Hillstone链路负载镜涅衡技术解决方案白皮书.pdfVIP

Hillstone 链路负载均衡技术解决方案白皮书 关键词：链路，负载均衡，下一代防火墙，链路聚合，等价多径路由，ISP 路由，应用引流， 出站动态探测，带宽/ 时延监测，入站SmartDNS，多出口DNS 透明代理。 摘要：本文介绍链路负载均衡需求、Hillstone 链路负载均衡技术以及典型应用。 缩略语： 缩略语 英文全称 中文 ISP Internet Service Provider 互联网服务提供商 LACP Link Aggregation Control Protocol 链路汇聚控制协议 ECMP Equal Cost Multipath Routing 等价多径路由 DNS Domain Name System 域名系统 DNAT Destination Network Address Translation 目的地址转换 1. 链路负载均衡需求 为规避单ISP 链路故障带来的网络可用性风险和解决网络带宽不足带来的网络访问问题，企 业往往会租用多条ISP 链路。此时，企业便需要一种方法能够实现合理运用多条ISP 链路， 既不造成资源浪费，又能实现网络服务质量的提升。 2. Hillstone 链路负载均衡技术 2.1 链路聚合 价值：用于低端接口到高端接口的过渡，例如单向2G 的流量，可以使用3 条千兆的链 路进行聚合，成本要低于直接使用万兆接口。聚合链路相对于单条链路，具有更高的可 靠性。 原理：链路聚合通过在Hillstone 下一代防火墙上配置集聚接口跟ISP 路由器的聚合接口 组连接实现，Hillstone 下一代防火墙的一个集聚接口可以包含多个物理接口，这些物理 接口平均分担通过集聚接口流量，同时支持LACP[1] ，实现链路动态汇聚的效果。 图1：链路聚合原理示意 2.2 等价多径路由 （ECMP） 价值：访问同一目的 IP 或网段，有多个出口（即多个下一跳），为充分利用链路资源， 配置相同的路由优先级，此时开启ECMP 算法，就可以将流量负载分担到多条链路上。 原理：Hillstone 下一代防火墙可基于五元组、源 IP 地址或源 IP 地址+ 目的IP 地址进行 选路，同时支持通过路由权值调整流量在各条链路上转发的比重。 图2：ECMP 原理示意 2.3 ISP 路由 价值：不同ISP 间的地址互访速度较慢，因此内网用户访问外网某服务时，如果做到内 网用户源地址转换后使用跟此服务同一归属ISP 的地址，就能提高用户的体验。 原理：Hillstone 下一代防火墙预置ISP 网段地址信息，内网访问外网时，系统跟据目的 地址的 ISP 归属确定下一跳，源地址转换时就能使用同一ISP 归属的地址。 图3：ISP 路由原理示意 2.4 应用引流 价值：不同链路的成本不同，将低价值应用的流量从低成本的链路转发，高价值的应用 从高成本的链路转发，才能做到链路资源使用的最优化。 原理：Hillstone 下一代防火墙首先识别出应用流量类型，然后通过策略路由的方式引导 到相应的链路上，使不同的应用流量走不同的链路，从而达到链路流量负载优化的目的。 图4 ：应用引流原理示意 2.5 等价多径的应用引流 价值：需要将同一应用引流到多条等价链路上时，启用ECMP 算法，能够达到负载分担 和链路资源充分利用的效果。 原理：Hillstone 下一代防火墙首先识别出应用流量类型，然后通过策略路由的方式引导 到相应的链路上，使不同的应用流量走不同的链路，从而达到链路流量负载优化的目的。 系统还支持配置多条不同下一条的同一应用的策略路由，通过ECMP 算法使特定应用流 量在多条链路上进行负载分担。 图5 ：等价多径的应用引流原理示意 2.6 出站动态探测 价值：静态的负载分担算法只能做到流量在多链路上的负载分担，无法真正提升用户体 验，流量从哪条链路转发能够让用户体验最