雙機(jī)熱備原理、雙線路負(fù)載均衡方案(存儲(chǔ)版)
【正文】 ，保證了整個(gè)系統(tǒng)的持續(xù)可靠運(yùn)行。 局域網(wǎng)通過多條線路上網(wǎng)，需要通過多線路的負(fù)載均衡技術(shù)，實(shí)現(xiàn)選擇最優(yōu)的線路上網(wǎng)。 實(shí)施步驟 1. 將外網(wǎng)線路接入交換機(jī) ,分別將兩臺(tái) M5X00S 的 WAN1 口接入同一個(gè)交換機(jī) . 2. 使用 console 線將兩臺(tái) M5X00S 的 console 口連接起來 . 3. 將兩臺(tái) M5X00S 的 LAN 口接入同一個(gè)交換機(jī) ,和內(nèi)部局域網(wǎng)連接起來 . 4. 開啟其中一臺(tái) M5X00S 設(shè)備，等設(shè)備啟動(dòng)完成后，在局域網(wǎng)內(nèi)部找一臺(tái)電腦，安裝 SINFOR MX00S 控制臺(tái)?？稍诙鄺l線路之間起到帶寬復(fù)用，提高傳輸帶寬，而且 SINFOR SSL 針對(duì)不同的上網(wǎng)線路，還可以啟用多線路策略，用戶可以根據(jù)線路情況選擇帶寬疊加模式、線路主備模式或者動(dòng)態(tài)適應(yīng)模式等多線路策略。 深信服科技 6 1. 實(shí)現(xiàn)多線路部署，要將 SSLVPN 設(shè)備部署為網(wǎng)關(guān)模式，將外網(wǎng)線路直接連接到設(shè)備 WAN 口。而對(duì)網(wǎng)絡(luò)管理人員，可深信服科技 7 以遠(yuǎn)程訪問其中的網(wǎng)絡(luò)設(shè)備管理系統(tǒng)，對(duì)內(nèi)網(wǎng)系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)和操作。 SINFOR SSL VPN 還提供了一個(gè)隱藏服務(wù)。 一些特殊的遠(yuǎn)程接入使用環(huán)境下可以使用硬件特征碼綁定，比如無需指定接入用 戶，但必須對(duì)接入主機(jī)進(jìn)行控制的情況，可以通過獲取客戶端的硬件信息生成數(shù)字證書，對(duì)證書和用戶進(jìn)行綁定實(shí)現(xiàn)用戶身份的唯一性控制。通過該 CA 中心，管理員可以給每個(gè)遠(yuǎn)程接入用戶頒發(fā)證書，并存儲(chǔ)在 DKEY 中，用來認(rèn)證每個(gè)接入用戶的身份。根據(jù)組織的構(gòu)架，用戶可以分組管理，而授權(quán)粒度則可以按照 角色進(jìn)行管理，可以為每個(gè)用戶或每個(gè)組分配一個(gè)或多個(gè)角色。 SINFOR SSL VPN 安全網(wǎng)關(guān)采用了基于硬件的 GZIP 和 LZO 高速流壓縮算法，對(duì)所有的 VPN 數(shù)據(jù)先壓縮后傳送，大大提高了終端用戶在使用 Web 資源和C/S 應(yīng)用時(shí)的訪問速度，減少下載時(shí)間和網(wǎng)絡(luò) 流量。 目前， 深信服 科技在全國(guó)二十余個(gè)大中城市設(shè)立有直屬辦事處，銷售網(wǎng)絡(luò)遍布全國(guó)。在 20xx年底成立至今，公司以每年銷售收入增長(zhǎng) 2－ 3 倍、人員增長(zhǎng) 1 倍的速度高速發(fā)展，在近兩年連續(xù)入選中國(guó)高科技、高成長(zhǎng) 50 強(qiáng)。 ，提高訪問速度 傳統(tǒng)的 SSL 數(shù)據(jù)傳送都是經(jīng)過沒有壓縮的，這樣會(huì)導(dǎo)致客戶端訪問 Web 資源和 C/S 應(yīng)用時(shí)速度低下。 當(dāng)檢測(cè)到客戶端在指定時(shí)間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時(shí)， SSL VPN網(wǎng)關(guān)將自動(dòng)彈出對(duì)話框，提示用戶“ SSL 連接會(huì)在 X 秒內(nèi)超時(shí)關(guān)閉，繼續(xù)還是注銷？”若用戶在該時(shí)間內(nèi)仍未選擇相應(yīng)動(dòng)作，則 SINFOR SS VPN 安全網(wǎng)關(guān)將自動(dòng)注銷，中斷會(huì)話并重新返回登錄界面。這樣SINFOR SSL VPN 就能支持開放的 PKI 體系，和許多使用 CA 中心的應(yīng)用有效集成，簡(jiǎn)化認(rèn)證過程：即同一套 PKI 即用于 SSL VPN 的接入認(rèn)證，又用于接入后登錄應(yīng)用系統(tǒng)的認(rèn)證。對(duì)目前日益嚴(yán)重威脅網(wǎng)絡(luò)安全的間諜軟件、木馬以及釣魚軟件等， SINFOR SSL VPN 基于短信認(rèn)證多種認(rèn)證方式，有效地抵御了這類對(duì)企業(yè)重要資源造成的威脅。其對(duì)任何網(wǎng)絡(luò)服務(wù)的訪問都由 SSL VPN 做代理訪問再將 數(shù)據(jù)傳回。 4. SINFOR SSL VPN 應(yīng)用效果 便捷接入，應(yīng)用發(fā)布 SSL VPN 的客戶端程序，如 Microsoft Inter Explorer 等已經(jīng)預(yù)裝在了一般的 PC 中，因此不需要再次安裝；使用者只需打開瀏覽器，輸入相應(yīng)地址，就可以訪問到其所授權(quán)的服務(wù)。對(duì)于分布到不同運(yùn)營(yíng)商網(wǎng)絡(luò)的遠(yuǎn)程接入用戶，當(dāng)發(fā)送一個(gè)連接請(qǐng)求到 SSL VPN 硬件網(wǎng)關(guān)時(shí)， SSL VPN會(huì)自動(dòng)遷移到最快的線路上，完美解決跨運(yùn)營(yíng)商之間連接延遲大、帶寬小的問題。這一切都是系統(tǒng)自動(dòng)進(jìn)行，無需人工干預(yù)，保證了用戶的重要應(yīng)用持續(xù)、不間斷地穩(wěn)定運(yùn)行。則備份設(shè)備判定主設(shè)備出現(xiàn)故障，并立即啟動(dòng)相應(yīng)的服務(wù)。 2. 當(dāng)主設(shè)備發(fā)生故障時(shí)，備份設(shè)備在一定時(shí)間內(nèi)沒有收到來自主設(shè)備的回應(yīng)。并且若故障線路恢復(fù)正常， VPN 的連接隧道將自動(dòng)愈合。只要在 VPN 總部端申請(qǐng)多條運(yùn)營(yíng)商線路，采用 SINFOR SSL VPN 的多線路版本。 5. 針對(duì) 每個(gè)不同的移動(dòng)用戶，進(jìn)行安全策略設(shè)置 。而對(duì)遠(yuǎn)程接入用戶而言，只有 SSLVPN 設(shè)備是對(duì)其可見的，而隱藏了服務(wù)區(qū)網(wǎng)絡(luò)結(jié)構(gòu)。終端用戶通過手機(jī)短信獲得隨機(jī)用戶認(rèn)證訪問代碼，就能夠安全地訪問網(wǎng)絡(luò)資源。 SINFOR SSL VPN 能夠支持雙向的數(shù)字證書：不僅支持使用證書對(duì)服務(wù)器身份進(jìn)行認(rèn)證，還能使用數(shù)字對(duì)客戶端身份進(jìn)行驗(yàn)證。 超時(shí)退出，防止窺探 為防止用戶在沒有注銷的情況下長(zhǎng)時(shí)間離開，導(dǎo)致他人窺 探到 SSL VPN 內(nèi)的機(jī)密信息， SINFOR SSL VPN 安全網(wǎng)關(guān)特別加入了不活動(dòng)檢測(cè)引擎。管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對(duì)服務(wù)的被訪問次 數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進(jìn)行
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1