产品说明-天融信网络卫士负载均衡系统TopApp-LB.doc

网络卫士负载均衡系统网络卫士负载均衡系统 TopApp LB 产品白皮书产品白皮书 天融信 TOPSEC 北京市海淀区上地东路 1 号华控大厦 100085 电话 8610 82776666 传真 8610 82776677 服务热线 8610 8008105119 2 版权声明版权声明 本手册中的所有内容及格式的版权属于北京天融信公司 以下 简称天融信 所有 未经天融信许可 任何人不得仿制 拷贝 转 译或任意引用 版权所有 不得翻印 2010 天融信公司 商标声明商标声明 本手册中所谈及的产品名称仅做识别之用 手册中涉及的其他 公司的注册商标或是版权属各商标注册人所有 恕不逐一列明 TOPSEC 天融信公司 信息反馈信息反馈 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 3 目目 录录 1 产品概述产品概述 4 1 1公司简介 4 1 2应用交付产品的重要性 4 1 3应用交付发展历程 5 1 4网络卫士负载均衡系统 TOPAPP LB 5 2 产品特点产品特点 7 2 1二合一负载均衡 7 2 2精确带宽控制提升带宽价值 7 2 3高可用性保证 7 2 4强化的安全防护 7 2 5易于使用及部署 8 3 产品主要功能产品主要功能 8 3 1链路负载均衡 8 3 2服务器负载均衡 8 3 3带宽保障 9 3 4防火墙 10 3 5流量分析报表 10 3 6高可用性 10 3 7管理 10 4 运行环境与标准运行环境与标准 12 5 产品规格产品规格 12 6 典型应用典型应用 13 目目 录录 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 4 1 产品概述产品概述 1 1 公司简介公司简介 天融信公司 1995 年成立 总部设在北京 作为中国信息安全行业领导企业 十五年来 天融信人凭借着高度民族使命感和责任感 秉承 融天下英才 筑可信网络 的人才理念 成功打造出中国信息安全产业领先品牌 TOPSEC 从 1996 年率先推出填补国内空白的自主知识产权防火墙产品 到自主研发的可编程 ASIC 安全芯片 到全球首发新一代可信并行计算安全平台 再到云时代超百 G 机架式 擎天 安全网关 天融信公司坚持自主创新完成了国内安全产品跟随 跟近甚至超越国际知名产品 的过渡 2001 年天融信率先推出 TOPSEC 联动协议标准 2005 年提出 可信网络架构 TNA 2008 年提出构建 可信网络世界 TNW 无论安全技术还是安全理念 天融 信始终引领和见证着中国信息安全产业发展的每一个里程碑 历经十六年的市场考验与技术积累 天融信目前拥有包括政府 军队 金融 能源 电 信 教育等众多行业的数万家客户 同时积极尝试拓展海外市场 公司建立了以北京为中心 覆盖全国三十多个省市的支撑服务平台 拥有由近千名信息安全专业研发 技术与服务人员 构成的强大服务团队 据权威机构统计 天融信品牌连续多年位居中国信息安全产品市场占 有率领先地位 时至今日 公司已经发展成为中国知名的信息安全技术研究 产品开发和安 全服务的高科技企业 正在努力向世界级信息安全企业的目标迈进 天融信将 可信网络 安全世界 作为品牌理念 以 可信安全管理 TSM 为架构核心 携手客户和合作伙伴整合资源 共同创建一个可信的 安全的网络世界 1 2 应用交付产品的重要性应用交付产品的重要性 信息化发展至今 组织机构的 IT 主管或许时常为各种难题所困扰 多个内部应用软件 系统 每次升级更新都要大动干戈 新的业务应用部署总是费时费力 而且还经常不能按计 划全面部署 客户端用户的系统应用情况和用户体验无法及时获取 出差在外的工作人员 无法正常访问公司内部系统 大量的 web 应用使得服务器不堪重负 各分支机构的员工 无 法高速 安全 有效的访问内部应用系统 跨运营商访问所带来的高延时 高丢包极大降低 了用户体验 网络融合快速发展 流量模式日益复杂化 网络带宽的滥用严重 如 P2P 类应 用占用大量带宽 用户体验降低 有限的 昂贵的带宽容纳越来越多的用户与应用 等等 如何将组织机构的各种应用安全 快速地通过网络交付给终端用户 既是当前 IT 所面临的 极大挑战 又是业务能否得以顺利推广的关键因素 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 5 1 3 应用交付发展历程应用交付发展历程 从网络发展的大趋势看 继路由交换 网络安全之后 应用交付会成为第三大网络基础 设施 这是多个 IT 领域国际权威分析机构的共同认识 路由交换设备解决了数据在网络中怎么走 传输 的问题 网络安全设备控制哪些数据 通过 哪些数据不通过 特别是过滤掉网络中的危险 恶意数据 如病毒 攻击 非授权访 问等 应用交付解决数据传输及网络应用的性能与质量问题 它帮助数据在错综复杂的网络 中获得最佳的传输质量 并使网络资源得到更有效的利用 简而言之 路由交换是 基础 网络安全是 保障 应用交付是 效率 伴随着网络应用发展的日新月异 移动办公人员的指数级增长 数据大集中的高速发展 云计算时代的临近 巨量的数据将跨越广域网传输 应用交付日益凸显其重要性 并跨入了 高速成长期 而天融信的广域网优化 带宽保障及负载均衡 正是应用交付的核心功能 目前中国应 用交付市场主要为几大国际厂商所占据 作为老牌安全公司的天融信 也迈开了进入国内应 用交付市场的重要一步 1 4 网络卫士负载均衡系统网络卫士负载均衡系统 TopApp LB 针对多重链路架构的链路负载均衡 当企业只有一条链路接入 Internet 时 单点故障 往往会引起整个网络的瘫痪 并导致重要应用无法交付 为了确保网络传输不间断 采用多 条广域网链路并与不同的网络服务提供商 ISP 连接的方式得到普遍应用 这种连接方式 称为多重链路网络架构 多重链路的架构提供了更可靠 效能更好的网络传输 在此架构下 一旦某一链路发生错误 网络仍能继续运作 另外 由于网络的总带宽来自于各条链路带宽 的总和 因此效能更好 图图 1 1 天融信负载均衡系统天融信负载均衡系统 TopApp LBTopApp LB 链路备份功能链路备份功能 基于策略路由的优化 Policy Based Routing 根据目的地网络地址及应用类型选择 最有利的网络路径 该功能最典型的应用是根据目的地网络地址选择使用该网络地址所在的 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 6 运营商的线路 这样就避开了跨越运营商网络 从而降低了丢包的几率 例如 国内企业为 解决电信 网通互连而经常采用的双线接入 智能 DNS 均衡 用户访问服务器时 根据用户所在的运营商智能选择最有利的网络路径 图图 2 2 天融信负载均衡系统天融信负载均衡系统 TopApp LBTopApp LB 智能智能 DNSDNS 均衡算法均衡算法 天融信负载均衡系统通过对多个 ISP 或者同一 ISP 的多条链路 连接的可用性和性能 进行实时监测 提高网络连接的容错能力 将流量导向最优的链接和 ISP 以提高服务质量和 访问速度 通过多条低成本链路的聚合降低带宽成本 全面提高应用交付能力 图图 3 3 天融信负载均衡系统天融信负载均衡系统 TopApp LBTopApp LB 链路负载均衡功能链路负载均衡功能 负载均衡的另外一方面是针对服务器而言 即服务器负载均衡 随着企业应用服务器访 问量的快速增长 服务器的 CPU 内存 I O 处理能力都受到严重的挑战 通过提高单台服 务器的性能无法从根本上解决应用访问量快速增长的问题 天融信负载均衡系统用了智能服务器负载均衡技术 支持多种负载均衡算法 动态监测 服务器的性能和健康状态 并将网络请求分发给不同的服务器 这样可以大大提高服务的并 发处理能力 减少用户等待时间 提高服务质量 同时采用多台服务器 也避免了因为单台 服务器故障造成的服务中断 大大提高了服务的可靠性 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 7 图图 4 4 天融信负载均衡系统天融信负载均衡系统 TopApp LBTopApp LB 服务器负载均衡功能服务器负载均衡功能 2 产品特点产品特点 二合一负载均衡二合一负载均衡 天融信负载均衡系统集成高性能链路负载均衡和服务器负载均衡 保证应用数据在错综 复杂的网络中获得最佳传输路径 完善的链路 应用服务健康检查机制 及时诊断出不能正 常工作或负载过重的链路和服务器 能够根据应用 链路的健康状况 智能调整流量在多链 路 多服务器之间的分配 并自动完成切换 提升网络和应用的可用性 2 2 精确带宽控制提升带宽价值精确带宽控制提升带宽价值 天融信负载均衡系统创新的端到端精确带宽控制与均衡技术避免了传统队列机制所带来 的广域网下行带宽的浪费 真正实现优先级管理 带宽限制 带宽保障以及带宽的公平使用 提升带宽价值 2 3 高可用性保证高可用性保证 实现多机集群及 Active Standby Active Acitive 模式的高可用性部署 最大化应用运行 时间 避免了设备或网络故障对业务的影响 2 4 强化的安全防护强化的安全防护 状态检测防火墙实现高性能的访问控制 双向 NAT 支持多对一 一对多和一对一等多种 方式的地址转换 IP MAC 地址自动扫描及绑定 有效抵御数十种网络攻击 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 8 2 5 易于使用及部署易于使用及部署 透明 路由及混合接入模式最大程度上减少用户网络结构的调整 负载均衡算法的自适 应管理 加速模块的 一键开关 设置 内置中国 ISP 地址列表 服务器故障自动通知及应 用故障自动修复等降低了用户配置管理的复杂性 基于网络层的加速 压缩对应用完全透明 多设备部署时 不需要对 对端设备 做任何配置 设备之间也不需要做任何隧道配置 便 于轻松扩展并实现大规模自动部署 多设备自动探测技术实现多设备自动协调工作达到最优 效果 3 产品主要功能产品主要功能 链路负载均衡链路负载均衡 全面的链路监测及链路健康检查 支持链路备份功能 实现出站流量负载均衡 采用智能 DNS 均衡算法实现入站流量负载均衡 链路负载均衡算法包括策略路由 轮询 加权轮询 拥塞均衡 备份 均衡等 实现链路负载均衡调度算法的自适应管理 支持同 ISP 多条链路的负载均衡以及不同 ISP 链路的负载均衡 支持静态地址 动态地址和 PPPoE 三种接入方式 支持 PPPoE 自动断线重连及多条 ADSL 链路负载均衡 内置 ISP 地址数据库并具有自动升级功能 支持自定义的 ISP 地址数据库 支持内部 DNS 解析 支持混合模式的链路负载均衡 NAT 和非 NAT 模式可以混合接入 支持 VLAN 及 Vlan Trunk 3 1 支持链路负载均衡高可用性部署服务器负载均衡支持链路负载均衡高可用性部署服务器负载均衡 支持单臂接入模式和双臂接入模式 全面的服务监测及服务健康检查 支持 TCP HTTP HTTPS 等多种服务健康检查方式 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 9 支持自定义的服务健康检查方式 自动选择最佳服务器并智能地均衡服务器流量 隐藏服务器真实 IP 对于应用和用户透明 可伸缩性强 支持各种应用服务器的负载均衡 至少 10 种以上快速高效的智能负载均衡算法 具有快速高效的非持续性负载均衡算法 具有多种持续性负载均衡算法 支持专为 Cache 服务器设定的负载均衡算法 支持服务器流量的自动均衡 支持服务器最大连接数限制 具有会话保持功能 自定修复故障应用 实现服务故障自动通知 支持服务器负载均衡高可用性部署 3 2 带宽保障带宽保障 实现精确的端到端带宽控制与均衡 不损失任何带宽的情况下精确控制下载方向的带宽使用 不是通过丢弃已收到数据包的方式限制下载方向流量 流量整形功能解决非对称带宽上行压死下行问题 支持入站以及出站双向流量的带宽管理与控制 对用户及应用进行优先级管理 保证关键用户及关键应用带宽 限制非关键用户及非关键应用带宽 实现带宽自动借用 实现带宽自动检测 实现智能主机带宽分配 VoIP 自动识别及优先保障 基于行为的 P2P 识别与控制 基于用户或用户组进行连接数限制 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 10 3 3 防火墙防火墙 实现基于地址 端口和协议的数据包过滤 实现基于状态的数据包检测 支持双向 NAT 动态地址转换和静态地址转换 支持多对一 一对多和一对一等多种方式的地址转换 支持 IP MAC 地址自动扫描及绑定 有效抵御数十种网络攻击 3 4 流量分析报表流量分析报表 提供所有基于各条链路的流量报表 提供所有基于服务器的流量报表 提供基于所有优先级的流量报表 实时流量分析刷新时间间隔可低至 2 秒 实时监控占用带宽最大的 100 台内部主机 实时监控占用带宽最大的 100 台外部主机 实时监控内部任何一台主机的所有外部连接 实时监控所有从内部到外部一台主机的连接 3 5 高可用性高可用性 采用 VRRP 协议可以实现最多 255 台设备的集群 支持 Active Active Active Standby 的高可用工作模式 内置 Bypass 保证设备软硬件故障时快速自动切换到直通状态 3 6 管理管理 支持透明 路由以及混合接入三种工作方式 多设备自动探测实现多设备自动协调工作并达到效果最优化 支持中 英文的 Web 图形管理界面 支持命令行 CLI SSH 管理方式 设备支持 Bypass 状态下的在线升级 支持 SNMP 协议 提供专用带外管理接口 网络卫士负载均衡系统 TopApp LB 产品白皮书 北京天融信公司 11 可以进行配置文件的备份 下载 恢复和上载 支持远程日志自动上传到指定服务器 网络卫士负载均衡系统 T