產(chǎn)品說明天融信網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopAppLB

網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp－LB產(chǎn)品白皮書天融信TOPSEC?北京市海淀區(qū)上地東路１號華控大廈10０0８５電話：+861０-82776６66傳真:+861０－8２776６７7服務(wù)熱線：+86１0－8０0８１0５119hｔｔｐ：／/www．topｓec．ｃoｍ。ｃn版權(quán)聲明本手冊中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡稱天融信）所有，未經(jīng)天融信許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。版權(quán)所有不得翻印?2０10天融信公司商標(biāo)聲明本手冊中所談及的產(chǎn)品名稱僅做識別之用。手冊中涉及的其他公司的注冊商標(biāo)或是版權(quán)屬各商標(biāo)注冊人所有，恕不逐一列明.ＴO(shè)PＳEC?天融信公司信息反饋htｔp：/／wｗｗ.tｏpseｃ.網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp--LB產(chǎn)品白皮書北京天融信公司PAGE8目錄目錄目錄TOＣ\o＂1—3”\h\z\uHYPERＬINK＼l”_Tｏｃ318１２1６66"1. 產(chǎn)品概述 PAGＥＲＥF_Ｔoc318１21666＼h4HYPERLINK＼ｌ”_Ｔoc3１8121667”１.1 公司簡介?PＡGＥＲEF_Toc31８１2１６６７\h4HYPERＬINK1。2?應(yīng)用交付產(chǎn)品的重要性?PAＧEREＦ_Toc31８121６6８\h4HYPEＲＬINK\l”_Tｏc318121669”１.3 應(yīng)用交付發(fā)展歷程?PＡGEREF_Ｔoｃ31８12１669\ｈ5HＹＰERLINK\l”_Ｔoｃ318１2１6７０"1．４?網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopAｐp—LB?ＰAGＥREF_Tｏc3181216７0\h5HYPＥRLINＫ\l”_Toc31８1216７1＂2．?產(chǎn)品特點 PAGEＲＥF_Ｔoc3181２1６71\h７HYPEＲLINK３．1 鏈路負(fù)載均衡?１216８2\h8HＹPEＲLINK\l”_Ｔoｃ３18１２168３"３。２?服務(wù)器負(fù)載均衡?１81２1６83\h8ＨYPＥRLIＮＫ\l”_Tｏc3181２168４”3．3?帶寬保障?３18121684＼h9HYPEＲLIＮＫ\l”＿Ｔoc318121６85"３．4 防火墻 PAGEREF_Ｔoｃ3１8１2168５＼h1０HYＰERLＩＮK＼l"＿Toc318１216８６＂３。５?流量分析報表 ３1８1２1686\h10ＨYPERＬINＫ3．７ 管理?PAＧEＲＥF_Toc318１21688\ｈ１0HYＰERLINK＼ｌ”_Toc3181216８9"4。?運行環(huán)境與標(biāo)準(zhǔn)?PAGERＥF_Toc318１21689\h12ＨYPEＲLＩNK\l＂＿Tｏc３１８1２1６9０"5。?產(chǎn)品規(guī)格 ＰＡGＥREF_Ｔoc318１2１6９0\h12ＨYPEＲＬINK\l＂_Tｏｃ318121691＂6。 典型應(yīng)用 PAGＥREF_Ｔoc318１2１691\h13產(chǎn)品概述公司簡介天融信公司１995年成立，總部設(shè)在北京。作為中國信息安全行業(yè)領(lǐng)導(dǎo)企業(yè),十五年來天融信人憑借著高度民族使命感和責(zé)任感，秉承“融天下英才、筑可信網(wǎng)絡(luò)”的人才理念,成功打造出中國信息安全產(chǎn)業(yè)領(lǐng)先品牌TOＰSＥC。從1996年率先推出填補(bǔ)國內(nèi)空白的自主知識產(chǎn)權(quán)防火墻產(chǎn)品，到自主研發(fā)的可編程ＡSIC安全芯片,到全球首發(fā)新一代可信并行計算安全平臺,再到云時代超百G機(jī)架式“擎天”安全網(wǎng)關(guān)；天融信公司堅持自主創(chuàng)新完成了國內(nèi)安全產(chǎn)品跟隨、跟近甚至超越國際知名產(chǎn)品的過渡。20０1年天融信率先推出“TＯPSEＣ”聯(lián)動協(xié)議標(biāo)準(zhǔn)，2005年提出“可信網(wǎng)絡(luò)架構(gòu)（TNA）”,２008年提出構(gòu)建“可信網(wǎng)絡(luò)世界（ＴNW）”。無論安全技術(shù)還是安全理念，天融信始終引領(lǐng)和見證著中國信息安全產(chǎn)業(yè)發(fā)展的每一個里程碑。歷經(jīng)十六年的市場考驗與技術(shù)積累，天融信目前擁有包括政府、軍隊、金融、能源、電信、教育等眾多行業(yè)的數(shù)萬家客戶，同時積極嘗試拓展海外市場。公司建立了以北京為中心覆蓋全國三十多個省市的支撐服務(wù)平臺,擁有由近千名信息安全專業(yè)研發(fā)、技術(shù)與服務(wù)人員構(gòu)成的強(qiáng)大服務(wù)團(tuán)隊。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計，天融信品牌連續(xù)多年位居中國信息安全產(chǎn)品市場占有率領(lǐng)先地位。時至今日，公司已經(jīng)發(fā)展成為中國知名的信息安全技術(shù)研究、產(chǎn)品開發(fā)和安全服務(wù)的高科技企業(yè)，正在努力向世界級信息安全企業(yè)的目標(biāo)邁進(jìn)。天融信將“可信網(wǎng)絡(luò)安全世界”作為品牌理念,以“可信安全管理（ＴSM）”為架構(gòu)核心,攜手客戶和合作伙伴整合資源,共同創(chuàng)建一個可信的、安全的網(wǎng)絡(luò)世界。應(yīng)用交付產(chǎn)品的重要性信息化發(fā)展至今,組織機(jī)構(gòu)的ＩT主管或許時常為各種難題所困擾－—多個內(nèi)部應(yīng)用軟件系統(tǒng),每次升級更新都要大動干戈;新的業(yè)務(wù)應(yīng)用部署總是費時費力，而且還經(jīng)常不能按計劃全面部署;客戶端用戶的系統(tǒng)應(yīng)用情況和用戶體驗無法及時獲取;出差在外的工作人員，無法正常訪問公司內(nèi)部系統(tǒng)；大量的web應(yīng)用使得服務(wù)器不堪重負(fù)；各分支機(jī)構(gòu)的員工，無法高速、安全、有效的訪問內(nèi)部應(yīng)用系統(tǒng);跨運營商訪問所帶來的高延時、高丟包極大降低了用戶體驗；網(wǎng)絡(luò)融合快速發(fā)展，流量模式日益復(fù)雜化,網(wǎng)絡(luò)帶寬的濫用嚴(yán)重，如P2P類應(yīng)用占用大量帶寬、用戶體驗降低；有限的、昂貴的帶寬容納越來越多的用戶與應(yīng)用；等等.如何將組織機(jī)構(gòu)的各種應(yīng)用安全、快速地通過網(wǎng)絡(luò)交付給終端用戶,既是當(dāng)前ＩT所面臨的極大挑戰(zhàn)，又是業(yè)務(wù)能否得以順利推廣的關(guān)鍵因素。應(yīng)用交付發(fā)展歷程從網(wǎng)絡(luò)發(fā)展的大趨勢看，繼路由交換、網(wǎng)絡(luò)安全之后,應(yīng)用交付會成為第三大網(wǎng)絡(luò)基礎(chǔ)設(shè)施,這是多個ＩT領(lǐng)域國際權(quán)威分析機(jī)構(gòu)的共同認(rèn)識。路由交換設(shè)備解決了數(shù)據(jù)在網(wǎng)絡(luò)中怎么走（傳輸）的問題;網(wǎng)絡(luò)安全設(shè)備控制哪些數(shù)據(jù)通過、哪些數(shù)據(jù)不通過,特別是過濾掉網(wǎng)絡(luò)中的危險、惡意數(shù)據(jù)，如病毒、攻擊、非授權(quán)訪問等；應(yīng)用交付解決數(shù)據(jù)傳輸及網(wǎng)絡(luò)應(yīng)用的性能與質(zhì)量問題，它幫助數(shù)據(jù)在錯綜復(fù)雜的網(wǎng)絡(luò)中獲得最佳的傳輸質(zhì)量,并使網(wǎng)絡(luò)資源得到更有效的利用。簡而言之，路由交換是“基礎(chǔ)”，網(wǎng)絡(luò)安全是“保障"，應(yīng)用交付是“效率”.伴隨著網(wǎng)絡(luò)應(yīng)用發(fā)展的日新月異、移動辦公人員的指數(shù)級增長、數(shù)據(jù)大集中的高速發(fā)展、云計算時代的臨近，巨量的數(shù)據(jù)將跨越廣域網(wǎng)傳輸，應(yīng)用交付日益凸顯其重要性,并跨入了高速成長期。而天融信的廣域網(wǎng)優(yōu)化、帶寬保障及負(fù)載均衡，正是應(yīng)用交付的核心功能。目前中國應(yīng)用交付市場主要為幾大國際廠商所占據(jù),作為老牌安全公司的天融信，也邁開了進(jìn)入國內(nèi)應(yīng)用交付市場的重要一步。網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopＡpp—LB針對多重鏈路架構(gòu)的鏈路負(fù)載均衡。當(dāng)企業(yè)只有一條鏈路接入Interneｔ時,單點故障往往會引起整個網(wǎng)絡(luò)的癱瘓，并導(dǎo)致重要應(yīng)用無法交付。為了確保網(wǎng)絡(luò)傳輸不間斷，采用多條廣域網(wǎng)鏈路并與不同的網(wǎng)絡(luò)服務(wù)提供商（ISP）連接的方式得到普遍應(yīng)用，這種連接方式稱為多重鏈路網(wǎng)絡(luò)架構(gòu).多重鏈路的架構(gòu)提供了更可靠、效能更好的網(wǎng)絡(luò)傳輸。在此架構(gòu)下，一旦某一鏈路發(fā)生錯誤，網(wǎng)絡(luò)仍能繼續(xù)運作；另外，由于網(wǎng)絡(luò)的總帶寬來自于各條鏈路帶寬的總和,因此效能更好。圖1天融信負(fù)載均衡系統(tǒng)ToｐApp-LＢ鏈路備份功能基于策略路由的優(yōu)化(ＰolicyBasｅdＲoutｉｎg），根據(jù)目的地網(wǎng)絡(luò)地址及應(yīng)用類型選擇最有利的網(wǎng)絡(luò)路徑。該功能最典型的應(yīng)用是根據(jù)目的地網(wǎng)絡(luò)地址選擇使用該網(wǎng)絡(luò)地址所在的運營商的線路。這樣就避開了跨越運營商網(wǎng)絡(luò)，從而降低了丟包的幾率。例如：國內(nèi)企業(yè)為解決電信、網(wǎng)通互連而經(jīng)常采用的雙線接入。智能DNＳ均衡，用戶訪問服務(wù)器時，根據(jù)用戶所在的運營商智能選擇最有利的網(wǎng)絡(luò)路徑。圖2天融信負(fù)載均衡系統(tǒng)TopAｐp-LB智能DNＳ均衡算法天融信負(fù)載均衡系統(tǒng)通過對多個ISＰ(或者同一IＳP的多條鏈路）連接的可用性和性能進(jìn)行實時監(jiān)測，提高網(wǎng)絡(luò)連接的容錯能力,將流量導(dǎo)向最優(yōu)的鏈接和IＳP以提高服務(wù)質(zhì)量和訪問速度，通過多條低成本鏈路的聚合降低帶寬成本,全面提高應(yīng)用交付能力。圖3天融信負(fù)載均衡系統(tǒng)ＴｏpAｐp－LB鏈路負(fù)載均衡功能負(fù)載均衡的另外一方面是針對服務(wù)器而言，即服務(wù)器負(fù)載均衡。隨著企業(yè)應(yīng)用服務(wù)器訪問量的快速增長，服務(wù)器的ＣＰU、內(nèi)存、I/O處理能力都受到嚴(yán)重的挑戰(zhàn)，通過提高單臺服務(wù)器的性能無法從根本上解決應(yīng)用訪問量快速增長的問題.天融信負(fù)載均衡系統(tǒng)用了智能服務(wù)器負(fù)載均衡技術(shù),支持多種負(fù)載均衡算法，動態(tài)監(jiān)測服務(wù)器的性能和健康狀態(tài)，并將網(wǎng)絡(luò)請求分發(fā)給不同的服務(wù)器,這樣可以大大提高服務(wù)的并發(fā)處理能力，減少用戶等待時間，提高服務(wù)質(zhì)量；同時采用多臺服務(wù)器，也避免了因為單臺服務(wù)器故障造成的服務(wù)中斷，大大提高了服務(wù)的可靠性。圖４天融信負(fù)載均衡系統(tǒng)ＴopApp—LB服務(wù)器負(fù)載均衡功能產(chǎn)品特點二合一負(fù)載均衡天融信負(fù)載均衡系統(tǒng)集成高性能鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡,保證應(yīng)用數(shù)據(jù)在錯綜復(fù)雜的網(wǎng)絡(luò)中獲得最佳傳輸路徑。完善的鏈路、應(yīng)用服務(wù)健康檢查機(jī)制，及時診斷出不能正常工作或負(fù)載過重的鏈路和服務(wù)器.能夠根據(jù)應(yīng)用、鏈路的健康狀況，智能調(diào)整流量在多鏈路、多服務(wù)器之間的分配,并自動完成切換，提升網(wǎng)絡(luò)和應(yīng)用的可用性。精確帶寬控制提升帶寬價值天融信負(fù)載均衡系統(tǒng)創(chuàng)新的端到端精確帶寬控制與均衡技術(shù)避免了傳統(tǒng)隊列機(jī)制所帶來的廣域網(wǎng)下行帶寬的浪費，真正實現(xiàn)優(yōu)先級管理、帶寬限制、帶寬保障以及帶寬的公平使用，提升帶寬價值。高可用性保證實現(xiàn)多機(jī)集群及Ａｃtｉve－Sｔaｎdbｙ、Actiｖｅ－Acｉtivｅ模式的高可用性部署，最大化應(yīng)用運行時間,避免了設(shè)備或網(wǎng)絡(luò)故障對業(yè)務(wù)的影響。強(qiáng)化的安全防護(hù)狀態(tài)檢測防火墻實現(xiàn)高性能的訪問控制,雙向NAＴ支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換，IP/MAC地址自動掃描及綁定，有效抵御數(shù)十種網(wǎng)絡(luò)攻擊。易于使用及部署透明、路由及混合接入模式最大程度上減少用戶網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整.負(fù)載均衡算法的自適應(yīng)管理、加速模塊的“一鍵開關(guān)”設(shè)置、內(nèi)置中國ISP地址列表、服務(wù)器故障自動通知及應(yīng)用故障自動修復(fù)等降低了用戶配置管理的復(fù)雜性?；诰W(wǎng)絡(luò)層的加速、壓縮對應(yīng)用完全透明。多設(shè)備部署時,不需要對“對端設(shè)備”做任何配置,設(shè)備之間也不需要做任何隧道配置,便于輕松擴(kuò)展并實現(xiàn)大規(guī)模自動部署.多設(shè)備自動探測技術(shù)實現(xiàn)多設(shè)備自動協(xié)調(diào)工作達(dá)到最優(yōu)效果。產(chǎn)品主要功能鏈路負(fù)載均衡全面的鏈路監(jiān)測及鏈路健康檢查支持鏈路備份功能實現(xiàn)出站流量負(fù)載均衡采用智能DNＳ均衡算法實現(xiàn)入站流量負(fù)載均衡鏈路負(fù)載均衡算法包括策略路由、輪詢、加權(quán)輪詢、擁塞均衡、備份均衡等實現(xiàn)鏈路負(fù)載均衡調(diào)度算法的自適應(yīng)管理支持同ＩSP多條鏈路的負(fù)載均衡以及不同ISP鏈路的負(fù)載均衡支持靜態(tài)地址、動態(tài)地址和PPＰｏE三種接入方式支持PPPoE、自動斷線重連及多條ＡDSL鏈路負(fù)載均衡內(nèi)置ISP地址數(shù)據(jù)庫并具有自動升級功能支持自定義的IＳP地址數(shù)據(jù)庫支持內(nèi)部ＤNS解析支持混合模式的鏈路負(fù)載均衡，NAT和非NAT模式可以混合接入支持VＬAN及VｌanTrｕnk支持鏈路負(fù)載均衡高可用性部署服務(wù)器負(fù)載均衡支持單臂接入模式和雙臂接入模式全面的服務(wù)監(jiān)測及服務(wù)健康檢查支持TＣP、HＴTP、HTＴＰS等多種服務(wù)健康檢查方式支持自定義的服務(wù)健康檢查方式自動選擇最佳服務(wù)器并智能地均衡服務(wù)器流量隱藏服務(wù)器真實IP，對于應(yīng)用和用戶透明,可伸縮性強(qiáng)支持各種應(yīng)用服務(wù)器的負(fù)載均衡至少１０種以上快速高效的智能負(fù)載均衡算法具有快速高效的非持續(xù)性負(fù)載均衡算法具有多種持續(xù)性負(fù)載均衡算法支持專為Cacｈe服務(wù)器設(shè)定的負(fù)載均衡算法支持服務(wù)器流量的自動均衡支持服務(wù)器最大連接數(shù)限制具有會話保持功能自定修復(fù)故障應(yīng)用實現(xiàn)服務(wù)故障自動通知支持服務(wù)器負(fù)載均衡高可用性部署帶寬保障實現(xiàn)精確的端到端帶寬控制與均衡不損失任何帶寬的情況下精確控制下載方向的帶寬使用不是通過丟棄已收到數(shù)據(jù)包的方式限制下載方向流量流量整形功能解決非對稱帶寬上行壓死下行問題支持入站以及出站雙向流量的帶寬管理與控制對用戶及應(yīng)用進(jìn)行優(yōu)先級管理保證關(guān)鍵用戶及關(guān)鍵應(yīng)用帶寬限制非關(guān)鍵用戶及非關(guān)鍵應(yīng)用帶寬實現(xiàn)帶寬自動借用實現(xiàn)帶寬自動檢測實現(xiàn)智能主機(jī)帶寬分配VｏIＰ自動識別及優(yōu)先保障基于行為的P2Ｐ識別與控制基于用戶或用戶組進(jìn)行連接數(shù)限制防火墻實現(xiàn)基于地址、端口和協(xié)議的數(shù)據(jù)包過濾實現(xiàn)基于狀態(tài)的數(shù)據(jù)包檢測支持雙向NＡＴ、動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換支持ＩP／MAC地址自動掃描及綁定有效抵御數(shù)十種網(wǎng)絡(luò)攻擊流量分析報表提供所有基于各條鏈路的流量報表提供所有基于服務(wù)器的流量報表提供基于所有優(yōu)先級的流量報表實時流量分析刷新時間間隔可低至2秒實時監(jiān)控占用帶寬最大的100臺內(nèi)部主機(jī)實時監(jiān)控占用帶寬最大的１0０臺外部主機(jī)實時監(jiān)控內(nèi)部任何一臺主機(jī)的所有外部連接實時監(jiān)控所有從內(nèi)部到外部一臺主機(jī)的連接高可用性采用VＲRP協(xié)議可以實現(xiàn)最多255臺設(shè)備的集群支持Actiｖｅ—Actｉｖe、Ａctive—Stanｄｂy的