前言:
目前企业提高信息发布性性电信运营商时租互联网线路拥两条两条互联网连接链路户希分通条链路网络台资源样网络出口建设形式暴露出问题亟解决
时区分支机构公司结构果组织控制企业异分支机构网络接入分支结构享公司部样优良网络访问环境统访问控制安全性成需解决重难题
企业广域网链路络存问题:
1链路单点失效性:
采单Internet连接链路存单点失效性旦该链路出现障造成整企业网络瘫痪
2链路性瓶颈:
单Internet连接链路带宽资源限法满足企业部全体户Internet访问时需带宽时法满足量Internet户企业访问
3网络安全防护力弱:
目前Internet种样网络攻击层出穷路器身网络攻击防护力非常限DOSDDOS 网络攻击会广域网络器产生严重影响
现条链路互相间没联系导致两条链路完全独立互两条条链路分独立接入链路占均带宽充分利条链路中断会影响正常网工作缺乏容错机制
解决方案:
面问题应该企业网络出口处部署台梭子鱼LinkBalancer 330链路负载均衡器图示:
LB330链路负载均衡器部署企业部专线路器前H3C路器通连接DDN专线企业外点分支机构互联分支机构通总部网通电信出口统外访问互联网时享部访问局域网便利
样实现条internet接入链路负载均衡时实现公司outbound流量(部办公户访问internet)inbound流量(internet户访问部服务器)双负载均衡根智算法选择优路径达佳访问速度果ISP1出现障负载均衡器时检测外网流量转ISP2网络然正常运行LB330链路负载均衡器支持达3条外接链路外LB330链路负载均衡器具备抵御DoSDDoS功效保护网服务器免遭攻击
方案特点:
1增加企业出口带宽提供广域网链路冗余
2通智算法通优路径实现外网访问
3抵御DoS DDoS攻击效保护网服务器
什选择梭子鱼:
1 聚合链路带宽
梭子鱼链路均衡机动聚合接入带宽理员选择性价家家接入商较低带宽接入优投资获带宽保障
2 链路冗余
果条链路发生障梭子鱼链路均衡机动流量切换正常链路需工操作链路障时梭子鱼动周期性进行检测旦检测条链路恢复正常次启链路正梭子鱼具备链路健康检测功确保链路冗余
3 带宽理QoS
梭子鱼链路均衡机提供带宽理功应设置优先级例:
Web浏览邮件设置高优先级保障带宽流媒体点点(p2p)应配置成低优先级优先级设置灵活性确保带宽低优先级应会干扰正常商务应
4 传统防火墙(作款边界设备梭子鱼链路均衡机具备防火墙功):
a) 网络址转换(NAT)该功梭子鱼链路均衡机隔绝外网网某种流量
b) 址映射址映射允许梭子鱼公网IP直接分配某网设备边外网访问部应SMTP应
c) 端口转换外部址根端口转换部服务器链路端口转换台部设备方便外部部服务器访问
d) IP 访问列表帮助理员允许阻止某inboundoutbound流量
5梭子鱼链路均衡机提供列网络服务需求:
a) DHCP server梭子鱼链路均衡机根DHCP协议动分配IP址传统DHCP服务器样梭子鱼时查理址分配表
b) DNS caching server梭子鱼链路均衡机配置成DNS查询服务器开启DNS缓存功部网络通梭子鱼进行解析果缓存中没解析梭子鱼代理想ISPDNS进行查询结果发回部网络样常DNS查询梭子鱼完成SSL卸载加速:避免SSL加解密运算服务器造成额外压力提高服务器处理力 保证HTTPS访问高效安全
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档