产品解决方案您的当前位置:首页 > 解决方案 > 产品解决方案
产品解决方案
冰川多链路负载均衡多链路冗余解决方案
发布时间:2012-02-07 15:47:47    浏览次数: 1570

需求分析

      近年来,Internet 作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。在机构借以执行日常业务活动的各种网络化应用中,目前已包括从供应链管理到销售门户、数据管理、软件开发工具和资源管理等一系列的应用。这些不断增长的网络化应用对企业通讯的效率和可用性也提出了较高要求。 

单一链路导致单点故障和访问迟缓

      用户的网络结构通常如下:单一链路实现内部网络和Internet之间的连接。

 

      而在Internet接入的稳定性对于一个用户日渐重要的今天来说,一个ISP显然无法保证它提供的Internet链路的持续可用性,从而可能导致用户Internet接入的中断,带来无法预计的损失。

      而且由于历史原因,不同ISP的互连互通一直存在着很大的问题,在南方电信建立的应用服务器,如果是南方电信用户访问正常,Ping的延时只有几十甚至十几毫秒,对用户的正常访问几乎不会造成影响;但如果是北方网通的远程用户访问,Ping的延时只有几百甚至上千毫秒,访问应用时则会出现没有响应设置无法访问的问题。如果用户采用单条接入链路,无论是采用电信(或网通),势必会造成相应的网通(或电信)用户访问非常慢。

      因此,采用多条链路已成为用户实现Internet接入的稳定性的必然选择。

      传统解决方案无法完全发挥多链路优势

      下图是一个多链路接入的典型拓扑,在图中内部网络到Internet有2条接入链路,其中一条通过ISP1进行链接,而另一条则通过ISP2链接。

 


     传统多归路方案:每个ISP为内网分配一个不同的IP地址网段。因而,对内网来说2个IP网段同时生效。 

      存在问题:地址的静态分配给寻址带来了很大的复杂性。 

      除了复杂性之外,传统的多链路网络也具有一些人们尚未完全认识的不足: 

      1. 网络有多个链路与Internet相接,即使用最复杂的协议,例如BGP4,真正意义上的流量负载均衡还是做不到。路由协议不会知道每一个链路当前的流量负载和活动会话。此时的任何负载均衡都是很不精确的,最多只能叫做“链路共享”。

      2.对外访问,有的链路会比另外的链路容易达到。虽然路由协议知道一些就近性和可达性,但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素,做出精确的路由选择。

      3.对内流量(比如, Internet用户想访问有多条链路接入的网上的一台服务器)。有的链路会比另外的链路更好地对外提供服务。没一种路由机制能结合DNS,就近性,路由器负载,做出判断哪一条链路可以对外部用户来提供最优的服务。

      传统的多链路接入依靠复杂的设计,解决了一些接入链路存在单点故障的问题。 但是,它远远没有把多链路接入的巨大优势发挥出来。

冰川网络链路负载均衡解决方案

      作为应用交换业界的领先厂商,冰川网络很早就推出了业界多链路智能解决方案。并凭借其强大的技术优势,在市场上处于领先地位。

      冰川网络链路负载均衡解决方案就是在内部交换机和连接ISP的路由器之间,跨接一台冰川网络多链路负载均衡设备,所有的地址处理和Internet链路优化全部由冰川网络多链路负载均衡设备来完成。

      针对各种用户的典型需求,冰川网络多链路负载均衡在以下几个环节上提供了先进的功能和完善的解决方案:

1 链路健康状态检测;

2 最佳链路选择;

3 智能地址翻译;

4  流量(P2P)控制和管理(可选);

5 应用安全(可选);

方案拓扑图

       典型的冰川网络多链路负载均衡解决方案架构如下图所示:

 

链路优选方案

      冰川网络多链路负载均衡能够同时实现双向(Inbound和Outbound)流量在多条两路上的负载均衡的。

1  链路健康状况检查:LP可以采用多种方式判断链路的健康状况,例如Ping(全链路健康检查),以及通过检查多个Internet目标来共同判断链路状况。

2 Inbound流量处理方面主要利用了DNS和SmartNAT技术;

3 Outbound流量处理主要利用了SmartNAT技术。

链路健康检测

      冰川网络多链路负载均衡会通过多种方式检测两条链路的健康状况,一旦发现其中一条链路故障,会立即将所有用户流量定向至其它可用链路,从而实现Internet连接的高可用性。主要的方法有:

1 全路径健康检查

      为了确保ISP链路的畅通,冰川网络多链路负载均衡将采用Ping的方法,不仅仅检查和其相连的路由器的端口是否可达,还可以检查该链路后续路由节点的连通性(10跳),已确保整个路径的畅通。

注:该方法要求ISP的链路对ICMP开放。

 

2 高级健康检查

      针对所有的网络环境(包括禁止ICMP的ISP),冰川网络多链路负载均衡提供了丰富的4~7层检查方式,并可以通过多种检查结果的“与”和“或”运算结果,最终准确判断链路的健康状况。例如:通过CNC的路径,同时检查www.sohu.comwww.sina.com的80端口,并将检查结果做“或”运算,只要一个检查通过即可判断CNC链路正常。避免了某网站故障导致链路状态误判的可能性。

流入(Inbound)流量处理

      冰川网络多链路负载均衡需要客户配合将域名的解析功能导向到多链路负载均衡,由冰川网络多链路负载均衡来进行域名的解析。这样当远程通过域名访问政府网时,逐步通过远程用户的本地DNS服务器、根DNS服务器,最终由冰川网络多链路负载均衡来进行域名的解析。此时就会通过静态列表或者动态判断算法,选择最优的线路,然后将域名解析成相应线路的IP地址。

      例如:当某个网通的远程用户访问政府网时,首先向他当地的DNS服务器发起域名解析的请求,再通过他接入运营商的根DNS服务器,最终总归会向冰川网络多链路负载均衡请求DNS解析,此时冰川网络多链路负载均衡就会通过静态列表或者动态判断算法,选择最优的线路(网通),然后将域名解析成网通线路的IP地址(218.x.x.1)。这样远程的网通用户就会使用网通的目标IP地址,通过网通的线路进行访问,实现了访问时链路方面的负载均衡优化。

独特优势

      冰川网络多链路负载均衡的专利技术:就近性,能够根据用户访问的目的IP、各条链路的负载等情况来综合考虑,计算出内部用户访问Internet的最佳路径,以保证用户能够得到最快和最高效的服务和响应。

1 静态就近性:

用户可在冰川网络多链路负载均衡上为某个目标定义静态的最佳链路。例如目标IP地址属于ISP1的,应选择ISP1链路;目标IP地址属于ISP2的,应选择ISP2链路。

2 动态就近性:

在选择最佳链路时,冰川网络多链路负载均衡会综合考虑与目标网络之间的路由节点数量、数据传输的延迟和链路的实时负载,准确计算出最佳路径。因此用户能充分地享受到优化的服务和快速地响应。

 

增值功能

      流量(P2P)控制和管理

      所有的用户和运营商都不得不面临一个相同问题:非关键业务流量占用的大量的可用带宽,其中P2P流量,如BT下载,更是如此。不但造成了网络拥塞,还可能影响到关键的业务和应用。

      冰川网络多链路负载均衡上可以集成基于策略和特征的带宽管理功能,识别各种业务流量,特别是能够识别多种P2P流量。可以按照用户的具体需求,分配带宽资源。在保证关键业务的同时,让用户充分享受Internet网络的丰富资源。通过带宽管理以及实现各个链路的最大容量,可以避免带宽消耗的骤然剧增。因为只有可用的带宽时,非关键应用才能占用它要求的带宽,这样既阻止了带宽消耗量的剧增,又进一步降低了连接成本。

      应用安全

      “年复一年,日复一日,在计算机犯罪和安全性调查中报告的最常见事故始终都是恶意代码攻击(即病毒、蠕虫等等)”。在冰川网络多链路负载均衡上运行“应用安全”模块,可以有效的防范1400多种基于应用的恶意攻击,保护内部的主机和用户。

      “应用安全”模块为关键网络资源提供了保护屏障,它补充和扩展了网络规划中原有的那些常见安全机制。 SynApps 可以自动检测和防范常见的侵害网络和应用攻击。这些攻击诸如缓冲区溢出(BOF)、盗用和缺省安装攻击、默认安装、后门/特洛伊木马和端口扫描。 

      应用安全模块可以同时监视网络和应用流量,由此可实时检测攻击,并通过终止进入网络的可疑会话对攻击进行实时拦截。

      设备管理

      所有冰川网络应用交换机的设备管理方式相同。针对冰川网络多链路负载均衡,网络管理人员可利用如下方式对其进行管理:

1.SNMP网络管理系统

2.标准的网络浏览器

3.使用Telnet 命令

4.CLI 命令行控制方式(需要与冰川网络多链路负载均衡通过控制台接口直接连接)

5.SSH管理手段

总结

      冰川网络多链路负载均衡  可以为用户管理多链路的运行,实现Internet 服务的持续连接以及理想的内容传递,从而实现可靠、高性能和高性价比的连接。是一个经过实践检验的解决方案,已经历了多年的发展,并且在国内乃至世界范围内已得到了广泛的安装。

      通过冰川网络多链路负载均衡的部署,我们必定可以帮助用户建立稳定、高效和安全的Internet。

冰川网络的解决方案具有几大优点:

1、高可用性、高性能的完美体现:部署冰川网络多链路负载均衡保证最终用户对Internet实现不中断的访问:冰川网络多链路负载均衡能够连续监视每个Internet 连接的状态。自动检测各种故障,如链路、路由器、DNS 服务器和其它故障。通过检查确保用户只使用那些高效运转的接入链路。可以根据优先权、IP 地址、内容和其它用户指定的参数转发数据包

2、特定内容选择最佳链路时,会综合考虑与请求内容的网络就近性、链路的实时负载与链路的成本。

3、端到端保证:冰川网络多链路负载均衡的内置带宽管理功能,可以按照4~7层的特性识别不同类型的流量,通过带宽保证和限制,为关键业务提供服务质量保证。

4、端到端应用安全:冰川网络多链路负载均衡的内置应用安全功能,在公司的Internet接入部位实现实时的IPS(入侵防范),隔离和阻止来自Internet和企业内部的攻击和有害流量,确保关键应用的安全。

2007-2018 千赢app下载 保留一切权利 豫ICP备15015237号 站点地图 | 联系我们 | 关于我们 版权所有|