linkproof解決方案-radware中文版(編輯修改稿)
2025-09-04 23:47 本頁面
【文章內(nèi)容簡介】 口是否可達(dá)，還可以檢查該鏈路后續(xù)路由節(jié)點(diǎn)的連通性（10跳），已確保整個(gè)路徑的暢通。注：該方法要求ISP的鏈路對ICMP開放。l 高級(jí)健康檢查針對所有的網(wǎng)絡(luò)環(huán)境（包括禁止ICMP的ISP），LinkProof提供了豐富的4～7層檢查方式，并可以通過多種檢查結(jié)果的“與”和“或”運(yùn)算結(jié)果，最終準(zhǔn)確判斷鏈路的健康狀況。例如：通過CNC的路徑，并將檢查結(jié)果做“或”運(yùn)算，只要一個(gè)檢查通過即可判斷CNC鏈路正常。避免了某網(wǎng)站故障導(dǎo)致鏈路狀態(tài)誤判的可能性。 流入（Inbound）流量處理LinkProof需要客戶配合將域名的解析功能導(dǎo)向到LinkProof，由LinkProof來進(jìn)行域名的解析。這樣當(dāng)遠(yuǎn)程通過域名訪問政府網(wǎng)時(shí)，逐步通過遠(yuǎn)程用戶的本地DNS服務(wù)器、根DNS服務(wù)器，最終由LinkProof來進(jìn)行域名的解析。此時(shí)LinkProof就會(huì)通過靜態(tài)列表或者動(dòng)態(tài)判斷算法，選擇最優(yōu)的線路，然后將域名解析成相應(yīng)線路的IP地址。例如：當(dāng)某個(gè)網(wǎng)通的遠(yuǎn)程用戶訪問政府網(wǎng)時(shí)，首先向他當(dāng)?shù)氐腄NS服務(wù)器發(fā)起域名解析的請求，再通過他接入運(yùn)營商的根DNS服務(wù)器，最終總歸會(huì)向LinkProof請求DNS解析，此時(shí)LinkProof就會(huì)通過靜態(tài)列表或者動(dòng)態(tài)判斷算法，選擇最優(yōu)的線路（網(wǎng)通），然后將域名解析成網(wǎng)通線路的IP地址（）。這樣遠(yuǎn)程的網(wǎng)通用戶就會(huì)使用網(wǎng)通的目標(biāo)IP地址，通過網(wǎng)通的線路進(jìn)行訪問，實(shí)現(xiàn)了訪問時(shí)鏈路方面的負(fù)載均衡優(yōu)化。，描述Inbound流量處理的過程。假設(shè)圖中的Server1是Web服務(wù)器，地址為私有IP：。 如圖所示，在DNS服務(wù)器上主則兩筆NS記錄，指向LinkProof： NS NS 而在LinkProof上設(shè)置URL與內(nèi)部主機(jī)地址的對應(yīng)關(guān)系： 而在LinkProof上設(shè)置靜態(tài)的地址翻譯： ，DNS服務(wù)器回應(yīng)給用戶由LinkProof來完成最終地址解析。LinkProof根據(jù)具體設(shè)置來選定適當(dāng)?shù)腎SP線路，如果選擇ISP1。同樣，如果選擇ISP2。從而完成流入流量的負(fù)載均衡。 流出（Outbound）流量處理LinkProof主要采用以下集中方式來處理流出流量。SmartNAT對于流出流量的智能地址管理，LinkProof使用了稱為SmartNAT的算法。當(dāng)選定一個(gè)路由器（某一個(gè)ISP）傳送流出流量時(shí)，LinkProof將選擇該ISP提供的地址。在圖二中，如果LinkProof選擇ISP1作為流出流量的路徑，并作為流出數(shù)據(jù)包的源地址。同樣，如果Link
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1