《沈冠宇：梭子鱼应用交付解决方案：应对网络流量峰值瓶颈》由会员分享，可在线阅读，更多相关《沈冠宇：梭子鱼应用交付解决方案：应对网络流量峰值瓶颈（33页珍藏版）》请在金锄头文库上搜索。
1、2008 博威特网络技术（上海）有限公司。版权所有，不得转载。梭子鱼安全应用交付解决方案 梭子鱼公司介绍 梭子鱼安全负载均衡机介绍 梭子鱼安全应用交付解决方案的特点 梭子鱼案例分析2概述梭子鱼公司介绍 文化3企业颜色：蓝色 代表了冷静睿智 。 企业标志：梭子 鱼代表公司积极 进取、不畏强者 。42002年在美国硅谷成立超过600多名雇员用户遍及100多个国家全球用户数超过80000个2004年-2008年，年均增长60%9+1的产品线。梭子鱼公司介绍 成长2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 总部部署在加州坎贝尔 销售和技术支持办公室 600+雇员Australia
2、Belgium Brazil Canada China France Germany Hong KongIndia Japan Mexico Portugal Spain Taiwan UK Across the USA梭子鱼公司介绍 壮大2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 全球客户数已经达到 80,000+ ，横跨 80+ 国家全球客户梭子鱼公司介绍 全球化2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 全球邮件和 Web 应用领导者 全球第一的反垃圾邮件和 Web 安全设备厂商梭子鱼公司介绍 荣誉2008 博威特网络技术（上海）有限公司。版权所有
3、，不得转载。梭子鱼业绩增长2008 博威特网络技术（上海）有限公司。版权所有，不得转载。实际签署的用户数 截至08年2月 Internet的几何增场速度使负载均衡设备市场并驾与基础 路由、交换设备市场。 网络应用越来越多，负载均衡向应用交付转变。 中国自身网络基础设施还是处于发展阶段，负载均衡的需 求更多的还是集中在简单的流量分配。 中小企业的快速成长，给负载均衡市场注入了一剂强行针2008 博威特网络技术（上海）有限公司。版权所有，不得转载。市场格局高性价比，低维护成本的负载均衡解决方案 负载均衡产品一直被膜拜为高端市场的产品，模块化的销 售方式，只有大型企业，金融行业，政府等单位才有可能
4、使用。 SME市场的成熟对负载均衡的性价比提出了要求。2008 博威特网络技术（上海）有限公司。版权所有，不得转载。居高不下的价格Hardware Systems STD ServiceDescriptionPart NumberList Price (USD)Service (Two Years)Renew Service (One Year)Local Traffic Management F5-SVC-BIG-STD -L3-2F5-SVC-BIG-STD- L3-1 BIG-IP Switch: Local Traffic Manager 1500 ROHSF5-BIG-LTM-150
5、0-RS$52,175$2,379$1,190Software Modules STD ServiceDescriptionPart NumberList Price (USD)Service (Two Years)Renew Service (One Year)Software Add-On xxxxxxxxxxAdd-on: XXXXXXX$53,532$2,099$1,050SSL Acceleration, FIPS SSL Acceleration, and Compression STD ServiceDescriptionPart NumberList Price (USD)Se
6、rvice (Two Years)Renew Service (One Year)SSL Acceleration xxxxxxxxSoftware Add-On XxxxxXxxxx$6,125$279$1402008 博威特网络技术（上海）有限公司。版权所有，不得转载。 负载均衡设备功能丰富，系统结构复杂 需要专业的人员进行安装，维护和管理 人力资源成本的提升复杂的操作和安装13梭子鱼负载均衡机 用户对负载均衡机的需求 功能完全满足用户需求 性能稳定可靠 部署简单、管理方便 成本合理，后期费用少。 售后服务体系完善，服务 好 行业用户：理解用户应用 体系和特点梭子鱼负载均衡机六大功能 流量
7、分配: IP地址及端口流量分配 服务器健康检查:及时报警及通知 会话保持: IP保持及Cookie保持 SSL卸载及加速: 卸载SSL流量，640集成 SSL加速卡 集成IPS: 各类攻击及实时升级 高可用性能：堆叠及高可用性高性价比的解决方案 功能性，易用性，可承受性完美结合的负载均衡2008 博威特网络技术（上海）有限公司。版权所有，不得转载。梭子鱼负载均衡机构架2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 梭子鱼提供4层和7层（cookie, session directory）的负载 均衡 多种会话保持功能 梭子鱼根据不同的应用提供不同的健康检查功能 DNS HTTP
8、 SMTP Terminal Service完善的4层和7层负载均衡MACIPTCP/ UDPApplication (cookie, routing token )Frame UnitAlgorithm梭子鱼负载均衡机运行平台负载均衡算法 提供两种均衡算法 （kernel-based)权重轮循算法权重最小连接数 考虑分配的权重，当前连接数等因素，通过相应的算法来有效地分配流量2008 博威特网络技术（上海）有限公司。版权所有，不得转载。Supposing there is a server set S = S0, S1, ., Sn-1, W(Si) is the weight of ser
9、ver Si; C(Si) is the current connection number of server Si; CSUM = C(Si) (i=0, 1, , n-1) is the sum of current connection numbers; The new connection is assigned to the server j, in which (C(Sm) / CSUM)/ W(Sm) = min (C(Si) / CSUM) / W(Si) (i=0, 1, . , n-1),for (m = 0; m 0) for (i = m+1; i C(Si)*W(S
10、m) m = i; return Sm; return NULL;while (true) i = (i + 1) mod n; if (i = 0) cw = cw - gcd(S); if (cw = cw) return Si; 动态权重 动态权重调整SNMP CPU配置后台真实服务器为SNMP agent，调用CPU OID属性来 动态地调整预定义的权重值。Load URLHTTP请求 http:/barracuda_load，返回特定属性值来 判断真实服务器的负载状态，调整权重。Terminal Session基于后台服务器的Terminal会话数来进行负载调整2008 博威特网络技
11、术（上海）有限公司。版权所有，不得转载。Weight四、七层会话保持 会话保持IP Persistence会话周期内，同一IP源地址访问请求将会被重定向到固定的一台真实 服务器。2008 博威特网络技术（上海）有限公司。版权所有，不得转载。202.1.15.6IP persistence: On Session Expire: 60 sec Persistence net mask:255.255.255.255Server AServer B14:00:01 request14:02 14:00:30 requestRunning algorithm 会话保持Cookie Persisten
12、ceHTTP-based 应用还可以通过cookie来跟踪会话。2008 博威特网络技术（上海）有限公司。版权所有，不得转载。User A, B, CServer AServer BServer CCorp Firewall 202.1.15.6Cookie identifying users will be added or inserted in http responsehttp requesthttp with cookiesCookies will be terminatedCookie- invisible四、七层会话保持 会话保持Terminal Session Director
13、y IntegrationSession Directory服务记录了所有登录Windows终端服务的用户和其 会话ID，允许用户恢复或重新登录之前断开的连接。2008 博威特网络技术（上海）有限公司。版权所有，不得转载。User ASession Directory ClusterTerminal Server FarmConnection unintentionally broken with Server ARequest with routing tokenRedirect to server A based on routing token1. New connection2. Us
14、er logon on Server BASession List User A Server A SessionID: 111 BC3. Query session directory serviceResponse with routing token四、七层会话保持2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 支持两台设备热备，避免单点故障 支持服务器动态添加/删除，维护模式 千兆吞吐量保证企业级的访问高性能和高可用性千兆吞吐高可用性2008 博威特网络技术（上海）有限公司。版权所有，不得转载。 内嵌IPS，隔离探测 ACL - 访问控制列表 梭子鱼中心维护IPS库，无维护开支 SSL卸载，降低服务器CPU占用率IPS集成和SSL卸载InternetHTTPSHTTP安全及加速2008 博威特网络技术（上海）有限公司。版权所有，不得转载。w
