產(chǎn)品說明-天融信網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp-LB

1、網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp-LB產(chǎn)品白皮書天屜信 天融信JTOPSEC?北京市海淀區(qū)上地東路1號(hào)華控大廈100085電話：+8610-82776666 傳真：+8610-82776677 服務(wù)熱線：+8610-8008105119 .c n版權(quán)聲明本手冊(cè)中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡(jiǎn)稱天融信）所有，未經(jīng)天融信許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或 任意引用。版權(quán)所有 不得翻印 ？ 2010天融信公司商標(biāo)聲明本手冊(cè)中所談及的產(chǎn)品名稱僅做識(shí)別之用。手冊(cè)中涉及的其他公司的注冊(cè)商標(biāo)或是版權(quán)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。TOPSEC?天融信公司信息反饋.c n3網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡

2、系統(tǒng) TopApp-LB產(chǎn)品白皮書目錄1. 產(chǎn)品概述 41.1 公司簡(jiǎn)介41.2 應(yīng)用交付產(chǎn)品的重要性 41.3 應(yīng)用交付發(fā)展歷程 51.4 網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TOPAPP-LB52. 產(chǎn)品特點(diǎn) 72.1 二合一負(fù)載均衡 72.2 精確帶寬控制提升帶寬價(jià)值 72.3 高可用性保證72.4 強(qiáng)化的安全防護(hù) 72.5 易于使用及部署 83. 產(chǎn)品主要功能 83.1 鏈路負(fù)載均衡83.2 服務(wù)器負(fù)載均衡 83.3 帶寬保障93.4 防火墻103.5 流量分析報(bào)表 103.6 高可用性103.7 管理104. 運(yùn)行環(huán)境與標(biāo)準(zhǔn) 125. 產(chǎn)品規(guī)格 12典型應(yīng)用 13北京天融信公司4網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系

3、統(tǒng) TopApp-LB產(chǎn)品白皮書1. 產(chǎn)品概述1.1公司簡(jiǎn)介天融信公司1995年成立，總部設(shè)在北京。作為中國(guó)信息安全行業(yè)領(lǐng)導(dǎo)企業(yè)，十五年來天融信人憑借著高度民族使命感和責(zé)任感，秉承“融天下英才、筑可信網(wǎng)絡(luò)”的人才理念，成功打造出中國(guó)信息安全產(chǎn)業(yè)領(lǐng)先品牌TOPSEC從1996年率先推出填補(bǔ)國(guó)內(nèi)空白的自主知識(shí)產(chǎn)權(quán)防火墻產(chǎn)品，到自主研發(fā)的可編程 ASIC安全芯片，到全球首發(fā)新一代可信并行計(jì)算安全平臺(tái)，再到云時(shí)代超百G機(jī)架式“擎天”安全網(wǎng)關(guān)；天融信公司堅(jiān)持自主創(chuàng)新完成了國(guó)內(nèi)安全產(chǎn)品跟隨、跟近甚至超越國(guó)際知名產(chǎn)品的 過渡。2001年天融信率先推出“TOPSEC聯(lián)動(dòng)協(xié)議標(biāo)準(zhǔn)，2005年提出“可信網(wǎng)絡(luò)架構(gòu)(

4、TNA ”， 2008年提出構(gòu)建“可信網(wǎng)絡(luò)世界(TNW”。無論安全技術(shù)還是安全理念，天融信始終引領(lǐng)和 見證著中國(guó)信息安全產(chǎn)業(yè)發(fā)展的每一個(gè)里程碑。歷經(jīng)十六年的市場(chǎng)考驗(yàn)與技術(shù)積累，天融信目前擁有包括政府、軍隊(duì)、金融、能源、電信、教育等眾多行業(yè)的數(shù)萬家客戶，同時(shí)積極嘗試拓展海外市場(chǎng)。公司建立了以北京為中心 覆蓋全國(guó)三十多個(gè)省市的支撐服務(wù)平臺(tái)，擁有由近千名信息安全專業(yè)研發(fā)、技術(shù)與服務(wù)人員 構(gòu)成的強(qiáng)大服務(wù)團(tuán)隊(duì)。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì)，天融信品牌連續(xù)多年位居中國(guó)信息安全產(chǎn)品市場(chǎng)占 有率領(lǐng)先地位。時(shí)至今日，公司已經(jīng)發(fā)展成為中國(guó)知名的信息安全技術(shù)研究、產(chǎn)品開發(fā)和安 全服務(wù)的高科技企業(yè)，正在努力向世界級(jí)信息安全企業(yè)的目

5、標(biāo)邁進(jìn)。天融信將“可信網(wǎng)絡(luò) 安全世界”作為品牌理念，以“可信安全管理(TSM) ”為架構(gòu)核心，攜手客戶和合作伙伴整合資源，共同創(chuàng)建一個(gè)可信的、安全的網(wǎng)絡(luò)世界。1.2應(yīng)用交付產(chǎn)品的重要性信息化發(fā)展至今，組織機(jī)構(gòu)的IT主管或許時(shí)常為各種難題所困擾 -多個(gè)內(nèi)部應(yīng)用軟件系統(tǒng)，每次升級(jí)更新都要大動(dòng)干戈；新的業(yè)務(wù)應(yīng)用部署總是費(fèi)時(shí)費(fèi)力，而且還經(jīng)常不能按計(jì)劃 全面部署；客戶端用戶的系統(tǒng)應(yīng)用情況和用戶體驗(yàn)無法及時(shí)獲取；出差在外的工作人員，無 法正常訪問公司內(nèi)部系統(tǒng)；大量的web應(yīng)用使得服務(wù)器不堪重負(fù)；各分支機(jī)構(gòu)的員工，無法高速、安全、有效的訪問內(nèi)部應(yīng)用系統(tǒng)；跨運(yùn)營(yíng)商訪問所帶來的高延時(shí)、高丟包極大降低了 用戶體驗(yàn)

6、；網(wǎng)絡(luò)融合快速發(fā)展，流量模式日益復(fù)雜化，網(wǎng)絡(luò)帶寬的濫用嚴(yán)重，如P2P類應(yīng)用占用大量帶寬、用戶體驗(yàn)降低；有限的、昂貴的帶寬容納越來越多的用戶與應(yīng)用；等等。女口何將組織機(jī)構(gòu)的各種應(yīng)用安全、快速地通過網(wǎng)絡(luò)交付給終端用戶，既是當(dāng)前IT所面臨的極大挑戰(zhàn)，又是業(yè)務(wù)能否得以順利推廣的關(guān)鍵因素。1.3應(yīng)用交付發(fā)展歷程從網(wǎng)絡(luò)發(fā)展的大趨勢(shì)看，繼路由交換、網(wǎng)絡(luò)安全之后，應(yīng)用交付會(huì)成為第三大網(wǎng)絡(luò)基礎(chǔ) 設(shè)施，這是多個(gè)IT領(lǐng)域國(guó)際權(quán)威分析機(jī)構(gòu)的共同認(rèn)識(shí)。路由交換設(shè)備解決了數(shù)據(jù)在網(wǎng)絡(luò)中怎么走（傳輸）的問題；網(wǎng)絡(luò)安全設(shè)備控制哪些數(shù)據(jù) 通過、哪些數(shù)據(jù)不通過，特別是過濾掉網(wǎng)絡(luò)中的危險(xiǎn)、惡意數(shù)據(jù)，如病毒、攻擊、非授權(quán)訪 問等；應(yīng)用

7、交付解決數(shù)據(jù)傳輸及網(wǎng)絡(luò)應(yīng)用的性能與質(zhì)量問題，它幫助數(shù)據(jù)在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò) 中獲得最佳的傳輸質(zhì)量，并使網(wǎng)絡(luò)資源得到更有效的利用。簡(jiǎn)而言之，路由交換是“基礎(chǔ)”，網(wǎng)絡(luò)安全是“保障”，應(yīng)用交付是“效率”。伴隨著網(wǎng)絡(luò)應(yīng)用發(fā)展的日新月異、移動(dòng)辦公人員的指數(shù)級(jí)增長(zhǎng)、數(shù)據(jù)大集中的高速發(fā)展、 云計(jì)算時(shí)代的臨近，巨量的數(shù)據(jù)將跨越廣域網(wǎng)傳輸，應(yīng)用交付日益凸顯其重要性，并跨入了 高速成長(zhǎng)期。而天融信的廣域網(wǎng)優(yōu)化、帶寬保障及負(fù)載均衡，正是應(yīng)用交付的核心功能。目前中國(guó)應(yīng) 用交付市場(chǎng)主要為幾大國(guó)際廠商所占據(jù)，作為老牌安全公司的天融信，也邁開了進(jìn)入國(guó)內(nèi)應(yīng) 用交付市場(chǎng)的重要一步。1.4網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB針對(duì)

8、多重鏈路架構(gòu)的鏈路負(fù)載均衡。當(dāng)企業(yè)只有一條鏈路接入In ternet時(shí)，單點(diǎn)故障往往會(huì)引起整個(gè)網(wǎng)絡(luò)的癱瘓，并導(dǎo)致重要應(yīng)用無法交付。為了確保網(wǎng)絡(luò)傳輸不間斷，采用多條廣域網(wǎng)鏈路并與不同的網(wǎng)絡(luò)服務(wù)提供商（ISP）連接的方式得到普遍應(yīng)用，這種連接方式稱為 多重鏈路網(wǎng)絡(luò)架構(gòu)。多重鏈路的架構(gòu)提供了更可靠、效能更好的網(wǎng)絡(luò)傳輸。在此架構(gòu)下，一 旦某一鏈路發(fā)生錯(cuò)誤，網(wǎng)絡(luò)仍能繼續(xù)運(yùn)作；另外，由于網(wǎng)絡(luò)的總帶寬來自于各條鏈路帶寬的 總和，因此效能更好?；诓呗月酚傻膬?yōu)化（Policy Based Routi ng ），根據(jù)目的地網(wǎng)絡(luò)地址及應(yīng)用類型選擇 最有利的網(wǎng)絡(luò)路徑。該功能最典型的應(yīng)用是根據(jù)目的地網(wǎng)絡(luò)地址選擇使用該

9、網(wǎng)絡(luò)地址所在的運(yùn)營(yíng)商的線路。這樣就避開了跨越運(yùn)營(yíng)商網(wǎng)絡(luò)，從而降低了丟包的幾率。例如：國(guó)內(nèi)企業(yè)為 解決電信、網(wǎng)通互連而經(jīng)常采用的雙線接入。智能DNS勻衡，用戶訪問服務(wù)器時(shí)，根據(jù)用戶所在的運(yùn)營(yíng)商智能選擇最有利的網(wǎng)絡(luò)路徑。天融信負(fù)載均衡系統(tǒng)通過對(duì)多個(gè) ISP （或者同一 ISP的多條鏈路）連接的可用性和性能進(jìn) 行實(shí)時(shí)監(jiān)測(cè)，提高網(wǎng)絡(luò)連接的容錯(cuò)能力，將流量導(dǎo)向最優(yōu)的鏈接和ISP以提高服務(wù)質(zhì)量和訪問速度，通過多條低成本鏈路的聚合降低帶寬成本，全面提高應(yīng)用交付能力。圖3天融信負(fù)載均衡系統(tǒng) TopApp-LB鏈路負(fù)載均衡功能負(fù)載均衡的另外一方面是針對(duì)服務(wù)器而言，即服務(wù)器負(fù)載均衡。隨著企業(yè)應(yīng)用服務(wù)器訪問量的快速

10、增長(zhǎng)，服務(wù)器的CPU內(nèi)存、I/O處理能力都受到嚴(yán)重的挑戰(zhàn)，通過提高單臺(tái)服務(wù)器的性能無法從根本上解決應(yīng)用訪問量快速增長(zhǎng)的問題。天融信負(fù)載均衡系統(tǒng)用了智能服務(wù)器負(fù)載均衡技術(shù)，支持多種負(fù)載均衡算法，動(dòng)態(tài)監(jiān)測(cè) 服務(wù)器的性能和健康狀態(tài)，并將網(wǎng)絡(luò)請(qǐng)求分發(fā)給不同的服務(wù)器，這樣可以大大提高服務(wù)的并 發(fā)處理能力，減少用戶等待時(shí)間，提高服務(wù)質(zhì)量；同時(shí)采用多臺(tái)服務(wù)器，也避免了因?yàn)閱闻_(tái) 服務(wù)器故障造成的服務(wù)中斷，大大提高了服務(wù)的可靠性。圖4天融信負(fù)載均衡系統(tǒng)TopApp-LB服務(wù)器負(fù)載均衡功能2. 產(chǎn)品特點(diǎn)2.1二合一負(fù)載均衡天融信負(fù)載均衡系統(tǒng)集成高性能鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡，保證應(yīng)用數(shù)據(jù)在錯(cuò)綜 復(fù)雜的網(wǎng)絡(luò)中獲

11、得最佳傳輸路徑。完善的鏈路、應(yīng)用服務(wù)健康檢查機(jī)制，及時(shí)診斷出不能正 常工作或負(fù)載過重的鏈路和服務(wù)器。能夠根據(jù)應(yīng)用、鏈路的健康狀況，智能調(diào)整流量在多鏈 路、多服務(wù)器之間的分配，并自動(dòng)完成切換，提升網(wǎng)絡(luò)和應(yīng)用的可用性。2.2精確帶寬控制提升帶寬價(jià)值天融信負(fù)載均衡系統(tǒng)創(chuàng)新的端到端精確帶寬控制與均衡技術(shù)避免了傳統(tǒng)隊(duì)列機(jī)制所帶來 的廣域網(wǎng)下行帶寬的浪費(fèi)，真正實(shí)現(xiàn)優(yōu)先級(jí)管理、帶寬限制、帶寬保障以及帶寬的公平使用， 提升帶寬價(jià)值。2.3高可用性保證實(shí)現(xiàn)多機(jī)集群及Active-Standby、Active-Acitive模式的高可用性部署，最大化應(yīng)用運(yùn)行時(shí) 間，避免了設(shè)備或網(wǎng)絡(luò)故障對(duì)業(yè)務(wù)的影響。2.4強(qiáng)化的安

12、全防護(hù)狀態(tài)檢測(cè)防火墻實(shí)現(xiàn)高性能的訪問控制，雙向NAT支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換，IP/MAC地址自動(dòng)掃描及綁定，有效抵御數(shù)十種網(wǎng)絡(luò)攻擊。2.5易于使用及部署透明、路由及混合接入模式最大程度上減少用戶網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整。負(fù)載均衡算法的自適應(yīng)管理、加速模塊的“一鍵開關(guān)”設(shè)置、內(nèi)置中國(guó)ISP地址列表、服務(wù)器故障自動(dòng)通知及應(yīng)用故障自動(dòng)修復(fù)等降低了用戶配置管理的復(fù)雜性?；诰W(wǎng)絡(luò)層的加速、壓縮對(duì)應(yīng)用完全透明。 多設(shè)備部署時(shí)，不需要對(duì)“對(duì)端設(shè)備”做任何配置，設(shè)備之間也不需要做任何隧道配置，便 于輕松擴(kuò)展并實(shí)現(xiàn)大規(guī)模自動(dòng)部署。多設(shè)備自動(dòng)探測(cè)技術(shù)實(shí)現(xiàn)多設(shè)備自動(dòng)協(xié)調(diào)工作達(dá)到最優(yōu) 效果。3. 產(chǎn)品主

13、要功能3.1鏈路負(fù)載均衡全面的鏈路監(jiān)測(cè)及鏈路健康檢查支持鏈路備份功能實(shí)現(xiàn)出站流量負(fù)載均衡采用智能DNS均衡算法實(shí)現(xiàn)入站流量負(fù)載均衡 鏈路負(fù)載均衡算法包括策略路由、輪詢、加權(quán)輪詢、擁塞均衡、備份 均衡等實(shí)現(xiàn)鏈路負(fù)載均衡調(diào)度算法的自適應(yīng)管理 支持同ISP多條鏈路的負(fù)載均衡以及不同ISP鏈路的負(fù)載均衡支持靜態(tài)地址、動(dòng)態(tài)地址和PPPoE三種接入方式支持PPPoE、自動(dòng)斷線重連及多條 ADSL鏈路負(fù)載均衡 內(nèi)置ISP地址數(shù)據(jù)庫并具有自動(dòng)升級(jí)功能支持自定義的ISP地址數(shù)據(jù)庫支持內(nèi)部DNS解析 支持混合模式的鏈路負(fù)載均衡，NAT和非NAT模式可以混合接入支持 VLAN 及 Vian Trunk3.1支持鏈路

14、負(fù)載均衡高可用性部署服務(wù)器負(fù)載均衡支持單臂接入模式和雙臂接入模式 全面的服務(wù)監(jiān)測(cè)及服務(wù)健康檢查支持TCP、HTTP、HTTPS等多種服務(wù)健康檢查方式支持自定義的服務(wù)健康檢查方式自動(dòng)選擇最佳服務(wù)器并智能地均衡服務(wù)器流量隱藏服務(wù)器真實(shí)IP,對(duì)于應(yīng)用和用戶透明，可伸縮性強(qiáng) 支持各種應(yīng)用服務(wù)器的負(fù)載均衡至少10種以上快速高效的智能負(fù)載均衡算法具有快速高效的非持續(xù)性負(fù)載均衡算法具有多種持續(xù)性負(fù)載均衡算法支持專為Cache服務(wù)器設(shè)定的負(fù)載均衡算法支持服務(wù)器流量的自動(dòng)均衡支持服務(wù)器最大連接數(shù)限制具有會(huì)話保持功能自定修復(fù)故障應(yīng)用實(shí)現(xiàn)服務(wù)故障自動(dòng)通知支持服務(wù)器負(fù)載均衡高可用性部署3.2帶寬保障實(shí)現(xiàn)精確的端到端帶

15、寬控制與均衡不損失任何帶寬的情況下精確控制下載方向的帶寬使用 不是通過丟棄已收到數(shù)據(jù)包的方式限制下載方向流量 流量整形功能解決非對(duì)稱帶寬上行壓死下行問題 支持入站以及出站雙向流量的帶寬管理與控制 對(duì)用戶及應(yīng)用進(jìn)行優(yōu)先級(jí)管理 保證關(guān)鍵用戶及關(guān)鍵應(yīng)用帶寬 限制非關(guān)鍵用戶及非關(guān)鍵應(yīng)用帶寬 實(shí)現(xiàn)帶寬自動(dòng)借用 實(shí)現(xiàn)帶寬自動(dòng)檢測(cè) 實(shí)現(xiàn)智能主機(jī)帶寬分配VoIP自動(dòng)識(shí)別及優(yōu)先保障 基于行為的P2P識(shí)別與控制 基于用戶或用戶組進(jìn)行連接數(shù)限制3.3防火墻實(shí)現(xiàn)基于地址、端口和協(xié)議的數(shù)據(jù)包過濾實(shí)現(xiàn)基于狀態(tài)的數(shù)據(jù)包檢測(cè)支持雙向NAT、動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換支持IP/MA

16、C地址自動(dòng)掃描及綁定有效抵御數(shù)十種網(wǎng)絡(luò)攻擊3.4流量分析報(bào)表提供所有基于各條鏈路的流量報(bào)表提供所有基于服務(wù)器的流量報(bào)表提供基于所有優(yōu)先級(jí)的流量報(bào)表實(shí)時(shí)流量分析刷新時(shí)間間隔可低至2秒實(shí)時(shí)監(jiān)控占用帶寬最大的100臺(tái)內(nèi)部主機(jī)實(shí)時(shí)監(jiān)控占用帶寬最大的100臺(tái)外部主機(jī)實(shí)時(shí)監(jiān)控內(nèi)部任何一臺(tái)主機(jī)的所有外部連接實(shí)時(shí)監(jiān)控所有從內(nèi)部到外部一臺(tái)主機(jī)的連接3.5高可用性采用VRRP協(xié)議可以實(shí)現(xiàn)最多 255臺(tái)設(shè)備的集群支持Active-Active、Active-Standby的高可用工作模式 內(nèi)置Bypass保證設(shè)備軟硬件故障時(shí)快速自動(dòng)切換到直通狀態(tài)3.6管理支持透明、路由以及混合接入三種工作方式多設(shè)備自動(dòng)探測(cè)實(shí)現(xiàn)多設(shè)

17、備自動(dòng)協(xié)調(diào)工作并達(dá)到效果最優(yōu)化 支持中、英文的Web圖形管理界面支持命令行CLI、SSH管理方式設(shè)備支持Bypass狀態(tài)下的在線升級(jí)支持SNMP協(xié)議提供專用帶外管理接口可以進(jìn)行配置文件的備份、下載、恢復(fù)和上載支持遠(yuǎn)程日志自動(dòng)上傳到指定服務(wù)器北京天融信公司11網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB產(chǎn)品白皮書4. 運(yùn)行環(huán)境與標(biāo)準(zhǔn)產(chǎn)品型號(hào)電氣參數(shù)說明TopApp 6000電氣特性電源單電源AC100240V頻率4763Hz輸入電流42A功率200WTopApp 8000電氣特性電源單電源AC100240V頻率6050Hz輸入電流85A功率350W5. 產(chǎn)品規(guī)格天融信負(fù)載均衡系統(tǒng)(TopApp-LB

18、)產(chǎn)品名稱產(chǎn)品型號(hào)PN描述網(wǎng)絡(luò)衛(wèi)士負(fù)載 均衡系統(tǒng)TopApp 6000TopApp-6014-LB2U機(jī)架式結(jié)構(gòu)；4 個(gè) 10/100/1000BASE-TX 接口； 1個(gè)擴(kuò)展卡槽位；缺省為單電源，可擴(kuò)展雙電源；網(wǎng)絡(luò)衛(wèi)士負(fù)載 均衡系統(tǒng)TopApp 8000TopApp-8030-LB2U機(jī)架式結(jié)構(gòu)；4 個(gè) 10/100/1000BASE-TX 接口，4 個(gè) SFP 插槽；2個(gè)擴(kuò)展卡槽位；缺省為單電源，可擴(kuò)展雙電源；北京天融信公司12網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB產(chǎn)品白皮書北京天融信公司13網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB產(chǎn)品白皮書6.典型應(yīng)用Internet專網(wǎng)服務(wù)器客戶端客戶端服務(wù)鬻核心交換機(jī)ISP1ISP2更換機(jī)TopApp丄B 防火墻 核心交換機(jī)多鏈路高可用性部署交換機(jī)TopApp丄B防火堆Internet北京天融信公司#網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB產(chǎn)品白皮書北京天融信公司14網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB產(chǎn)品白皮書1Internet