文章內(nèi)容

負(fù)載均衡的常見產(chǎn)品

發(fā)布時間: 2012/9/12 14:46:40

　　1.F5 負(fù)載均衡器

目前全球范圍內(nèi)應(yīng)用最為廣泛的負(fù)載均衡設(shè)為為美國F5公司。F5公司于2000年底進(jìn)駐中國，目前已分別在北京、上海、廣州、成都、深圳、珠海設(shè)立了辦事機(jī)構(gòu)。在華擁有超過500位的F5認(rèn)證工程師，為遍布全國的用戶提供全面的技術(shù)支持。在國內(nèi)業(yè)界，F(xiàn)5產(chǎn)品已經(jīng)成為了主流負(fù)載均衡技術(shù)的代名詞。

產(chǎn)品技術(shù)特點(diǎn)：

1）全面的負(fù)載均衡

BIG-IP LTM（本地流量管理）包含靜態(tài)和動態(tài)負(fù)載均衡方法包括動態(tài)速率、最少連接和觀察模式的動態(tài)平衡，這些方法用于以整體方式跟蹤服務(wù)器的動態(tài)性能。這保證了始終選擇最佳的資源，以提高性能�？芍С炙谢赥CP/IP協(xié)議的服務(wù)器負(fù)載均衡。可支持最小連接數(shù)、輪詢、比例、最快響應(yīng)、哈希、預(yù)測、觀察、動態(tài)比例等負(fù)載均衡算法。

2）應(yīng)用狀態(tài)監(jiān)控

BIG-IP LTM提供的監(jiān)視器，用于檢查設(shè)備、應(yīng)用和內(nèi)容的可用性，包括適合多種應(yīng)用的專用監(jiān)視器(包括多種應(yīng)用服務(wù)器、SQL、SIP、LDAP、XML/SOAP、RTSP、SASP、SMB等)，以及用于檢查內(nèi)容和模擬應(yīng)用調(diào)用的定制監(jiān)視器。

3）高可用性和交易保障

BIG-IP LTM提供了次秒級系統(tǒng)故障切換和全面的連接映射，無論出現(xiàn)何種系統(tǒng)、服務(wù)器或應(yīng)用故障，都能保證它是一個高可用的解決方案。BIG-IP LTM可以主動檢測和響應(yīng)任何服務(wù)器或應(yīng)用錯誤。

4）支持NAT地址轉(zhuǎn)換

提供NAT地址轉(zhuǎn)換功能，能夠?qū)崿F(xiàn)動態(tài)或靜態(tài)地址轉(zhuǎn)換。

5）支持訪問控制列表

能夠?qū)崿F(xiàn)防火墻的基本功能，建立訪問控制列表，拒接IP網(wǎng)段或端口號嗎。

6）廣域流量管理器(插件模塊)

為在全球各地的多個數(shù)據(jù)中心中運(yùn)行的應(yīng)用提供高可用性、最高的性能和全局管理。

7）鏈路控制器(插件模塊)

無縫地監(jiān)控多個WAN連接的可用性和性能，智能地管理站點(diǎn)的雙向流量，從而提供容錯的、經(jīng)過優(yōu)化的互聯(lián)網(wǎng)接入。比如管理控制CT和CNC的網(wǎng)絡(luò)流量。

8）應(yīng)用防火墻（插件模塊）

該模塊可加入到F5設(shè)備中，為設(shè)備提供更高級的安全服務(wù)。

9）支持路由

該功能為F5設(shè)備中基本功能，但只支持靜態(tài)路由，如果使用較為高級的OSPF路由協(xié)議，需要購買單獨(dú)的模塊來支持。

擴(kuò)展應(yīng)用-降低服務(wù)器負(fù)載

1）內(nèi)容轉(zhuǎn)換

BIG-IP LTM為將許多繁雜或者重復(fù)功能卸載到集中的高性能網(wǎng)絡(luò)設(shè)備上提供了全面的解決方案。SSL、壓縮以及BIG-IP LTM的其它多項(xiàng)功能提供了一個完整的內(nèi)容轉(zhuǎn)換網(wǎng)關(guān)，可重定向、插入或者全面轉(zhuǎn)換應(yīng)用內(nèi)容，以實(shí)現(xiàn)有效且高效的應(yīng)用集成。

2） OneConnect

F5 OneConnect? 將數(shù)百萬個請求匯聚為幾百個服務(wù)器端的連接，確保后端系統(tǒng)能夠高效地處理這些連接，從而使服務(wù)器容量提高60%。

3）高速緩存

智能緩存功能通過將重復(fù)流量從Web和應(yīng)用服務(wù)器上卸載，使服務(wù)器容量提高9倍，從而實(shí)現(xiàn)顯著的成本節(jié)約。該功能也是業(yè)內(nèi)唯一提供多存儲庫緩存的解決方案，能夠針對各應(yīng)用或部門管理不同的緩存庫，為高優(yōu)先級的應(yīng)用提供精確的智能控制。

4） SSL加速和卸載

每個BIG-IP LTM設(shè)備提供了硬件加速方式的SSL加密，以消除應(yīng)用服務(wù)器的SSL負(fù)擔(dān)。通過加快設(shè)置和批量加密，企業(yè)可以采用更安全的密碼將全部通信遷移到SSL，幾乎不會導(dǎo)致應(yīng)用性能下降或瓶頸。

優(yōu)化的應(yīng)用

1）智能應(yīng)用交換

BIG-IP LTM擁有讀取所有IP應(yīng)用的獨(dú)特能力，因此，它可以轉(zhuǎn)換并且持續(xù)保留特定供應(yīng)商的應(yīng)用服務(wù)器(Microsoft、IBM、Oracle、SUN等)的獨(dú)特信息； Web服務(wù)應(yīng)用的XML數(shù)據(jù)；或者指示移動/無線應(yīng)用的定制數(shù)值。您的企業(yè)可以借助BIG-IP LTM轉(zhuǎn)換、記錄以及持續(xù)保留有效負(fù)載或數(shù)據(jù)流的能力，實(shí)現(xiàn)更高的可靠性和可擴(kuò)展性。

2）智能壓縮

將應(yīng)用性能提高至3倍，同時使帶寬的使用量減少80%。使用業(yè)界標(biāo)準(zhǔn)的gzip和DEFLATE壓縮算法減少HTTP流量，通過更慢/低的帶寬連接降低帶寬消耗量，縮短用戶下載時間。這一功能對于壓縮多種類型的文件提供了豐富的支持能力，包括HTTP、XML、JavaScript、J2EE應(yīng)用等。

3）靈活的第4至7層流量整形

通過為更高優(yōu)先級的應(yīng)用分配帶寬，控制流量峰值，并且根據(jù)第4層或第7層參數(shù)確定流量的優(yōu)先級，保證最佳的應(yīng)用性能。即目前我們IDC機(jī)房在核心交換機(jī)上所啟用的QOS功能。

4） TCP Express

BIG-IP LTM的高度優(yōu)化的TCP/IP堆棧(稱為TCP Express?)將TCP/IP技術(shù)和最新RFC的改進(jìn)功能，與F5開發(fā)的多項(xiàng)改進(jìn)和擴(kuò)展功能相結(jié)合，最大限度降低了擁塞、丟包和恢復(fù)的影響。BIG-IP LTM是一個全代理設(shè)備，因此，TCP Express可以屏蔽并且透明地優(yōu)化服務(wù)器或客戶端上運(yùn)行的原有的或者不兼容的TCP堆棧。這樣可以使用戶的性能提高2倍，并且使帶寬效率提高4倍，同時降低您的服務(wù)器上的連接負(fù)載。

安全的應(yīng)用

1）基礎(chǔ)防火墻功能——數(shù)據(jù)包過濾

BIG-IP LTM集成了一個控制點(diǎn)，用于定義和執(zhí)行基于第4層的過濾規(guī)則(基于PCAP，類似于網(wǎng)絡(luò)防火墻)，以提高網(wǎng)絡(luò)防護(hù)能力。

2）資源隱藏和內(nèi)容安全

BIG-IP LTM對所有應(yīng)用、服務(wù)器錯誤代碼和真正的URL參考實(shí)現(xiàn)了虛擬化和隱藏，因?yàn)檫@些可能為黑客提供關(guān)于基礎(chǔ)架構(gòu)、服務(wù)及其相關(guān)漏洞的信息。敏感的文檔或內(nèi)容將不允許離開您的站點(diǎn)。

3）定制的應(yīng)用攻擊過濾

全面的檢測和基于事件的策略為搜索、檢測和應(yīng)用多種規(guī)則阻止已知第7層攻擊提供了顯著增強(qiáng)的能力。BIG-IP LTM還采用安全的應(yīng)用模板阻止已知攻擊和針對應(yīng)用業(yè)務(wù)邏輯的攻擊。額外的安全層可防止黑客、病毒和蠕蟲，同時為合法流量提供持續(xù)的服務(wù)。

4）隔離協(xié)議攻擊

BIG-IP LTM提供了協(xié)議無害處理 (Protocol Sanitization) 和充分TCP終止 (Full TCP Termination)點(diǎn)來單獨(dú)管理客戶端和服務(wù)器端連接，以保護(hù)所有后端系統(tǒng)和應(yīng)用免遭惡意攻擊。

5）網(wǎng)絡(luò)攻擊防護(hù)

BIG-IP LTM作為安全代理，可防護(hù)DoS攻擊、SYN Flood以及其它基于網(wǎng)絡(luò)的攻擊。諸如SYNCheck?等特性可為部署在BIG-IP設(shè)備后的服務(wù)器提供全面的SYN Flood保護(hù)。BIG-IP LTM采用Dynamic Reaping(獲取空閑連接的一種自適應(yīng)方法)過濾掉負(fù)載最重的攻擊，同時為合法連接提供不間斷的服務(wù)。

6）有選擇的加密

BIG-IP LTM提供了業(yè)界最具選擇性的加密方法，對數(shù)據(jù)進(jìn)行整體、部分或有條件的加密，從而保護(hù)并優(yōu)化不同用戶之間的通信。

7）Cookie加密

透明地分配給合法用戶的Cookie和其它令牌都經(jīng)過加密。企業(yè)可獲得針對全部帶狀態(tài)的應(yīng)用(電子商務(wù)、CRP、ERP和其它關(guān)鍵業(yè)務(wù)應(yīng)用)的卓越安全性，以及更高的用戶身份信任度。

8）高級SSL加密標(biāo)準(zhǔn)

BIG-IP LTM采用市場上最安全的SSL加密技術(shù)，支持更高標(biāo)準(zhǔn)的AES算法，而無需額外的處理成本。

9）抓包工具

提供tcpdump工具作為抓包分析使用，可用于故障處理，流量分析等方向。

2.深信服

深信服應(yīng)用交付AD產(chǎn)品具備服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡、單邊加速、智能優(yōu)化技術(shù)、SSL加速、商業(yè)智能分析等優(yōu)勢功能，將用戶訪問請求智能匹配到最優(yōu)的鏈路，并為用戶選擇響應(yīng)最快的服務(wù)器，提升用戶使用體驗(yàn)，并為企業(yè)提供科學(xué)管理的決策。

產(chǎn)品技術(shù)特點(diǎn)：

深信服AD系列產(chǎn)品不僅包含傳統(tǒng)的鏈路負(fù)載均衡以及服務(wù)器負(fù)載均衡的所有功能，同時具備單邊加速、DNS透明代理、鏈路繁忙控制、智能路由、商業(yè)智能分析等眾多快速、智能的優(yōu)化技術(shù)，能夠最大程度提升用戶的訪問體驗(yàn)。

單邊加速功能

客戶端無需安裝任何插件和軟件即可提升用戶訪問速度，這使得用戶可以更快更穩(wěn)定地訪問發(fā)布內(nèi)容，打造穩(wěn)定智能的業(yè)務(wù)發(fā)布平臺。

商業(yè)智能分析

深信服AD應(yīng)用交付產(chǎn)品區(qū)別于傳統(tǒng)負(fù)載均衡設(shè)備，更加關(guān)注企事業(yè)單位應(yīng)用的整體交付過程中與業(yè)務(wù)、網(wǎng)絡(luò)優(yōu)化相關(guān)的一系列問題。其中最顯著的特點(diǎn)就是，在保證應(yīng)用交付過程中穩(wěn)定性的前提下，不僅可以知悉組織網(wǎng)絡(luò)和服務(wù)器的運(yùn)行狀況，更重要的是可以幫助組織分析自身的業(yè)務(wù)系統(tǒng)運(yùn)行狀況，以此為高層的網(wǎng)絡(luò)優(yōu)化和業(yè)務(wù)優(yōu)化提供決策依據(jù)。

億恩科技www.allwellnessguide.com
如有意者
聯(lián)系海洋QQ1359731023
電話0371-63322216
本文出自：億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]