2015项目实施经验汇总.pptVIP

Slide * ? 2011 Radware, Inc. All rights reserved.  LinkProof实施常见问题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 教育网特征分析 Slide * 1、一般拥有两条以上链路，其中过一条为Cernet； 2、接入用户数量多，流量大，数据包偏小，导致设备压力大； 3、校园内各种应用繁杂，学生或教师使用私网或直接使用教育网公网IP上网； 4、校园DNS一般在网络内部； 5、老师对技术要求更加严格细致。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. LP教育网竞争优势 Slide * 1、动态Proximity运算； 2、DNS在内部时的独有解决方案； 3、优异的设备性能； 4、出口NAT日志功能； 5、100多所高校实施的经验。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. LinkProof数据处理流程 Slide * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. LinkProof Flow Slide * 1、LP收到数据包后，查看数据包目标MAC是否为本设备MAC地址，如不是则进行二层转发，如是则路由转发； 2、LP对数据包目标地址执行Unmapped，即将公网IP转换为NAT前的IP，以便于在Client中查找； 3、LP搜索Unmapped后的数据包SIP/DIP/Sport /DPort是否有匹配的Client table表项，如存在，Update此表项的Aging Time；如不存在，则按照其数据包特征进行分类，与Policy进行匹配 4、根据匹配的Policy找到相应的Flow，如未找到，但通过MAC识别，发现此包是Server转回LP的数据包（此时Coming from server是由外向内主动发起的访问包，由内之外的回包会先匹配之前出向时生成的Client table），则新建Client table表项。 如以上均未满足，则将此包转至Default Farm，或发现数据包目标地址是SF IP（本地路由表内IP），则交由RS进行路由转发； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. LinkProof Flow in Chain 1、进入In chain流程，先查看源MAC是否为Server MAC（即由Server转发过来的数据包，如由外至内的流量），如是，则执行对应Farm中Server相关操作，如：由Server IP转为VIP或源地址转为NAT前地址。 2、否则查看下一个Stage是否为Farm，如下一阶段不是Farm（即下一Farm定义为Edge Farm），则进入Out of chain。 示例：如为有Proxy的Flow，此时Proxy回包后执行相关操作，并转发下一个LB的Router Farm中； 3、如Flow下一转发为Farm，则先查找此Farm Persistency Table，如未找到，则开始负载均衡（如为第一个包，在Proximity中没有找到相关表项，则按照Farm Dispatch Method进行转发，否则按照Proximity进行选择），如找到，则按照Table进行相关操作选择Server并将数据包送出。 所以一般建议只有Router Farm，将Persistency Mode设置为Client table； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty