f5多出口鏈路負載均衡(lc)與acenet流控方案-展示頁
2025-06-14 18:33本頁面
【正文】 P一旦配置成功,服務的TCP/UDP端口也就同時確認,除特定服務外,其他的端口就全部被封閉了,保護服務器避免被端口掃描.3) 在防止DOS攻擊方面,F5提供免費的防護 , 特別對于Ping of Death , F5 的VIP一旦規(guī)定成功就對Ping包做中繼處理, 避免攻擊對服務器的壓力.4) 并且，F(xiàn)5具備攻擊回收技術，同時可以設置在資源消耗在97%（可設）時重啟，切換到備份設備工作。4) 靈活的擴展空間, 用戶可以根據(jù)實際的網(wǎng)絡流量和壓力增加帶寬，增加鏈路, 添加防火墻或增加服務器來提高整體的服務水平。2) 提供多出口鏈路的負載均衡，今后，通過免費無縫拓展，可以對各種應用服務器，防火墻/VPN/IDS等網(wǎng)絡設備全部可以采用負載均衡方式處理網(wǎng)絡流量,提高網(wǎng)絡服務能力和投資回報率。保護投資： BIGIP還免費帶有服務器負載均衡和防火墻負載均衡的功能?？蓴U展性高: BIGIP可以支持動態(tài)增加或刪除其負載均衡的鏈路群組的任何數(shù)量的鏈路，而不需要對客戶端或后臺做任何改變從而使得系統(tǒng)擴展輕松方便。安全性高: BIGIP支持地址翻譯技術和安全地址翻譯，這樣一來客戶不可能知道真正提供服務的服務器的IP地址與端口，BIGIP采用SSH和SSL技術，可以防止來自內(nèi)部或互聯(lián)網(wǎng)上的黑客攻擊。通過這樣的優(yōu)化后，系統(tǒng)具有以下特征：結構合理：整個網(wǎng)絡結構布局合理，層次分明，便于管理與維護。考慮到鏈路負載均衡在網(wǎng)絡構架中的位置，以及今后的擴展性，建議采用F5公司的Bigip LC兩臺, 提供兩條出口鏈路（中國網(wǎng)通和中國電信）的負載均衡，其中兩條Internet出口鏈路都通過普通網(wǎng)線或光電轉換器與Bigip LC連接（如果雙機冗余，需要從每個ISP引進兩根進線，可以在Bigip LC前面放置一臺二層交換機做端口拓展），Bigip LC與兩臺冗余的防火墻通過網(wǎng)絡端口連接。下面是專門為中建財務有限公司設計的多出口鏈路負載均衡網(wǎng)絡拓撲圖（雙機冗余版）。 業(yè)界優(yōu)異的硬件平臺和性能216。 對于用戶完全透明216。 業(yè)界領先的雙機冗余切換機制，能夠做到毫秒級切換216。 完全支持各種應用服務器負載均衡，防火墻負載均衡216。 支持多種DNS解析和規(guī)劃方式，適合各種用戶網(wǎng)絡環(huán)境216。 支持多種靜態(tài)和動態(tài)算法智能均衡多個ISP鏈路的流量216。 實現(xiàn)從Internet對服務器訪問流量的負載均衡（Inbound）216。具體解決方案特色如下：216。F5多出口鏈路負載均衡與ACE NET 流控墻F5 Networks多出口鏈路負載均衡方案紫光軟件 一．多出口鏈路負載均衡需求分析 為了保證中建財務有限公司出口鏈路的高可用性和訪問效率，計劃擁有兩條線路：一條中國網(wǎng)通鏈路，一條中國電信鏈路。F5公司的多鏈路負載均衡設備（Bigip）能夠提供獨具特色的解決方案，不但能夠充分利用這兩條鏈路（雙向流量按照預設的算法分擔到不同的鏈路上，一旦一條鏈路不通的情況下，能夠無縫切換到另外一條可用鏈路上）；而且可以根據(jù)對不同鏈路的偵測結果，將最快速的鏈路提供給外部用戶進行響應，從而解決目前廣泛存在的多個ISP之間的互聯(lián)互通問題。 提供內(nèi)網(wǎng)至internet流量的負載均衡（Outbound）216。 支持自動檢測和屏蔽故障Internet鏈路216。 支持多出口鏈路動態(tài)冗余，流量比率和切換216。 支持Layer2－7交換和流量管理控制功能216。 多層安全增強防護，抵擋黑客攻擊216。 詳細的鏈路監(jiān)控報表，提供給網(wǎng)絡管理員直觀詳細的圖形界面216。 對所有應用無縫支持216。 穩(wěn)定
環(huán)評公示相關推薦
鄂ICP備17016276號-1