Productos comunes para el equilibrio de carga de red
1. Equilibrio de carga Tianrongxin
El sistema de equilibrio de carga Tianrongxin Network Guard TopApp-LB es un producto de equilibrio de carga de enlace y servidor que integra funciones inteligentes de control de ancho de banda. Al optimizar la programación de los enlaces de salida de la red y los recursos del servidor, el sistema de equilibrio de carga TopApp-LB permite implementar fácilmente la implementación de aplicaciones a gran escala, al tiempo que se logran los resultados operativos más estables, la mayor utilización de recursos, el mejor rendimiento de las aplicaciones y la mejor experiencia de los usuarios. . Una gran cantidad de empresas e instituciones han implementado con éxito aplicaciones a través del sistema de equilibrio de carga TopApp-LB, satisfaciendo las necesidades del desarrollo de la informatización y mejorando en gran medida la eficiencia del trabajo.
·Equilibrio de carga dos en uno
Integre el equilibrio de carga de enlaces de alto rendimiento y el equilibrio de carga del servidor para garantizar que los datos de las aplicaciones obtengan la mejor ruta de transmisión en redes complejas. Un mecanismo completo de verificación del estado de los servicios de aplicaciones y enlaces puede diagnosticar rápidamente enlaces y servidores que no funcionan correctamente o están sobrecargados. Puede ajustar de forma inteligente la distribución del tráfico entre múltiples enlaces y múltiples servidores en función del estado de salud de las aplicaciones y los enlaces, y completar automáticamente la conmutación para mejorar la disponibilidad de la red y las aplicaciones.
·El control de flujo preciso aumenta el valor del ancho de banda
La innovadora tecnología de equilibrio y control de ancho de banda preciso de extremo a extremo evita el desperdicio de ancho de banda de enlace descendente de WAN causado por los mecanismos de cola tradicionales y realmente logra el nivel de prioridad La gestión del ancho de banda, las restricciones del ancho de banda, las garantías del ancho de banda y el uso justo del ancho de banda mejoran el valor del ancho de banda.
·Garantía de alta disponibilidad
Realice una implementación de alta disponibilidad de clústeres de múltiples máquinas y modos Activo-En espera y Activo-Activo para maximizar el tiempo de ejecución de las aplicaciones y evitar fallas en el equipo o la red que puedan impactar la influencia empresarial.
·Protección de seguridad mejorada
El firewall de inspección de estado implementa un control de acceso de alto rendimiento y NAT bidireccional admite muchos a uno, uno a muchos y uno a traducción de una dirección, escaneo y vinculación automática de direcciones IP/MAC, resistiendo eficazmente docenas de ataques de red.
·Fácil de usar e implementar
Los modos de acceso opcionales de brazo único y brazo doble minimizan el ajuste de la estructura de la red del usuario. La gestión adaptativa de los algoritmos de equilibrio de carga, la lista de direcciones de ISP chinos integrada, la notificación automática de fallos del servidor y la reparación automática de fallos de las aplicaciones reducen la complejidad de la gestión de la configuración del usuario.
2.F5 Load Balancer
En la actualidad, el sistema de equilibrio de carga más utilizado en el mundo es la empresa estadounidense F5. F5 Company entró en China a finales de 2000 y actualmente tiene oficinas en Beijing, Shanghai, Guangzhou, Chengdu, Shenzhen y Zhuhai. Hay más de 500 ingenieros certificados por F5 en China que brindan soporte técnico integral a usuarios de todo el país. En la industria nacional, los productos F5 se han convertido en sinónimo de tecnología de equilibrio de carga convencional.
Características técnicas del producto:
1) Equilibrio de carga integral
BIG-IP LTM (Gestión de tráfico local) incluye métodos de equilibrio de carga estáticos y dinámicos, incluido el dinámico. Equilibrio de velocidad, menos conexiones y modos de observación, estos métodos se utilizan para rastrear el rendimiento dinámico del servidor de una manera holística. Esto garantiza que siempre se seleccione el mejor recurso para mejorar el rendimiento. Puede admitir todo el equilibrio de carga del servidor basado en el protocolo TCP/IP. Puede admitir algoritmos de equilibrio de carga, como número mínimo de conexiones, sondeo, proporción, respuesta más rápida, hash, predicción, observación y proporción dinámica.
2) Monitoreo del estado de la aplicación
Los monitores proporcionados por BIG-IP LTM se utilizan para verificar la disponibilidad de dispositivos, aplicaciones y contenido, incluidos monitores dedicados adecuados para una variedad de aplicaciones (incluidos Múltiples servidores de aplicaciones, SQL, SIP, LDAP, XML/SOAP, RTSP, SASP, SMB, etc.), así como monitores personalizados para inspeccionar contenidos y simular llamadas de aplicaciones.
3) Alta disponibilidad y garantía de transacciones
BIG-IP LTM proporciona conmutación por error del sistema en menos de un segundo y mapeo de conexión integral sin importar qué tipo de falla del sistema, servidor o aplicación ocurra, todo. puede garantizar que se trata de una solución de alta disponibilidad.
BIG-IP LTM detecta y responde proactivamente a cualquier error de servidor o aplicación.
4) Admite traducción de direcciones NAT
Proporciona la función de traducción de direcciones NAT, que puede realizar una traducción de direcciones dinámica o estática.
5) Admite lista de control de acceso
¿Puede realizar las funciones básicas del firewall, establecer una lista de control de acceso y rechazar segmentos de red IP o números de puerto?
6) Administrador de tráfico de área amplia (módulo complementario)
Proporciona alta disponibilidad, máximo rendimiento y gestión global para aplicaciones que se ejecutan en múltiples centros de datos en todo el mundo.
7) Controlador de enlace (módulo de complemento)
Supervisa sin problemas la disponibilidad y el rendimiento de múltiples conexiones WAN y gestiona de forma inteligente el tráfico bidireccional del sitio para proporcionar un servicio optimizado y tolerante a fallos. Acceso a Internet. Por ejemplo, gestionar y controlar el tráfico de red de CT y CNC.
8) Firewall de aplicaciones (módulo de complemento)
Este módulo se puede agregar al dispositivo F5 para proporcionar servicios de seguridad más avanzados para el dispositivo.
9) Soporte de enrutamiento
Esta función es una función básica en el equipo F5, pero solo admite enrutamiento estático. Si utiliza el protocolo de enrutamiento OSPF más avanzado, debe adquirir un. módulo separado para soportarlo.
Amplíe las aplicaciones: reduzca la carga del servidor
1) Conversión de contenido
BIG-IP LTM descarga muchas funciones complejas o repetitivas a equipos de red centralizados de alto rendimiento Soluciones integrales se proporcionan. SSL, compresión y muchas otras características de BIG-IP LTM proporcionan una puerta de enlace de transformación de contenido completa que puede redirigir, insertar o transformar completamente el contenido de la aplicación para una integración efectiva y eficiente de la aplicación.
2) OneConnect
¿F5 OneConnect? Agrega millones de solicitudes en cientos de conexiones del lado del servidor, lo que garantiza que el sistema back-end pueda manejar estas conexiones de manera eficiente, maximizando así la capacidad del servidor. Mejorado por 60.
3) Caché
La función de almacenamiento en caché inteligente aumenta 9 veces la capacidad del servidor al descargar el tráfico duplicado de los servidores web y de aplicaciones, logrando así importantes ahorros de costos. Esta función también es la única solución en la industria que proporciona almacenamiento en caché de múltiples repositorios, que puede administrar diferentes repositorios de caché para cada aplicación o departamento, brindando un control inteligente preciso para aplicaciones de alta prioridad.
4) Aceleración y descarga de SSL
Cada dispositivo BIG-IP LTM proporciona cifrado SSL acelerado por hardware para eliminar la carga de SSL en el servidor de aplicaciones. Con una configuración más rápida y un cifrado masivo, las empresas pueden trasladar todas las comunicaciones a SSL utilizando cifrados más seguros prácticamente sin degradación del rendimiento de las aplicaciones ni cuellos de botella.
Aplicaciones optimizadas
1) Cambio inteligente de aplicaciones
BIG-IP LTM tiene la capacidad única de leer todas las aplicaciones IP, por lo tanto, puede cambiar y conservar por última vez. información única para el servidor de aplicaciones de un proveedor específico (Microsoft, IBM, Oracle, SUN, etc.); datos XML para aplicaciones de servicios web o valores personalizados que indican aplicaciones móviles/inalámbricas; Su empresa puede lograr una mayor confiabilidad y escalabilidad con la capacidad de BIG-IP LTM para transformar, registrar y conservar cargas útiles o flujos de datos.
2) Compresión inteligente
Mejora el rendimiento de la aplicación 3 veces y reduce el uso del ancho de banda en un 80%. Reduzca el tráfico HTTP utilizando algoritmos de compresión gzip y DEFLATE estándar de la industria, lo que reduce el consumo de ancho de banda en conexiones de ancho de banda más lento/bajo y acorta los tiempos de descarga de los usuarios. Esta característica proporciona un amplio soporte para comprimir múltiples tipos de archivos, incluidas aplicaciones HTTP, XML, JavaScript, J2EE, etc.
3) Conformación flexible del tráfico de Capa 4 a Capa 7
Controle los picos de tráfico asignando ancho de banda a aplicaciones de mayor prioridad y, en función de los parámetros de Capa 4 o Capa 7. Priorice el tráfico para garantizar una aplicación óptima. actuación.
Esa es la función QOS actualmente habilitada en el conmutador central de nuestra sala de computadoras IDC.
4) TCP Express
La pila TCP/IP altamente optimizada de BIG-IP LTM (¿llamada TCP Express?) combina las características mejoradas de la tecnología TCP/IP y el último RFC con múltiples mejoras. y las extensiones desarrolladas por F5 se combinan para minimizar el impacto de la congestión, la pérdida de paquetes y la recuperación. BIG-IP LTM es un dispositivo proxy completo, por lo que TCP Express puede proteger y optimizar de forma transparente pilas TCP heredadas o incompatibles que se ejecutan en servidores o clientes. Esto da como resultado un rendimiento 2 veces mejor para los usuarios y una eficiencia del ancho de banda 4 veces mejor, al tiempo que reduce la carga de conexión en su servidor.
Aplicación segura
1) Función de firewall básica: filtrado de paquetes
BIG-IP LTM integra un punto de control para definir y ejecutar en función de reglas de filtrado de Capa 4 ( basado en PCAP, similar a los firewalls de red) para mejorar las capacidades de protección de la red.
2) Ocultación de recursos y seguridad de contenido
BIG-IP LTM virtualiza y oculta todas las aplicaciones, códigos de error del servidor y referencias URL reales, porque pueden proporcionar a los piratas informáticos información sobre infraestructura y servicios. y sus vulnerabilidades relacionadas. No se permitirá que documentos o contenidos confidenciales abandonen su sitio.
3) Filtrado de ataques de aplicaciones personalizado
Las políticas integrales de detección y basadas en eventos brindan capacidades significativamente mejoradas para buscar, detectar y aplicar múltiples reglas para bloquear la capacidad conocida de capa 7. BIG-IP LTM también utiliza plantillas de aplicaciones seguras para bloquear ataques conocidos y ataques dirigidos a la lógica empresarial de las aplicaciones. Capas adicionales de seguridad protegen contra piratas informáticos, virus y gusanos al tiempo que brindan un servicio continuo al tráfico legítimo.
4) Aislar ataques de protocolo
BIG-IP LTM proporciona puntos de desinfección de protocolo y terminación TCP completa para administrar clientes y servidores por separado, conectividad de extremo a extremo para proteger todos los sistemas y aplicaciones backend. de ataques maliciosos.
5) Protección contra ataques de red
BIG-IP LTM sirve como agente de seguridad y puede proteger contra ataques DoS, SYN Flood y otros ataques basados en la red. Funciones como SYNCheck™ brindan protección integral SYN Flood para servidores implementados detrás de dispositivos BIG-IP. BIG-IP LTM utiliza Dynamic Reaping, un método adaptativo para obtener conexiones inactivas, para filtrar los ataques más cargados y al mismo tiempo brindar un servicio ininterrumpido a las conexiones legítimas.
6) Cifrado selectivo
BIG-IP LTM proporciona el método de cifrado más selectivo de la industria para cifrar datos en su totalidad, en parte o en condiciones, protegiendo y optimizando así la comunicación entre diferentes usuarios.
7) Cifrado de cookies
Las cookies y otros tokens asignados de forma transparente a usuarios legítimos están cifrados. Las empresas obtienen una seguridad superior para todas las aplicaciones con estado (comercio electrónico, CRP, ERP y otras aplicaciones críticas para el negocio), así como una mayor confianza en las identidades de los usuarios.
8) Estándar de cifrado SSL avanzado
BIG-IP LTM adopta la tecnología de cifrado SSL más segura del mercado y admite algoritmos AES de estándar más alto sin costos de procesamiento adicionales.
9) Herramienta de captura de paquetes
La herramienta tcpdump se proporciona para el análisis de captura de paquetes, que se puede utilizar para resolución de problemas, análisis de tráfico, etc.
3. Sangfor
Los productos AD de entrega de aplicaciones de Sangfor tienen equilibrio de carga del servidor, equilibrio de carga de enlaces, aceleración unilateral, tecnología de optimización inteligente, aceleración SSL, análisis de inteligencia empresarial y otras funciones ventajosas. haga coincidir las solicitudes de acceso de los usuarios con el enlace óptimo y seleccione el servidor con la respuesta más rápida para los usuarios, mejorando la experiencia del usuario y proporcionando decisiones de gestión científica para las empresas.
Características técnicas del producto:
Los productos de la serie Sangfor AD no solo incluyen todas las funciones de equilibrio de carga de enlaces tradicional y equilibrio de carga de servidor, sino que también tienen aceleración unilateral, proxy transparente DNS y control de enlace ocupado. , enrutamiento inteligente, análisis de inteligencia empresarial y muchas otras tecnologías de optimización rápidas e inteligentes pueden maximizar la experiencia de acceso del usuario.
Función de aceleración unilateral
El cliente puede aumentar la velocidad de acceso del usuario sin instalar ningún complemento ni software, lo que permite a los usuarios acceder al contenido publicado de forma más rápida y estable, creando una experiencia estable e inteligente. Plataforma de publicación empresarial.
Análisis de inteligencia empresarial
Los productos de entrega de aplicaciones Sangfor AD son diferentes de los equipos de equilibrio de carga tradicionales y prestan más atención a una serie de cuestiones relacionadas con la optimización empresarial y de red en el proceso general de entrega de Aplicaciones empresariales e institucionales. La característica más importante es que, al tiempo que garantiza la estabilidad del proceso de entrega de la aplicación, no solo puede conocer el estado operativo de la red y los servidores de la organización, sino que, lo que es más importante, puede ayudar a la organización a analizar el estado operativo de sus propios sistemas comerciales. , Utilizando esto como base para la gestión de alto nivel, la optimización de la red y la optimización del negocio proporcionan una base para la toma de decisiones.
Carga de enlaces y carga del servidor en uno
Los productos Sangfor AD incluyen optimización de enlaces y optimización del servidor, de cuatro a siete capas de equilibrio de carga y realizan el monitoreo de cada enlace y estado del servidor. Monitoreo en tiempo real y, al mismo tiempo, asignación de solicitudes a los enlaces y servidores correspondientes de acuerdo con reglas preestablecidas, para finalmente lograr una distribución razonable de los flujos de datos, de modo que todos los enlaces y servidores se puedan utilizar por completo y la capacidad de procesamiento general. del sistema de aplicaciones se puede ampliar, mejorar la estabilidad de los sistemas de aplicaciones, mejorar la experiencia de acceso del usuario y reducir los costos de inversión en TI de la organización.
Alto índice de retorno de la inversión
Los productos de entrega de aplicaciones de la serie Sangfor AD rompen el monopolio de los fabricantes extranjeros. Al mismo nivel de inversión, tienen una solución de equilibrio de carga dos en uno. para enlaces y servidores, y habilite directamente la aceleración SSL, el almacenamiento en caché, la compresión y muchas otras funciones de optimización para obtener un rendimiento del equipo que supera el de productos similares en la industria
Valor funcional
DNS transparente proxy: incluso si la configuración del servidor DNS de los usuarios de la intranet es deficiente, puede realizar la mejor elección de enlace de Internet, control de congestión de enlaces, detección en tiempo real del estado de enlaces múltiples, evitar el envío de solicitudes a enlaces sobrecargados, mejorar la utilización de enlaces y realizar protección de enlaces, verificación del estado del enlace, verificación del estado del enlace, eliminar fallas del enlace de manera oportuna. La tecnología de equilibrio de carga del servidor tiene algoritmos ricos: sondeo, sondeo ponderado, conexión mínima ponderada, hash de URL, retroalimentación dinámica, respuesta más rápida, etc. para satisfacer las necesidades de los clientes en diversas formas de carga, asignar razonablemente las solicitudes de acceso de los usuarios y lograr una velocidad y eficiencia. Negocios Acceso inteligente y estable. Admite carga bidireccional entrante/saliente. Tanto el tráfico entrante como saliente admiten el equilibrio de carga, mejorando la utilización del ancho de banda de los recursos multienlace de la organización. Distribuya uniformemente el acceso de los usuarios a cada servidor para mejorar la velocidad de respuesta del servidor, la utilización de los recursos del servidor y la velocidad de respuesta para acceder a las solicitudes de almacenamiento en caché de compresión de datos y soluciones de administración y enrutamiento del ancho de banda de enlaces. Las empresas de cualquier tamaño pueden optar por utilizar Wany Link Load Balancer para administrar su ancho de banda de Internet. Wany Link Load Balancer puede optimizar el uso del ancho de banda de múltiples enlaces, como las líneas dedicadas a las que se accede desde un ISP. La capacidad de corrección automática de enlaces del dispositivo puede garantizar que el acceso corporativo a Internet no se interrumpa. Para las empresas actuales, el ancho de banda de la red y la alta disponibilidad están estrechamente relacionados con el buen funcionamiento del negocio. Wanren Link Load Balancer integra el ancho de banda del cliente y de Internet para brindar a los usuarios un acceso óptimo de alta velocidad multienlace. A través de las funciones de gestión del ancho de banda y calidad de servicio (QoS), Wanren Link Load Balancing puede priorizar la asignación de ancho de banda a los servicios de aplicaciones de red central.
Función
1. La configuración de retención de sesiones garantiza la continuidad y disponibilidad del negocio.
2. Distribuir el tráfico de Internet y solucionar la interconexión Norte-Sur. 3. Copia de seguridad de enlaces para mejorar la redundancia de enlaces. 4. La superposición del ancho de banda reduce el coste del acceso a Internet. 5. Detección automática de enlaces, corrección de errores y verificación de estado 6. Equilibrio de carga inteligente/equilibrio de carga manual 7. Enrutamiento basado en dirección de intranet/Enrutamiento basado en dirección de red externa
8. > p>
Ventajas
Las líneas de Internet de diferentes operadores de telecomunicaciones nacionales tienen velocidades muy diferentes al acceder entre sí. Para mejorar la eficiencia del acceso, las empresas suelen alquilar líneas de Internet de varios operadores diferentes. Sin embargo, existen problemas como el reparto desigual de la carga del tráfico, la baja utilización de recursos de enlace y la inestabilidad de la red. Cada vez más empresas están comenzando a utilizar equipos de equilibrio de carga para mejorar la experiencia del usuario y aumentar la utilización del ancho de banda de la red. UniERM garantiza un funcionamiento continuo y eficiente de la red a través de tecnología inteligente de control y gestión del tráfico de líneas de Internet. Admite la superposición de ancho de banda: une varias bandas anchas en una, reduce la inversión en la red y obtiene el entorno de red más eficiente y estable con una inversión mínima. Respaldo de la línea de soporte: cuando falla un enlace, puede cambiar rápidamente a otros enlaces disponibles para garantizar una alta disponibilidad de la red y continuidad del negocio. Resolver el problema de la interoperabilidad Norte-Sur: Resolver eficazmente el problema común de la "interoperabilidad Norte-Sur" causado por las diferencias en telecomunicaciones y netcom entre el Norte y el Sur. Admite equilibrio de carga de enlaces múltiples: garantiza en gran medida la estabilidad de la red empresarial y la continuidad del negocio para evitar tiempos de inactividad del sistema, interrupciones o congestiones de enlaces, etc., que afectarán negativamente las operaciones empresariales. Tiene una serie de tecnologías avanzadas: integra compresión HTTP, aceleración SSL, compresión de datos inteligente, almacenamiento en caché basado en memoria, multiplexación de conexiones TCP, aceleración TCP unilateral y otras tecnologías para reducir el tiempo de respuesta y mejorar significativamente la experiencia del usuario final. Algoritmos y estrategias enriquecidos: tiene una variedad de algoritmos de equilibrio y estrategias de equilibrio de carga enriquecidas, lo que permite a los usuarios utilizar los recursos de la red de manera más eficiente y racional, mejorando en gran medida la eficiencia de utilización del enlace y garantizando una operación comercial eficiente. Garantizar servicios clave: Monitoreo del estado de las aplicaciones y enlaces de soporte, mantenimiento de sesiones de soporte, evitar la interrupción del acceso comercial y garantizar la continuidad de los servicios clave. Fácil instalación, implementación y configuración: Instalación simple, implementación conveniente, interfaz de configuración gráfica, simple e intuitiva, que reduce la complejidad de la configuración del usuario y facilita la administración y el mantenimiento del sistema.
6. Pin'an Technology
Los productos Pin'an Technology AD de Pin'an Technology son desarrollados de forma independiente por Pin'an Technology y tienen derechos de propiedad intelectual independientes. Aceleración de aplicaciones y seguridad de aplicaciones. Controlador de entrega de aplicaciones funcional. Este producto integra tecnologías clave, como la programación única de múltiples núcleos y subprocesos y una pila de protocolos de alta velocidad, que pueden mejorar en gran medida la disponibilidad de los servidores, garantizar la confiabilidad y seguridad de los enlaces, entregar aplicaciones de manera eficiente a los clientes y mejorar el acceso de los usuarios. experiencia y reducir los costos de inversión en TI.
Características y ventajas:
1. Todo en Uno, Uno para TODOS Múltiples funciones integradas en una. El controlador de entrega de aplicaciones es una plataforma de gestión de comunicaciones multifuncional integrada que integra funciones de mejora del rendimiento y gestión del tráfico de aplicaciones convencionales en una plataforma potente, que incluye equilibrio de carga de servicios (SLB) de capa 2 a capa 7, caché (caché) y equilibrio de carga de enlaces ( LLB), aceleración SSL, compresión HTTP, agrupación en clústeres, firewall de seguridad de aplicaciones (Webwall) y equilibrio de carga de servicios global (GSLB). La plataforma acelera la transferencia de solicitudes y simplifica el proceso.
2. Alto rendimiento. Al utilizar una variedad de tecnologías de mejora del rendimiento, especialmente la revolucionaria tecnología nacional única, es decir, la tecnología de pila de protocolos de alta velocidad, todas las funciones proporcionadas por el controlador de entrega de aplicaciones se integran juntas, optimizando en gran medida el procesamiento de cada función. Garantizar que las aplicaciones y servicios de red puedan ejecutarse a alta velocidad y de manera confiable.
3. Descarga de red TCP.
Al implementar el equilibrio de carga del servicio, el controlador de entrega de aplicaciones utiliza multiplexación de conexión única y otras tecnologías de optimización del rendimiento. Sobre la base de realizar de manera estable la función de equilibrio de carga del servicio, puede reducir en gran medida la carga total en segundo plano en condiciones de carga alta. servicio proporcionando equipos para atender más solicitudes concurrentes, proporcionando así una mejor relación rendimiento-precio. Cuando se combina con la función de caché, el controlador de entrega de aplicaciones puede incluso reducir la carga en segundo plano cientos de veces, proporcionando un rendimiento sorprendente.
4. Flexibilidad. Si bien logran una alta funcionalidad y potencia de procesamiento, los controladores de entrega de aplicaciones son más simples y fáciles de configurar, administrar y mantener que otros productos. Al mismo tiempo, combinado con su exclusivo y potente soporte técnico localizado y capacidades de I+D, puede proporcionar servicios técnicos integrales de manera oportuna y precisa y crear valor a largo plazo para los usuarios.