《看异地分支机构如何实现多链路负载均衡》由会员分享，可在线阅读，更多相关《看异地分支机构如何实现多链路负载均衡（2页珍藏版）》请在金锄头文库上搜索。
1、 目前很多企业为了提高信息发布的性能和可靠性，向多个电信运营商同时租用互联网 线路，所以拥有两条或两条以上的互联网连接链路，这些用户希望分别通过多条链路使用 网络平台和资源，但是这样的网络出口建设形式，暴露出以下问题，并亟待解决。同时，对于有一个或多个地区分支机构的公司结构，如果组织和控制企业异地分支机 构的网络接入，让分支结构享有和公司本部同样优良的网络访问环境，统一的访问控制以 及安全性，也成为一个需要解决的重大难题。企业广域网链路络存在的问题：企业广域网链路络存在的问题：1.链路的单点失效性：采用单一 Internet 连接链路存在单点失效性，一旦该链路出现故障将造成整个企业网 络的瘫痪
2、。2,链路性能的瓶颈：单一 Internet 连接链路的带宽资源是有限的，无法满足企业内部全体用户对 Internet 访 问时所需的带宽，同时也无法满足大量的 Internet 上的用户对企业的访问。3,网络安全防护能力弱：目前 Internet 上的各种各样的网络攻击层出不穷，路由器自身对网络攻击的防护能力 非常有限，DOS/DDoS 网络攻击会对广域网络由器产生严重的影响。现有的多条链路，互相之间没有联系，这就导致了两条链路的完全独立，不能互为所 用;两条或多条链路分别独立接入，链路的占用可能不平均，带宽不能得到充分的利用;任 一条链路的中断都会影响正常的上网工作，缺乏容错机制。解决方案
3、：解决方案：面对以上问题，应该在企业网络出口处部署一台梭子鱼 LinkBalancer 330 链路负载均 衡器LB330 链路负载均衡器部署在企业内部专线路由器之前，H3C 路由器通过连接 DDN 专线，与企业另外地点的分支机构互联，分支机构通过总部的网通和电信出口统一对外访 问互联网，同时享有对内部访问的所有局域网的便利。这样既可以实现对多条 internet 接入链路的负载均衡，又同时实现公司所有的 outbound 流量(内部办公用户访问 internet)和 inbound 流量(internet 用户访问内部服务器双向 的负载均衡，并且可以根据智能算法选择最优路径，以达到最佳访问速
4、度。如果当一个 ISP1 出现故障，负载均衡器可以及时地检测到，并将内外网流量转到 ISP2 上，网络仍然 可以正常运行。LB330 链路负载均衡器支持多达 3 条外接链路。此外，LB330 链路负载均 衡器具备抵御 DoS/DDoS 的功能，有效地保护内网的服务器免遭攻击。方案特点:1. 增加企业出口带宽，并提供了广域网链路的冗余。2. 通过智能算法，可通过最优路径实现内外网访问。3. 可以抵御 DoS 和 DDoS 攻击有效的保护内网服务器。选择梭子鱼的理由：1. 聚合链路带宽 梭子鱼链路均衡机能自动聚合多个接入的带宽，管理员可以选择性价比最好的一家或多家 接入商的多个较低带宽的接入，以最
5、优的投资获得最好的带宽保障。.2,链路冗余 如果一条链路发生故障，梭子鱼链路均衡机能自动的将流量切换到别的正常的链路 上，而不需要人工操作。在链路故障时，梭子鱼能自动周期性的进行检测，一旦检测到这 条链路恢复正常，将再次启用此链路。正因为梭子鱼具备链路健康检测功能，因此能确保 链路冗余。3.带宽管理和 QoS 梭子鱼链路均衡机提供了带宽管理功能，对于不同的应用可以设置不同的优先级， 例如：Web 浏览和邮件设置为高优先级保障其带宽而流媒体及一些点到点(p2p)的应用则可 配置成低优先级。优先级设置的灵活性确保带宽低优先级的应用不会干扰正常的商务应用。4.传统防火墙 防火墙(作为一款边界设备，梭
6、子鱼链路均衡机也具备防火墙的一些功能)： a) 网络地址转换(NAT)，该功能使得梭子鱼链路均衡机可以隔绝外网到内网的某种 流量。 b) 一对一的地址映射，一对一的地址映射允许梭子鱼将公网的 IP 直接分配给某个内 网的设备上，一边外网能访问内部的应用，如 SMTP 应用。 c) 端口转换，同一个外部地址可以根据端口转换到不同的内部服务器上;多个链路的 同一个端口也可以转换到同一台内部设备上，这将方便外部到内部服务器的访问。 d) IP 访问列表，可帮助管理员允许或阻止某个 inbound 或 outbound 流量。5.梭子鱼链路均衡机还提供下列网络服务需求： a) DHCP server，梭子鱼链路均衡机根据 DHCP 协议自动分配 IP 地址，和传统 DHCP 服务器一样，梭子鱼上随时可以查看或管理的地址分配表。 b) DNS caching server，梭子鱼链路均衡机可以配置成 DNS 查询服务器，在开启了 DNS 缓存功能后，内部网络通过梭子鱼可以进行解析，如果缓存中没有解析，梭子鱼将代 理想 ISP 的 DNS 进行查询，并将结果发回给内部网络，这样，常用的 DNS 查询将在梭子 鱼上完成。SSL 卸载和加速：避免 SSL 加解密运算对服务器造成的额外压力，提高服务器 的处理能力, 保证 HTTPS 访问的高效、安全、可靠。
