链路负载均衡方案设计

《链路负载均衡方案设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、链路负载均衡方案1链路备份及负载均衡原理华盾UTM提供的HA功能包括：双机热备、链路备份、IP探测和服务器负载均衡。在UTM实际使用中，为保证关键网络节点的不间断运行，可以采用两台华盾UTM并联使用的方法，称为华盾UTM的双机热备（份）。   在进行双机热备配置时，需要将两台华盾UTM各通过一个物理接口相连，用于两台UTM之间的状态信息的同步。华盾UTM在网络中的部署示意图如下所示。华盾UTM双机热备示意图   华盾UTM的双机热备支持两种工作模式：AS模式和AA模式。在AS模式下，任何时刻都只有一台UTM工作（主机），另一台UTM处于备份状态，当主机的任何一个接口出现故障时，处于备份状态的

2、华盾UTM（从机）将接替主机的工作，进行数据转发。在AA模式下，两台UTM设备都处于正常的数据转发状态，各自处理分配到自身的数据报文，当一台设备发现另一台设备出现故障时，进行状态切换，故障设备的流量由正常设备接管，从而实现两台设备互为热备份。   作为HA功能的扩展和补充，IP探测的目的是通过判断与某一个IP的连通性来决定是否进行HA的切换，如果探测成功则设备继续运行，不进行切换；如果探测失败，则进行HA切换。在网络设备的整个运行期间，无法保证设备所有接口都能长时间正常运作，且不可避免地会遇到因可知或不可知因素造成的设备某接口无法正常运行。华盾UTM提供了“链路备份”功能来实时监视整个链路的

3、工作情况，一旦发现异常，就立即启动“链路备份”功能自动切换到另一条备用链路，以确保网络的正常通信。   华盾UTM还可以根据用户需求，使用灵活的负载均衡算法，实现对用户服务器的负载均衡，保证用户关键服务的有效性。华盾UTM支持基于会话的负载均衡。1产品选型UTM3000lVPN加脱密吞吐率：400Mbpsl病毒过滤吞吐率：60Mbpsl防火墙最大并发连接数：30万l每秒新建连接数35,000条lIPSecVPN默认并发隧道数：1,000lSSLVPN并发用户数：200/300/500/1000可选l标配4个百兆以太口l2个接口扩展插槽l标准1U机架式机箱UTM5000UTM3000UTM20

4、00ll2产品功能功能类别描述IPSecVPN集成华盾VPN的成熟技术，与华盾VPN网关、安全管理中心、VPN客户端全面兼容符合国家密码管理政策，支持SMS4、SSP02、SCB2等国家密码管理机构批准的高强度专用算法全面支持IPSec协议标准支持标准PKI体系结构支持NAT穿越（NATT）协议支持全动态IP地址的VPN组网方案支持动态域名解析（DDNS）支持完善的VPN网络集中管理功能（SMC）支持PPTP和L2TP灵活易用的VPN客户端防火墙支持完全内容检测CCI支持虚拟防火墙支持MSN，QQ，Skype等InstantMessenger通信，并可对这些应用进行登录限制可限制BT，eMu

5、le，eDonkey等P2P应用支持H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、TFTP等协议实现基于源/目的IP地址、源/目的MAC地址、源/目的端口、协议、时间、用户的访问控制支持报文合法性检查支持双向NAT支持动态地址转换和静态地址转换支持多对一、一对多和一对一等多种方式的地址转换可屏蔽受保护主机/服务器系统信息，如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的BANNER信息支持IP/MAC绑定防病毒支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀发现病毒后，可自动生成访问控制策略查杀邮件正文/

6、附件、网页及下载文件中包含的病毒支持30万余种病毒的查杀，病毒库定期自动更新支持对木马病毒、蠕虫病毒、宏病毒、脚本病毒的查杀支持启发式扫描查杀未知病毒支持对ZIP/ARJ/CAB/RAR/GZIP/BZIP2等压缩文件的病毒查杀支持TAR等多种打包文件的病毒查杀支持对来源于同一IP地址的单位时间内发起的连接数进行统计，对超过阈值的进行阻断提供快速扫描及完全扫描两种扫描方式内容过滤采用完全内容检测（CompleteContentInspection）技术支持基于流、数据包、透明代理的过滤方式支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤支持URL过滤支持对移动代码如JavaAp

7、plet、Active-X、VBScript、JScript、JavaScript的过滤支持对邮件的收发地址以及附件的文件名、文件类型过滤支持对邮件主题、正文、收发件人、附件名、附件内容等关键字匹配过滤入侵防御可防御Synflood、Icmpflood、Udpflood、Portscan、ipsweep、land、Smurf、PingofDeath、winnuke、tcp_scan、ip_option、tea