首頁>>產(chǎn)品中心>>旭輝信負(fù)載均衡器

旭輝信負(fù)載均衡安全網(wǎng)關(guān)

旭輝信負(fù)載均衡安全網(wǎng)關(guān)簡介
旭輝信網(wǎng)絡(luò)技術(shù)中心
（北京技術(shù)咨詢中心：黃工手機(jī)：13501102985）

1、負(fù)載均衡需求

Internet規(guī)模迅速擴(kuò)大，網(wǎng)絡(luò)核心部分業(yè)務(wù)量迅速提高，訪問量和數(shù)據(jù)流量快速增長
網(wǎng)絡(luò)處理能力，計算強(qiáng)度需求不斷增大，單一設(shè)備無法承擔(dān)
客戶希望獲得7*24小時不間斷服務(wù)，獲得快速響應(yīng)
升級硬件成本高昂，造成現(xiàn)有資源浪費(fèi)

需要負(fù)載均衡機(jī)制
建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上
廉價而有效地擴(kuò)展服務(wù)器帶寬，增加吞吐量，增加網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)靈活性和可用性。

大量的并發(fā)訪問或者數(shù)據(jù)流量分擔(dān)到多臺節(jié)點(diǎn)設(shè)備分別處理

多用于提高Web服務(wù)器，F(xiàn)TP服務(wù)器，以及其他關(guān)鍵任務(wù)服務(wù)器

2、負(fù)載均衡種類
基于DNS的負(fù)載均衡

原理：將域名解釋為不同的IP地址
優(yōu)點(diǎn)：簡單，容易實(shí)現(xiàn)
缺點(diǎn)：Cache更新慢，突發(fā)流量分布不均勻

基于NAT的負(fù)載均衡

原理：應(yīng)用服務(wù)器組成單獨(dú)子網(wǎng)，將流量以NAT形式映射到服務(wù)器
優(yōu)點(diǎn)：會話保持性好，網(wǎng)絡(luò)安全性好，對應(yīng)用服務(wù)器無改動
缺點(diǎn)：負(fù)載均衡器承受較大流量

直接路由的負(fù)載均衡

原理：流量映射到應(yīng)用服務(wù)器，服務(wù)器的響應(yīng)直接路由回用戶端，不經(jīng)過負(fù)載均衡器
優(yōu)點(diǎn)：吞吐量大
缺點(diǎn)：會話保持性差，對應(yīng)用服務(wù)器有改動

復(fù)合形式的負(fù)載均衡

DNS負(fù)載均衡+NAT負(fù)載均衡/直接路由負(fù)載均衡
適用于跨地域的大型企業(yè)

3、比較

產(chǎn)品種類	比較
一線廠商產(chǎn)品 (F5, Radware, …)	性能好，穩(wěn)定性好，得到業(yè)界認(rèn)可，但是價格昂貴，適合于大型企業(yè)
旭輝信負(fù)載均衡網(wǎng)關(guān)	性能好，穩(wěn)定性好，性價比好，界面友好，配置容易，適合于中小型企業(yè)
開源產(chǎn)品 (LVS, Nginx, …)	要專人維護(hù)，配置復(fù)雜，性價比差，適合于少量服務(wù)器的負(fù)載均衡

4、旭輝信負(fù)載均衡網(wǎng)關(guān)介紹
卓越的性能

支持100臺以內(nèi)的應(yīng)用服務(wù)器
支持200萬個并發(fā)連接
支持700Mb的外部吞吐量

全面的協(xié)議支持

TCP和UDP的各種端口，包括HTTP, HTTPS, FTP, SMTP等
支持連續(xù)端口的均衡，例如FTP的數(shù)據(jù)傳輸需要使用一定范圍的端口

簡單易用性

采用B/S結(jié)構(gòu)，友善的中文用戶控制界面，配置簡單
基于NAT的負(fù)載均衡機(jī)制，部署簡單
- 不影響現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)
- 對應(yīng)用服務(wù)器無改動，支持各種操作系統(tǒng)
支持同網(wǎng)段負(fù)載均衡

支持會話保持

來自同一IP的用戶請求將被分配至同一臺應(yīng)用服務(wù)器

支持多個虛擬IP

一個會話端口可以設(shè)置一個虛擬IP

健全的監(jiān)控機(jī)制

根據(jù)網(wǎng)絡(luò)流量自動監(jiān)控應(yīng)用服務(wù)器健康程度
Email報警機(jī)制

全面的應(yīng)用安全性

DDOS攻擊防御，不受SYN Flood和Ping of Death攻擊

多種均衡算法

輪循，最快響應(yīng)，流量權(quán)重，鏈接權(quán)重

支持雙機(jī)備份

無間斷切換，增加系統(tǒng)可用性

使用NuStreams-600測試儀對旭輝信負(fù)載均衡網(wǎng)關(guān)進(jìn)行性能測試結(jié)果

5、旭輝信負(fù)載均衡網(wǎng)關(guān)的兩種組網(wǎng)模式

組網(wǎng)模式	應(yīng)用
內(nèi)網(wǎng)模式	適用于內(nèi)部服務(wù)器組成一個單獨(dú)子網(wǎng)，統(tǒng)一對外部用戶提供公網(wǎng)IP的模式
同網(wǎng)段模式	適用于（1）多個公網(wǎng)IP之間均衡（2）企業(yè)內(nèi)網(wǎng)服務(wù)器均衡。比如，在測試階段，可以將部分流量導(dǎo)向負(fù)載均衡服務(wù)器，負(fù)載均衡器將流量均衡到部分服務(wù)器，而無需修改服務(wù)器的配置。通過逐步加大流量的方式降低測試風(fēng)險。