七層交換和網(wǎng)絡(luò)安全設(shè)備講座(編輯修改稿)
2025-03-30 22:24 本頁面
【文章內(nèi)容簡(jiǎn)介】 ISP2 ISP3 Load Balancer 透明緩存交換－服務(wù)器加速 ? 透明重定向流量到緩存 ? 在緩存間負(fù)載均衡 ? 可接受單臺(tái)緩存失敗 ? 如所有緩存失敗，流量被送往服務(wù)器 Web Server Farm Cache Static content Dynamic Content 透明緩存交換－互聯(lián)網(wǎng)加速 ? 對(duì)緩存進(jìn)行健康檢查 ? 透明重定向流量至緩存 ? 在多臺(tái)緩存間負(fù)載均衡 ? 一臺(tái)緩存失敗時(shí)，可透明切換 ? 所有緩存失敗時(shí)，流量被直接轉(zhuǎn)發(fā)到源服務(wù)器 Cache 緩存內(nèi)容 至源服務(wù)器 Inter 內(nèi)容交換 ? 避免在所有服務(wù)器上復(fù)制相同內(nèi)容 ? 增加整體服務(wù)器利用率和響應(yīng)時(shí)間 ? 使用 URL和 HTTP 頭內(nèi)容選擇最佳服務(wù)器 – URL full, prefix and suffix match – Browser type, device type and language code IP Network Servers for English Japanese Clients English Clients Servers for Japanese HTTP Language Code = English HTTP Language Code = Japanese IP Hdr TCP Hdr HTTP Hdr Language Code /home. *.htm URL Switch 七層交換－ URL交換控制 /movies /songs /products /products /support A B C D E Server Content ? 根據(jù) 前綴 , 后綴或 匹配模式定義規(guī)則 ? 高達(dá) 256條 URL規(guī)則， URL長(zhǎng)度無限制 ? 支持 URL 散列 : 對(duì) URL通過散列法選擇服務(wù)器保證同一 URL訪問在同一服務(wù)器 Inter ServerIronXL 七層交換－差別客戶內(nèi)容控制 IP Network Premium Servers Normal Servers Premium Clients Normal Clients ? 用戶分類并提供差別服務(wù) ? 定制化性能和響應(yīng)時(shí)間以滿足不同客戶需求 ? 區(qū)分客戶 – Cookies 和其他 7層信息 – 源 IP地址 四－七層控制：保障服務(wù)器安全 ? 防 DoS攻擊，連接代理保護(hù)服務(wù)器免受攻擊 ? 超級(jí)的防攻擊性能 Million SYN/sec ? 地址翻譯保證內(nèi)部網(wǎng)絡(luò)安全 ? 全面的 IronShieldTM 安全特性集 ? Transaction Rate Limiting, Connection Rate Limiting and Acess Control Lists ? SYNDefenseTM and SYNGuardTM TCP SYN TCP SYN ACK – Special SEQ Good Client Bad Client TCP ACK – Special SEQ Complete Connection TCP SYN TCP SYN ACK – Special SEQ BAD TCP ACK – Special SEQ NO Connection Foundry ServerIron 監(jiān)控、統(tǒng)計(jì)和計(jì)費(fèi) ? 基于 RFC3176的 sFlow流量監(jiān)控統(tǒng)計(jì) ? 實(shí)時(shí)監(jiān)控client/ServerIron，server/ServerIron間流量，提供詳細(xì)統(tǒng)計(jì)報(bào)告 ? 不影響性能的前提下度量應(yīng)用可用性、 ToS、鏈路利用率以及其它參數(shù) ? 識(shí)別 DoS攻擊 INM 四、七層市場(chǎng)演化 智能 Deep Content Scan SLB TCS FWLB GSLB DOS Security Application Services and Integration Cookie URL Application Security Blade Server Farms XML Enterprise Apps Virus Worm Filtering 安全 DDOS Security DNS Security SSL ID 擴(kuò)展性 高可用性 SSL Acceleration 時(shí)間 47層市場(chǎng)趨勢(shì) ? 安全、擴(kuò)展性、和高可用性 – 高速的防 DDoS攻擊 ? 新型 DDoS攻擊要求能夠?qū)ν话l(fā)的泉涌式攻擊進(jìn)行保護(hù) ? DNS 成為新的攻擊弱點(diǎn)和網(wǎng)絡(luò)瓶頸 – 跨數(shù)據(jù)中心的無縫冗余 ? 容災(zāi)，擴(kuò)展性和 Nonstop功能 – 高端口密度滿足服務(wù)器數(shù)量擴(kuò)展 – 高吞吐量應(yīng)用 ? 內(nèi)容豐富的多媒體應(yīng)用要求增加服務(wù)器能力 ? 服務(wù)器千兆銅線需要萬兆上連 ? 需要端口、帶寬可擴(kuò)展的高可用平臺(tái) ? 第二節(jié) 網(wǎng)絡(luò)安全設(shè)備 IDS和 IPS ? IDS:入侵監(jiān)測(cè)系統(tǒng) ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1