Productos de uso común para el equilibrio de carga de red

El sistema de equilibrio de carga Tianrongxin Network Guard TopApp-LB es un producto de equilibrio de carga de enlaces y servidores con función de control de ancho de banda inteligente. El sistema de equilibrio de carga TopApp-LB facilita la implementación de aplicaciones a gran escala al optimizar la programación de los enlaces de salida de la red y los recursos del servidor, al mismo tiempo que logra los resultados operativos más estables, la mayor utilización de recursos, el mejor rendimiento de las aplicaciones y la experiencia del usuario. Una gran cantidad de empresas e instituciones han implementado con éxito sus aplicaciones a través del sistema de equilibrio de carga TopApp-LB, satisfaciendo las necesidades del desarrollo de la informatización y mejorando en gran medida la eficiencia del trabajo.

Equilibrio de carga 2 en 1

Integre el equilibrio de carga de enlaces de alto rendimiento y el equilibrio de carga del servidor para garantizar que los datos de las aplicaciones obtengan la mejor ruta de transmisión en redes complejas. Mejore el mecanismo de verificación del estado de los enlaces y servicios de aplicaciones, y diagnostique rápidamente los enlaces y servidores que no funcionan correctamente o están sobrecargados. Según el estado de salud de las aplicaciones y los enlaces, ajusta de forma inteligente la distribución del tráfico entre múltiples enlaces y múltiples servidores y completa automáticamente la conmutación, mejorando así la disponibilidad de la red y las aplicaciones.

El control de flujo preciso aumenta el valor del ancho de banda

La innovadora tecnología de equilibrio y control de ancho de banda preciso de extremo a extremo evita el desperdicio de ancho de banda de enlace descendente de WAN causado por los mecanismos de cola tradicionales, logrando realmente la gestión de prioridades. La limitación del ancho de banda, la garantía del ancho de banda y el uso justo del ancho de banda mejoran el valor del ancho de banda.

Garantía de alta disponibilidad

Realiza una implementación de alta disponibilidad de clústeres de múltiples máquinas y modos activo-en espera y activo, maximizando el tiempo de ejecución de las aplicaciones y evitando el impacto de fallas de equipos o redes en el negocio.

Protección de seguridad mejorada

El firewall con estado implementa control de acceso de alto rendimiento, NAT bidireccional admite traducción de direcciones de muchos a uno, traducción de direcciones de uno a muchos y traducción de direcciones de uno a uno. traducción de direcciones, la dirección IP/MAC se escanea automáticamente y se vincula para resistir eficazmente docenas de ataques de red.

Fácil de usar e implementar

Los métodos de acceso opcionales de brazo único y brazo doble minimizan el ajuste de la estructura de la red del usuario. La gestión adaptativa del algoritmo de equilibrio de carga, la libreta de direcciones del ISP chino integrada, la notificación automática de fallos del servidor y la reparación automática de fallos de las aplicaciones reducen la complejidad de la gestión de la configuración del usuario.

2.Balanceador de carga F5

El sistema de equilibrio de carga más utilizado en el mundo es el de la empresa estadounidense F5. F5 entró en China a finales de 2000 y estableció oficinas en Beijing, Shanghai, Guangzhou, Chengdu, Shenzhen y Zhuhai. Hay más de 500 ingenieros certificados por F5 en China que brindan soporte técnico integral a usuarios de todo el país. En la industria nacional, los productos F5 se han convertido en sinónimo de tecnología de equilibrio de carga convencional.

Características técnicas del producto:

1) Equilibrio de carga integral

BIG-IP LTM (Gestión de tráfico local) incluye métodos de equilibrio de carga estáticos y dinámicos, incluido el dinámico. equilibrio de tarifas, conexiones mínimas y modo de vigilancia para rastrear el rendimiento dinámico del servidor en su conjunto. Esto garantiza que siempre se seleccione el mejor recurso para mejorar el rendimiento. Puede admitir todo el equilibrio de carga del servidor basado en el protocolo TCP/IP. Puede admitir algoritmos de equilibrio de carga, como número mínimo de conexiones, sondeo, proporción, respuesta más rápida, hash, predicción, observación y proporción dinámica.

2) Monitoreo del estado de la aplicación

Los monitores proporcionados por BIG-IP LTM se utilizan para verificar la disponibilidad de dispositivos, aplicaciones y contenido, incluso para varias aplicaciones (incluidos varios servidores de aplicaciones) , SQL, SIP, LDAP, XML/SOAP, RTSP, SASP, SMB, etc.). ), así como monitores personalizados para inspeccionar contenido y simular llamadas de aplicaciones.

3) Alta disponibilidad y garantía de transacciones

BIG-IP LTM puede proporcionar conmutación por error del sistema en menos de un segundo y mapeo de conexión integral para garantizar que, sin importar qué sistema, servidor o falla de aplicación ocurra, es una solución de alta disponibilidad. BIG-IP LTM detecta y responde proactivamente a cualquier error de servidor o aplicación.

4) Admite traducción de direcciones NAT.

Proporciona la función de traducción de direcciones NAT, que puede realizar una traducción de direcciones dinámica o estática.

5) Lista de control de acceso de soporte

¿Se pueden realizar las funciones básicas del firewall, establecer una lista de control de acceso y negar conexiones a segmentos de red IP o números de puerto?

6) Administrador de tráfico de área amplia (módulo complementario)

Proporciona alta disponibilidad, máximo rendimiento y gestión global para aplicaciones que se ejecutan en múltiples centros de datos en todo el mundo.

7) Controlador de enlace (módulo enchufable)

Supervisa sin problemas la disponibilidad y el rendimiento de múltiples conexiones WAN y gestiona de forma inteligente el tráfico bidireccional del sitio para proporcionar tolerancia a fallos y optimización de Internet. acceso. Por ejemplo, gestionar y controlar el tráfico de red de CT y CNC.

8) Firewall de aplicaciones (módulo de complemento)

Este módulo se puede agregar al dispositivo F5 para proporcionar servicios de seguridad más avanzados para el dispositivo.

9) Admite enrutamiento

Esta función es la función básica del dispositivo F5, pero solo admite enrutamiento estático. Si utiliza el protocolo de enrutamiento OSPF avanzado, deberá comprar un módulo separado para admitirlo.

Ampliar aplicaciones - reducir la carga del servidor

1) Conversión de contenido

BIG-IP LTM proporciona una solución integral para descargar muchas funciones complejas o repetitivas a sistemas centralizados de alta Equipos de red de alto rendimiento. SSL, compresión y muchas otras características de BIG-IP LTM proporcionan una puerta de enlace de transformación de contenido completa que puede redirigir, insertar o transformar completamente el contenido de la aplicación para una integración efectiva y eficiente de la aplicación.

2)OneConnect

¿F5 OneConnect? Aumente la capacidad del servidor en 60 agregando millones de solicitudes en cientos de conexiones del lado del servidor para garantizar que sus sistemas backend puedan manejar estas conexiones de manera eficiente.

3) Almacenamiento en caché

El almacenamiento en caché inteligente puede aumentar 9 veces la capacidad del servidor al descargar el tráfico repetitivo de los servidores web y de aplicaciones, logrando así importantes ahorros de costos. Esta función también es la única solución en la industria que proporciona almacenamiento en caché de múltiples repositorios, que puede administrar diferentes repositorios de caché para cada aplicación o departamento, brindando un control preciso e inteligente para aplicaciones de alta prioridad.

4) Aceleración y descarga de SSL

Cada dispositivo BIG-IP LTM proporciona cifrado SSL y aceleración de hardware para eliminar la carga de SSL en el servidor de aplicaciones. Con una configuración más rápida y un cifrado masivo, las empresas pueden migrar todas las comunicaciones a SSL utilizando cifrados más seguros prácticamente sin degradación del rendimiento de las aplicaciones ni cuellos de botella.

Aplicaciones optimizadas

1) Cambio inteligente de aplicaciones

BIG-IP LTM tiene la capacidad única de leer todas las aplicaciones IP para poder cambiar y retener información única para servidores de aplicaciones (Microsoft, IBM, Oracle, SUN, etc.). ) proveedor específico. Datos XML para aplicaciones de servicios web o valores personalizados que indican aplicaciones móviles/inalámbricas. Con la capacidad de BIG-IP LTM para transformar, registrar y conservar cargas útiles o flujos de datos, su empresa puede lograr una mayor confiabilidad y escalabilidad.

2) Compresión inteligente

Mejora el rendimiento de la aplicación 3 veces y reduce el uso del ancho de banda en un 80%. Utilice los algoritmos de compresión gzip y DEFLATE estándar de la industria para reducir el tráfico HTTP, reducir el consumo de ancho de banda en conexiones más lentas o con menor ancho de banda y mejorar los tiempos de descarga de los usuarios. Esta función proporciona un amplio soporte para comprimir varios tipos de archivos, incluidas aplicaciones HTTP, XML, JavaScript, J2EE y más.

3) Conformación de tráfico flexible de capa 4 a capa 7.

El rendimiento óptimo de las aplicaciones se garantiza asignando ancho de banda a aplicaciones de mayor prioridad, controlando el tráfico pico y priorizando el tráfico en función de los parámetros de Capa 4 o Capa 7. Esa es la función QOS actualmente habilitada en los conmutadores centrales de nuestra sala de computadoras IDC.

4)TCP Express

La pila TCP/IP altamente optimizada de BIG-IP LTM (¿llamada TCP Express?) combina las características mejoradas de la tecnología TCP/IP y el último RFC con desarrollo F5. Las numerosas mejoras y extensiones se combinan para minimizar el impacto de la congestión, la pérdida de paquetes y la recuperación. BIG-IP LTM es un dispositivo proxy completo, por lo que TCP Express puede enmascarar y optimizar de forma transparente pilas TCP nativas o incompatibles que se ejecutan en servidores o clientes. Esto puede mejorar el rendimiento del usuario 2 veces, aumentar la eficiencia del ancho de banda 4 veces y reducir la carga de conexión en su servidor.

Aplicación de seguridad

1) Filtrado de paquetes de función de firewall básico

BIG-IP LTM integra un punto de control para definir e implementar basado en Capa 4 (PCAP, similar a un firewall de red) reglas de filtrado para mejorar las capacidades de protección de la red.

2) Ocultación de recursos y seguridad del contenido

BIG-IP LTM virtualiza y oculta todas las aplicaciones, códigos de error del servidor y referencias URL reales, ya que estos pueden proporcionar a los piratas informáticos información sobre la infraestructura. servicios e información sobre vulnerabilidades relacionadas. No se permite que documentos o contenidos confidenciales abandonen su sitio web.

3) Filtrado personalizado de ataques a aplicaciones

La detección integral y las políticas basadas en eventos brindan capacidades significativas para buscar, detectar y aplicar varias reglas para prevenir ataques conocidos de capa 7. Capacidades mejoradas. BIG-IP LTM también utiliza plantillas de aplicaciones seguras para proteger contra ataques conocidos y ataques contra la lógica empresarial de las aplicaciones. La capa adicional de seguridad protege contra piratas informáticos, virus y gusanos al mismo tiempo que brinda un servicio continuo al tráfico legítimo.

4) Aislar ataques de protocolo

BIG-IP LTM proporciona desinfección de protocolos y un punto final TCP completo para administrar las conexiones del lado del cliente y del servidor por separado, protegiendo así todos los sistemas backend y las aplicaciones de las que están protegidas. ataques maliciosos.

5) Protección contra ataques de red

Como agente de seguridad, BIG-IP LTM puede resistir ataques DoS, SYN Flood y otros ataques basados ​​en la red. ¿Te gusta SYNCcheck? Otras características pueden proporcionar una protección integral contra inundaciones SYN para servidores implementados detrás de dispositivos BIG-IP. BIG-IP LTM utiliza la recolección dinámica, un método adaptativo para adquirir conexiones inactivas, para filtrar los ataques más cargados y brindar un servicio ininterrumpido a las conexiones legítimas.

6) Cifrado selectivo

BIG-IP LTM proporciona el método de cifrado más selectivo de la industria, que puede cifrar los datos en su totalidad, en parte o en condiciones para proteger y optimizar la comunicación entre diferentes usuarios.

7) Cifrado de cookies

Las cookies y otros tokens asignados de forma transparente a usuarios legítimos están cifrados. Las empresas pueden obtener una seguridad superior y una mayor confianza en la identidad del usuario para todas las aplicaciones con estado (comercio electrónico, CRP, ERP y otras aplicaciones críticas para el negocio).

8) Estándar de cifrado SSL avanzado

BIG-IP LTM adopta la tecnología de cifrado SSL más segura del mercado y admite un algoritmo AES de estándar más alto sin costos de procesamiento adicionales.

9) Herramienta de captura de paquetes

La herramienta Tcpdump se proporciona para el análisis de captura de paquetes, que se puede utilizar para resolución de problemas, análisis de tráfico, etc.

Convencido

Estoy convencido de que los productos AD de entrega de aplicaciones tienen las ventajas de equilibrio de carga del servidor, equilibrio de carga de enlaces, aceleración unilateral, tecnología de optimización inteligente, aceleración SSL, análisis de inteligencia empresarial y otros. ventajas. , hace coincidir de manera inteligente la solicitud de acceso del usuario con el enlace óptimo, selecciona el servidor con la velocidad de respuesta más rápida para el usuario, mejora la experiencia del usuario y proporciona decisiones de gestión científica para la empresa.

Características técnicas del producto:

Los productos de la serie Sangfor AD no solo incluyen todas las funciones del equilibrio de carga de enlaces tradicional y el equilibrio de carga del servidor, sino que también tienen aceleración unilateral, proxy transparente DNS, enlace A. Una serie de tecnologías de optimización rápidas e inteligentes, como el control de actividad, el enrutamiento inteligente y el análisis de inteligencia empresarial, pueden maximizar la experiencia de acceso del usuario.

Función de aceleración unilateral

El cliente puede mejorar la velocidad de acceso del usuario sin instalar ningún complemento ni software, lo que permite a los usuarios acceder al contenido publicado de forma más rápida y estable, creando un entorno estable. y plataforma de publicación empresarial inteligente.

Análisis de inteligencia empresarial

Los productos de entrega de aplicaciones Sangfor AD son diferentes de los equipos de equilibrio de carga tradicionales y prestan más atención a una serie de cuestiones relacionadas con la optimización empresarial y de red en el proceso general de entrega de aplicaciones. de empresas e instituciones. La característica más importante es que, al tiempo que garantiza la estabilidad en el proceso de entrega de aplicaciones, no solo puede comprender el estado operativo de la red y los servidores de la organización, sino que, lo que es más importante, puede ayudar a la organización a analizar el estado operativo de sus propios sistemas comerciales. proporcionando así información de red de alto nivel. La optimización y la optimización empresarial proporcionan la base para la toma de decisiones.

La carga de enlaces y la carga del servidor son dos en uno

Los productos Sangxin AD incluyen optimización de enlaces y optimización del servidor, de cuatro a siete capas de equilibrio de carga y monitoreo en tiempo real de cada uno. estado del enlace y del servidor, y distribuye las solicitudes a los enlaces y servidores correspondientes de acuerdo con reglas preestablecidas, logrando así en última instancia una distribución razonable de los flujos de datos, aprovechando al máximo todos los enlaces y servidores, ampliando las capacidades generales de procesamiento del sistema de aplicaciones y mejorando la Estabilidad del sistema de aplicaciones. Mejorar la experiencia de acceso de los usuarios y reducir los costos de inversión en TI de la organización.

Alto retorno de la inversión

Creemos firmemente que los productos de entrega de aplicaciones de la serie AD han roto el monopolio de los fabricantes extranjeros y tienen una solución de equilibrio de carga de enlaces y servidores dos en uno. con el mismo nivel de inversión y habilite directamente múltiples funciones de optimización, como aceleración SSL, almacenamiento en caché y compresión, para lograr un rendimiento del dispositivo que supere a productos similares en la industria.

Valor de la función

Proxy transparente DNS: incluso si la configuración del servidor DNS de los usuarios de la intranet es deficiente, aún puede ser la mejor opción para los enlaces de Internet. El control de congestión de enlaces puede detectar el estado de múltiples enlaces en tiempo real, evitar el envío de solicitudes a enlaces sobrecargados, mejorar la utilización de los enlaces, implementar protección de enlaces, comprobar el estado de los enlaces y eliminar fallas de enlaces de manera oportuna. Los algoritmos de la tecnología de equilibrio de carga del servidor son relativamente ricos: sondeo, sondeo ponderado, conexión mínima ponderada, hash de URL, retroalimentación dinámica, respuesta más rápida, etc. Satisfaga las necesidades de los clientes en diversas formas de carga, asigne razonablemente las solicitudes de acceso de los usuarios y logre un acceso comercial rápido, inteligente y estable. Admite carga bidireccional entrante/saliente. El equilibrio de carga se admite tanto para el tráfico entrante como para el saliente, lo que mejora la utilización del ancho de banda de los recursos multienlace de una organización. Distribuya uniformemente el acceso de los usuarios a todos los servidores para mejorar la velocidad de respuesta del servidor, la utilización de los recursos del servidor y la velocidad de respuesta de las solicitudes de acceso. Almacenamiento en caché de compresión de datos y soluciones de administración y enrutamiento de ancho de banda de enlaces. Las empresas de cualquier tamaño pueden elegir un balanceador de carga de enlace universal para administrar su ancho de banda de Internet. Un balanceador de carga de enlace universal puede optimizar la utilización del ancho de banda en múltiples enlaces, como líneas dedicadas de un ISP. La capacidad de corrección automática de errores de enlace del dispositivo puede garantizar que el acceso corporativo a Internet esté libre de interrupciones inútiles. Para las empresas actuales, el ancho de banda de la red y la alta disponibilidad están estrechamente relacionados con el buen funcionamiento del negocio. Wanren Link Load Balancer integra el ancho de banda del cliente y de Internet para brindar a los usuarios el mejor acceso multienlace de alta velocidad. Universal Link Load Balancer tiene capacidades de gestión de ancho de banda y calidad de servicio (QoS) para priorizar la asignación de ancho de banda a las aplicaciones de red central.

Función

1. Configuración de mantenimiento de sesión para garantizar la continuidad y disponibilidad del negocio. 2. Distribuir el tráfico de Internet y solucionar los problemas de comunicación Norte-Sur. 3. Copia de seguridad de enlaces para mejorar la redundancia de enlaces. 4. La superposición del ancho de banda reduce los costos de acceso a Internet. 5. Detección automática de enlaces, corrección de errores y verificación de estado6. Equilibrio de carga inteligente/equilibrio de carga manual7. Ruta basada en la dirección de red interna/dirección de red externa.

8. Enrutamiento según procedimientos

Ventajas

Las velocidades de Internet de los diferentes operadores de telecomunicaciones nacionales varían mucho. Para mejorar la eficiencia del acceso, las empresas suelen alquilar líneas de Internet a diferentes operadores. Sin embargo, también existen problemas como el reparto desequilibrado de la carga del tráfico, la baja utilización de recursos del enlace y la inestabilidad de la red. Cada vez más empresas están comenzando a utilizar equipos de equilibrio de carga para mejorar la experiencia del usuario y aumentar la utilización del ancho de banda de la red. UniERM garantiza el funcionamiento continuo y eficiente de la red a través de tecnología inteligente de control y gestión del tráfico de líneas de Internet.

Admite la superposición de ancho de banda: une varias bandas anchas en una, reduce la inversión en la red y obtiene el entorno de red más eficiente y estable con la menor inversión. Respaldo de la línea de soporte: cuando falla un enlace, puede cambiar rápidamente a otros enlaces disponibles para garantizar una alta disponibilidad de la red y continuidad del negocio. Resolver el problema de comunicación Norte-Sur: Resolver eficazmente el problema común de "comunicación Norte-Sur" causado por las diferencias en telecomunicaciones y Netcom entre el Norte y el Sur. Admite equilibrio de carga multienlace: garantiza en gran medida la estabilidad de la red empresarial y la continuidad del negocio, y evita el impacto adverso del tiempo de inactividad del sistema, la interrupción del enlace o la congestión en las operaciones empresariales. Tiene una serie de tecnologías avanzadas, que incluyen compresión HTTP, aceleración SSL, compresión de datos inteligente, almacenamiento en caché basado en memoria, reutilización de conexiones TCP, aceleración TCP unilateral, etc., lo que reduce el tiempo de respuesta y mejora significativamente la experiencia del usuario final. Algoritmos y estrategias enriquecidos: a través de una variedad de algoritmos de equilibrio y estrategias de equilibrio de carga enriquecidas, los usuarios pueden utilizar los recursos de la red de manera más eficiente y racional, mejorando en gran medida la eficiencia de utilización del enlace y garantizando una operación comercial eficiente. Garantizar servicios clave: Monitoreo del estado de las aplicaciones y enlaces de soporte, mantenimiento de sesiones de soporte, evitar la interrupción del acceso al servicio y garantizar la continuidad de los servicios clave. Instalación, implementación y configuración simples: instalación simple, implementación conveniente, interfaz de configuración gráfica, simple e intuitiva, que reduce la complejidad de la configuración del usuario y facilita la administración y el mantenimiento del sistema.

6. Pin'an Technology

El producto AD de Pin'an Technology es un controlador de entrega de aplicaciones desarrollado independientemente por Pin'an Technology. Tiene derechos de propiedad intelectual independientes y cubre el equilibrio de carga. aceleración de aplicaciones, funciones de seguridad de aplicaciones. Este producto integra tecnologías clave únicas, como la programación de múltiples núcleos y múltiples subprocesos y la pila de protocolos de notificación, que pueden mejorar en gran medida la disponibilidad de los servidores, garantizar la confiabilidad y seguridad de los enlaces, entregar aplicaciones de manera eficiente a los clientes, mejorar la experiencia de acceso del usuario y Reducir los costos de TI.

Características y ventajas:

1. Todo está integrado en uno, y yo estoy integrado en todo. Application Delivery Controller es una plataforma de gestión de comunicaciones integrada y multifuncional que integra capacidades de mejora del rendimiento y gestión del tráfico de aplicaciones convencionales en una potente plataforma, que incluye equilibrio de carga de servicio (SLB) de capa 2 a capa 7, almacenamiento en caché, encadenamiento LLB, aceleración SSL, HTTP. compresión, agrupación en clústeres, firewall de seguridad de aplicaciones (Webwall) y equilibrio de carga de servicios globales (GSLB). La plataforma acelera la transferencia de aplicaciones y agiliza los procesos.

2. Alto rendimiento y alto rendimiento. Mediante el uso de una variedad de tecnologías de mejora del rendimiento, especialmente la revolucionaria tecnología nacional única, a saber, la tecnología de pila de protocolos de alta velocidad, todas las funciones proporcionadas por el controlador de entrega de aplicaciones se integran, optimizando en gran medida el procesamiento de cada función y realizando una gestión dinámica de datos, asegurando así el funcionamiento confiable y de alta velocidad de aplicaciones y servicios de red.

3.Descarga de red TCP. Al implementar el equilibrio de carga del servicio, el controlador de entrega de aplicaciones puede utilizar tecnologías únicas de optimización del rendimiento, como la reutilización de conexiones, para reducir significativamente la carga total en segundo plano en condiciones de carga alta, proporcionando así un mejor rendimiento de costos. Cuando se combinan con capacidades de almacenamiento en caché, los controladores de entrega de aplicaciones pueden incluso reducir la carga en segundo plano en un factor de cien, brindando un rendimiento sorprendente.

4. Flexibilidad significa flexibilidad. Si bien logran una alta funcionalidad y potencia de procesamiento, los controladores de entrega de aplicaciones son más simples y fáciles de usar que otros productos en términos de configuración, administración y mantenimiento. Al mismo tiempo, combinado con su exclusivo y sólido soporte técnico localizado y capacidades de I+D, puede proporcionar servicios técnicos integrales de manera oportuna y precisa y generar valor a largo plazo para los usuarios.