链路负载均衡-高性能高安全.docxVIP

链路负载均衡: 高性能和高安全的同时实现 2011-10-14 15:16:32 标签： 链路负载 SYN Flood Cookie 高性能 高安全 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 /3027116/687671 链路负载均衡，由于国内 南电信，北网通的现状和业务需求，竞争这个市场的厂商比较多，在很多地方也都在使用这种产品。但是有一次我们去访问一个高校客户，客户却表示仍旧愿意使用防火墙来做,使用静态策略和必要时的手动修改，也不愿意使用链路负载均衡的设备，原因何在？ 进一步了解后客户指出，链路负载均衡的设备他们也测试过多个厂商，在流量调度和链路冗余备份上当然比现有防火墙要灵活的多，但是最大的问题是作为一个高容量的出口设备，防攻击能力远远不如防火墙。 高校情况类似一个小的运营商，内部用户可以数万计，出口在Gbps的级别，学生求知欲强，喜欢新鲜事物，流量类型复杂，内部也容易出现中木马的肉鸡现象。最常见的SYN Flood的攻击，对防火墙而言，可以通过连接状态的监测过滤，而对基于四层和会话的常见链路负载均衡设备，则有可能迅速耗尽设备可使用session资源，造成正常流量无法处理的故障情况出现。例如下图显示( 带宽信息等隐藏)： 设备统计下图上毛刺即为不定期出现的由内网发出的SYN