|
路由器根本解決不了應用層鏈路負載均衡的問題！
由于廣域網帶寬不夠，已經在原本的廣域網連接由單條電信5Mbps的IP專線的基礎上再增加了一條網通的10Mbps的IP專線，并且在路由器上設置了2條鏈路的負載共享（Load Share）。但是網速還是沒有提高，并且一條鏈路已經滿負荷出現擁塞的情況下，另一條鏈路還只跑了25％的帶寬！ 巨額的租金白白浪費了！此外，其中一條鏈路雖然IP連接沒有問題，但是網絡應用層已經斷流，路由器還在不斷的嘗試在這條鏈路上傳輸，大量的丟包，極大的時延！用戶苦不堪言！
基于PC架構Linux的軟件解決方案本身成為瓶頸！
由于資金不足不能購買真正專門為應用層鏈路負載均衡的硬件設備，而只能購買基于PC架構Linux或Windows的軟件解決方案，雖然能夠提供負載均衡的功能，但是在流量剛剛達到總帶寬50％的時候，這個設備本身卻由于體系機構的限制，成了鏈路的瓶頸！影響了整個鏈路的暢通！最后不得不棄之不用，極大地浪費了投資！
各種應用爭搶帶寬，導致重要的應用時斷時續反應極慢！
視頻、語音等多媒體應用要求保證的帶寬和時延；交易應用要求極短的反應時間；FTP、BT、電驢、網頁瀏覽等傳輸應用卻占據了90％以上的帶寬和路由器的處理能力。結果，除了那些具有強悍帶寬搶占能力的應用，其他應用一概斷流！有時甚至連Email都發不出去，也收不下來！網絡用戶投訴不斷！
網絡蠕蟲、后門、木馬在廣域網帶寬大大增加后，給內部網絡帶來極大的威脅！
內部用戶在瀏覽網頁、用MSN等與客戶或合作伙伴交換信息以及Internet上泛濫的蠕蟲等無時無刻不威脅著內網的安全。雖然配置的防火墻，但是由于防火墻是基于網絡TCP/IP層的過濾，對于應用層的攻擊沒有任何的阻擋功能，在這些應用層攻擊下形同虛設。隔三差五的要對所有PC和服務器殺毒，工作量極其巨大！
那么有沒有辦法來解決這些棘手的后網絡時代網絡應用層所共同面對的問題呢？答案是肯定的。
以色列Radware公司是RAD集團旗下專注于應用層鏈路負載均衡技術的一家上市公司。早在整個IT行業極其關注IP基礎網絡建設的上世紀末，技術和用戶需求驅動Radware公司就注意到TCP/IP網絡設備在應用層多鏈路負載均衡上有先天的技術缺陷，并獨樹一幟的應用層鏈路負載均衡領域投入大量的資源進行研發。目前已經成為IT行業里鏈路負載均衡的鼻祖和領頭羊。在多年研究用戶的需求的基礎上，Radware公司為中小型網絡用戶量身定制的Linkproof Branch 多鏈路應用交換機！
Lookproof Branch是Radware公司專門為中小型網絡用戶提供的性價比極高的廣域網多鏈路負載均衡的整體解決方案，其功能涵蓋了多鏈路負載均衡（Multilink Load Balance）、多鏈路帶寬管理和控制以及多鏈路網絡攻擊防范（IPS）。
100％效率的多鏈路負載均衡和最優鏈路選擇
作為應用層鏈路負載均衡的先驅，Radware的Linkproof Branch 多鏈路應用交換機 多鏈路應用交換機擁有Radware所有的鏈路負載均衡技術：
Linkproof Branch 多鏈路應用交換機主要采用以下集中方式來處理流出流量。
SmartNAT
對于流出流量的智能地址管理，Linkproof Branch 多鏈路應用交換機使用了稱為SmartNAT的算法。當選定一個路由器（某一個ISP）傳送流出流量時，Linkproof Branch 多鏈路應用交換機將選擇該ISP提供的地址。如果LinkProof選擇ISP1作為流出流量的路徑，則它將把內部的主機地址翻譯為ISP1設置的IP地址，并作為流出數據包的源地址。同樣，如果LinkProof選擇ISP2作為流出流量的路徑，則它將把內部的主機地址翻譯為另外一個鏈路的公網IP地址，并作為流出數據包的源地址。
Content Routing
為了優化流出的流量，Linkproof Branch 多鏈路應用交換機還為流出的流量實施就近性運算。如果內部主機要訪問某一Internet站點，可能通過一個ISP的路徑比通過其他ISP的路徑有效。因此，Linkproof Branch 多鏈路應用交換機可以提供就近性算法，為流出到某一個站點的流量選擇最佳的ISP路徑，保證所需內容最快到達目的地，提高服務的品質。
Linkproof Branch 多鏈路應用交換機考慮路由的跳數、路徑的延遲和負載狀況來進行對每個目的地的就近性運算，選擇最佳的流出流量傳輸路徑。
流入流量負載均衡
Linkproof Branch 多鏈路應用交換機不僅需要管理流出的流量，還必須管理來自Internet的訪問，即流入（InBound）流量。假設圖二中的Server1是Web服務器，Internet主機名為www.radware.com，地址為私有IP：192.168.1.100/24。
SmartNAT
SmartNAT功能和Linkproof Branch 多鏈路應用交換機上集成的DNS代理結合在一起，即能夠完成流入流量的負載均衡。
在DNS服務器上主則兩筆NS記錄，指向LinkProof：
NS www.Radware.com 100.1.1.2
NS www.Radware.com 200.1.1.2
而在Linkproof Branch 多鏈路應用交換機上設置URL與內部主機地址的對應關系：
www.radware.com 192.168.1.100
而在Linkproof Branch 多鏈路應用交換機上設置靜態的地址翻譯：
192.168.1.100 100.1.1.3
192.168.2.100 200.1.1.3
當有Internet用戶訪問www.radware.com是時，DNS服務器回應給用戶由Linkproof Branch 多鏈路應用交換機來完成最終地址解析。Linkproof Branch 多鏈路應用交換機根據具體設置來選定適當的ISP線路，如果選擇ISP1，則將地址解析為100.1.1.3。同樣，如果選擇ISP2，則將地址解析為200.1.1.3。從而完成流入流量的負載均衡。
就近性
對于流入的流量，Linkproof Branch 多鏈路應用交換機使用與流出流量相同的就近性判斷機制。Linkproof Branch 多鏈路應用交換機考慮路由的跳數、路徑的延遲和負載狀況來進行對每個訪問發起點的就近性運算，選擇最佳的流入流量傳輸路徑，進行最終的解析地址。
Linkproof Branch 多鏈路應用交換機以非常誘人的價格滿足了用戶的需求。 Linkproof Branch 多鏈路應用交換機的功能組合使得中小企業第一次可以控制和優化它們的 Internet 連接。
這些功能完全彌補了傳統路由器在應用層和鏈路負載均衡上的先天不足，可以100％的將多達8條鏈路充分的利用起來，得到最大的鏈路投資回報和網絡用戶的滿意度！
專利技術的體系架構，保證最高的性價比和設備本身的安全性
Radware公司在研發Linkproof Branch 多鏈路應用交換機時充分考慮到中小型網絡用戶的特點，通過Radware專利的NP和ASIC技術為用戶提供了保證多鏈路線速帶寬的性價比極高的硬件體系架構。Linkproof Branch 多鏈路應用交換機 在開啟任何功能的情況下仍然可以保證標稱的線速的吞吐量和帶寬。同時，由于Linkproof Branch 多鏈路應用交換機是基于Radware公司專利技術的體系架構，因此不存在Linux和Windows的系統漏洞，設備本身對任何形式的攻擊絕對免疫！
絕對精確的帶寬管理
Linkproof Branch 多鏈路應用交換機可以針對流經的任何應用進行帶寬保證、帶寬限制以及攔截。對于重要的和帶寬要求苛刻的應用，如IP視頻、IP語言、SAP、實時交互等等應用可以絕對精確的保證其帶寬和時延。同時，對于FTP、網頁瀏覽、BT和電驢等等可以限制在固定帶寬之內或完全限制其傳輸。此外，Linkproof Branch 多鏈路應用交換機可以在不同時段靈活自動切換對應用的帶寬管理。例如，白天時段完全阻止BT和電驢，而晚間則允許其在一定的帶寬內運行。
極其強大的入侵防范功能
Linkproof Branch 多鏈路應用交換機是特別針對網絡應用層的設計鏈路設備。其核心能力在于通過特征值對流經的數據進行判斷分析然后根據設置加以處理。那些讓傳統防火墻和路由器形同虛設的蠕蟲、網絡病毒、后門和木馬在Linkproof Branch 多鏈路應用交換機 面前無所遁形。Linkproof Branch 多鏈路應用交換機可以輕易發現它們，使它們在觸及內網之前被在網關處攔截。從而完全保證內網的安全！目前Linkproof Branch 多鏈路應用交換機擁有現今網絡中所有的1500多種病毒特征，同時Radware公司還提供安全升級服務（Security Upgrade Service/SUS）為用戶提供最及時的病毒特征庫升級。完全保證用戶網絡不受網絡應用層病毒的攻擊和入侵！
|
