信安世纪SAE-LT链路负载均衡产品技术白皮书V1. 3.docVIP

信安世纪应用安全网关 链路负载均衡系列产品 （NSAE-LT） 技术白皮书 信 安 世 纪 科 技 有 限 公 司 INFOSEC TECHNOLOGIES CO.LTD 二零零八年 知识产权声明 本白皮书中的内容是信安世纪NSAE-LT产品技术说明书。本材料的相关权利归信安世纪公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。 ? 2007 信安世纪科技有限公司 All rights reserved. NSAE-LT链路负载均衡 产品技术白皮书 信安世纪科技有限公司北京市西城区南礼士路二条甲1号月坛理想大厦6层电话：(86-10) 6802 5518传真：(86-10) 6802 5519邮编：100045网址： 电子信箱：support@ 目 录 前言……………………………………………………………………………………1 第1章 产品概述 3 1.1 产品背景 3 1.2 产品简介 4 1.3 产品型号 4 1.4 NSAE-LT产品应用 5 第2章 产品功能 6 2.1 功能特性 6 2.1.1 基本功能：链路负载均衡（LLB） 7 2.1.2 其他功能 9 2.2 部署方式 14 2.3 产品优势 14 第3章 技术特性 16 3.1 产品特性 17 3.2 性能特性 19 第4章 总结 20 前 言 当前，无论在企业网、网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，，即使按照当时最优配置建设的网络，。尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个网络设备之间实现合理的业务量分配，使之不于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，，负载均衡机制也因此应运而生。 负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失。 总之，负载均衡是一种策略，它能让多条链路或多台服务器共同承担一些繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可性 产品概述 产品背景 随着网络通信的发展，网络规模的不断扩大，以及数字接入专线价格的不断下调，客户对业务的需求也随着网络通信的不断发展变得更加多样化，对运营服务的要求也越来越严格，如何充分利用服务资源，平衡链路利用率，提高客户访问速度，确保客户的不间断访问以及链路服务的正常运转和切换，已经成为运营服务商提高服务，争取更多用户认可的首要难题。 目前用户普遍采用电信、网通、教育等多链路接入，实现链路自动切换，为外网及内网用户提供7*24小时的不间断访问，当其中一条链路出现问题后，系统自动切换到正常的链路上工作，保证服务的不间断运行。由于多链路解决方案能够提供更好的可用性和带宽性能，它正在被越来越多的企业所采用。可用性的提高来自于多条链路的使用，而性能提高则是因为同时使用多条链路增加了带宽扩充了流量。多链路方案能够提高企业业务的可用性和性能，但这种方案也面临着特殊的问题和挑战： 在多链路环境的实际应用中，链路没有更好的进行负载分担； 多链路网络解决方案仅仅是“共享”式，而不是真正的负载均衡； 由于各个运营商之间存在互联互通的问题，没有实现根据网络就近性的路径判断； 对流入的流量没有很好的解决根据网络的就近性来导向用户的访问请求，使外部的用户能最快的访问对外服务； 对流出的流量无法解决自动选择最快链路，达要目标资源的访问策略； 对于链路的健康状况也不能实时监测，也解决不了链路容灾，也就是当某一条链路出现故障后，将其流量导向另外链路的策略。 基于以上的问题，链路负载均衡的解决方案成为众多服务商、以及多链路接入客户必须解决的问题。 产品简介 信安世纪应用安全网关系列产品（后简称NSAE）是一款集成了链路负载均衡、服务器负载均衡等多种功能于一体的新型应用前端加速负载均衡设备，具有SSL加速、链路负载均衡、广域网负载均衡、集群、应用安全防火墙、高速缓存、HTTP压缩等多种功能可以自由选择。 NSAE-LT是NSAE产品系列中专用的链路负载均衡设备，充分考虑了用户的实际需求，可以极大的改善企业应用的可靠性、性能和安全性，同时降低了整体成本和数据中心的复杂度，提高了应用的处理能力，为用户提供了全新的易用、高效、稳定的保障信息安全的屏障。 产品型号 链路负载均衡(NSAE-LT)型号列表 产品型号 范围 NSAE1100-LT 适用于用户数量不多、链路接入带宽小于等于200M、应