【正文】 心的網(wǎng)絡應用的高可用性、高性能和安全性，數(shù)據(jù)中心的網(wǎng)絡應用存在下列需求：提高網(wǎng)絡應用的可靠性：自動的網(wǎng)絡應用可用性檢查，保證網(wǎng)絡應用的7x24 小時的持續(xù)性服務。提高網(wǎng)絡應用的性能：如果網(wǎng)絡中僅有單臺服務器提供網(wǎng)絡應用的服務，很難保證網(wǎng)絡應用的性能，可以考慮增加相應的服務器數(shù)量，配合負載均衡技術來提高網(wǎng)絡網(wǎng)絡應用的性能。網(wǎng)絡應用的安全性較差：制定針對具體的、特定的網(wǎng)絡應用的特點而專門制定的基于網(wǎng)絡7層防護的安全性防護機制；（增值服務）的需求數(shù)據(jù)中心應該能根據(jù)托管用戶的經(jīng)濟能力提供差分服務，以提高市場競爭力。三、Radware解決方案根據(jù)大型數(shù)據(jù)中心網(wǎng)絡應用現(xiàn)狀分析和用戶的需求分析，結合Radware產(chǎn)品的技術實現(xiàn)和特點數(shù)據(jù)中心方案設計，如下圖所示：Radware解決方案簡介：建議在數(shù)據(jù)中心網(wǎng)絡各層面上共采用了12臺Radware的設備，其中包括: 2臺DefensePRO(通過端口靜態(tài)綁定，最多可以虛擬成11臺設備)，2臺LinkProof、2臺FireProof、2臺CID、2臺WSD、2臺CT100。LinkProof實現(xiàn)多鏈路的負載均衡和防火墻的負載均衡如上圖所示，我們建議在網(wǎng)絡接入處，部署LinkProof，實現(xiàn)對多條internet接入鏈路（最多100條）的負載均衡，可以同時實現(xiàn)outbound流量（內(nèi)部辦公用戶訪問internet）和inbound流量（internet用戶訪問數(shù)據(jù)中心內(nèi)部服務器）雙向的負載均衡。同時使用Radware專利技術動態(tài)就近性來保證進出的雙向流量的智能的動態(tài)的就近性選擇，大大提高用戶訪問的服務質量和訪問效率。LinkProof可以配合FireProof實現(xiàn)多臺防火墻（最多100臺）的負載均衡，防火墻可以是不同廠家，不同型號，不同性能，大大提供防火墻的擴展性和可用性。我們建議的安全解決方案部分，包括3款產(chǎn)品，DefensePro，F(xiàn)ireProof，CID,每臺設備簡要功能描述如下：DefensePro實現(xiàn)實時的攻擊防御：部署DefensePro，可以識別并實時抵御1500多種蠕蟲、病毒、DOS攻擊和異常的流量模式，保護內(nèi)部用戶和服務器的安全。FireProof實現(xiàn)防火墻的負載均衡：部署FireProof，配合LinkProof實現(xiàn)多臺防火墻（最多100臺）的負載均衡，防火墻可以是不同廠家，不同型號，不同性能，大大提供防火墻的擴展性和可用性。CID實現(xiàn)cache服務器、防病毒網(wǎng)關負載均衡：CID位于FireProof和核心交換機之間，與組織內(nèi)原有的Cache，防病毒網(wǎng)關等內(nèi)容檢測安全設備協(xié)同提高服務質量。一方面把如上設備由inline方式改名為CID的旁路方式，減少了網(wǎng)絡的單點故障。另一方面，CID實現(xiàn)對多臺設備的負載均衡，保證了該類網(wǎng)絡設備的高可用性，高擴展性和高性能。CID部署在這里，還可以為數(shù)據(jù)中心實現(xiàn)差分服務，使得數(shù)據(jù)中心可以為用戶提供可選擇的Cache重定向服務，保證高級用戶的ＷＷＷ服務響應速度；還可以為高級用戶制定防病毒服務，使得高級用戶可以免遭病毒的攻擊，而普通用戶的數(shù)據(jù)則由ＣＩＤ透明傳輸，不經(jīng)由Cache 服務器或防病毒服務器，只享受普通的業(yè)務托管服務。我們建議的應用解決方案部分，包括2款產(chǎn)品，WSD，CT100,每臺設備簡要功能描述如下：WSD實現(xiàn)服務器的負載均衡：WSD位于核心交換機和各種IP應用服務器之間，主要實現(xiàn)所有基于IP協(xié)議的各種服務器的負載均衡功能，通過部署WSD,可以實現(xiàn)服務器業(yè)務的7*24不間斷的運行和保證業(yè)務的最佳服務器質量，從而實現(xiàn)了服務器所承載的業(yè)務的100％的高可用性和高性能。ＷＳＤ部署在這里，還可以為數(shù)據(jù)中心實現(xiàn)差分服務，使得數(shù)據(jù)中心可以為用戶提供可選擇的服務器負載均分服務，保證高級用戶的服務響應速度及應用可靠性。CT100實現(xiàn)SSL加速和HTTP（HTTPS）頁面的加速SSL加速功能：CertainT 100與WSD配合，為用戶提供SSL加密加速服務。利用WSD 的負載均衡可以使Web服務器擺脫密集型處理的SSL密鑰交換和加密/解密功能。為應用處理釋放了服務器資源，使服務器的性能提高２００倍以上，并且使服務器的投資發(fā)揮最大效益。HTTP（HTTPS）頁面的加速：CertainT 100通過WEB壓縮和HTTP連接復用技術，大大提升internet用戶對服務器的訪問速度。較大地節(jié)省了internet的接入帶寬，大大地降低了WEB服務器的處理資源消耗。ＣＴ－１００部署在這里，還可以為數(shù)據(jù)中心實現(xiàn)差分服務，使得數(shù)據(jù)中心可以為用戶提供可選擇的ＳＳＬ加速服務和ＨＴＴＰ壓縮服務，保證高級用戶的服務響應速度。對于普通用戶而言，ＣＴ－１００則不起作用，普通用戶的ＳＳＬ加解密都放置到其服務器中完成。四、方案中Radware詳細技術介紹DefensePro －實現(xiàn)入侵和DOS攻擊的實時防范 Radware DefensePRO的功能描述DefensePro 是為嵌入式部署而設計的，它可以在具有多個網(wǎng)絡段的網(wǎng)絡中對所有流量進行實時掃描。在掃描過程中，DefensePro 會對數(shù)據(jù)包進行逐一檢查，并根據(jù)惡意攻擊模式執(zhí)行特征比較。它可以識別Radware 安全數(shù)據(jù)庫中的1500多種攻擊特征。為了防范新的攻擊形式，該數(shù)據(jù)庫會不斷被更新。對于未知形式的攻擊，可以使用協(xié)議異常檢查功能來檢測。通過檢查協(xié)議的異常性，可以檢測異常的數(shù)據(jù)包碎片，而這大多數(shù)情況下標識了惡意活動。當檢測到惡意活動時，DefensePro 可能以任何組合形式立即執(zhí)行以下的這些操作：丟棄數(shù)據(jù)包、重置連接以及向管理位置發(fā)送報告。這樣就為該設備之后的應用、操作系統(tǒng)、網(wǎng)絡設備和其它網(wǎng)絡資源提供了全面保護，以免它們遭到蠕蟲、病毒和其它形式的攻擊。DefensePRO的解決方案的優(yōu)勢從防火墻、VPN 網(wǎng)關、IDS 到防病毒網(wǎng)關，安全市場集結了各式各樣的安全工具。但是，目前應用級層的攻擊在當今的網(wǎng)絡攻擊中占了絕大多數(shù)，為了抑制這些攻擊，需要千兆位元的實時防御入侵和DOS攻擊的IPS設備。作為業(yè)界領先的實時防御設備，Radware的DefensePRO與其它同類IPS的解決方案相比，有如下優(yōu)勢：DefensePro 是業(yè)內(nèi)唯一兼具了3Gbps 的安全性能和應用安全智能的產(chǎn)品，它可以保護從網(wǎng)絡層直到應用層的所有網(wǎng)絡化應用。DefensePro 獨具的多層安全架構組合了數(shù)種攻擊檢測機制，它們聯(lián)同高級的防范工具，如DoS Shield、SYN cookie和應用安全模塊一起，提供了對惡意攻擊和DoS攻擊的完全防范能力。簡單的嵌入式安裝，借助DefensePro 的透明性，可將它無縫地集成到任何網(wǎng)絡環(huán)境中，從而不必對網(wǎng)絡設置、網(wǎng)絡拓撲進行任何更改即可實現(xiàn)實時保護。DefensePRO具有IPS業(yè)界最高的端口密度，通過把物理端口兩兩劃分，可以使用單個設備保護多個網(wǎng)絡段，從而實現(xiàn)實時的投資回報。通過多網(wǎng)段的防護，使網(wǎng)絡入侵和攻擊被限制在一個個網(wǎng)絡區(qū)段之內(nèi)，不致于因為單臺計算機發(fā)出的蠕蟲、病毒和DoS 攻擊傳播到其它用戶和網(wǎng)絡段中。DefensePRO的業(yè)務端口不設置IP地址，相當于一條智慧電纜，這種透明性保證了設備自身的安全性，因為用戶無法了解網(wǎng)絡中是否有該設備。所以也就無法對DefensePRO本身實施攻擊。通過DefensePRO精細的流量控制策略，可以保證關鍵任務應用獲得較高的服務質量，同時限制非業(yè)務應用（如P2P 應用）所占用的帶寬。Radware DefensePRO在攔截的攻擊特征庫更新速度方面，在安全產(chǎn)品業(yè)界處于領先地位。安全市場需要一種能用數(shù)千兆位元的速度對所有網(wǎng)絡流量進行雙向掃描并且可以實時防范應用級別攻擊（比如蠕蟲、病毒、木馬和Dos 攻擊）的內(nèi)置安全解決方案，無疑已成為當務之急。Radware 看到了這種需求。作為首個可針對實時隔離、攔截和防范各種攻擊提供數(shù)千兆位的數(shù)據(jù)包深入檢查速度和特征比較速度的安全交換機，DefensePro 滿足了這種需求。Radware 多鏈路解決方案的優(yōu)勢 全路徑健康檢查：檢測ISP鏈路的可用性，即健康狀況，LinkProof提供了全路徑健康檢查的功能，最多能夠完成10跳路由健康的檢測，從而保證整條數(shù)據(jù)鏈路的通常，提高服務質量。故障恢復和預熱定時器：LinkProof提供故障恢復和預熱定時器，用戶可以自定義定時器的延遲時間，從而確保將會話定向到穩(wěn)定的ISP鏈路。一旦ISP恢復正常，LinkProof能逐漸增加發(fā)送到該ISP的流量。冗余配置：LinKProof使用Radware已被證明的冗余機制，其中設備的狀態(tài)監(jiān)視通過網(wǎng)絡來實現(xiàn)，從而禰補了設備故障和網(wǎng)絡故障。就近性(Proximity)就近性檢測方法：對于流入的流量，LinkProof使用與流出流量相同的就近性判斷機制。LinkProof考慮路由的跳數(shù)、路徑的延遲和負載狀況來進行對每個訪問發(fā)起點的就近性運算，選擇最佳的流入流量傳輸路徑，進行最終的解析地址。優(yōu)化就近性檢測方法：可根據(jù)各個環(huán)境的獨特需要方便地自定義就近性檢測方法。這種自定義包括多種操作，比如增加分配給動態(tài)就近性表的內(nèi)存、更改動態(tài)就近性表的內(nèi)容有效期、為Radware 就近性設備提供DNS 名稱以及僅使用靜態(tài)就近性表等。流量分組流量分組使得LinkProof可以根據(jù)不同類型的流量而選擇不同的鏈路。網(wǎng)絡管理員可以根據(jù)目標地址、源地址和應用類型定義流量組。這使得流量分配更加靈活和方便。Radware Linkproof 在加載了SYNAPP II/III后，可以有效地防御黑客入侵及抵抗DDOS 攻擊。應用安全模塊可以保護 web 服務器免受 1400 多個攻擊信號的攻擊。此模塊的設計使它可以作為 Radware 設備管理的各種資源前面的另一道防線，這些資源包括服務器、防火墻、cache 服務器或者路由器。此模塊使用網(wǎng)絡信息和基于信息的應用。通過終止所跟蹤的可疑會話來實時檢測和阻止攻擊。在任何管理設備上都不需要使用軟件代理。FireProof ―實現(xiàn)防火墻負載均衡和IDS的負載均衡、高性能的應用級別安全性。Radware CID解決方案的優(yōu)勢高可用性的內(nèi)容檢查功能：高可用性的內(nèi)容檢查功能提供了容錯防病毒掃描和對惡意內(nèi)容的不間斷防范。CID 可監(jiān)視防病毒網(wǎng)關和URL 設備的健康狀況，檢測實時故障并將流量復位向到性能最佳的資源，從而確保了內(nèi)容安全性服務的完全可用性和不停機操作。千兆位元速度的防病毒服務內(nèi)容預選功能高度可擴展的防病毒服務組合式的防病毒服務支持：基于策略的流量管理千兆位元速度的入侵檢測和DoS 防范全方位監(jiān)視防病毒服務 Radware 網(wǎng)絡應用系統(tǒng)負載均衡解決方案優(yōu)勢Radware的網(wǎng)絡應用系統(tǒng)負載均衡解決方案提高了網(wǎng)絡應用系統(tǒng)的可靠性。Radware WSD為了確保系統(tǒng)應用的可靠性，采用以下幾種手段： IP/TCP 層（3 層到 4 層）監(jiān)視應用層（7 層）監(jiān)視內(nèi)容監(jiān)視Scripting 工具先進的全程監(jiān)視WSD設備的冗余服務器的平滑停機服務器的逐漸開機Radware WSD 為了確保系統(tǒng)應用的高性能，采用了以下手段： 本地服務器的負載均衡基于URL的負載均衡基于內(nèi)容的負載均衡本地同全局服務器結合的負載均衡Radware WSD為了確保系統(tǒng)應用的安全性，在負載均衡設備上可以集成安全防護的功能模塊，來防御針對應用的攻擊。面對日益嚴峻的網(wǎng)絡安全形勢，Radware借助其在內(nèi)容交換領域的技術優(yōu)勢，實現(xiàn)了基于高速交換機的入侵防范解決方案。WSD的SynApps應用安全模塊能夠實時偵測和阻止1400多種的黑客惡意攻擊和常見的惡性病毒，確保網(wǎng)絡資源的安全，并支持用戶自定義和實時更新的能力。CT100 ―實現(xiàn)SSL加解密和HTTP/HTTPS加速Radware 的SSL加速解決方案采用了WSD＋CT 100 的方式, 其中四層交換機WSD位于路徑中間，而SSL加速設備CT100位于旁路的位置。Radware的CertainT 100能夠在不降低網(wǎng)絡性能的情況下為用戶提供快速的SSL交易。CertainT 100 SSL加密/解密功能與Radware的流量管理解決方案相結合，在動態(tài)增強網(wǎng)絡性能的同時能夠確保高效、連續(xù)和安全的完成電子商務交易。