參數(shù)netscaler mpx14020負載均衡技術參數(shù)要求

1、負載均衡技術參數(shù)要求指標項指標要求硬件規(guī)格要求硬件類型獨立的硬件負載均衡設備，不接受交換機插板式負載均衡解決方案*CPU8 核*內(nèi)存64G*網(wǎng)絡接口 16 個萬兆光口電源冗余電源性能指標要求*HTTP 吞吐量20Gbps*HTTP 請求數(shù)/秒1,700,000 請求/秒*新建 TCP 連接數(shù)/秒1,600,000 連接/秒*SSL 硬件加速卡要求默認帶 SSL 硬件加速卡*SSL 交易/秒（2K）22,000 交易/秒*SSL 吞吐量20Gbps*SSL最大并發(fā)用戶要求免費支持1000 個用戶數(shù)，可擴展至 20000 個用戶數(shù)HTTP 壓縮吞吐量4.4GbpsL7 吞吐性能可以擴展到100Gb

2、ps服務器負載均衡功能要求支持應用層協(xié)議HTTP/HTTPS：基于 HTTP 協(xié)議中的每個 Request 進行分發(fā)，無需額外配置就能實現(xiàn)同一連接中的多個 request 能轉(zhuǎn)發(fā)到不同的服務器DNS：實現(xiàn)對 DNS 服務的負載均衡，同時實現(xiàn)對 DNS 對象的緩存等優(yōu)化RDP：實現(xiàn)對RDP 協(xié)議的負載均衡，自動識別RDP Ses其 他 協(xié) 議 ：TCP，UDP，F(xiàn)TP，RADIUS，NNTP，SNMP，RTSP，DHCPRA 等支 持 協(xié) 議 擴 展 （Protocol Exten）可以通過編寫擴展代碼來自定義負載均衡設備，通過協(xié)議擴展，在負載均衡設備上添加對自定義協(xié)議的支持。例如，支持 IoT

3、 協(xié)議 MqTT.支持算法輪詢：支持基于 HTTP Request 的應用層輪詢算法最少連接數(shù)：支持基于服務器的連接數(shù)算法URL Hash：無需編程，支持對 Request 的 URL 進行 Hash，當 Service 不可用時，實現(xiàn)二次 Hash，當 Service狀態(tài)變化時，提供會話保持能力Source IP Hash：無需編程，實現(xiàn)基于客戶端地址 Hash，同一 IP（或 IP 段）的請求轉(zhuǎn)發(fā)到同一服務器服務，無需額外配置會話保持Token：支持基于自定義的 Token 進行負載均衡其他算法：最快響應時間，最小帶寬，最少包，Hash，Destination IP Hash 等會話保持能

4、力Source IP：支持基于客戶端源地址的會話保持Insert：支持在 HTTP/HTTPS 請求中，實現(xiàn)會話保持自定義 ID：支持基于自定義的參數(shù)的會話保持其他：SesID Destination IP，Source IP 和 Destination IP，Call ID，RSTP SID 等健康檢查能力TCP，HTTP，UDP，等檢查方法，SQL Server 等數(shù)據(jù)庫檢查能力FTP，SMTP，POP3，NNTP 等服務檢查能力無需編程實現(xiàn)對虛擬化應用，虛擬化桌面組件應用層檢查能力：如 XML 服務中對應用進行枚舉，對 WI 等檢查是檢查ECV 檢查：對檢查對象發(fā)送指定請求，校驗返回結(jié)果

5、自定義：支持自定義的 檢查方法Down Time 功能：當對象檢查失敗后，可以指定健康檢查暫停一段時間禁用健康檢查功能，保持檢查對象狀態(tài)“UP”應用層負載均衡功能要求默認請求分發(fā)無需額外配置，實現(xiàn)應用層負載均衡，而不是默認基于四層的負載均衡，可根據(jù)應用層信息制定策略，實現(xiàn)流量分發(fā)?；诓煌埱髢?nèi)容分發(fā)實現(xiàn)基于客戶端請求內(nèi)容進行分發(fā)，如：客戶端支持中文的請求會發(fā)送到中文版的服務器上服務，其他語言版的發(fā)送到英文版的服務器服務。對象改寫可以將客戶端的請求，進行改寫后發(fā)送到 服務器，如：客 戶 端：/product_a123.indx 改 寫 成/product.jsp?item=a123；可以將服務

6、器的響應改寫后發(fā)送給客戶端，如：服務器響應：Server:-IIS/6.0 改寫成： Server: Apache/2.2請求直接返回可以根據(jù)如客戶端的請求等進行直接響應，如：當客戶端首次 時，不將請求直接發(fā)送到服務器，而是由設備返回一個帶 的 refresh 的請求。全局負載均衡功能要求工作模式可作為 ADNS 服務器可作為 DNS 服務器可作為最終 DNS設備可作為 DNS 轉(zhuǎn)發(fā)器（DNS Forwarder）基本算法輪詢源 IP 地址散列最小服務器連接數(shù)服務器響應最快服務器帶寬最低服務器數(shù)據(jù)包最少基于 SNMP 的自定義等算法進行智能 DNS就近性算法靜態(tài)地址算法，根據(jù) IP 地址信息數(shù)

7、據(jù)庫動態(tài)探測算法，動態(tài)探測鏈路，站點狀態(tài)DNS類型要求支持標準的 DNS類型，至少包括：AMXNSPRTSVRCNAMESOAAAAADNS 遞歸查詢要求支持 DNS 遞歸查詢，可作為本地 DNS 使用DNS 緩存要求支持 DNS 緩存功能，可緩存外部 DNS 返回條目DNS RFC 格式校驗要求支持對 DNS 查詢數(shù)據(jù)包進行 RFC 格式校驗DNS 查詢?yōu)V要求支持 DNS 查詢包內(nèi)容過濾，能根據(jù)和源 IP 等內(nèi)容，對DNS 查詢包進行過濾數(shù)據(jù)庫負載均衡功能要求數(shù)據(jù)庫連接驗證對客戶端的 SQL 連接的用戶名/進行驗證數(shù)據(jù)庫連接復用對客戶端的多個 SQL 連接進行復用，節(jié)省服務器連接開銷SQL策

8、略控制識別 SQL 請求，實現(xiàn)SQL 過濾等 SQL 策略SQL 對象緩存將 SQL 請求內(nèi)容緩存在設備上，減輕 SQL 服務器的負擔SQL 性能分析支持將 SQL的特征數(shù)據(jù)實時提交到性能分析服務器進行分析性能優(yōu)化功能要求服務器連接復用無需額外配置實現(xiàn)客戶端連接到服務器端的連接的復用，節(jié)省服務器 TCP 連接開銷?？蛻舳撕头掌鞫藘?yōu)化實現(xiàn) TCP buffering， 連接 Keep-alive，Windows Scaling,， Selective Acknowledgement，F(xiàn)ast R等HTTP 壓縮提供 HTTP 壓縮能力，節(jié)省服務器數(shù)量應用安全功能要求精細 ACL 控制實現(xiàn)基于

9、MAC 地址，VLAN id 等數(shù)據(jù)控制應用層過濾對客戶端的請求進行過濾，決定是否轉(zhuǎn)發(fā)到服務器，如：當客戶端帶 admin 的請求時，將客戶端的連接重置。同時啟用不同的 SSL 算法要求對同一應用能同時啟用 ECDSA 和 RSA 兩種不同的算法簽名；為保證移動端的 體驗，實現(xiàn)移動用戶端自動采用能耗較低的 ECDSA 算法；傳統(tǒng)客戶端自動采用 RSA 算法。（提供配置方法及截圖）DoS/DDoS 防護默認實現(xiàn) DDoS 防護，無需額外配置速率控制實現(xiàn)可定義時間內(nèi)連接數(shù)控制、請求數(shù)控制。如將在 10 秒鐘內(nèi)連接數(shù)超過 10000 的 IP 的連接丟棄應用優(yōu)先級基于應用區(qū)分，設置不同的優(yōu)先級可視化

10、功能要求可視化功能要求支持集中管理，支持客戶端角度的數(shù)據(jù)收集，提供客戶端請求、服務器響應等時間數(shù)據(jù)，為決策部門提供可視化報表能夠根據(jù)每個業(yè)務應用、URL 為 ， 分析每秒交易數(shù)、服務器延遲、客戶端延遲、請求吞吐量、響應吞吐量、響應代碼、用戶 、HTTP 方法以及國家和 IP 地址的流量等。對服務器響應數(shù)據(jù)等進行日志處理，進行每 7 秒鐘詳細數(shù)據(jù)對數(shù)據(jù)量大小和日志多少，循環(huán)等可以進行定制，可以定制 vserver，service 等的數(shù)據(jù)報表支持應用程序 如 CA，solorwinds，sp k 等實時分析 。虛擬化接入票據(jù)信息交換將客戶端提交的 Ticket 發(fā)送到服務器，得到詳細數(shù)據(jù)信息保護服務器群網(wǎng)絡架構(gòu)隱藏網(wǎng)絡數(shù)據(jù)，IP 地址信息等虛擬化應用協(xié)議客戶端使用的 HTTPS，設備進行虛擬化協(xié)議性能擴展要求支持堆疊擴展可以增加相同的設備組成堆疊集群，作為一臺更大服務能力的設備進行管理。無需單獨管理每臺設備，無需將應用改成多個 IP 分散到多臺設備，同一個虛擬 IP 可以同時運行在所有