在組網(wǎng)中，我們常會(huì)用到負(fù)載均衡交換機(jī)來(lái)進(jìn)行網(wǎng)絡(luò)的分配和控制。交換機(jī)作為網(wǎng)絡(luò)的樞紐，進(jìn)行數(shù)據(jù)的交互流通，負(fù)載均衡作為控制者，進(jìn)行流量控制和平均分配。那么兩者的結(jié)合，可謂是網(wǎng)絡(luò)傳輸?shù)暮诵?。那么現(xiàn)在就讓我們來(lái)具體來(lái)了解一下H3C這款負(fù)載均衡交換機(jī)吧。

產(chǎn)品概述

H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)(簡(jiǎn)稱負(fù)載均衡交換機(jī))是H3C公司面向電信運(yùn)營(yíng)商､門戶網(wǎng)站､大中型企業(yè)､行業(yè)的數(shù)據(jù)中心開(kāi)發(fā)的業(yè)界領(lǐng)先的負(fù)載均衡產(chǎn)品｡負(fù)載均衡交換機(jī)部署在數(shù)據(jù)中心的匯聚層或核心層,基于特定的負(fù)載均衡算法將客戶端對(duì)數(shù)據(jù)中心服務(wù)的訪問(wèn)請(qǐng)求合理地分發(fā)到數(shù)據(jù)中心的各臺(tái)服務(wù)器上,以保證數(shù)據(jù)中心的響應(yīng)速度和業(yè)務(wù)連續(xù)性｡

H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)開(kāi)創(chuàng)性地實(shí)現(xiàn)了應(yīng)用優(yōu)化､安全與網(wǎng)絡(luò)的深度融合,具有強(qiáng)大的路由､交換､負(fù)載均衡､2-7層安全等功能｡負(fù)載均衡交換機(jī)具有高度的彈性伸縮功能,用戶可以根據(jù)自己的需要靈活選擇功能模塊,保護(hù)用戶投資,可以適應(yīng)各種復(fù)雜的組網(wǎng)環(huán)境｡

H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)將各種應(yīng)用進(jìn)行識(shí)別和區(qū)分,并對(duì)數(shù)據(jù)中心服務(wù)器上的應(yīng)用進(jìn)行健康檢測(cè)和性能檢測(cè),然后采用自適應(yīng)的智能算法將各種應(yīng)用的訪問(wèn)請(qǐng)求以最高效的方式分發(fā)到不同服務(wù)器上｡

H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)必配的模塊是LB業(yè)務(wù)模塊,選配的業(yè)務(wù)模塊是SSL VPN､FW､IPS､ACG｡

H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)能夠?yàn)閿?shù)據(jù)中心帶來(lái)四大價(jià)值:提高數(shù)據(jù)中心的應(yīng)用訪問(wèn)速度､提高數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性､提高數(shù)據(jù)中心的應(yīng)用訪問(wèn)總?cè)萘?#65380;提高數(shù)據(jù)中心的安全性;從而降低了數(shù)據(jù)中心的采購(gòu)成本和運(yùn)維成本,同時(shí)增加了數(shù)據(jù)中心的靈活性和可擴(kuò)展性｡

靈活的擴(kuò)展和高度的伸縮性

負(fù)載均衡交換機(jī)分別提供10､6､2個(gè)槽位,用戶可以根據(jù)需要選擇LB模塊的數(shù)量,也可以選配SSL VPN､FW､IPS､ACG模塊,實(shí)現(xiàn)高性能的負(fù)載均衡和豐富的安全特性｡

業(yè)務(wù)模塊強(qiáng)大的硬件平臺(tái)

SecBlade LB/SSL VPN/FW/IPS/ACG等業(yè)務(wù)模塊均采用先進(jìn)的多核硬件架構(gòu),并利用快轉(zhuǎn)技術(shù),做到一次運(yùn)算多次轉(zhuǎn)發(fā),實(shí)現(xiàn)了高性能的負(fù)載均衡､安全功能｡在高速處理應(yīng)用請(qǐng)求的同時(shí),交換機(jī)的原有業(yè)務(wù)處理不會(huì)受到任何影響｡

高效的健康檢測(cè)算法

SecBlade LB業(yè)務(wù)模塊支持豐富的健康檢測(cè)算法,可從網(wǎng)絡(luò)層､應(yīng)用層全方位的探測(cè)､檢查服務(wù)器和防火墻的運(yùn)行狀態(tài)｡在進(jìn)行健康檢測(cè)時(shí),采用H3C公司專利NQA(Network Quality Analyzer,網(wǎng)絡(luò)質(zhì)量分析)技術(shù),確保健康檢測(cè)占用最小的系統(tǒng)資源開(kāi)銷,從而保證負(fù)載均衡業(yè)務(wù)的性能｡健康檢查算法適用于4-7層負(fù)載均衡､鏈路負(fù)載均衡､全局負(fù)載均衡｡

豐富的負(fù)載均衡調(diào)度算法

SecBlade LB業(yè)務(wù)模塊支持豐富的負(fù)載均衡調(diào)度算法,可根據(jù)具體的應(yīng)用場(chǎng)景,采用不同的算法｡支持的算法包括:輪詢､加權(quán)輪詢､最少連接､加權(quán)最少連接､隨機(jī)､加權(quán)隨機(jī)､源地址HASH等算法｡以上負(fù)載均衡算法適用于4-7層負(fù)載均衡､鏈路負(fù)載均衡和全局負(fù)載均衡｡7層負(fù)載均衡還支持特有的HTTP內(nèi)容､RTSP URL算法｡

4-7層負(fù)載均衡

支持豐富的4-7層負(fù)載均衡特性｡4層負(fù)載均衡:基于TCP,UDP的各種業(yè)務(wù)應(yīng)用,如HTTP､FTP､POP3､SMTP等業(yè)務(wù)進(jìn)行負(fù)載均衡｡

7層負(fù)載均衡支持基于HTTP Request-URI､HTTP Host､HTTP User-Agent､HTTP Accept-Language､HTTP Accept-Encoding､HTTP Cookie的分析｡支持多種持續(xù)性保持算法:包括HTTP URL､HTTP Coockie､SSLID,并且支持TCP長(zhǎng)連接,確保用戶在處理業(yè)務(wù)時(shí)的連續(xù)性,提高訪問(wèn)效率｡

全局負(fù)載均衡

支持高效的全局負(fù)載均衡特性｡通過(guò)各個(gè)負(fù)載均衡交換機(jī)之間的動(dòng)態(tài)協(xié)商以及對(duì)各個(gè)站點(diǎn)服務(wù)器健康狀態(tài)的檢測(cè),智能的為每個(gè)用戶選擇最優(yōu)的訪問(wèn)站點(diǎn),大大提高數(shù)據(jù)傳輸?shù)男?#65377;

鏈路負(fù)載均衡

支持多出口情況下,實(shí)現(xiàn)多鏈路的路由智能選擇｡保證企業(yè)網(wǎng)內(nèi)部用戶,選擇最優(yōu)線路訪問(wèn)Internet｡通過(guò)對(duì)鏈路狀態(tài)實(shí)時(shí)精確的檢測(cè),來(lái)選擇最適合的調(diào)度算法,包括輪詢､加權(quán)輪詢､最小連接､加權(quán)最小連接､隨機(jī)､加權(quán)隨機(jī)､源地址HASH､目的地址HASH､源地址端口HASH等,確保數(shù)據(jù)流量在各條鏈路上的均衡分配｡#p#

支持3DNS功能,在多運(yùn)營(yíng)商接入的情況下,為Internet用戶智能選路,通過(guò)最優(yōu)線路訪問(wèn)企業(yè)內(nèi)部服務(wù)器｡通過(guò)KeepLastHop技術(shù)實(shí)現(xiàn)源地址保持,確保用戶在處理業(yè)務(wù)時(shí)的連續(xù)性,提高訪問(wèn)的效率｡

支持豐富的SSL算法

支持RSA數(shù)字簽名算法,支持MD5､SHA1摘要算法以及RC4､DES､3DES､AES等加密算法,實(shí)現(xiàn)了對(duì)端到端傳輸數(shù)據(jù)的安全加密｡通過(guò)SSL加速功能,大大降低了服務(wù)器的處理負(fù)荷,提高整體數(shù)據(jù)訪問(wèn)速度｡

全面的安全防護(hù)

支持對(duì)DoS/DDoS攻擊､ARP欺騙攻擊､TCP報(bào)文標(biāo)志位不合法攻擊､超大ICMP報(bào)文攻擊､地址/端口掃描､ICMP重定向或不可達(dá)攻擊､Tracert攻擊､帶路由記錄選項(xiàng)IP報(bào)文､Java/ActiveX Blocking和SQL注入攻擊等威脅的防范;可以有效的識(shí)別和控制網(wǎng)絡(luò)中的各種P2P應(yīng)用;支持靜態(tài)和動(dòng)態(tài)黑名單､MAC綁定､安全區(qū)域控制､系統(tǒng)統(tǒng)計(jì)等安全功能｡

強(qiáng)大的入侵防御能力

通過(guò)部署業(yè)界唯一集成漏洞庫(kù)､專業(yè)病毒庫(kù)､應(yīng)用協(xié)議庫(kù)的IPS模塊,配合H3C FIRST(Full Inspection with Rigorous State Test)專有引擎技術(shù),能精確識(shí)別并實(shí)時(shí)防范各種應(yīng)用層攻擊,準(zhǔn)確查殺各種文件型､網(wǎng)絡(luò)型和混合型病毒｡

強(qiáng)大的帶寬管理能力

能精確檢測(cè)Thunder(迅雷)､BitTorent､eMule(電騾)､eDonkey(電驢)､QQ､MSN､PPLive等近百種P2P/IM應(yīng)用｡同時(shí),可基于時(shí)間､用戶(組)､應(yīng)用協(xié)議,對(duì)P2P/IM應(yīng)用進(jìn)行告警､限速或阻斷｡并且能對(duì)各種P2P/IM､網(wǎng)絡(luò)游戲､網(wǎng)絡(luò)多媒體､文件共享､郵件收發(fā)､數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄｡

支持豐富的網(wǎng)絡(luò)協(xié)議

H3C負(fù)載均衡交換機(jī)支持全面的網(wǎng)絡(luò)協(xié)議｡支持VLAN､STP､MSTP､RSTP､QinQ等二層協(xié)議,支持RIP､OSPF､BGP､IS-IS､組播､MPLS等協(xié)議｡同時(shí)支持IPV6協(xié)議｡

降低運(yùn)營(yíng)成本

直接在H3C負(fù)載均衡交換機(jī)中增加SecBlade LB､SSL VPN､FW等業(yè)務(wù)模塊,即可擴(kuò)展交換機(jī)的負(fù)載均衡､應(yīng)用加速和安全功能｡所有業(yè)務(wù)模塊通過(guò)與交換機(jī)共用管理平臺(tái),降低了管理難度｡并且交換機(jī)的任何端口都可以作為SecBlade LB等業(yè)務(wù)模塊的端口使用,從而有效降低成本｡

高可靠性

SecBlade LB及其他業(yè)務(wù)模塊作為負(fù)載均衡交換機(jī)的一塊業(yè)務(wù)板卡,能有效降低單點(diǎn)故障,同時(shí)SecBlade LB等業(yè)務(wù)模塊均支持VRRP功能,保證了網(wǎng)絡(luò)的高可靠性｡