1、網絡衛士負載均衡系統TopApp-LB產品白皮書天融信TOPSEC?北京市海淀區上地東路1號華控大廈100085電話：+8610-82776666傳真：+8610-82776677服務熱線：+8610-8008105119http:/版權聲明本手冊中的所有內容及格式的版權屬于北京天融信公司（以下簡稱天融信）所有，未經天融信許可，任何人不得仿制、拷貝、轉譯或任意引用。版權所有不得翻印？2010 天融信公司商標聲明本手冊中所談及的產品名稱僅做識別之用。手冊中涉及的其他公司的注冊商標或是版權屬各商標注冊人所有，恕不逐一列明。TOPSEC?天融信公司信息反饋http:/國薄1.產品概述 41.1公司簡

2、介 41.2應用交付產品的重要性 41.3應用交付發展歷程 51.4網絡衛士負載均衡系統 TOPAPP-LB52.產品特點 72.1二合一負載均衡 72.2精確帶寬控制提升帶寬價值 72.3高可用性保證 72.4強化的安全防護 72.5易于使用及部署 83.產品主要功能 83.1鏈路負載均衡 83.2服務器負載均衡 83.3帶寬保障 93.4防火墻 103.5流量分析報表 103.6高可用性 103.7管理 104.運行環境與標準 125.產品規格 126.典型應用 13.產品概述公司簡介天融信公司1995年成立，總部設在北京。作為中國信息安全行業領導企業，十五年來天融信人憑借著高度民族使命感

3、和責任感，秉承“融天下英才、筑可信網絡”的人才理念，成功打造出中國信息安全產業領先品牌TOPSEC從1996年率先推出填補國內空白的自主知識產權防火墻產品，到自主研發的可編程ASIC安全芯片，到全球首發新一代可信并行計算安全平臺，再到云時代超百G機架式“擎天”安全網關；天融信公司堅持自主創新完成了國內安全產品跟隨、跟近甚至超越國際知名產品的過渡。2001年天融信率先推出“TOPSEC聯動協議標準，2005年提出“可信網絡架構（TNA;2008年提出構建“可信網絡世界（TNVV”。無論安全技術還是安全理念，天融信始終引領和見證著中國信息安全產業發展的每一個里程碑。歷經十六年的市場考驗與技術積累，

4、天融信目前擁有包括政府、軍隊、金融、能源、電信、教育等眾多行業的數萬家客戶，同時積極嘗試拓展海外市場。公司建立了以北京為中心覆蓋全國三十多個省市的支撐服務平臺，擁有由近千名信息安全專業研發、技術與服務人員構成的強大服務團隊。據權威機構統計，天融信品牌連續多年位居中國信息安全產品市場占有率領先地位。時至今日，公司已經發展成為中國知名的信息安全技術研究、產品開發和安全服務的高科技企業，正在努力向世界級信息安全企業的目標邁進。天融信將“可信網絡安全世界”作為品牌理念，以“可信安全管理（TSM）”為架構核心，攜手客戶和合作伙伴整合資源，共同創建一個可信的、安全的網絡世界。應用交付產品的重要性信息化發展

5、至今，組織機構的IT主管或許時常為各種難題所困擾-多個內部應用軟件系統，每次升級更新都要大動干戈；新的業務應用部署總是費時費力，而且還經常不能按計劃全面部署；客戶端用戶的系統應用情況和用戶體驗無法及時獲取；出差在外的工作人員，無法正常訪問公司內部系統；大量的web應用使得服務器不堪重負；各分支機構的員工，無法高速、安全、有效的訪問內部應用系統；跨運營商訪問所帶來的高延時、高丟包極大降低了用戶體驗；網絡融合快速發展，流量模式日益復雜化，網絡帶寬的濫用嚴重，如P2P類應用占用大量帶寬、用戶體驗降低；有限的、昂貴的帶寬容納越來越多的用戶與應用；等等。如何將組織機構的各種應用安全、快速地通過網絡交付給

6、終端用戶，既是當前IT所面臨的極大挑戰，又是業務能否得以順利推廣的關鍵因素。應用交付發展歷程從網絡發展的大趨勢看，繼路由交換、網絡安全之后，應用交付會成為第三大網絡基礎設施，這是多個IT領域國際權威分析機構的共同認識。路由交換設備解決了數據在網絡中怎么走（傳輸）的問題；網絡安全設備控制哪些數據通過、哪些數據不通過，特別是過濾掉網絡中的危險、惡意數據，如病毒、攻擊、非授權訪問等；應用交付解決數據傳輸及網絡應用的性能與質量問題，它幫助數據在錯綜復雜的網絡中獲得最佳的傳輸質量，并使網絡資源得到更有效的利用。簡而言之，路由交換是“基礎”，網絡安全是“保障”，應用交付是“效率”。伴隨著網絡應用發展的日新

7、月異、 移動辦公人員的指數級增長、 數據大集中的高速發展、 云計算時代的臨近，巨量的數據將跨越廣域網傳輸，應用交付日益凸顯其重要性，并跨入了高速成長期。而天融信的廣域網優化、帶寬保障及負載均衡，正是應用交付的核心功能。目前中國應用交付市場主要為幾大國際廠商所占據，作為老牌安全公司的天融信，也邁開了進入國內應用交付市場的重要一步。網絡衛士負載均衡系統 TopApp-LB針對多重鏈路架構的鏈路負載均衡。當企業只有一條鏈路接入Internet時，單點故障往往會引起整個網絡的癱瘓，并導致重要應用無法交付。為了確保網絡傳輸不間斷，采用多條廣域網鏈路并與不同的網絡服務提供商（ISP）連接的方式得到普遍應用

8、，這種連接方式稱為多重鏈路網絡架構。多重鏈路的架構提供了更可靠、效能更好的網絡傳輸。在此架構下，一旦某一鏈路發生錯誤，網絡仍能繼續運作；另外，由于網絡的總帶寬來自于各條鏈路帶寬的總和，因此效能更好。圖1天融信負載均衡系統TopApp-LB鏈路備份功能基于策略路由的優化（PolicyBasedRouting）,根據目的地網絡地址及應用類型選擇最有利的網絡路徑。該功能最典型的應用是根據目的地網絡地址選擇使用該網絡地址所在的運營商的線路。這樣就避開了跨越運營商網絡，從而降低了丟包的幾率。例如：國內企業為解決電信、網通互連而經常采用的雙線接入。智能DNS勻衡，用戶訪問服務器時，根據用戶所在的運營商智能

9、選擇最有利的網絡路徑。天融信負載均衡系統通過對多個ISP（或者同一ISP的多條鏈路）連接的可用性和性能進行實時監測，提高網絡連接的容錯能力，將流量導向最優的鏈接和ISP以提高服務質量和訪問速度，通過多條低成本鏈路的聚合降低帶寬成本，全面提高應用交付能力。圖3天融信負載均衡系統TopApp-LB鏈路負載均衡功能負載均衡的另外一方面是針對服務器而言，即服務器負載均衡。隨著企業應用服務器訪問量的快速增長，服務器的CPU內存、I/O處理能力都受到嚴重的挑戰，通過提高單臺服務器的性能無法從根本上解決應用訪問量快速增長的問題。天融信負載均衡系統用了智能服務器負載均衡技術， 支持多種負載均衡算法， 動態監測

10、服務器的性能和健康狀態，并將網絡請求分發給不同的服務器，這樣可以大大提高服務的并發處理能力，減少用戶等待時間，提高服務質量；同時采用多臺服務器，也避免了因為單臺服務器故障造成的服務中斷，大大提高了服務的可靠性。圖4天融信負載均衡系統TopApp-LB服務器負載均衡功能.產品特點二合一負載均衡天融信負載均衡系統集成高性能鏈路負載均衡和服務器負載均衡， 保證應用數據在錯綜復雜的網絡中獲得最佳傳輸路徑。完善的鏈路、應用服務健康檢查機制，及時診斷出不能正常工作或負載過重的鏈路和服務器。能夠根據應用、鏈路的健康狀況，智能調整流量在多鏈路、多服務器之間的分配，并自動完成切換，提升網絡和應用的可用性。精確帶

11、寬控制提升帶寬價值天融信負載均衡系統創新的端到端精確帶寬控制與均衡技術避免了傳統隊列機制所帶來的廣域網下行帶寬的浪費，真正實現優先級管理、帶寬限制、帶寬保障以及帶寬的公平使用,提升帶寬價值。高可用性保證實現多機集群及Active-StandbyActive-Acitive模式的高可用性部署，最大化應用運行時間，避免了設備或網絡故障對業務的影響。強化的安全防護狀態檢測防火墻實現高性能的訪問控制，雙向NAT支持多對一、一對多和一對一等多種方式的地址轉換，IP/MAC地址自動掃描及綁定，有效抵御數十種網絡攻擊。易于使用及部署透明、路由及混合接入模式最大程度上減少用戶網絡結構的調整。負載均衡算法的自適

12、應管理、加速模塊的“一鍵開關”設置、內置中國ISP地址列表、服務器故障自動通知及應用故障自動修復等降低了用戶配置管理的復雜性。基于網絡層的加速、壓縮對應用完全透明。多設備部署時，不需要對“對端設備”做任何配置，設備之間也不需要做任何隧道配置，便于輕松擴展并實現大規模自動部署。多設備自動探測技術實現多設備自動協調工作達到最優效果。.產品主要功能鏈路負載均衡全面的鏈路監測及鏈路健康檢查支持鏈路備份功能實現出站流量負載均衡采用智能DNS均衡算法實現入站流量負載均衡鏈路負載均衡算法包括策略路由、輪詢、加權輪詢、擁塞均衡、備份均衡等實現鏈路負載均衡調度算法的自適應管理支持同ISP多條鏈路的負載均衡以及不

13、同ISP鏈路的負載均衡支持靜態地址、動態地址和PPPoE三種接入方式支持PPPoE、自動斷線重連及多條ADSL鏈路負載均衡內置ISP地址數據庫并具有自動升級功能支持自定義的ISP地址數據庫支持內部DNS解析支持混合模式的鏈路負載均衡，NAT和非NAT模式可以混合接入支持VLAN及VlanTrunk支持鏈路負載均衡高可用性部署服務器負載均衡支持單臂接入模式和雙臂接入模式全面的服務監測及服務健康檢查支持TCP、HTTP、HTTPS等多種服務健康檢查方式支持自定義的服務健康檢查方式自動選擇最佳服務器并智能地均衡服務器流量隱藏服務器真實IP,對于應用和用戶透明，可伸縮性強支持各種應用服務器的負載均衡至

14、少10種以上快速高效的智能負載均衡算法具有快速高效的非持續性負載均衡算法具有多種持續性負載均衡算法支持專為Cache服務器設定的負載均衡算法支持服務器流量的自動均衡支持服務器最大連接數限制具有會話保持功能自定修復故障應用實現服務故障自動通知支持服務器負載均衡高可用性部署帶寬保障實現精確的端到端帶寬控制與均衡不損失任何帶寬的情況下精確控制下載方向的帶寬使用不是通過丟棄已收到數據包的方式限制下載方向流量流量整形功能解決非對稱帶寬上行壓死下行問題支持入站以及出站雙向流量的帶寬管理與控制對用戶及應用進行優先級管理保證關鍵用戶及關鍵應用帶寬限制非關鍵用戶及非關鍵應用帶寬實現帶寬自動借用實現帶寬自動檢測實

15、現智能主機帶寬分配VoIP自動識別及優先保障基于行為的P2P識別與控制基于用戶或用戶組進行連接數限制防火墻實現基于地址、端口和協議的數據包過濾實現基于狀態的數據包檢測支持雙向NAT、動態地址轉換和靜態地址轉換支持多對一、一對多和一對一等多種方式的地址轉換支持IP/MAC地址自動掃描及綁定有效抵御數十種網絡攻擊流量分析報表提供所有基于各條鏈路的流量報表提供所有基于服務器的流量報表提供基于所有優先級的流量報表實時流量分析刷新時間間隔可低至2秒實時監控占用帶寬最大的100臺內部主機實時監控占用帶寬最大的100臺外部主機實時監控內部任何一臺主機的所有外部連接實時監控所有從內部到外部一臺主機的連接高可用

16、性采用VRRP協議可以實現最多255臺設備的集群支持Active-Active、Active-Standby的高可用工作模式內置Bypass保證設備軟硬件故障時快速自動切換到直通狀態管理支持透明、路由以及混合接入三種工作方式多設備自動探測實現多設備自動協調工作并達到效果最優化支持中、英文的Web圖形管理界面支持命令行CLI、SSH管理方式設備支持Bypass狀態下的在線升級支持SNMP協議提供專用帶外管理接口可以進行配置文件的備份、下載、恢復和上載支持遠程日志自動上傳到指定服務器.運行環境與標準產品型號電氣參數說明TopApp6000電氣特性電源單電源 AC100240V頻率47-63Hz輸入

17、電流42A功率200WTopApp8000電氣特性電源單電源 AC100240V頻率6050Hz輸入電流85A功率350W.產品規格天融苗負載均衡系統(TopApp-LB)產品名稱產品型號PN描述網絡衛士負載勻衡系統TopApp6000TopApp-6014-LB2U 機架式結構；4 個 10/100/1000BASE-TX 接口；1 個擴展卡槽位；缺省為單電源，可擴展雙電源；網絡衛士負載勻衡系統TopApp8000TopApp-8030-LB2U 機架式結構；4 個 10/100/1000BASE-TX 接口，4 個 SFP插槽；2 個擴展卡槽位；缺省為單電源，可擴展雙電源；6.典型應用ISP1