產(chǎn)品說(shuō)明-天融信網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp-LB

1、網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng)TopApp-LB產(chǎn)品白皮書(shū)天融信TOPSEC?北京市海淀區(qū)上地東路1號(hào)華控大廈100085電話：+8610-82776666傳真：+8610-82776677服務(wù)熱線：+8610-8008105119http:/版權(quán)聲明本手冊(cè)中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡(jiǎn)稱(chēng)天融信）所有，未經(jīng)天融信許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。版權(quán)所有不得翻??？2010 天融信公司商標(biāo)聲明本手冊(cè)中所談及的產(chǎn)品名稱(chēng)僅做識(shí)別之用。手冊(cè)中涉及的其他公司的注冊(cè)商標(biāo)或是版權(quán)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。TOPSEC?天融信公司信息反饋http:/國(guó)薄1.產(chǎn)品概述 41.1公司簡(jiǎn)

2、介 41.2應(yīng)用交付產(chǎn)品的重要性 41.3應(yīng)用交付發(fā)展歷程 51.4網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TOPAPP-LB52.產(chǎn)品特點(diǎn) 72.1二合一負(fù)載均衡 72.2精確帶寬控制提升帶寬價(jià)值 72.3高可用性保證 72.4強(qiáng)化的安全防護(hù) 72.5易于使用及部署 83.產(chǎn)品主要功能 83.1鏈路負(fù)載均衡 83.2服務(wù)器負(fù)載均衡 83.3帶寬保障 93.4防火墻 103.5流量分析報(bào)表 103.6高可用性 103.7管理 104.運(yùn)行環(huán)境與標(biāo)準(zhǔn) 125.產(chǎn)品規(guī)格 126.典型應(yīng)用 13.產(chǎn)品概述公司簡(jiǎn)介天融信公司1995年成立，總部設(shè)在北京。作為中國(guó)信息安全行業(yè)領(lǐng)導(dǎo)企業(yè)，十五年來(lái)天融信人憑借著高度民族使命感

3、和責(zé)任感，秉承“融天下英才、筑可信網(wǎng)絡(luò)”的人才理念，成功打造出中國(guó)信息安全產(chǎn)業(yè)領(lǐng)先品牌TOPSEC從1996年率先推出填補(bǔ)國(guó)內(nèi)空白的自主知識(shí)產(chǎn)權(quán)防火墻產(chǎn)品，到自主研發(fā)的可編程ASIC安全芯片，到全球首發(fā)新一代可信并行計(jì)算安全平臺(tái)，再到云時(shí)代超百G機(jī)架式“擎天”安全網(wǎng)關(guān)；天融信公司堅(jiān)持自主創(chuàng)新完成了國(guó)內(nèi)安全產(chǎn)品跟隨、跟近甚至超越國(guó)際知名產(chǎn)品的過(guò)渡。2001年天融信率先推出“TOPSEC聯(lián)動(dòng)協(xié)議標(biāo)準(zhǔn)，2005年提出“可信網(wǎng)絡(luò)架構(gòu)（TNA;2008年提出構(gòu)建“可信網(wǎng)絡(luò)世界（TNVV”。無(wú)論安全技術(shù)還是安全理念，天融信始終引領(lǐng)和見(jiàn)證著中國(guó)信息安全產(chǎn)業(yè)發(fā)展的每一個(gè)里程碑。歷經(jīng)十六年的市場(chǎng)考驗(yàn)與技術(shù)積累，

4、天融信目前擁有包括政府、軍隊(duì)、金融、能源、電信、教育等眾多行業(yè)的數(shù)萬(wàn)家客戶(hù)，同時(shí)積極嘗試拓展海外市場(chǎng)。公司建立了以北京為中心覆蓋全國(guó)三十多個(gè)省市的支撐服務(wù)平臺(tái)，擁有由近千名信息安全專(zhuān)業(yè)研發(fā)、技術(shù)與服務(wù)人員構(gòu)成的強(qiáng)大服務(wù)團(tuán)隊(duì)。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì)，天融信品牌連續(xù)多年位居中國(guó)信息安全產(chǎn)品市場(chǎng)占有率領(lǐng)先地位。時(shí)至今日，公司已經(jīng)發(fā)展成為中國(guó)知名的信息安全技術(shù)研究、產(chǎn)品開(kāi)發(fā)和安全服務(wù)的高科技企業(yè)，正在努力向世界級(jí)信息安全企業(yè)的目標(biāo)邁進(jìn)。天融信將“可信網(wǎng)絡(luò)安全世界”作為品牌理念，以“可信安全管理（TSM）”為架構(gòu)核心，攜手客戶(hù)和合作伙伴整合資源，共同創(chuàng)建一個(gè)可信的、安全的網(wǎng)絡(luò)世界。應(yīng)用交付產(chǎn)品的重要性信息化發(fā)展

5、至今，組織機(jī)構(gòu)的IT主管或許時(shí)常為各種難題所困擾-多個(gè)內(nèi)部應(yīng)用軟件系統(tǒng)，每次升級(jí)更新都要大動(dòng)干戈；新的業(yè)務(wù)應(yīng)用部署總是費(fèi)時(shí)費(fèi)力，而且還經(jīng)常不能按計(jì)劃全面部署；客戶(hù)端用戶(hù)的系統(tǒng)應(yīng)用情況和用戶(hù)體驗(yàn)無(wú)法及時(shí)獲??；出差在外的工作人員，無(wú)法正常訪問(wèn)公司內(nèi)部系統(tǒng)；大量的web應(yīng)用使得服務(wù)器不堪重負(fù)；各分支機(jī)構(gòu)的員工，無(wú)法高速、安全、有效的訪問(wèn)內(nèi)部應(yīng)用系統(tǒng)；跨運(yùn)營(yíng)商訪問(wèn)所帶來(lái)的高延時(shí)、高丟包極大降低了用戶(hù)體驗(yàn)；網(wǎng)絡(luò)融合快速發(fā)展，流量模式日益復(fù)雜化，網(wǎng)絡(luò)帶寬的濫用嚴(yán)重，如P2P類(lèi)應(yīng)用占用大量帶寬、用戶(hù)體驗(yàn)降低；有限的、昂貴的帶寬容納越來(lái)越多的用戶(hù)與應(yīng)用；等等。如何將組織機(jī)構(gòu)的各種應(yīng)用安全、快速地通過(guò)網(wǎng)絡(luò)交付給

6、終端用戶(hù)，既是當(dāng)前IT所面臨的極大挑戰(zhàn)，又是業(yè)務(wù)能否得以順利推廣的關(guān)鍵因素。應(yīng)用交付發(fā)展歷程從網(wǎng)絡(luò)發(fā)展的大趨勢(shì)看，繼路由交換、網(wǎng)絡(luò)安全之后，應(yīng)用交付會(huì)成為第三大網(wǎng)絡(luò)基礎(chǔ)設(shè)施，這是多個(gè)IT領(lǐng)域國(guó)際權(quán)威分析機(jī)構(gòu)的共同認(rèn)識(shí)。路由交換設(shè)備解決了數(shù)據(jù)在網(wǎng)絡(luò)中怎么走（傳輸）的問(wèn)題；網(wǎng)絡(luò)安全設(shè)備控制哪些數(shù)據(jù)通過(guò)、哪些數(shù)據(jù)不通過(guò)，特別是過(guò)濾掉網(wǎng)絡(luò)中的危險(xiǎn)、惡意數(shù)據(jù)，如病毒、攻擊、非授權(quán)訪問(wèn)等；應(yīng)用交付解決數(shù)據(jù)傳輸及網(wǎng)絡(luò)應(yīng)用的性能與質(zhì)量問(wèn)題，它幫助數(shù)據(jù)在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)中獲得最佳的傳輸質(zhì)量，并使網(wǎng)絡(luò)資源得到更有效的利用。簡(jiǎn)而言之，路由交換是“基礎(chǔ)”，網(wǎng)絡(luò)安全是“保障”，應(yīng)用交付是“效率”。伴隨著網(wǎng)絡(luò)應(yīng)用發(fā)展的日新

7、月異、 移動(dòng)辦公人員的指數(shù)級(jí)增長(zhǎng)、 數(shù)據(jù)大集中的高速發(fā)展、 云計(jì)算時(shí)代的臨近，巨量的數(shù)據(jù)將跨越廣域網(wǎng)傳輸，應(yīng)用交付日益凸顯其重要性，并跨入了高速成長(zhǎng)期。而天融信的廣域網(wǎng)優(yōu)化、帶寬保障及負(fù)載均衡，正是應(yīng)用交付的核心功能。目前中國(guó)應(yīng)用交付市場(chǎng)主要為幾大國(guó)際廠商所占據(jù)，作為老牌安全公司的天融信，也邁開(kāi)了進(jìn)入國(guó)內(nèi)應(yīng)用交付市場(chǎng)的重要一步。網(wǎng)絡(luò)衛(wèi)士負(fù)載均衡系統(tǒng) TopApp-LB針對(duì)多重鏈路架構(gòu)的鏈路負(fù)載均衡。當(dāng)企業(yè)只有一條鏈路接入Internet時(shí)，單點(diǎn)故障往往會(huì)引起整個(gè)網(wǎng)絡(luò)的癱瘓，并導(dǎo)致重要應(yīng)用無(wú)法交付。為了確保網(wǎng)絡(luò)傳輸不間斷，采用多條廣域網(wǎng)鏈路并與不同的網(wǎng)絡(luò)服務(wù)提供商（ISP）連接的方式得到普遍應(yīng)用

8、，這種連接方式稱(chēng)為多重鏈路網(wǎng)絡(luò)架構(gòu)。多重鏈路的架構(gòu)提供了更可靠、效能更好的網(wǎng)絡(luò)傳輸。在此架構(gòu)下，一旦某一鏈路發(fā)生錯(cuò)誤，網(wǎng)絡(luò)仍能繼續(xù)運(yùn)作；另外，由于網(wǎng)絡(luò)的總帶寬來(lái)自于各條鏈路帶寬的總和，因此效能更好。圖1天融信負(fù)載均衡系統(tǒng)TopApp-LB鏈路備份功能基于策略路由的優(yōu)化（PolicyBasedRouting）,根據(jù)目的地網(wǎng)絡(luò)地址及應(yīng)用類(lèi)型選擇最有利的網(wǎng)絡(luò)路徑。該功能最典型的應(yīng)用是根據(jù)目的地網(wǎng)絡(luò)地址選擇使用該網(wǎng)絡(luò)地址所在的運(yùn)營(yíng)商的線路。這樣就避開(kāi)了跨越運(yùn)營(yíng)商網(wǎng)絡(luò)，從而降低了丟包的幾率。例如：國(guó)內(nèi)企業(yè)為解決電信、網(wǎng)通互連而經(jīng)常采用的雙線接入。智能DNS勻衡，用戶(hù)訪問(wèn)服務(wù)器時(shí)，根據(jù)用戶(hù)所在的運(yùn)營(yíng)商智能

9、選擇最有利的網(wǎng)絡(luò)路徑。天融信負(fù)載均衡系統(tǒng)通過(guò)對(duì)多個(gè)ISP（或者同一ISP的多條鏈路）連接的可用性和性能進(jìn)行實(shí)時(shí)監(jiān)測(cè)，提高網(wǎng)絡(luò)連接的容錯(cuò)能力，將流量導(dǎo)向最優(yōu)的鏈接和ISP以提高服務(wù)質(zhì)量和訪問(wèn)速度，通過(guò)多條低成本鏈路的聚合降低帶寬成本，全面提高應(yīng)用交付能力。圖3天融信負(fù)載均衡系統(tǒng)TopApp-LB鏈路負(fù)載均衡功能負(fù)載均衡的另外一方面是針對(duì)服務(wù)器而言，即服務(wù)器負(fù)載均衡。隨著企業(yè)應(yīng)用服務(wù)器訪問(wèn)量的快速增長(zhǎng)，服務(wù)器的CPU內(nèi)存、I/O處理能力都受到嚴(yán)重的挑戰(zhàn)，通過(guò)提高單臺(tái)服務(wù)器的性能無(wú)法從根本上解決應(yīng)用訪問(wèn)量快速增長(zhǎng)的問(wèn)題。天融信負(fù)載均衡系統(tǒng)用了智能服務(wù)器負(fù)載均衡技術(shù)， 支持多種負(fù)載均衡算法， 動(dòng)態(tài)監(jiān)測(cè)

10、服務(wù)器的性能和健康狀態(tài)，并將網(wǎng)絡(luò)請(qǐng)求分發(fā)給不同的服務(wù)器，這樣可以大大提高服務(wù)的并發(fā)處理能力，減少用戶(hù)等待時(shí)間，提高服務(wù)質(zhì)量；同時(shí)采用多臺(tái)服務(wù)器，也避免了因?yàn)閱闻_(tái)服務(wù)器故障造成的服務(wù)中斷，大大提高了服務(wù)的可靠性。圖4天融信負(fù)載均衡系統(tǒng)TopApp-LB服務(wù)器負(fù)載均衡功能.產(chǎn)品特點(diǎn)二合一負(fù)載均衡天融信負(fù)載均衡系統(tǒng)集成高性能鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡， 保證應(yīng)用數(shù)據(jù)在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)中獲得最佳傳輸路徑。完善的鏈路、應(yīng)用服務(wù)健康檢查機(jī)制，及時(shí)診斷出不能正常工作或負(fù)載過(guò)重的鏈路和服務(wù)器。能夠根據(jù)應(yīng)用、鏈路的健康狀況，智能調(diào)整流量在多鏈路、多服務(wù)器之間的分配，并自動(dòng)完成切換，提升網(wǎng)絡(luò)和應(yīng)用的可用性。精確帶

11、寬控制提升帶寬價(jià)值天融信負(fù)載均衡系統(tǒng)創(chuàng)新的端到端精確帶寬控制與均衡技術(shù)避免了傳統(tǒng)隊(duì)列機(jī)制所帶來(lái)的廣域網(wǎng)下行帶寬的浪費(fèi)，真正實(shí)現(xiàn)優(yōu)先級(jí)管理、帶寬限制、帶寬保障以及帶寬的公平使用,提升帶寬價(jià)值。高可用性保證實(shí)現(xiàn)多機(jī)集群及Active-StandbyActive-Acitive模式的高可用性部署，最大化應(yīng)用運(yùn)行時(shí)間，避免了設(shè)備或網(wǎng)絡(luò)故障對(duì)業(yè)務(wù)的影響。強(qiáng)化的安全防護(hù)狀態(tài)檢測(cè)防火墻實(shí)現(xiàn)高性能的訪問(wèn)控制，雙向NAT支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換，IP/MAC地址自動(dòng)掃描及綁定，有效抵御數(shù)十種網(wǎng)絡(luò)攻擊。易于使用及部署透明、路由及混合接入模式最大程度上減少用戶(hù)網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整。負(fù)載均衡算法的自適

12、應(yīng)管理、加速模塊的“一鍵開(kāi)關(guān)”設(shè)置、內(nèi)置中國(guó)ISP地址列表、服務(wù)器故障自動(dòng)通知及應(yīng)用故障自動(dòng)修復(fù)等降低了用戶(hù)配置管理的復(fù)雜性。基于網(wǎng)絡(luò)層的加速、壓縮對(duì)應(yīng)用完全透明。多設(shè)備部署時(shí)，不需要對(duì)“對(duì)端設(shè)備”做任何配置，設(shè)備之間也不需要做任何隧道配置，便于輕松擴(kuò)展并實(shí)現(xiàn)大規(guī)模自動(dòng)部署。多設(shè)備自動(dòng)探測(cè)技術(shù)實(shí)現(xiàn)多設(shè)備自動(dòng)協(xié)調(diào)工作達(dá)到最優(yōu)效果。.產(chǎn)品主要功能鏈路負(fù)載均衡全面的鏈路監(jiān)測(cè)及鏈路健康檢查支持鏈路備份功能實(shí)現(xiàn)出站流量負(fù)載均衡采用智能DNS均衡算法實(shí)現(xiàn)入站流量負(fù)載均衡鏈路負(fù)載均衡算法包括策略路由、輪詢(xún)、加權(quán)輪詢(xún)、擁塞均衡、備份均衡等實(shí)現(xiàn)鏈路負(fù)載均衡調(diào)度算法的自適應(yīng)管理支持同ISP多條鏈路的負(fù)載均衡以及不

13、同ISP鏈路的負(fù)載均衡支持靜態(tài)地址、動(dòng)態(tài)地址和PPPoE三種接入方式支持PPPoE、自動(dòng)斷線重連及多條ADSL鏈路負(fù)載均衡內(nèi)置ISP地址數(shù)據(jù)庫(kù)并具有自動(dòng)升級(jí)功能支持自定義的ISP地址數(shù)據(jù)庫(kù)支持內(nèi)部DNS解析支持混合模式的鏈路負(fù)載均衡，NAT和非NAT模式可以混合接入支持VLAN及VlanTrunk支持鏈路負(fù)載均衡高可用性部署服務(wù)器負(fù)載均衡支持單臂接入模式和雙臂接入模式全面的服務(wù)監(jiān)測(cè)及服務(wù)健康檢查支持TCP、HTTP、HTTPS等多種服務(wù)健康檢查方式支持自定義的服務(wù)健康檢查方式自動(dòng)選擇最佳服務(wù)器并智能地均衡服務(wù)器流量隱藏服務(wù)器真實(shí)IP,對(duì)于應(yīng)用和用戶(hù)透明，可伸縮性強(qiáng)支持各種應(yīng)用服務(wù)器的負(fù)載均衡至

14、少10種以上快速高效的智能負(fù)載均衡算法具有快速高效的非持續(xù)性負(fù)載均衡算法具有多種持續(xù)性負(fù)載均衡算法支持專(zhuān)為Cache服務(wù)器設(shè)定的負(fù)載均衡算法支持服務(wù)器流量的自動(dòng)均衡支持服務(wù)器最大連接數(shù)限制具有會(huì)話保持功能自定修復(fù)故障應(yīng)用實(shí)現(xiàn)服務(wù)故障自動(dòng)通知支持服務(wù)器負(fù)載均衡高可用性部署帶寬保障實(shí)現(xiàn)精確的端到端帶寬控制與均衡不損失任何帶寬的情況下精確控制下載方向的帶寬使用不是通過(guò)丟棄已收到數(shù)據(jù)包的方式限制下載方向流量流量整形功能解決非對(duì)稱(chēng)帶寬上行壓死下行問(wèn)題支持入站以及出站雙向流量的帶寬管理與控制對(duì)用戶(hù)及應(yīng)用進(jìn)行優(yōu)先級(jí)管理保證關(guān)鍵用戶(hù)及關(guān)鍵應(yīng)用帶寬限制非關(guān)鍵用戶(hù)及非關(guān)鍵應(yīng)用帶寬實(shí)現(xiàn)帶寬自動(dòng)借用實(shí)現(xiàn)帶寬自動(dòng)檢測(cè)實(shí)

15、現(xiàn)智能主機(jī)帶寬分配VoIP自動(dòng)識(shí)別及優(yōu)先保障基于行為的P2P識(shí)別與控制基于用戶(hù)或用戶(hù)組進(jìn)行連接數(shù)限制防火墻實(shí)現(xiàn)基于地址、端口和協(xié)議的數(shù)據(jù)包過(guò)濾實(shí)現(xiàn)基于狀態(tài)的數(shù)據(jù)包檢測(cè)支持雙向NAT、動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換支持IP/MAC地址自動(dòng)掃描及綁定有效抵御數(shù)十種網(wǎng)絡(luò)攻擊流量分析報(bào)表提供所有基于各條鏈路的流量報(bào)表提供所有基于服務(wù)器的流量報(bào)表提供基于所有優(yōu)先級(jí)的流量報(bào)表實(shí)時(shí)流量分析刷新時(shí)間間隔可低至2秒實(shí)時(shí)監(jiān)控占用帶寬最大的100臺(tái)內(nèi)部主機(jī)實(shí)時(shí)監(jiān)控占用帶寬最大的100臺(tái)外部主機(jī)實(shí)時(shí)監(jiān)控內(nèi)部任何一臺(tái)主機(jī)的所有外部連接實(shí)時(shí)監(jiān)控所有從內(nèi)部到外部一臺(tái)主機(jī)的連接高可用

16、性采用VRRP協(xié)議可以實(shí)現(xiàn)最多255臺(tái)設(shè)備的集群支持Active-Active、Active-Standby的高可用工作模式內(nèi)置Bypass保證設(shè)備軟硬件故障時(shí)快速自動(dòng)切換到直通狀態(tài)管理支持透明、路由以及混合接入三種工作方式多設(shè)備自動(dòng)探測(cè)實(shí)現(xiàn)多設(shè)備自動(dòng)協(xié)調(diào)工作并達(dá)到效果最優(yōu)化支持中、英文的Web圖形管理界面支持命令行CLI、SSH管理方式設(shè)備支持Bypass狀態(tài)下的在線升級(jí)支持SNMP協(xié)議提供專(zhuān)用帶外管理接口可以進(jìn)行配置文件的備份、下載、恢復(fù)和上載支持遠(yuǎn)程日志自動(dòng)上傳到指定服務(wù)器.運(yùn)行環(huán)境與標(biāo)準(zhǔn)產(chǎn)品型號(hào)電氣參數(shù)說(shuō)明TopApp6000電氣特性電源單電源 AC100240V頻率47-63Hz輸入

17、電流42A功率200WTopApp8000電氣特性電源單電源 AC100240V頻率6050Hz輸入電流85A功率350W.產(chǎn)品規(guī)格天融苗負(fù)載均衡系統(tǒng)(TopApp-LB)產(chǎn)品名稱(chēng)產(chǎn)品型號(hào)PN描述網(wǎng)絡(luò)衛(wèi)士負(fù)載勻衡系統(tǒng)TopApp6000TopApp-6014-LB2U 機(jī)架式結(jié)構(gòu)；4 個(gè) 10/100/1000BASE-TX 接口；1 個(gè)擴(kuò)展卡槽位；缺省為單電源，可擴(kuò)展雙電源；網(wǎng)絡(luò)衛(wèi)士負(fù)載勻衡系統(tǒng)TopApp8000TopApp-8030-LB2U 機(jī)架式結(jié)構(gòu)；4 個(gè) 10/100/1000BASE-TX 接口，4 個(gè) SFP插槽；2 個(gè)擴(kuò)展卡槽位；缺省為單電源，可擴(kuò)展雙電源；6.典型應(yīng)用ISP1