)和安全地址翻譯，這樣一來(lái)客戶不可能知道真正提供服務(wù)的服務(wù)器的IP地址與端口，BIGIP采用SSH和SSL技術(shù)，可以防止來(lái)自內(nèi)部或互聯(lián)網(wǎng)上的黑客攻擊?？紤]到鏈路負(fù)載均衡在網(wǎng)絡(luò)構(gòu)架中的位置，以及今后的擴(kuò)展性，建議采用F5公司的Bigip LC兩臺(tái), 提供兩條出口鏈路（中國(guó)網(wǎng)通和中國(guó)電信）的負(fù)載均衡，其中兩條Internet出口鏈路都通過(guò)普通網(wǎng)線或光電轉(zhuǎn)換器與Bigip LC連接（如果雙機(jī)冗余，需要從每個(gè)ISP引進(jìn)兩根進(jìn)線，可以在Bigip LC前面放置一臺(tái)二層交換機(jī)做端口拓展），Bigip LC與兩臺(tái)冗余的防火墻通過(guò)網(wǎng)絡(luò)端口連接。 業(yè)界優(yōu)異的硬件平臺(tái)和性能216。 業(yè)界領(lǐng)先的雙機(jī)冗余切換機(jī)制，能夠做到毫秒級(jí)切換216。 支持多種DNS解析和規(guī)劃方式，適合各種用戶網(wǎng)絡(luò)環(huán)境216。 實(shí)現(xiàn)從Internet對(duì)服務(wù)器訪問(wèn)流量的負(fù)載均衡（Inbound）216。F5多出口鏈路負(fù)載均衡與ACE NET 流控墻F5 Networks多出口鏈路負(fù)載均衡方案紫光軟件 一．多出口鏈路負(fù)載均衡需求分析 為了保證中建財(cái)務(wù)有限公司出口鏈路的高可用性和訪問(wèn)效率，計(jì)劃擁有兩條線路：一條中國(guó)網(wǎng)通鏈路，一條中國(guó)電信鏈路。 提供內(nèi)網(wǎng)至internet流量的負(fù)載均衡（Outbound）216。 支持多出口鏈路動(dòng)態(tài)冗余，流量比率和切換216。 多層安全增強(qiáng)防護(hù)，抵擋黑客攻擊216。 對(duì)所有應(yīng)用無(wú)縫支持216。 方案描述此方案中，分別設(shè)計(jì)單臺(tái)鏈路負(fù)載均衡和雙機(jī)冗余鏈路負(fù)載均衡兩種網(wǎng)絡(luò)拓?fù)?，供中建?cái)務(wù)有限公司選擇?？捎眯愿? Bigip動(dòng)態(tài)檢查各條出口鏈路的健康狀態(tài)，并將下一個(gè)請(qǐng)求分配給最有效率的鏈路，任何一條鏈路發(fā)生故障時(shí)，BIGIP即刻將請(qǐng)求分配給其他的鏈路，%系統(tǒng)有效性?？晒芾硇愿? BIGIP可以實(shí)時(shí)監(jiān)控整個(gè)鏈路群組的流量狀態(tài)，并分析發(fā)展趨勢(shì)幫助客戶及時(shí)根據(jù)流量增長(zhǎng)增加出口帶
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1