鏈路負載均衡

l LB device:負責將內網到外網流量分發(fā)到多條物理鏈路的設備。

l 物理鏈路:運營商提供的實際鏈路。

l DIP:用戶發(fā)送報文的目的網段。

l 鏈路帶寬:運營商提供給此鏈路的實際帶寬。

l 鏈路閾值:流量超過此鏈路閾值時會進行相應帶寬調度。

l 鏈路權重:多條鏈路在同一調度策略中，根據加權調度算法將目標流量根據權重比進行分發(fā)。

l 健康檢查:檢查運營商鏈路的質量。

l 所屬運營商:確定此條鏈路所屬哪個運營商。

l 路由模式:確定此條鏈路需要下發(fā)哪些路由。

l 目的IP組:確定去往此目的運營商IP所走的鏈路。

l 源地址組:確定哪些內網用戶能匹配此條鏈路。

l 協議:確定哪些協議能匹配此條鏈路。

l 入接口:確定從哪些接口流入的流量能匹配此條鏈路。

l 策略動作:當所選物理鏈路都超閾值后，設備對超閾值流量的處理方式。

l 會話保持:匹配源目ip的同一會話在老化時間內走同一條鏈路。

l DNS透明代理:內網用戶向外網域名請求時，設備將此報文攔截重新選擇負載最小的鏈路轉發(fā)。

CDN是個很龐大的概念和體系.全世界CDN服務提供商屈指可數.

我們熟悉的Google就是某CND的最大客戶.我們今天只選取其中一小部分來討論.

說了半天.看上去似乎很復雜.鑒于經典的大多是搞WEB的.接觸的最多的是WEB服務器/數據庫等.既然是淺談.我就舉個簡單的例子.

(1)鏈路負載均衡設備 接收內網用戶流量

(2)鏈路負載均衡設備根據根據目的IP來查找目的IP所屬運營商

(3)鏈路負載均衡設備根據選定的運營商結果將流量轉發(fā)給選定的鏈路

(4) 鏈路負載均衡設備接收外網用戶流量

(5)鏈路負載均衡設備將流量轉發(fā)給內網用戶

圖中Cluster A為防火墻負載均衡的集群，Cluster B為NAT方式服務器負載均衡的集群。綜合組網的工作流程就是防火墻、服務器負載均衡流程的疊加。這樣的組網方式既避免了防火墻成為網絡中的瓶頸，也提高了各種網絡服務(如HTTP、FTP)的性能和可用性。

AngellPro防火墻支持多個出口的負載均衡，也即在一個防火墻中連接多個網絡出口鏈路，防火墻在這多個出口之間自動進行流量的分配，達到鏈路負載均衡的效果。

同時AngellPro防火墻也可以支持備份路由，即支持多個同樣的路由設置，一旦主要路由失效或者檢測到該路由不可達后，防火墻會自動走備份路由。

這個功能對有多個出口的單位或者擁有線路備份的用戶相當有效，用戶可以做到出口流量的負載均衡或者鏈路的備份，增加系統(tǒng)的可靠性和安全性，但不增加系統(tǒng)的成本和其他費用。防火墻在線仿真(特別適合網絡安全實驗室和培訓) 安智防火墻支持多用戶在線仿真，管理員可以根據實驗需要產生多個仿真用戶，多個仿真用戶可以同時以GUI、WEB、SSH、TELNET和console等方式登錄到防火墻進行全面配置，每個用戶使用的均是自己的防火墻，全面仿真真實環(huán)境，這對于網絡安全實驗室環(huán)境和培訓環(huán)境特別好，支持多人同時操作，互不干擾。