linkproof ods多链路解决方案

《linkproof ods多链路解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Radware－LinkProof多链路解决方案RadwareChina12目录1需求分析31.1单一链路导致单点故障和访问迟缓31.2传统解决方案无法完全发挥多链路优势32RadwareLinkProof（LP）解决方案52.1方案拓扑图52.2链路优选方案62.2.1链路健康检测62.2.2流入（Inbound）流量处理72.2.3流出（Outbound）流量处理82.2.4按需扩展的硬件平台OnDemandSwitch82.3独特优势92.4增值功能102.4.1流量（P2P）控制和管理102.5接入方式103设备管理114总结12121需求分析近年来

2、，Internet作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。在机构借以执行日常业务活动的各种网络化应用中，目前已包括从供应链管理到销售门户、数据管理、软件开发工具和资源管理等一系列的应用。这些不断增长的网络化应用对企业通讯的效率和可用性也提出了较高要求。1.1单一链路导致单点故障和访问迟缓用户的网络结构通常如下：单一链路实现内部网络和Internet之间的连接。而在Internet接入的稳定性对于一个用户来说日见重要的今天，一个ISP显然无法保证它提供的Internet链路的持续可用性，从而可能导致用户Internet接入的中断，

3、带来无法预计的损失。而且由于历史原因，不同ISP的互连互通一直存在着很大的问题，在南方电信建立的应用服务器，如果是南方电信用户访问正常，Ping的延时只有几十甚至十几毫秒，对用户的正常访问几乎不会造成影响；但如果是北方网通的远程用户访问，Ping的延时只有几百甚至上千毫秒，访问应用时则会出现没有响应设置无法访问的问题。如果用户采用单条接入链路，无论是采用电信（或则网通），势必会造成相应的网通（或则电信）用户访问非常慢。因此，采用多条链路已成为用户实现Internet接入的稳定性的必然选择。1.2传统解决方案无法完全发挥多链路优势下图是一个多链路接入的典型拓扑

4、，在图中内部网络到Internet有2条接入链路，其中一条通过ISP1进行链接，而另一条则通过ISP2链接。12传统多归路方案：每个ISP为内网分配一个不同的IP地址网段。因而，对内网来说2个IP网段同时生效。存在问题：地址的静态分配给寻址带来了很大的复杂性。除了复杂性之外，传统的多链路网络也具有一些人们尚未完全认识的不足：l网络有多个链路与Internet相接，即使用最复杂的协议，例如BGP4，真正意义上的流量负载均衡还是做不到。路由协议不会知道每一个链路当前的流量负载和活动会话。此时的任何负载均衡都是很不精确的，最多只能叫做“链路共享”。l对外访问，有的

5、链路会比另外的链路容易达到。虽然路由协议知道一些就近性和可达性，但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素，做出精确的路由选择。l对内流量（比如，Internet用户想访问有多条链入接入的网上的一台服务器）。有的链路会比另外的链路更好地对外提供服务。没一种路由机制能结合DNS，就近性，路由器负载，做出判断哪一条链路可以对外部用户来提供最优的服务。传统的多链路接入依靠复杂的设计，解决了一些接入链路存在单点故障的问题。但是，它远远没有把多链路接入的巨大优势发挥出来。121RadwareLinkProof（LP）解决方案作为

6、应用交换业界的领先厂商，Radware公司早在1999年即推出了业界首个多链路智能解决方案－LinkProof。并凭借其强大的技术优势，在市场上处于领先地位。LinkProof解决方案就是在内部交换机和连接ISP的路由器之间，跨接一台LinkProof智能交换机，所有的地址处理和Internet链路优化全部由LinkProof智能交换机来完成。针对各种用户的典型需求，LinkProof在以下几个环节上提供了先进的功能和完善的解决方案：l链路健康状态检测；l最佳链路选择；l智能地址翻译；l流量（P2P）控制和管理（可选）；l应用安全（可选）；1.1方案拓扑图典

7、型的LinkProof解决方案架构如下图所示：121.1链路优选方案LinkProof能够同时实现双向（Inbound和Outbound）流量在多条两路上的负载均衡的。l链路健康状况检查：LP可以采用多种方式判断链路的健康状况，例如Ping（全链路健康检查），以及通过检查多个Internet目标来共同判断链路状况。lInbound流量处理方面主要利用了DNS和SmartNAT技术；lOutbound流量处理主要利用了SmartNAT技术。1.1.1链路健康检测LinkProof会通过多种方式检测两条链路的健康状况，一旦发现其中一条链路故障，会立即将所有用户流

8、量定向至其它可用链路，从而实现Internet连接的