中小企業(yè)多鏈路負(fù)載均衡解決方案

《中小企業(yè)多鏈路負(fù)載均衡解決方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、中小企業(yè)多鏈路負(fù)載均衡解決方案～教育資源庫　　企業(yè)廣域網(wǎng)鏈路絡(luò)存在的問題：　　1、鏈路的單點(diǎn)失效性：　　采用單一Inter連接鏈路存在單點(diǎn)失效性，一旦該鏈路出現(xiàn)故障將造成整個(gè)企業(yè)網(wǎng)絡(luò)的癱瘓?！　?、鏈路性能的瓶頸：　　單一Inter連接鏈路的帶寬資源是有限的，無法滿足企業(yè)內(nèi)部全體用戶對(duì)Inter訪問時(shí)所需的帶寬，同時(shí)也無法滿足大量的Inter上的用戶對(duì)企業(yè)的訪問?！　?、網(wǎng)絡(luò)安全防護(hù)能力弱：　　目前Inter上的各種各樣的網(wǎng)絡(luò)攻擊層出不窮，路由器自身對(duì)網(wǎng)絡(luò)攻擊的防護(hù)能力非常有限，DOS/DDOS網(wǎng)絡(luò)攻擊會(huì)對(duì)廣域網(wǎng)絡(luò)由器產(chǎn)生嚴(yán)重的影響?！　‖F(xiàn)有的多條鏈路，互相之間沒有聯(lián)系，這就導(dǎo)致了兩條

2、鏈路的完全獨(dú)立，不能互為所用；兩條或多條鏈路分別獨(dú)立接入，鏈路的占用可能不平均，帶寬不能得到充分的利用；任一條鏈路的中斷都會(huì)影響正常的上網(wǎng)工作，缺乏容錯(cuò)機(jī)制?！　〗鉀Q方案：　　面對(duì)以上問題，應(yīng)該在企業(yè)網(wǎng)絡(luò)出口處部署一臺(tái)梭子魚LinkBalancer330鏈路負(fù)載均衡器，如下圖所示：　　圖1　　LB330鏈路負(fù)載均衡器部署在出口路由器和防火墻之間，這樣可以實(shí)現(xiàn)對(duì)多條inter接入鏈路的負(fù)載均衡，可以同時(shí)實(shí)現(xiàn)outbound流量（內(nèi)部辦公用戶訪問inter）和inbound流量（inter用戶訪問內(nèi)部服務(wù)器）雙向的負(fù)載均衡，并且可以根據(jù)智能算法選擇最優(yōu)路徑，以達(dá)到最佳訪問速度。如果當(dāng)一個(gè)I

3、SP1出現(xiàn)故障，負(fù)載均衡器可以及時(shí)地檢測(cè)到，并將內(nèi)外網(wǎng)流量轉(zhuǎn)到ISP2上，網(wǎng)絡(luò)仍然可以正常運(yùn)行。LB330鏈路負(fù)載均衡器支持多達(dá)3條外接鏈路。此外，LB330鏈路負(fù)載均衡器具備抵御DoS/DDoS的功能，有效地保護(hù)內(nèi)網(wǎng)的服務(wù)器免遭攻擊?！　》桨柑攸c(diǎn):　　1.增加企業(yè)出口帶寬，并提供了廣域網(wǎng)鏈路的冗余?！　?.通過智能算法，可通過最優(yōu)路徑實(shí)現(xiàn)內(nèi)外網(wǎng)訪問?！　?.可以抵御DoS和DDoS攻擊有效的保護(hù)內(nèi)網(wǎng)服務(wù)器?！　槭裁催x擇梭子魚：　　1、聚合鏈路帶寬　　◆梭子魚鏈路均衡機(jī)能自動(dòng)聚合多個(gè)接入的帶寬，管理員可以選擇性價(jià)比最好的一家或多家接入商的多個(gè)較低帶寬的接入，以最優(yōu)的投資獲得最好的帶寬

4、保障。.　　2、鏈路冗余　　◆如果一條鏈路發(fā)生故障，梭子魚鏈路均衡機(jī)能自動(dòng)的將流量切換到別的正常的鏈路上，而不需要人工操作。在鏈路故障時(shí)，梭子魚能自動(dòng)周期性的進(jìn)行檢測(cè)，一旦檢測(cè)到這條鏈路恢復(fù)正常，將再次啟用此鏈路。正因?yàn)樗笞郁~具備鏈路健康檢測(cè)功能，因此能確保鏈路冗余?！　?、帶寬管理和QoS　　◆梭子魚鏈路均衡機(jī)提供了帶寬管理功能，對(duì)于不同的應(yīng)用可以設(shè)置不同的優(yōu)先級(jí)，例如：TP應(yīng)用。　　◆c)端口轉(zhuǎn)換，同一個(gè)外部地址可以根據(jù)端口轉(zhuǎn)換到不同的內(nèi)部服務(wù)器上；多個(gè)鏈路的同一個(gè)端口也可以轉(zhuǎn)換到同一臺(tái)內(nèi)部設(shè)備上，這將方便外部到內(nèi)部服務(wù)器的訪問。　　◆d)IP訪問列表，可幫助管理員允許或阻止某個(gè)i

5、nbound或outbound流量。　　5、梭子魚鏈路均衡機(jī)還提供下列網(wǎng)絡(luò)服務(wù)需求：　　◆a)DHCPserver，梭子魚鏈路均衡機(jī)根據(jù)DHCP協(xié)議自動(dòng)分配IP地址，和傳統(tǒng)DHCP服務(wù)器一樣，梭子魚上隨時(shí)可以查看或管理的地址分配表?！　　鬮)DNScachingserver，梭子魚鏈路均衡機(jī)可以配置成DNS查詢服務(wù)器，在開啟了DNS緩存功能后，內(nèi)部網(wǎng)絡(luò)通過梭子魚可以進(jìn)行解析，如果緩存中沒有解析，梭子魚將代理想ISP的DNS進(jìn)行查詢，并將結(jié)果發(fā)回給內(nèi)部網(wǎng)絡(luò)，這樣，常用的DNS查詢將在梭子魚上完成。SSL卸載和加速：避免SSL加解密運(yùn)算對(duì)服務(wù)器造成的額外壓力，提高服務(wù)器的處理能力,保證HT

6、TPS訪問的高效、安全、可靠。友情提醒：，特別！