数据库防火墙部署模式.docVIP

数据库防火墙部署模式 数据库防火墙部署模式 PAGE/NUMPAGES 数据库防火墙部署模式 防火墙部署方式 目录 一．单机部署方式2 1.代理模式2 2.直连模式3 3.混淆部署4 二．双机部署方式5 1.代理模式5 2.直连模式7 三．多机负载平衡8 1 一．单机部署方式 1.代理模式 说明： 1.用户直接接见数据库防火墙的地点和端口。防火墙作为数据库代理，转发恳求给数 据库，并返回结果给用户,。在数据库看到的是数据库防火墙的IP地点。 2.用户、数据库防火墙和数据库能够在同一网段，也能够部署在不一样网段。关于不一样网段的部署，需要在防火墙中设置对应的路由或许网关。 2 2.直连模式 说明： 用户直接接见数据库的地点和端口。用户和数据库都不需要知道数据库防火墙的存 在，数据库防火墙对他们来说是完整透明的。数据库见到的是用户的IP地点。 3 3.混淆部署 说明： 数据库防火墙代理数据库1，同时以直联的方式防备数据库2。 4 二．双机部署方式 1.代理模式 1.1主-备模式 说明： 1.正常状况下只有主机在工作，备机处于等候状态，接收不到数据。 2.当主机不可以正常工作时，会自动切换到备机，备机开始工作。当主机恢复后，会再 次发生切换，主机开始工作，备机处于等候状态。 3.发生切换后，本来的连结都会断开，需要从头连结。 5 1.2.主-主模式 说明： 1. 客户端分别接见不一样的 VIP和端口。 2. 正常状况下两台防火墙都在正常工作。 3. 当此中一台数据库防火墙不可以正常工作时，其上的 VIP会自动切换到另一台，恢复 正常工作后，本来的VIP会再次切回。 发生切换后，本来的连结都会断开，需要从头连结。 6 2.直连模式 说明： 数据库防火墙依照网络链路的冗余来实现双机。 7 三．多机负载平衡 说明： 使用代理模式。数据库接见流量经过双机热备中的主-主（或许主-备）进行分流，分流到负载节点上，负载节点代理数据库。 8