第八章 防火墙负载均衡原理.pdfVIP

                                                            企企业级 IT项项 目实战第一一品牌——专注 所以专业业 bat‐m                防防火墙负负载均均衡原原理  F5 Biggip 应用用交换换机实实现防火火墙负负载均衡衡标准准结构 及及阐述述                                                                          企企业级 IT项项 目实战第一一品牌——专注 所以专业业 bat‐m  防防火墙负负载均均衡原理理   一一、为什么需需要对防火墙墙进行负载均均衡？  11、消除性能能瓶井：  单台防火火墙性能不够够；随着网络络流量的增加加，单台防火墙可能成为网络的瓶井。。通过实现防防火墙的负载载 均均衡，横加增增加防火墙的的数量，又保保护了原有投投资。  22、提高设备备利用率：  处于 Acttive/Standy 双双机模式的防防火墙可以转转换成 Activee/Active 方式式。  33、提高系统统的扩展性：  采用负载载均衡器对防防火墙进行负负载均衡，系统的扩展性大大增加，可可以随着网络络流量的增加加，横加增加加 防防火墙的数量量，而且新增增加的防火墙墙并不局限在在同一型号。    二二、防火墙负负载均衡的典典型网络架构构：  对一进一一出的二路防防火墙，一般般采用如下图图的防火墙三三明治结构（在实际应用环环境中，为了了防止网络中中 出出现单点故障障，负载均衡衡器往往会采采用双机结构，具体的网络络拓扑结构设设计请参考＜＜＜F5 Bigip 应应用交换机实实 现现防火墙负载载均衡标准结结构及阐述＞＞＞)：    如如果是采用 UUntrust, Trust, DMZ 的三路路防火墙，则则防火墙负载载均衡的典型型拓扑结构如如下：                                                              企企业级 IT项项 目实战第一一品牌——专注 所以专业业