Radware LinkProof 特性及優(yōu)勢(shì)
1、SmartNAT
對(duì)于流量的智能地址管理,LinkProof使用了稱為SmartNAT的算法。當(dāng)選定一個(gè)路由器(某一個(gè)ISP)傳送流出流量時(shí),LinkProof將選擇該ISP提供的地址。在圖中,如果LinkProof選擇ISP 1作為流出流量的路徑,則它將把內(nèi)部的主機(jī)地址翻譯為ISP 1路由接入網(wǎng)段的地址,并作為流出數(shù)據(jù)包的源地址。同樣,如果LinkProof選擇ISP 2作為流出流量的路徑,則它將把內(nèi)部的主機(jī)地址翻譯為ISP 2路由接入網(wǎng)段的地址并作為流出數(shù)據(jù)包的源地址。
LinkProof 支持dynamic、static、basic三種NAT方式,分別實(shí)現(xiàn)一對(duì)多、一對(duì)一、多對(duì)多的地址翻譯。
2、就近性路由
為了優(yōu)化流入和流出的流量,LinkProof還為流量實(shí)施就近性運(yùn)算。LinkProof使用就近性判斷機(jī)制。就近性機(jī)制分為靜態(tài)和動(dòng)態(tài)兩種方式:
靜態(tài)就近性:針對(duì)已知的用戶范圍和網(wǎng)絡(luò)的就近性(例如網(wǎng)通用戶應(yīng)采用網(wǎng)通線路,電信用戶使用電信線路),LinkProof上可以設(shè)置靜態(tài)就近性表,要求用戶嚴(yán)格按照該表來(lái)選擇線路;
動(dòng)態(tài)就近性:考慮路由的跳數(shù)、路徑的延遲和負(fù)載狀況來(lái)進(jìn)行對(duì)每個(gè)訪問(wèn)發(fā)起點(diǎn)的就近性運(yùn)算,選擇最佳的流入流量傳輸路徑,進(jìn)行最終的解析地址。這個(gè)“近”其實(shí)是“最佳”的概念,因?yàn)橥锢砩献罱木€路不見(jiàn)得就是當(dāng)時(shí)最佳的路徑,將Latency,Hop,Load參數(shù)通盤考慮選優(yōu)是Radware獨(dú)有的技術(shù)并已獲取專利,能夠準(zhǔn)確有效地選擇最佳路徑。
3、鏈路健康檢查
LinkProof能夠靈活有效地判斷Internet鏈路的健康狀況,作為分配流量的前提。LinkProof的健康檢查模塊提供更為健全和靈活的判斷機(jī)制。
當(dāng)ICMP的數(shù)據(jù)包出于安全原因而被ISP禁止時(shí),該方法之優(yōu)勢(shì)就有了更充分的體現(xiàn)。此時(shí),可以通過(guò)多個(gè)Internet站點(diǎn)的可達(dá)性,來(lái)共同判斷一條鏈路的狀況。例如,通過(guò)電信線路檢查www.sina.com、www.sohu.com、以及www.google.com的TCP 80端口,并對(duì)檢查結(jié)果做“或”運(yùn)算。這樣,只要其中一個(gè)站點(diǎn)可達(dá),即可表明鏈路狀態(tài)良好。該方法即避免了ICMP檢查的局限性,也避免了單一站點(diǎn)檢查帶來(lái)的單點(diǎn)失誤。
當(dāng)一條訪問(wèn)鏈路的健康狀況不僅僅是由ISP的路由器的狀況決定的。因此,LinkProof提供了全路徑健康檢查的功能,可以做到從發(fā)起端到接收端進(jìn)行全面而精確的健康檢查,最多能夠完成10跳路由的健康的檢測(cè),從而保證整條數(shù)據(jù)鏈路的通暢,提高服務(wù)質(zhì)量。
4、分組策略
LinkProof也能根據(jù)用戶的特殊需要實(shí)現(xiàn)類似策略路由的方式。在LinkProof 中我們把它稱為分組(grouping)。分組的功能能根據(jù)流量的目的地址、端口號(hào)碼、源地址強(qiáng)制流量定向到某一條鏈路,其他鏈路可以設(shè)置為備份狀態(tài)。
5、出站流量的負(fù)載均衡
當(dāng)內(nèi)部網(wǎng)絡(luò)一用戶訪問(wèn)訪問(wèn)企業(yè)外部的一資源,LinkProof會(huì)根據(jù)預(yù)先設(shè)定的策略或就近性選擇最佳鏈路,一旦鏈路選定,LinkProof會(huì)根據(jù)SmartNAT進(jìn)行地址翻譯并記錄該用戶選擇的鏈路以供未來(lái)的流量使用。當(dāng)所有策略全部不匹配時(shí),LinkProof會(huì)根據(jù)負(fù)載均衡的算法選擇鏈路,LinkProof支持多種負(fù)載均衡的算法,包括輪詢、加權(quán)輪詢、最少用戶、最少流量等等。
6、進(jìn)站流量的負(fù)載均衡
LinkProof能夠靈活有效地管理來(lái)自Internet的訪問(wèn),即流入(InBound)流量。使用戶總是沿著最佳鏈路訪問(wèn)網(wǎng)站等服務(wù),達(dá)到最佳的用戶響應(yīng)。
如下圖所示,假設(shè)圖中有一臺(tái)WEBserver,提供internet主機(jī)名為www.site.com.cn的服務(wù),私有地址為192.168.1.100.
7、帶寬管理和流量整形
帶寬管理是一個(gè)簡(jiǎn)單的概念主要的思想就是能夠按照一系列標(biāo)準(zhǔn)區(qū)分用戶流量,然后為每種數(shù)據(jù)包或者會(huì)話指定不同的優(yōu)先級(jí)來(lái)使用有限的帶寬。它允許網(wǎng)絡(luò)管理者完全而有效的控制他們可用的帶寬,使用這些功能可以按照一系列標(biāo)準(zhǔn),指定應(yīng)用程序的優(yōu)先次序,同時(shí)還考慮了每個(gè)應(yīng)用程序已使用的帶寬。在確定了會(huì)話的優(yōu)先級(jí)后可以對(duì)帶寬限制進(jìn)行配置以保證一些應(yīng)用程序使用的帶寬沒(méi)有超過(guò)預(yù)先定義的帶寬限制。
針對(duì)經(jīng)濟(jì)信息中心公司,我們主要可以通過(guò)以下兩種方式保證關(guān)鍵應(yīng)用的服務(wù)器質(zhì)量:
關(guān)鍵應(yīng)用帶寬保證:通過(guò)對(duì)關(guān)機(jī)主機(jī)、應(yīng)用(HTTP、HTTPS等)的帶寬保證,確保在任何情況下,關(guān)鍵應(yīng)用有足夠的帶寬。
減少和控制其它應(yīng)用:對(duì)于消耗帶寬的非關(guān)鍵應(yīng)用,通過(guò)限制最高帶寬甚至禁止的方式來(lái)較少和避免對(duì)關(guān)鍵應(yīng)用的影響。
LinkProof 鏈路負(fù)載均衡硬件平臺(tái)
特性
LinkProof
108/208/1008/2008/4008
LinkProof
1016/2016/4016
LinkProof
8016/12016/16016
平臺(tái)
ODS-VL
ODS2
ODS3
額定吞吐量
· LinkProof 108: 100Mbps
· LinkProof 208: 200Mbps
· LinkProof 1008: 1Gbps
· LinkProof 2008: 2Gbps
· LinkProof 4008: 4Gbps
· LinkProof 1016: 1Gbps
· LinkProof 2016: 2Gbps
· LinkProof 4016: 4Gbps
· LinkProof 8016: 8Gbps
· LinkProof 12016: 12Gbps
· LinkProof 16016: 16Gbps
路由協(xié)議
OSPF, RIP, RIP II
處理器
Intel Core 2 Duo E7400
AMD Opteron雙核,2.6GHz
2 AMD Opteron雙核, 2.6GHz(內(nèi)嵌)
內(nèi)存
4 GB
4 GB
8 GB
10/100/1000BaseT端口
6個(gè)
12個(gè)
8個(gè)
千兆位/GBIC端口
2個(gè)千兆位光纖端口(SFP-GBIC Mini)—可選
4個(gè)千兆位光纖端口
(SFP-GBIC Mini)—可選
1000Base-SX/LX/ZX端口
全雙工千兆以太網(wǎng)光纖端口
1000Base-SX (850 nm)工作的有效距離
· 62.5微米多模光纖。2米 - 275米
· 50微米多模光纖。2米 - 550米
1000Base-LX/ZX 工作的有效距離
· LX:最遠(yuǎn)10公里(6.2英里)
· ZX:最遠(yuǎn)80公里(49.7英里)
USB端口
在前端面板上
在前端面板上
LCD屏幕
不提供
在前端面板上
RS-232C控制臺(tái)
RJ45串行連接
· DB-9串行連接
孔式DCE接口,用于帶外管理
尺寸和重量
1U:
· 寬:424 毫米(17英寸)
· 深:457 毫米(24英寸)
· 高:44 毫米(1.7英寸)
· 重:7.2公斤(15.8磅)
1U:
· 寬:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:44 毫米(1.7英寸)
· 重:9.1公斤(20磅)
2U:
· 寬:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:88 毫米(3.4英寸)
· 重:13.2公斤(29.1磅)
· EIA機(jī)架或獨(dú)立機(jī)架:484 毫米(19英寸)
2U:
· 寬:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:88 毫米(3.4英寸)
· 重:15公斤(33.1磅)
EIA機(jī)架或獨(dú)立機(jī)架:482.6 毫米(19英寸)
環(huán)境指標(biāo)
· 運(yùn)行溫度:0℃ - 40℃
· 濕度:5% - 95%,非冷凝
電源
· 自動(dòng)量程電源:
· 功耗:128 W
· 散熱:436.5 BTU/小時(shí)
· 自動(dòng)量程電源:
· 功耗:192 W
· 散熱:655 BTU/小時(shí)
· 2U機(jī)架中雙電源(AC/DC)
· 自動(dòng)量程電源:
· 功耗:356 W
· 散熱:1214 BTU/小時(shí)
雙電源(AC/DC)
認(rèn)證
· 安全認(rèn)證: EN, CSA, CB, cTUVus, cULus, IEC #60950-1
EMC: CE, FCC, ICES-003, VCCI, CCC, C-Tick, EN 55022, EN 55024, FCC Part 15B Class A
RoHS 6
AC:100V to 240V
頻率:47 Hz-63 Hz
DC:36V to 72V
AC:100V to 240V
頻率:47 Hz-63 Hz
DC:36V to 72V
AC:100V to 240V
頻率:47 Hz-63 Hz
DC:36V to 72V