梭子鱼安全负载均衡介绍.ppt

1、,梭子鱼安全负载均衡,驱动力,行业需求强劲带动应用交付产业稳定发展 统一通信成发展趋势 恶意攻击来势汹汹，对DOS/DDOS防护要求更高,Internet,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,本地负载均衡三要素,平衡系统流量负载，进行有效分发 对流量进行有条件和选择性的控制 提高系统整体响应速度 服务器管理 提供对服务器健康状态的管理 高可扩展性 实现服务器增减透明化,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,梭子鱼负载均衡机实现,梭子鱼负载均衡实现结构,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,梭子鱼负载均衡属性,四 七

2、层应用负载均衡 整合入侵检测防御系统 SSL Offloading 实现高可用性，避免单点故障 部署和管理简易快速 超强竞争力的价格 梭子鱼中心24X7更新规则库,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,七层负载均衡,基于TCP/UDP进行负载均衡 HTTP/HTTPS,SMTP,RDP TELNET,SSH 提供基于应用的健康检查 DNS 验证解析IP是否匹配 HTTP 验证返回页面的字符匹配 SNMP 检测OID匹配 Barracuda BSF 梭子鱼垃圾邮件防火墙,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,Physical Layer,Dat

3、a link Layer/Ethernet,Network Layer/IPv4,UDP,TCP,Application Layer,RDP,SMTP,HTTP/HTTPS,Barracuda Load Balancer,七层负载均衡,提供两种均衡算法 （kernel-based) 权重轮循算法 权重最小连接数 考虑分配的权重，当前连接数等因素，通过相应的算法来有效地分配流量,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,Supposing there is a server set S = S0, S1, ., Sn-1, W(Si) is the weight of se

4、rver Si; C(Si) is the current connection number of server Si; CSUM = C(Si) (i=0, 1, . , n-1) is the sum of current connection numbers; The new connection is assigned to the server j, in which (C(Sm) / CSUM)/ W(Sm) = min (C(Si) / CSUM) / W(Si) (i=0, 1, . , n-1),for (m = 0; m 0) for (i = m+1; i C(Si)*

5、W(Sm) m = i; return Sm; return NULL;,while (true) i = (i + 1) mod n; if (i = 0) cw = cw - gcd(S); if (cw = cw) return Si; ,七层负载均衡,动态权重调整 SNMP CPU 配置后台真实服务器为SNMP agent，调用CPU OID属性来 动态地调整预定义的权重值。 Load URL HTTP请求 http:/barracuda_load，返回特定属性值来 判断真实服务器的负载状态，调整权重。 Terminal Session 基于后台服务器的Terminal会话数来进行负载

6、调整,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,Weight,七层负载均衡,会话保持 IP Persistence 会话周期内，同一IP源地址访问请求将会被重定向到固定的一台真实服务器。,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,,IP persistence: On Session Expire: 60 sec Persistence net mask: 55,Server A,Server B,14:00:01 request,14:02 ,14:00:30 request,Running algor

7、ithm,会话保持 Cookie Persistence HTTP-based 应用还可以通过cookie来跟踪会话。,七层负载均衡,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,User A, B, C,Server A,Server B,Server C,Corp Firewall ,Cookie identifying users will be added or inserted in http response,http request,http with cookies,Cookies will be terminated,Cookie-inv

8、isible,七层负载均衡,会话保持 Terminal Session Directory Integration Session Directory服务记录了所有登录Windows终端服务的用户和其会话ID，允许用户恢复或重新登录之前断开的连接。,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,User A,Session Directory Cluster,Terminal Server Farm,Connection unintentionally broken with Server A,Request with routing token,Redirect to se

9、rver A based on routing token,1. New connection,2. User logon on Server B,A,Session List User A Server A SessionID: 111,B,C,3. Query session directory service,Response with routing token,入侵防护系统 IPS,梭子鱼整合入侵防护系统，在系统前端将所有的攻击进行阻挡 梭子鱼IPS库由梭子鱼中心专业团队24X7进行全年无休的维护 Per-service的IPS，提供给客户更多的弹性设置,2008 博威特网络技术（上

10、海）有限公司。版权所有，不得转载。,SSL 卸载,梭子鱼提供SSL offloading的功能，卸载所有后台服务器的SSL工作 显著减少服务器CPU占用率 提升系统响应,Internet,HTTPS,HTTP,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,HA 高可用性,HA实现热备冗余 （主备模式） 心跳技术实现设备之间的互相监控,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,部署管理简单快速,反向代理部署 桥接模式部署 服务器直接返回部,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,反向代理,透明桥接,DSR直接返回,Mixed 混合模

11、式,反向代理模式 （双臂模式）,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,负载均衡,Windows RDP,文件服务系统,Web,防火墙,IDS,终止,计算,转换,分发,前端安全策略过滤,因特网,桥接模式 （透明模式）,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,负载均衡,Windows RDP,文件服务系统,Web,防火墙,IDS,计算,转换,分发,前端安全策略过滤,因特网,Fail Open,服务器直接返回模式,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,负载均衡,Windows RDP,文件服务系统,Web服务器,防火墙,IDS,计算,转换,分发,前端安全策略过滤 端口映射,因特网,1,2,3,终止,混合模式,2008 博威特网络技术（上海）有限公司。版权所有，不得转载。,负载均衡,Windows RDP,文件服务系统,Web服务器,防火墙,IDS,前端安全策略